Zpracování osobních údajů

1. Kdo je správcem údajů

Tento dokument popisuje zpracování osobních údajů v souvislosti s platformou Beeply, kterou provozuje Adam Holda, IČO: 21161640, sídlo: Obránců míru 264, Jaroměř, 551 01, e-mail: [email protected] (dále jen „Beeply“ nebo „my“).

V rámci věrnostních programů jednotlivých partnerů je zpravidla správcem osobních údajů konkrétní partner (např. kavárna nebo restaurace), který určuje účel a prostředky zpracování. Beeply v takovém případě vystupuje jako zpracovatel a zpracovává údaje pouze na základě pokynů partnera a uzavřené zpracovatelské smlouvy.

Pro údaje získané přímo přes web Beeply, kontaktní formuláře, e-mail nebo účetní doklady je správcem osobních údajů Beeply, není-li u konkrétního zpracování uvedeno jinak.

2. Jaké údaje zpracováváme

• Identifikační údaje: jméno, příjmení, případně přezdívka.
• Kontaktní údaje: e-mail, případně telefon, pokud je vyžadován konkrétním partnerem.
• Údaje o věrnostním programu: počet nasbíraných bodů, historie transakcí, stav a identifikace digitální karty.
• Technické údaje: typ peněženky, identifikátory zařízení, IP adresa, logy provozu, chybové záznamy a bezpečnostní protokoly.
• Účetní a smluvní údaje: fakturační údaje partnerů, objednávky, předávací protokoly a související komunikace.

3. Účely a právní základy

• Provoz věrnostního programu: plnění smlouvy a oprávněný zájem na bezpečném provozu služby.
• Generování a správa digitálních karet: plnění smlouvy mezi partnerem a Beeply a technická nezbytnost služby.
• Podpora, komunikace a řešení incidentů: plnění smlouvy a oprávněný zájem na ochraně systému.
• Fakturace a účetní evidence: plnění právních povinností.
• Marketing a reference: pouze pokud je k tomu dán samostatný právní důvod nebo souhlas, je-li vyžadován.

4. Příjemci a další zpracovatelé

Údaje můžeme zpřístupnit pouze v rozsahu nezbytném pro provoz služby, zejména poskytovatelům hostingu, databází, e-mailové infrastruktury, zabezpečení, monitoringu a platební administrativy. K dnešnímu dni mohou být zapojeni zejména tito poskytovatelé: Supabase, Hetzner, Cloudflare a Resend. Aktuální seznam dalších zpracovatelů můžeme průběžně aktualizovat; na vyžádání jej poskytneme partnerovi nebo subjektu údajů v rozsahu, v jakém je to právně vhodné. Pokud při používání některého z těchto poskytovatelů dochází k přenosu osobních údajů mimo Evropský hospodářský prostor, probíhá pouze na základě odpovídajícího právního mechanismu dle GDPR; v takovém případě uvedeme také příslušnou zemi a použitou záruku, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

Přenosy do ekosystému Apple Wallet / Google Wallet probíhají v rozsahu nezbytném pro fungování digitální karty a podle pravidel příslušných poskytovatelů těchto služeb.

5. Doba uchování

• Údaje o věrnostním programu: po dobu trvání spolupráce s partnerem a obvykle nejdéle 90 dní po jejím ukončení, pokud není nutné delší uchování kvůli reklamaci, sporu nebo zákonné povinnosti.
• Komunikační a podpůrné údaje: zpravidla 24 měsíců od poslední komunikace.
• Logy a bezpečnostní záznamy: zpravidla 12 měsíců, není-li nutné delší uchování pro bezpečnost nebo vyšetření incidentu.
• Fakturační a účetní doklady: po dobu stanovenou právními předpisy.

6. Technická data a cookies (Local Storage)

Pro zajištění správného fungování našich služeb (např. udržení bezpečného přihlášení partnerů) využíváme nezbytně nutná technická data ukládaná v prohlížeči uživatele (tzv. technické Cookies a Local Storage / Session tokens).

Tato data jsou využívána výhradně pro zajištění bezpečnosti a základní technické funkcionality systému. Nejsou poskytována třetím stranám ani využívána pro marketingové či analytické účely. Dle platné legislativy k tomuto nezbytnému technickému ukládání nevyžadujeme aktivní souhlas.

7. Bezpečnost a zpracovatelská práva

Beeply uplatňuje technická a organizační opatření odpovídající povaze služby, zejména oddělení dat mezi partnery, řízení přístupů, logování operací, šifrování komunikace, zabezpečené ukládání dat a zásadu minimálního oprávnění.

Pokud Beeply vystupuje jako zpracovatel, vyřizuje se žádost subjektu údajů primárně u partnera, který je správcem. Beeply poskytne potřebnou součinnost v rozsahu vyžadovaném právními předpisy a uzavřenou zpracovatelskou smlouvou.

Máte právo požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost, a také podat stížnost u Úřadu pro ochranu osobních údajů. V případě údajů zpracovávaných pro provoz služby nám můžete psát na [email protected].

8. Závěrečná ustanovení

Tento dokument může být průběžně aktualizován, zejména při změně právních povinností, technického řešení nebo zapojení nových poskytovatelů služeb. Rozhodující je vždy aktuální znění zveřejněné na webu Beeply.