1 · Kto údaje spracúva
Prevádzkovateľom osobných údajov je SUBVY s.r.o., so sídlom Komunardů 32, 170 00 Praha 7, IČO 12345678 (ďalej „SUBVY“, „my“). Prevádzkujeme web subvy.cz a mobilnú aplikáciu SUBVY, cez ktoré si odberatelia predplácajú služby miestnych podnikov.
Otázky a žiadosti týkajúce sa ochrany osobných údajov píš na dpo@subvy.cz, ostatné na podpora@subvy.cz.
2 · Kto za čo zodpovedá
SUBVY je prevádzkovateľom údajov o účtoch, prevádzke platformy, sprostredkovaní predplatného a platieb, reklamáciách, odstúpeniach a súhlasoch.
Podnik, u ktorého si predplatné dohodneš, je samostatným prevádzkovateľom údajov, ktoré o tebe dostane na poskytnutie služby a na svoje účtovníctvo (meno, kontakt, fakturačné údaje, predplatné, návštevy, rezervácie, správy a reklamácie). Faktúru ti vystavuje podnik.
Stripe spracúva platobné údaje (číslo karty, overenie platby, ochrana pred podvodmi) ako samostatný prevádzkovateľ podľa svojich zásad. Číslo tvojej karty SUBVY ani podnik nikdy nevidia.
3 · Aké údaje spracúvame
Účet: e-mail, odtlačok hesla (samotné heslo neukladáme), meno, telefón, profilová fotka, jazyk a nastavenia aplikácie, pri prihlásení cez Google alebo Apple identifikátor účtu v tejto službe.
Fakturačné údaje: meno alebo názov firmy, adresa, IČO a IČ DPH. Pri podnikoch navyše údaje o podniku (názov, adresa, IČO, IČ DPH, status platiteľa DPH, kontakty, opis, fotky); overenie totožnosti a bankový účet na výplaty zadáva podnik priamo v Stripe.
Predplatné a platby: čo, u koho a kedy si si predplatil, sumy, čísla faktúr, vrátené platby a spory o platbu, súhlasy s obchodnými podmienkami (verzia a čas) a žiadosť o začatie plnenia.
Využívanie služieb: čerpanie a odbavenie (QR), rezervácie a ich zmeny, hodnotenia podnikov, správy s podnikom, reklamácie vrátane priložených fotiek, odstúpenie od zmluvy, darčekové poukazy (pri kúpe aj e-mail, meno a odkaz pre príjemcu, ak ich vyplníš).
Súhlasy a predvoľby: súhlas so zasielaním noviniek, záznam voľby cookies, nastavenia oznámení.
Technické údaje: IP adresa a údaje o požiadavke v prevádzkových záznamoch servera, záznamy o bezpečnostne dôležitých akciách (napríklad schválenie podniku alebo vrátenie peňazí) a token na oznámenia v mobilnej aplikácii.
4 · Prečo údaje spracúvame a na akom základe
Účet a služby platformy (registrácia, Marketplace, dohodnutie predplatného, rezervácie, odbavenie, správy, oznámenia k objednávkam): plnenie zmluvy podľa obchodných podmienok (čl. 6 ods. 1 písm. b) GDPR).
Platby, faktúry vystavené v mene podniku, vyúčtovanie provízie podnikom: plnenie zmluvy a zákonné povinnosti podľa účtovných a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR).
Reklamácie a odstúpenie od zmluvy: zákonné povinnosti podľa českého Občianskeho zákonníka a zákona o ochrane spotrebiteľa.
Ochrana pred podvodmi, spory o platbu v banke, zabezpečenie platformy a obhajoba právnych nárokov: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Proti spracúvaniu na základe oprávneného záujmu môžeš namietať.
Zasielanie noviniek a ponúk e-mailom: len s tvojím súhlasom, ktorý môžeš kedykoľvek odvolať v Nastaveniach alebo odkazom v každom e-maile. Aby sme vedeli, ktoré ponuky ťa zaujímajú, zaznamenáme kliknutie na tlačidlo v e-maile. Otvorenie e-mailu nesledujeme.
Zapamätanie predvolieb v prehliadači (cookies kategórie Predvoľby): súhlas. Podrobnosti sú v zásadách cookies.
Doručenie darčekového poukazu príjemcovi: oprávnený záujem kupujúceho aj náš na doručení darčeka. E-mail príjemcu použijeme len na doručenie poukazu.
