Ochrana soukromí

Správcem osobních údajů je společnost Clean Whale Sp. z o.o. se sídlem v Krakově, ul. Grzegórzecka 43/2, 31-532 Kraków, Polsko, zapsaná v polském obchodním rejstříku (Krajowy Rejestr Sądowy) pod číslem KRS 0000868230, NIP 6751738063, REGON 387455114 („Punkto", „my").

Ve všech záležitostech týkajících se zpracování vašich osobních údajů se na nás můžete obrátit na e-mailové adrese: [email protected].

Rozsah údajů závisí na tom, zda Punkto používáte jako klient věrnostního programu, nebo jako partner (firma) provozující takový program.

Klienti (uživatelé aplikace Punkto)

• telefonní číslo — zadávané při registraci a přihlášení, ověřované SMS kódem,
• jméno, e-mailová adresa a profilová fotografie — pokud se rozhodnete je doplnit v nastavení účtu,
• údaje z přihlášení přes Google, Facebook nebo Apple — pokud zvolíte tuto metodu přihlášení (jméno, e-mailová adresa, identifikátor účtu poskytnutý daným poskytovatelem),
• historie věrnostních bodů, doporučující kódy a historie transakcí v rámci programu Punkto,
• identifikátor zařízení a token push notifikací — pokud souhlasíte se zasíláním notifikací v aplikaci,
• informace o souhlasu s marketingovou komunikací — pokud takový souhlas udělíte v nastavení účtu.

Partneři (firmy využívající Punkto) a jejich zaměstnanci

• údaje o firmě: název, logo, kategorie činnosti, popis, adresa, kontaktní údaje (telefon, e-mail), odkazy na sociální sítě a komunikátory, provozní doba,
• registrační údaje firmy: NIP a údaje získané z registru GUS (polský státní registr podniků) (REGON, název, adresa) na základě zadaného čísla NIP,
• údaje osob zastupujících partnera a jeho zaměstnanců přidaných do panelu: jméno, příjmení, e-mailová adresa, telefonní číslo, profilová fotografie,
• fakturační údaje: název firmy, NIP a adresa pro fakturaci, e-mailová adresa pro účetní účely,
• údaje o platební metodě — ukládáme pouze identifikátor tokenu, značku karty, poslední 4 číslice a datum platnosti; úplné údaje o platební kartě zpracovává přímo Stripe a na servery Punkto se nikdy nedostanou,
• údaje týkající se objednávek nálepek/materiálů Punkto zasílaných partnerovi: jméno a příjmení příjemce, telefon, dodací adresa.

Klienti internetových obchodů partnerů

Pokud partner propojí s Punkto svůj internetový obchod (např. WooCommerce, Allegro, Amazon, Shoper) nebo rezervační systém, může Punkto zpracovávat údaje klientů tohoto obchodu (jméno, e-mailová adresa, telefonní číslo, údaje o objednávkách) v rozsahu potřebném pro fungování věrnostního programu. V takovém případě zůstává správcem údajů klienta obchodu partner (podnikatel provozující obchod) a Punkto tyto údaje zpracovává jako zpracovatel, na základě smlouvy s partnerem.

Údaje shromažďované automaticky

Informace o souborech cookie a podobných technologiích, které mohou být používány při používání našich webových stránek, popisujeme v Zásadách používání cookies.

• Poskytování služby Punkto, správa účtu, věrnostní program, řešení dotazů a žádostí — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
• Vystavování faktur, účetní a daňové povinnosti — čl. 6 odst. 1 písm. c) GDPR (právní povinnost).
• Zajištění bezpečnosti služby, prevence zneužití, statistická analýza návštěvnosti za účelem rozvoje služby, kontakt ve věcech souvisejících se službou — čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem).
• Zasílání marketingové komunikace a přihlašování přes Google/Facebook/Apple — čl. 6 odst. 1 písm. a) GDPR (váš souhlas, který můžete kdykoli odvolat).

Vaše údaje mohou být předávány subjektům, které nám pomáhají při poskytování služby, zejména:

• poskytovatelům hostingové infrastruktury, na které Punkto běží (servery se nacházejí v Evropské unii),
• Twilio — poskytovateli zasílání SMS kódů sloužících k ověření telefonního čísla,
• Stripe — poskytovateli zajišťujícímu platby partnerů,
• Expo — poskytovateli infrastruktury push notifikací v mobilní aplikaci,
• Google, Meta (Facebook) a Apple — v rozsahu přihlašování přes tyto platformy, pokud je využíváte,
• Google Analytics — v rozsahu anonymních statistik návštěvnosti stránky (podrobnosti v Zásadách používání cookies),
• integračním platformám určeným partnerem (např. WooCommerce, Allegro, Amazon, Shoper, rezervační systémy) — výhradně v rozsahu nezbytném pro synchronizaci údajů věrnostního programu,
• poskytovateli e-mailových služeb využívanému k zasílání transakčních zpráv,
• subjektům oprávněným na základě právních předpisů (např. finančním orgánům), na jejich žádost.

Vaše osobní údaje neprodáváme třetím stranám.

Někteří z našich poskytovatelů (např. Google, Meta, Apple, Stripe, Twilio, Expo) mají sídlo nebo zpracovávají údaje mimo Evropský hospodářský prostor, včetně Spojených států. V takových případech probíhá předání údajů na základě mechanismů stanovených GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.

Údaje spojené s vaším účtem uchováváme po dobu používání Punkto, a po jeho zrušení po dobu nezbytnou k řešení případných nároků, nejdéle však po dobu stanovenou zákonnými lhůtami pro promlčení nároků. Údaje obsažené na fakturách a účetních dokladech uchováváme po dobu vyžadovanou právními předpisy o účetnictví a daních. Údaje zpracovávané na základě souhlasu (např. marketing) uchováváme do okamžiku odvolání souhlasu.

V souvislosti se zpracováním vašich osobních údajů máte právo na:

• přístup ke svým údajům a získání jejich kopie,
• opravu (úpravu) údajů,
• výmaz údajů („právo být zapomenut"),
• omezení zpracování,
• přenositelnost údajů k jinému správci,
• vznést námitku proti zpracování údajů na základě oprávněného zájmu,
• odvolat souhlas kdykoli, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním,
• podat stížnost k předsedovi polského Úřadu pro ochranu osobních údajů (UODO), pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

Chcete-li uplatnit výše uvedená práva, napište nám na adresu [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Používáme vhodná technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou nebo zničením, včetně šifrování připojení a omezeného přístupu k údajům pouze pro oprávněné osoby.

Tyto zásady mohou být čas od času aktualizovány, například v souvislosti se změnou právních předpisů nebo rozvojem služby Punkto. O významných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální verze zásad je vždy dostupná na této stránce.