Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako sa spracúvajú osobné údaje, keď používate Loyalius. Vzťahujú sa na našu webovú stránku loyalius.com, ovládací panel pre obchodníkov na app.loyalius.com a na vernostné karty, registračné stránky a webové karty, ktoré podniky vydávajú prostredníctvom Loyalius. Postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, „GDPR“), slovenskými právnymi predpismi o ochrane osobných údajov a v prípade osôb na Ukrajine so zákonom Ukrajiny „O ochrane osobných údajov“.

1. Kto zodpovedá za spracúvanie

Ide o dve rozdielne situácie:

• Prevádzkovateľom sme my v prípade údajov o návštevníkoch našej webovej stránky, o podnikoch, ktoré používajú Loyalius (ďalej len „obchodníci“), a o ich zamestnancoch, ako aj o osobách, ktoré nás kontaktujú. Prevádzkovateľom je Oleksii Andriiuk (údaje v rámčeku vyššie). Kontakt: [email protected].
• Prevádzkovateľom je obchodník v prípade údajov o jeho zákazníkoch, ktorí sa zapoja do jeho vernostného programu (ďalej len „držitelia kariet“). Ak máte vernostnú kartu od kaviarne, obchodu alebo salónu, o tom, ako sa vaše údaje použijú, rozhoduje tento podnik. My ich spracúvame výlučne v jeho mene ako jeho sprostredkovateľ. Podrobnejšie to vysvetľuje časť 4.

2. Návštevníci webovej stránky

Údaje	Účel	Právny základ	Ako dlho
Technické údaje: IP adresa, typ prehliadača a zariadenia, požadované stránky, čas, odkazujúca stránka	Poskytovanie webovej stránky, bezpečnosť, predchádzanie zneužitiu, odstraňovanie chýb	Náš oprávnený záujem na bezpečnej a funkčnej webovej stránke (čl. 6 ods. 1 písm. f) GDPR)	Serverové logy najviac 30 dní, dlhšie iba vtedy, ak je to potrebné na vyšetrenie incidentu
Údaje o používaní: zobrazené stránky, kliknutia, zariadenie a prehliadač, približná poloha, záznamy relácií so skrytým obsahom formulárov	Pochopenie toho, ako sa webová stránka používa, a jej zlepšovanie	Oprávnený záujem (čl. 6 ods. 1 písm. f)); analytické súbory cookie len s vaším súhlasom (časť 9)	Najviac 12 mesiacov
Vami zvolený jazyk	Zobrazenie stránky vo vašom jazyku	Oprávnený záujem (čl. 6 ods. 1 písm. f))	Počas platnosti súboru cookie (časť 9)
To, čo nám pošlete, napríklad e-mailom, cez chat alebo cez formulár	Odpoveď vám	Opatrenia pred uzavretím zmluvy alebo oprávnený záujem (čl. 6 ods. 1 písm. b) alebo f))	Najviac 3 roky od posledného kontaktu
E-mailová adresa, ak sa prihlásite na odber noviniek	Zasielanie noviniek o Loyalius	Váš súhlas (čl. 6 ods. 1 písm. a)), ktorý môžete kedykoľvek odvolať	Do odhlásenia z odberu

3. Obchodníci a ich zamestnanci

Údaje	Účel	Právny základ	Ako dlho
Údaje o účte: meno, e-mail, telefón, heslo (uložené ako hash), rola, jazyk	Vytvorenie a správa vášho účtu, prihlasovanie, bezpečnosť	Zmluva (čl. 6 ods. 1 písm. b))	Počas existencie účtu, potom podľa časti 7
Údaje o podniku: obchodné meno, adresa, prevádzky, IČ DPH a registračné čísla, logo	Poskytovanie Služby, vydávanie kariet vo vašom mene	Zmluva (čl. 6 ods. 1 písm. b))	Počas existencie účtu, potom podľa časti 7
Fakturačné údaje: tarif, faktúry, stav platieb. Údaje o platobnej karte spracúva náš poskytovateľ platobných služieb; my vidíme len obmedzené údaje, napríklad značku karty a posledné 4 číslice	Fakturácia, účtovníctvo, dane	Zmluva a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c))	Faktúry a účtovné záznamy 10 rokov, ako to vyžaduje zákon o účtovníctve
Údaje o používaní a bezpečnostné údaje: prihlásenia, úkony v ovládacom paneli, záznamy relácií so skrytým obsahom formulárov, IP adresa, zariadenie, chybové logy	Bezpečnosť, predchádzanie podvodom, podpora, zlepšovanie Služby	Oprávnený záujem (čl. 6 ods. 1 písm. f))	Najviac 12 mesiacov, pokiaľ nie sú potrebné v súvislosti s incidentom alebo nárokom
Komunikácia s podporou	Pomoc vám, zlepšovanie podpory	Zmluva a oprávnený záujem (čl. 6 ods. 1 písm. b) a f))	Najviac 3 roky od komunikácie
Servisné e-maily: bezpečnostné upozornenia, fakturácia, zmeny Služby alebo Obchodných podmienok	Plnenie zmluvy	Zmluva a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c))	Ako je uvedené vyššie
Novinky o produktoch pre existujúcich zákazníkov	Informovanie o podobných službách Loyalius	Oprávnený záujem (čl. 6 ods. 1 písm. f)). Z odberu sa môžete kedykoľvek odhlásiť pomocou odkazu v každom e-maile	Do odhlásenia