Hodnotenia podnikov zverejňujeme na Marketplace pri podniku s krstným menom a prvým písmenom priezviska z tvojich fakturačných údajov (napríklad „Ján N.“, bez nich ako „Overený odberateľ“). Hodnotenie môžeš upraviť alebo vymazať.
Automatizované rozhodovanie s právnymi účinkami nevykonávame. Stripe pri platbe vyhodnocuje riziko podvodu podľa svojich zásad.
5 · Komu údaje poskytujeme
Podnikom, u ktorých máš predplatné alebo poukaz, poskytujeme údaje potrebné na poskytnutie služby a vystavenie faktúry.
Sprostredkovateľom, ktorí pre nás zabezpečujú prevádzku: Stripe (platby, faktúry, výplaty), Railway (prevádzka servera a databázy), Vercel (prevádzka webu), Resend (odosielanie e-mailov), Expo (doručovanie oznámení do mobilnej aplikácie). Údaje spracúvajú len podľa našich pokynov.
Ďalším službám len v nevyhnutnom rozsahu: Photon (komoot) na prevod adresy podniku na polohu na mape, MapTiler alebo OpenFreeMap na mapové podklady (vidia IP adresu), register ARES na overenie údajov podniku podľa IČO, Google a Apple, ak sa cez ne prihlasuješ.
Bankám a kartovým spoločnostiam pri spore o platbu (podklady na obhajobu) a orgánom verejnej moci, ak nám to ukladá zákon. Údaje nepredávame a neposkytujeme ich na reklamu.
6 · Prenos mimo EÚ
Niektorí sprostredkovatelia (napríklad Stripe, Vercel, Railway, Resend a Expo) môžu údaje spracúvať aj v USA. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Komisiou.
7 · Ako dlho údaje uchovávame
Údaje účtu počas jeho existencie. Po zrušení účtu ich vymažeme alebo anonymizujeme, okrem údajov, ktoré musíme uchovať podľa zákona alebo na obhajobu nárokov.
Faktúry, platby a vyúčtovania provízie 10 rokov od konca roka, v ktorom vznikli (český zákon o DPH a zákon o účtovníctve).
Reklamácie, odstúpenia a spory o platbu 3 roky od vybavenia (premlčacia lehota), fotky k reklamácii spravidla kratší čas.
Správy a históriu čerpania a rezervácií počas trvania predplatného a najviac 12 mesiacov po skončení posledného predplatného v danom podniku.
E-mail, meno a odkaz príjemcu darčekového poukazu do uplatnenia alebo uplynutia platnosti poukazu a najviac 12 mesiacov potom.
Súhlas so zasielaním noviniek do odvolania, záznam o voľbe cookies počas platnosti súhlasu a 3 roky potom, prevádzkové záznamy servera len krátko kvôli zabezpečeniu a riešeniu chýb.
8 · Tvoje práva
Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a proti zasielaniu noviniek a právo kedykoľvek odvolať súhlas.
Väčšinu práv uplatníš priamo v aplikácii: údaje upravíš v Nastaveniach, v časti Súkromie si stiahneš export údajov alebo zrušíš účet a zmeníš súhlas s cookies, odber noviniek vypneš v Nastaveniach. Inak napíš na dpo@subvy.cz. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Ak si myslíš, že s údajmi zaobchádzame v rozpore s predpismi, môžeš podať sťažnosť českému Úradu na ochranu osobných údajov (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
9 · Musíš údaje poskytnúť?
Bez e-mailu a hesla (alebo prihlásenia cez Google či Apple) nemožno vytvoriť účet a bez fakturačných a platobných údajov nemožno dohodnúť predplatné ani kúpiť poukaz. Telefón, profilová fotka, súhlas so zasielaním noviniek a s predvoľbami sú dobrovoľné.
10 · Zabezpečenie
Spojenie s webom aj aplikáciou je šifrované, heslá ukladáme len ako odtlačok algoritmom argon2id a platobné karty spravuje výhradne Stripe. Prístup k údajom v účte podniku riadia oprávnenia jednotlivých členov tímu a dôležité akcie zaznamenávame.
11 · Zmeny zásad
Zásady môžeme upraviť, napríklad pri novej funkcii alebo zmene sprostredkovateľa. Aktuálne znenie je vždy na tejto stránke a o podstatných zmenách ťa budeme informovať e-mailom alebo v aplikácii.