Ochrana osobných údajov
Spracúvame len údaje, ktoré služba naozaj potrebuje. Nepredávame ich, nepoužívame na reklamu a hosťom neposielame marketingové správy.
Kto spracúva údaje
Službu Stamgo prevádzkuje:
- Obchodné meno
- Štefan Ambroz
- Miesto podnikania
- P. J. Šafárika 2330/10, 060 01 Kežmarok
- IČO
- 52 825 710, DIČ 1126052532, nie je platiteľom DPH
- Zápis
- Živnostenský register Okresného úradu Kežmarok, číslo 730-17548
- Kontakt
- podpora@stampli.sk, tel. +421 950 376 238
- Orgán dozoru
- Slovenská obchodná inšpekcia, Inšpektorát SOI so sídlom v Prešove pre Prešovský kraj, Obrancov mieru 6, 080 01 Prešov
Rola závisí od toho, o koho údaje ide:
- Majitelia podnikov (naši zákazníci): sme prevádzkovateľ.
- Hostia a obsluha konkrétneho podniku: prevádzkovateľom je daný podnik, my údaje spracúvame v jeho mene ako sprostredkovateľ podľa článku 10 obchodných podmienok.
Majitelia podnikov
| Čo spracúvame | Prečo | Právny základ | Ako dlho |
|---|---|---|---|
| Názov podniku, e-mail, heslo (len ako hash), dátum a verzia prijatých podmienok | vedenie účtu a poskytovanie služby | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy a 30 dní po nej |
| Fakturačné údaje (po objednaní plateného plánu) | fakturácia a účtovníctvo | zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR | 10 rokov podľa zákona o účtovníctve |
| IP adresa a e-mail pri pokusoch o prihlásenie, technické záznamy o chybách | ochrana účtu pred hádaním hesla, bezpečnosť a oprava chýb | oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR | počítadlo pokusov 1 minútu, technické záznamy najviac 90 dní |
| Komunikácia s nami (e-maily) | podpora a vybavenie žiadostí | plnenie zmluvy, oprávnený záujem | počas trvania zmluvy, najviac 3 roky |
Bez e-mailu a hesla účet založiť nevieme. Iné údaje od vás pri registrácii nepotrebujeme.
Hostia s vernostnou kartou
Ak máte kartu niektorého podniku, prevádzkovateľom vašich údajov je tento podnik. Jeho názov vidíte na karte aj vo formulári, v ktorom ste si kartu vytvorili. My údaje uchovávame a spracúvame len v jeho mene a podľa jeho pokynov.
| Čo spracúvame | Prečo |
|---|---|
| Meno a e-mail, ktoré ste zadali | vytvorenie karty a jej obnovenie, ak zmeníte telefón (pošleme vám odkaz na kartu) |
| Deň a mesiac narodenín (bez roku), ak ste ich zadali | narodeninový darček od podniku; ak ste súhlasili, aj e-mail v deň narodenín |
| Súhlas s novinkami e-mailom a dátum, kedy ste ho dali | akcie a pripomienky podniku, len ak ste ich zapli |
| Kto vás pozval odkazom „odporuč kamarátovi“ | bonus pre vás aj pre kamaráta po vašej prvej návšteve |
| Návštevy, pečiatky, body, útraty zadané obsluhou, vybrané a vydané odmeny | vedenie vernostného programu a štatistiky pre podnik |
- Právny základ je váš súhlas daný pri vytvorení karty (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať u podniku alebo u nás. Kartu potom zrušíme.
- Ako dlho: kým kartu používate alebo kým podnik vedie vernostný program. Po skončení spolupráce podniku so službou údaje vymažeme do 30 dní.
- Reklamné e-maily (akcie podniku, pripomienka po dlhšom čase bez návštevy) posielame len ak ste ich zapli pri registrácii alebo na karte. E-mail k narodeninám má vlastný súhlas. Oboje vypnete kedykoľvek na svojej karte, odkaz je v každom takom e-maile.
