Zásady ochrany osobních údajů
Kdo údaje zpracovává
Provozovatel PASO doplní před ostrým spuštěním obchodní firmu, sídlo a IČO. Do té doby berte tento text jako návrh odpovídající tomu, co aplikace skutečně ukládá. Žádosti posílejte na e-mail uvedený na této stránce. Dohledovým úřadem je Úřad pro ochranu osobních údajů, pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Karta bez účtu
Když host přidá kartu z QR, uložíme náhodný kód člena, razítka, vazbu na akci a čas. Neukládáme jméno, e-mail ani telefon, dokud je sám nedá. Kód na kartě je identifikátor. Kdo ho zná, vidí stav karty.
Účet podniku
U podniku ukládáme e-mail, heslo v podobě, kterou drží přihlášení, název provozovny, město a akce, které vytvoří. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Provoz karty
Razítka a uplatnění zpracováváme, protože host kartu přijal a podnik program provozuje. Základem je oprávněný zájem (čl. 6 odst. 1 písm. f): vést jeden pravdivý stav odměny a zabránit dvojímu uplatnění. Záznam souhlasu ukládáme k tomuto kroku jako důkaz informace, ne jako jediný základ.
Dobrovolný e-mail
Žádost o přístup, výmaz nebo opravu potřebuje e-mail, abychom mohli odpovědět. Základem je právní povinnost (čl. 6 odst. 1 písm. c). Marketing neposíláme, dokud o něj někdo výslovně nepožádá.
Cookies
Jazyk a seznam karet na tomto zařízení jsou nezbytné. Přihlášení podniku drží nezbytnou relační cookie. Žádné reklamní ani analytické cookies teď nespouštíme.
Kdo údaje dostane
Databázi provozuje Supabase v Evropské unii. Web běží na Vercelu. Apple a Google dostanou obsah karty až ve chvíli, kdy začneme vydávat podepsané pasy do Peněženky.
Jak dlouho
Kartu držíme, dokud ji host nesmaže kódem, podnik nesmaže akci, nebo nepožádá o výmaz. Účet mažeme na požádání. Žádosti o práva držíme tři roky, abychom doložili, že jsme je vyřídili.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku a stížnost u ÚOOÚ. Výmaz karty, kterou držíte na tomto zařízení, je na stránce žádosti. Účet smažete v nastavení účtu.