4. Držitelia kariet (zákazníci podnikov, ktoré používajú Loyalius)

Kto rozhoduje. Prevádzkovateľom vašich údajov je podnik, ktorý vám vernostnú kartu poskytol. Loyalius je platforma, ktorú tento podnik používa, a vaše údaje spracúvame výlučne na základe jeho pokynov podľa zmluvy o spracúvaní osobných údajov (príloha A k našim Obchodným podmienkam). Viac o tom, ako podnik používa vaše údaje, sa dozviete z jeho vlastných informácií o ochrane osobných údajov.

Čo sa spracúva. Závisí to od toho, ako podnik nastavil svoj program:

• meno, e-mailová adresa, telefónne číslo, dátum narodenia a mesto;
• číslo vašej karty a jej QR kód alebo čiarový kód;
• návštevy, nákupy a sumy zaznamenané pri pokladnici, body, pečiatky, odmeny a navštívená prevádzka;
• vaše marketingové súhlasy a správy, ktoré vám boli zaslané;
• údaje potrebné na aktualizáciu vašej karty v Apple Wallet alebo Google Wallet, napríklad identifikátory zariadenia a identifikátory pre push notifikácie;
• technické údaje pri otvorení registračnej stránky alebo webovej karty, napríklad IP adresa a prehliadač.

Prečo. Na vydanie a aktualizáciu vašej karty, zaznamenávanie návštev a odmien, zobrazenie vášho zostatku a zasielanie správ, ktoré podnik nastaví. Marketingové správy dostávate iba vtedy, ak ste s nimi súhlasili. Tento súhlas môžete kedykoľvek odvolať na karte alebo prostredníctvom odkazu na odhlásenie v správe.

Apple Wallet a Google Wallet. Ak si kartu pridáte do Apple Wallet alebo Google Wallet, spoločnosť Apple alebo Google ju uchováva a spracúva vo vašom zariadení a vo svojich službách podľa svojich vlastných zásad ochrany osobných údajov. Kartu môžete z peňaženky kedykoľvek odstrániť.

Vaše práva. Na uplatnenie svojich práv kontaktujte podnik, ktorý vám kartu vydal. Ak namiesto toho kontaktujete nás, postúpime vašu žiadosť tomuto podniku a pomôžeme mu ju vybaviť.

Ako dlho. Počas doby, kým vás podnik vedie vo svojom programe. Ak podnik zruší svoj účet v Loyalius, jeho údaje vymažeme tak, ako je opísané v našich Obchodných podmienkach, spravidla do 90 dní od skončenia zmluvy.

5. Kto dostáva údaje

Osobné údaje nepredávame. Poskytujeme ich iba týmto príjemcom:

• Poskytovateľom služieb (ďalším sprostredkovateľom), ktorí nám pomáhajú prevádzkovať Loyalius, na základe zmlúv, ktoré údaje chránia:
  • poskytovateľom infraštruktúry, ktorí hostujú Službu: servery, databázy, úložisko a zálohy;
  • Resend (doručovanie e-mailov);
  • PostHog (analytika webovej stránky a produktu, hosting v EÚ);
  • Google (Google Analytics na našej webovej stránke);
  • Crisp (chat podpory);
  • Apple (preukazy Apple Wallet a ich aktualizácie);
  • Google (preukazy Google Wallet a ich aktualizácie);
  • nášmu poskytovateľovi platobných služieb na účely platieb za predplatné.
• Obchodníkovi, pokiaľ ide o údaje jeho držiteľov kariet, a integráciám, ktoré obchodník pripojí, napríklad jeho pokladničnému systému.
• Profesionálnym poradcom, napríklad účtovníkom a advokátom, viazaným povinnosťou mlčanlivosti.
• Orgánom verejnej moci a súdom, ak to vyžadujú právne predpisy, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• Nástupníckemu podniku, ak sa Loyalius alebo jeho podnik prevedie, napríklad na spoločnosť založenú na jeho prevádzkovanie. Nástupca musí naďalej chrániť údaje tak, ako to opisujú tieto Zásady ochrany osobných údajov.

6. Prenosy mimo EHP

Niektorí poskytovatelia, napríklad Resend, Apple a Google, môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru vrátane USA. Zabezpečujeme, aby boli takéto prenosy chránené. Opierame sa o rozhodnutie Európskej komisie o primeranosti, napríklad rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework), alebo o štandardné zmluvné doložky Európskej komisie. Viac informácií si od nás môžete vyžiadať.

