Ochrana soukromí

Kdo vaše údaje spravuje

Na tento kontakt se můžete obrátit s dotazy i žádostí o přístup, opravu nebo výmaz údajů.

Jaké údaje používáme

Při aktivaci na pokladně propojíme instalaci aplikace s vaším zákaznickým účtem a zpřístupněnými kartovými účty. U přenositelné karty může být přístup omezený na jediný účet. Aplikace pracuje s označením účtu a vaším volitelným popisem účtu, kreditem a jeho pohyby, nákupy, objednávkami, žádostmi o vrácení obalů a stavem čipových karet.

Vlastní popis účtu ukládáme na serveru u daného účtu. Je společný pro všechny telefony, které k tomuto účtu mají oprávnění; ostatní oprávnění uživatelé jej mohou zobrazit a upravit. Popis můžete v aplikaci vyprázdnit.

U bankovního dobití evidujeme údaje převzaté z přijaté platby: částku, účet a případně jméno odesílatele, variabilní symbol a zprávu pro příjemce. Pokud jsou tyto údaje u pohybu uložené, zobrazíme je oprávněným uživatelům příslušného kartového účtu. Nejde o přístup k internetovému bankovnictví odesílatele ani k ostatním pohybům na jeho bankovním účtu. Pro dobití aplikace připraví platební údaje nebo QR; převod sami potvrzujete ve své bance.

Ukládáme identifikátor instalace, přístupová oprávnění a technické údaje potřebné pro provoz a zabezpečení, například platformu, verzi aplikace, jazyk, čas požadavků a síťové údaje. Pokud zapnete oznámení, evidujeme doručovací token zařízení a vaše volby pro jednotlivé účty. U marketingu zaznamenáme také udělení či odvolání souhlasu a verzi jeho textu.

V Knize přání zpracujeme vámi napsanou zprávu, dobrovolně přiložené fotografie (nejvýše pět), vybranou prodejnu a případný e-mail pro odpověď. Provozní e-mail prodejny ji včetně fotografií předá na naši kontaktní adresu. Aplikace přebírá jen fotografie, které sami vyberete v systémovém výběru. Fotografie před odesláním zmenšíme a odstraníme z nich vložená metadata. Dočasné přílohy ukládáme neveřejně a šifrovaně; po úspěšném předání e-mailu je odstraníme z fronty. Kopie doručená v e-mailu zůstává součástí komunikace a řídí se dobou uchování zpráv uvedenou níže.

Pokud svým účtem zaplatíte nákup jiného zákazníka, zpřístupníme vám celý opis zaplacené účtenky. Stejně tak může celý opis nákupu vidět účet, který jej prokazatelně zaplatil, včetně částečné platby.

Proč údaje potřebujeme

• Poskytování služby: aktivace aplikace, použití karty, kredit, objednávky a zobrazení souvisejících záznamů slouží k plnění smlouvy a vašich požadavků.
• Zabezpečení: ověřování oprávnění, krátká platnost QR a bezpečnostní záznamy chrání účty a pomáhají předcházet zneužití. Opíráme se o oprávněný zájem na bezpečném provozu a ochraně nároků.
• Zákonné povinnosti: potřebné účetní a související obchodní záznamy uchováváme podle příslušných právních předpisů.
• Marketingová oznámení: novinky a nabídky posíláme pouze na základě vašeho dobrovolného souhlasu.

Bez údajů nutných pro identifikaci účtu a bezpečný přístup nelze aktivovat digitální kartu. Marketing, biometrie, vlastní popis účtu, fotografie a vyplnění e-mailu u zprávy jsou volitelné.

Co zůstává v telefonu

PIN aplikace se ověřuje v telefonu a neposílá se na náš server. Otisk prstu ani obraz obličeje nezískáváme; biometrické ověření zajišťuje operační systém. Přístupové údaje a dočasné podklady pro digitální kartu se ukládají šifrovaně. Při sdílení bankovního QR nebo PDF účtenky rozhodujete, do které další aplikace dokument předáte.

Aplikace nevyžaduje přístup ke kontaktům, mikrofonu ani poloze a neobsahuje reklamní sledovací SDK. Tato informační stránka nepoužívá analytické ani reklamní cookies.

Oznámení a souhlas

V aplikaci si samostatně vybíráte oznámení o nákupu, připsání kreditu a objednávkách. Oprávnění operačního systému zobrazovat oznámení není souhlasem s marketingem. Marketingový souhlas platí pro tuto instalaci aplikace napříč dostupnými účty, odděleně od ostatních telefonů. Můžete jej kdykoli odvolat v nastavení aplikace; tím neovlivníte používání karty ani zákonnost předchozího zpracování.

Doručování používá technické služby Expo a podle telefonu Apple Push Notification service nebo Google Firebase Cloud Messaging. Poskytovatelům se pro doručení předává token a obsah oznámení. Samotná změna nastavení oznámení nemaže obchodní historii. Informace o zpracování při doručování uvádí dokumentace Expo a zásady Expo.

Kdo má k údajům přístup

K údajům mají přístup oprávnění pracovníci správce a dodavatelé technických služeb v nezbytném rozsahu: provoz a údržba systému, hosting, e-mail a doručování oznámení. Zprávy Knihy přání se posílají prostřednictvím SMTP služby Seznam.cz. Dalším příjemcem může být poskytovatel bankovních služeb, pokud sami provedete převod, nebo orgán veřejné moci, vyžaduje-li to zákon.

Push služby provozují mezinárodní poskytovatelé a doručování může zahrnovat zpracování mimo Evropský hospodářský prostor. Podrobnosti o aktuálně používaných poskytovatelích a příslušných zárukách předání vám sdělíme na info@247services.cz.

Jak dlouho údaje uchováváme

Přístup instalace trvá do jejího odpojení, odebrání oprávnění nebo skončení platnosti. Dočasné bezpečnostní podklady mají omezenou platnost. Obchodní historie není určena dobou platnosti digitálního QR: záznamy o účtu, kreditu, nákupech a objednávkách zůstávají po dobu potřebnou pro službu, vypořádání závazků, doložení práv a splnění zákonných archivačních povinností.

Zprávy uchováváme po dobu potřebnou k jejich vyřízení a doložení komunikace. Doklady o souhlasu a jeho odvolání uchováváme v rozsahu potřebném k prokázání řádného postupu. Konkrétní dobu u vašeho záznamu určuje jeho účel, související povinnosti a případný nevyřešený požadavek či spor; na žádost ji upřesníme.

Odpojení nebo odinstalace aplikace samo o sobě neruší zákaznický účet ani nemaže záznamy, které musíme dále uchovávat.

Vaše práva a žádost o výmaz

Můžete požádat o přístup a kopii údajů, opravu, za splnění podmínek výmaz, omezení zpracování nebo přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Postup pro zrušení účtu a odstranění souvisejících dat najdete na stránce Žádost o výmaz účtu a dat. Žádosti posílejte na info@247services.cz. Pro ochranu účtu můžeme přiměřeně ověřit vaši totožnost; neposílejte PIN ani přístupové QR kódy.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Práva vycházejí z obecného nařízení o ochraně osobních údajů (GDPR). Aplikace neprovádí automatizovaná rozhodnutí s právními nebo obdobně významnými účinky.