- Ak máte kartu v Google Wallet alebo Apple Wallet, podnik vám na ňu môže poslať krátku správu s upozornením v telefóne (napríklad po dlhšom čase bez návštevy). Kartu z Wallet môžete kedykoľvek odstrániť.
- Ak podnik zapne upozornenie pri podniku, karta vo Wallete obsahuje polohu podniku (nie vašu). Či ste nablízku, vyhodnocuje len váš telefón; vašu polohu nedostaneme my ani podnik, ani Google či Apple od nás.
- Karta sa otvára cez tajný odkaz v adrese. Kto odkaz pozná, kartu uvidí, preto ho nezdieľajte.
Obsluha podniku
O čašníkoch a baristoch, ktorým podnik vytvorí prístup do skenera, spracúvame v mene podniku meno, PIN a záznamy o tom, kto a kedy pripísal pečiatku, body alebo vydal odmenu. Podnik ich používa na kontrolu vernostného programu. Meno pri zázname ostáva v histórii podniku aj po odstránení člena obsluhy.
Komu údaje poskytujeme
Údaje nepredávame. Pomáhajú nám s nimi len títo dodávatelia, viazaní mlčanlivosťou a zmluvou o spracúvaní:
- Hosting a databáza: poskytovateľ hostingu so serverom v Európskej únii.
- Odosielanie e-mailov (napríklad odkaz na obnovu hesla): SlovakNET, a.s..
- Stripe (Stripe Payments Europe, Ltd., Írsko): spracúva platby kartou za predplatné, fakturačné údaje podniku a vystavuje faktúry. Údaje platobnej karty zadávate priamo u Stripe, my ich nevidíme. Stripe môže údaje spracúvať aj v USA na základe rámca EÚ – USA na ochranu údajov.
- Google Wallet (Google Ireland Ltd.): ak si hosť uloží kartu alebo darčekový poukaz do Google Wallet, posielame Googlu názov podniku, meno na karte, zostatok pečiatok, bodov alebo poukazu, správy na kartu a údaje, ktoré podnik zapne na karte (napríklad posledné pohyby, počet návštev, dátum poslednej návštevy, históriu uplatnení poukazu). Google môže údaje spracúvať aj v USA na základe rámca ochrany údajov EÚ – USA.
- Apple Wallet (Apple Distribution International Ltd., Írsko): ak si hosť uloží kartu do Apple Wallet, iPhone si od nás sťahuje aktuálnu verziu karty alebo darčekového poukazu (názov podniku, meno na karte, zostatok, správy a údaje, ktoré podnik zapne na karte, napríklad posledné pohyby, počet návštev, dátum poslednej návštevy, históriu uplatnení poukazu) a o zmene ho upozorníme cez službu Apple Push Notification. Apple môže údaje spracúvať aj v USA na základe rámca ochrany údajov EÚ – USA.
Orgánom verejnej moci údaje poskytneme len vtedy, ak nám to ukladá zákon.
Bezpečnosť
- Komunikácia so službou je šifrovaná (HTTPS).
- Heslá ukladáme len ako jednosmerný hash, nikto ich nevie prečítať.
- Údaje každého podniku sú oddelené a žiadny iný podnik ich nevidí.
- Počet pokusov o prihlásenie je obmedzený a zmena hesla odhlási ostatné zariadenia.
Vaše práva
Máte právo požiadať o prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenos, namietať spracúvanie na základe oprávneného záujmu a kedykoľvek odvolať súhlas. Odvolanie súhlasu nemá vplyv na spracúvanie pred ním.
Napíšte nám na podpora@stampli.sk. Odpovieme najneskôr do jedného mesiaca. Ak ste hosť, môžete sa obrátiť aj priamo na podnik; žiadosť, ktorá príde nám, mu bez odkladu postúpime a pomôžeme ju vybaviť.
Ak si myslíte, že s vašimi údajmi zaobchádzame nesprávne, môžete podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.