7. Ako dlho uchovávame údaje

Údaje uchovávame iba tak dlho, ako ich potrebujeme na uvedené účely. Lehoty sú uvedené v častiach 2 až 4. Okrem toho:

• keď sa zmluva s obchodníkom skončí, vymažeme jeho účet a údaje jeho držiteľov kariet do 90 dní, ako je opísané v Obchodných podmienkach;
• zálohy sa prepisujú v rámci nášho bežného cyklu zálohovania;
• údaje uchovávame dlhšie iba vtedy, ak to vyžadujú právne predpisy, napríklad účtovné záznamy 10 rokov. Dlhšie ich uchovávame aj vtedy, ak ich potrebujeme na preukazovanie alebo obhajovanie právnych nárokov, a to do premlčania nároku.

8. Vaše práva

Podľa GDPR máte právo:

• na prístup k svojim údajom a na získanie ich kópie;
• na ich opravu;
• na ich vymazanie;
• na obmedzenie ich spracúvania;
• na prenosnosť údajov;
• namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek proti priamemu marketingu;
• kedykoľvek odvolať súhlas bez vplyvu na predchádzajúce spracúvanie.

Na uplatnenie týchto práv nám napíšte na [email protected]. Odpovieme do jedného mesiaca. Pri zložitých žiadostiach nám právne predpisy umožňujú túto lehotu predĺžiť o ďalšie dva mesiace a ak tak urobíme, oznámime vám to. Môžeme vás požiadať o overenie totožnosti.

Môžete tiež podať sťažnosť dozornému orgánu, ktorým je:

• na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk;
• dozorný orgán v krajine EÚ, v ktorej žijete alebo pracujete;
• na Ukrajine Splnomocnenec Najvyššej rady Ukrajiny pre ľudské práva.

Ocenili by sme, keby ste nám najprv dali príležitosť vyriešiť váš problém.

9. Súbory cookie

Nevyhnutne potrebné súbory cookie sú vždy zapnuté. Nevyžadujú si súhlas a nesledujú vás na iných stránkach:

• na udržanie vášho prihlásenia;
• na ochranu formulárov pred falšovaním požiadaviek;
• na zapamätanie vášho jazyka a vašej voľby týkajúcej sa súborov cookie.

Platnosť relačných súborov cookie skončí, keď zatvoríte prehliadač alebo sa odhlásite. Súbor cookie s jazykom platí najviac 1 rok a súbor cookie s vašou voľbou 6 mesiacov.

Voliteľné súbory cookie nastavujeme len s vaším súhlasom:

• Analytika: súbory cookie PostHog (ph_*) a Google Analytics (_ga*), aby sme rozpoznali vracajúcich sa návštevníkov a zlepšovali webovú stránku a Službu;
• Chat podpory: súbory cookie Crisp (crisp-client/*), aby chat uchoval vašu konverzáciu. Nastavia sa aj vtedy, keď chat sami otvoríte.

Svoju voľbu môžete kedykoľvek prijať, odmietnuť alebo zmeniť cez Nastavenia cookies v päte webovej stránky. Vaša voľba platí pre loyalius.com aj app.loyalius.com. V ovládacom paneli je chat podpory súčasťou Služby a jeho súbory cookie sa nastavia, keď ho použijete. Súbory cookie môžete tiež vymazať alebo zablokovať v nastaveniach prehliadača, niektoré časti stránky však potom nemusia fungovať.

10. Bezpečnosť

Osobné údaje chránime primeranými technickými a organizačnými opatreniami. Patrí medzi ne šifrovanie pri prenose (HTTPS), hashované heslá, prístup obmedzený na osoby, ktoré ho potrebujú, logovanie, zálohy a pravidelné aktualizácie. Žiadny systém nie je úplne bezpečný. Ak sa porušenie ochrany osobných údajov dotkne vašich údajov, budeme postupovať tak, ako vyžaduje GDPR.

11. Deti

Loyalius je služba pre podniky a nie je určená deťom. Obchodníci nesmú vedome registrovať do svojich vernostných programov deti mladšie ako 16 rokov bez súhlasu rodiča alebo zákonného zástupcu, ak to vyžadujú právne predpisy.

12. Automatizované rozhodovanie

Neprijímame žiadne rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali pre vás právne účinky alebo podobne významný vplyv. Obchodníci môžu Službu používať na automatické zoskupovanie zákazníkov a odosielanie kampaní, napríklad správy k narodeninám. Tieto rozhodnutia sú rozhodnutiami obchodníka a takéto účinky nemajú.

13. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme aktualizovať. Aktuálne znenie označuje verzia a dátum v hornej časti. O podstatných zmenách budeme obchodníkov informovať e-mailom alebo v ovládacom paneli pred nadobudnutím ich účinnosti.

14. Jazyk

Tieto Zásady ochrany osobných údajov sú vyhotovené v anglickom jazyku. Ak poskytneme preklad a ten sa od anglického znenia odlišuje, má prednosť anglické znenie.