Ochrana súkromia

Správcom osobných údajov je spoločnosť Clean Whale Sp. z o.o. so sídlom v Krakove, ul. Grzegórzecka 43/2, 31-532 Kraków, Poľsko, zapísaná v Krajowy Rejestr Sądowy (poľský obchodný register) pod číslom KRS 0000868230, NIP 6751738063, REGON 387455114 ("Punkto", "my").

Vo všetkých záležitostiach týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať na e-mailovej adrese: [email protected].

Rozsah údajov závisí od toho, či používate Punkto ako klient vernostného programu, alebo ako partner (firma) prevádzkujúci takýto program.

Klienti (používatelia aplikácie Punkto)

• telefónne číslo — uvádzané pri registrácii a prihlásení, overované SMS kódom,
• meno, e-mailová adresa a profilová fotka — pokiaľ sa rozhodnete ich doplniť v nastaveniach účtu,
• údaje z prihlásenia prostredníctvom Google, Facebook alebo Apple — ak zvolíte tento spôsob prihlásenia (meno, e-mailová adresa, identifikátor účtu poskytnutý daným poskytovateľom),
• história vernostných bodov, odporúčacie kódy a história transakcií v rámci programu Punkto,
• identifikátor zariadenia a token push notifikácií — ak súhlasíte s notifikáciami v aplikácii,
• informácia o súhlase s marketingovou komunikáciou — ak takýto súhlas udelíte v nastaveniach účtu.

Partneri (firmy používajúce Punkto) a ich zamestnanci

• údaje o firme: názov, logo, kategória činnosti, popis, adresa, kontaktné údaje (telefón, e-mail), odkazy na sociálne siete a komunikátory, otváracie hodiny,
• registrové údaje firmy: NIP (DIČ) a údaje získané z registra GUS (poľský štátny register podnikov) (REGON, názov, adresa) na základe zadaného čísla NIP,
• údaje osôb zastupujúcich partnera a jeho zamestnancov pridaných do panela: meno, priezvisko, e-mailová adresa, telefónne číslo, profilová fotka,
• fakturačné údaje: názov firmy, NIP (DIČ) a adresa na fakturáciu, e-mailová adresa na zasielanie vyúčtovaní,
• údaje o platobnej metóde — uchovávame iba identifikátor tokenu, značku karty, posledné 4 číslice a dátum platnosti; úplné údaje platobnej karty spracúva priamo Stripe a nikdy sa nedostanú na servery Punkto,
• údaje týkajúce sa objednávok nálepiek/materiálov Punkto zasielaných partnerovi: meno a priezvisko príjemcu, telefón, dodacia adresa.

Klienti internetových obchodov partnerov

Ak partner prepojí s Punkto svoj internetový obchod (napr. WooCommerce, Allegro, Amazon, Shoper) alebo rezervačný systém, Punkto môže spracúvať údaje klientov tohto obchodu (meno, e-mailová adresa, telefónne číslo, údaje o objednávkach) v rozsahu potrebnom na fungovanie vernostného programu. V takom prípade zostáva správcom údajov klienta obchodu partner (podnikateľ prevádzkujúci obchod) a Punkto spracúva tieto údaje ako sprostredkovateľ na základe zmluvy s partnerom.

Údaje zhromažďované automaticky

Informácie o súboroch cookies a podobných technológiách, ktoré môžeme používať pri prevádzke našej webovej stránky, popisujeme v Politike cookies.

• Poskytovanie služby Punkto, vedenie účtu, vernostný program, riešenie podnetov/žiadostí — čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
• Vystavovanie faktúr, vyúčtovania a daňovo-účtovné povinnosti — čl. 6 ods. 1 písm. c) GDPR (splnenie právnej povinnosti).
• Zabezpečenie bezpečnosti služby, predchádzanie zneužitiam, štatistická analýza návštevnosti za účelom rozvoja služby, kontakt v záležitostiach týkajúcich sa služby — čl. 6 ods. 1 písm. f) GDPR (náš oprávnený záujem).
• Zasielanie marketingovej komunikácie a prihlasovanie prostredníctvom Google/Facebook/Apple — čl. 6 ods. 1 písm. a) GDPR (váš súhlas, ktorý môžete kedykoľvek odvolať).

Vaše údaje môžu byť poskytnuté subjektom, ktoré nám pomáhajú pri poskytovaní služby, najmä:

• poskytovateľom hostingovej infrastruktúry, na ktorej Punkto funguje (servery sa nachádzajú v Európskej únii),
• Twilio — poskytovateľovi zasielania SMS kódov slúžiacich na overenie telefónneho čísla,
• Stripe — poskytovateľovi spracúvajúcemu platby partnerov,
• Expo — poskytovateľovi infraštruktúry push notifikácií v mobilnej aplikácii,
• Google, Meta (Facebook) a Apple — v rozsahu prihlasovania prostredníctvom týchto platforiem, ak ho používate,
• Google Analytics — v rozsahu anonymných štatistík návštevnosti stránky (podrobnosti v Politike cookies),
• integračným platformám určeným partnerom (napr. WooCommerce, Allegro, Amazon, Shoper, rezervačné systémy) — výlučne v rozsahu potrebnom na synchronizáciu údajov vernostného programu,
• poskytovateľovi e-mailových služieb používaných na zasielanie transakčných správ,
• subjektom oprávneným na základe právnych predpisov (napr. daňovým orgánom), na ich žiadosť.

Vaše osobné údaje nepredávame tretím stranám.

Niektorí z našich poskytovateľov (napr. Google, Meta, Apple, Stripe, Twilio, Expo) majú sídlo alebo spracúvajú údaje mimo Európskeho hospodárskeho priestoru, vrátane Spojených štátov. V takých prípadoch sa prenos údajov uskutočňuje na základe mechanizmov predpokladaných GDPR, najmä štandardných zmluvných doložiek schválených Európskou komisiou.

Údaje spojené s vaším účtom uchovávame počas doby používania Punkto, a po jeho zrušení — počas obdobia potrebného na riešenie prípadných nárokov, najdlhšie však počas obdobia premlčania nárokov vyplývajúceho z právnych predpisov. Údaje obsiahnuté na faktúrach a účtovných dokumentoch uchovávame po dobu vyžadovanú predpismi o účtovníctve a daniach. Údaje spracúvané na základe súhlasu (napr. marketing) uchovávame do momentu odvolania súhlasu.

V súvislosti so spracúvaním vašich osobných údajov vám náleží právo na:

• prístup k svojim údajom a získanie ich kópie,
• opravu (korekciu) údajov,
• vymazanie údajov ("právo na zabudnutie"),
• obmedzenie spracúvania,
• prenosnosť údajov k inému správcovi,
• vznesenie námietky proti spracúvaniu údajov na základe oprávneného záujmu,
• odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním,
• podanie sťažnosti predsedovi poľského Úradu na ochranu osobných údajov (UODO), ak sa domnievate, že spracúvanie vašich údajov porušuje ustanovenia GDPR.

Ak chcete uplatniť vyššie uvedené práva, napíšte nám na adresu [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.

Používame primerané technické a organizačné opatrenia na ochranu vašich údajov pred neoprávneným prístupom, stratou alebo zničením, vrátane šifrovania spojení a obmedzeného prístupu k údajom výlučne pre oprávnené osoby.

Táto politika môže byť pravidelne aktualizovaná, napríklad v súvislosti so zmenou právnych predpisov alebo rozvojom služby Punkto. O podstatných zmenách vás budeme informovať v aplikácii alebo e-mailom. Aktuálna verzia politiky je vždy dostupná na tejto stránke.