Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 bodu 7 GDPR je:

• TOY GmbH
• Dr. Adolf-Schärf-Straße 1/2/24
• 2353 Guntramsdorf, Rakúsko
• IČ DPH: ATU78882167
• E-mail: support@tapradar.app
• Webová stránka: www.tapradar.app

Firemný zodpovedná osoba nebola vymenovaná, keďže nie sú splnené podmienky čl. 37 GDPR. Otázky týkajúce sa ochrany osobných údajov adresujte prosím na vyššie uvedenú e-mailovú adresu; vybavíme ich bezodkladne, najneskôr však do jedného mesiaca od doručenia.

2. Štruktúra týchto zásad

Aby ste sa mohli rýchlo zorientovať, tieto zásady ochrany osobných údajov sú rozdelené na všeobecnú časť (body 1 až 4), osobitnú časť podrobne opisujúcu štyri funkčné oblasti aplikácie, ako aj údaje o polohe a push notifikáciách (body 5 až 7), časť týkajúcu sa obchodných zákazníkov, platieb a recenzií (body 8 až 12), časť týkajúcu sa webovej stránky, príjemcov, prenosu do tretích krajín a doby uchovávania (body 13 až 16), ako aj časť týkajúcu sa vašich práv, bezpečnosti údajov a ďalších informácií (body 17 až 22). Zoznam úradných zdrojov sa nachádza na konci dokumentu.

3. Všeobecné zásady spracúvania údajov

Osobné údaje spracúvame v súlade so zásadami GDPR, najmä zákonnosťou, spravodlivým zaobchádzaním, transparentnosťou, obmedzením účelu, minimalizáciou údajov, presnosťou, obmedzením uloženia, ako aj integritou a dôvernosťou (čl. 5 GDPR). Každé spracúvanie osobných údajov sa opiera aspoň o jeden z nasledujúcich právnych základov:

• čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, najmä na zdieľanie údajov o polohe, prijímanie push notifikácií a voliteľnú funkciu priateľov a rebríčka
• čl. 6 ods. 1 písm. b) GDPR – nevyhnutnosť na plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy, napríklad poskytovanie funkcií aplikácie Radar, Pečiatka, Karty a Home a správa predplatných
• čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti, napríklad daňových a obchodnoprávnych povinností uchovávania
• čl. 6 ods. 1 písm. f) GDPR – ochrana oprávnených záujmov, napríklad prevencia podvodov a zneužitia, bezpečnosť IT a ďalší rozvoj platformy, pokiaľ tieto záujmy neprevažujú nad záujmami alebo základnými právami dotknutej osoby

4. Prehľad: kto spracúva čo?

TapRadar spája dve skupiny používateľov: koncových zákazníkov, ktorí prostredníctvom bezplatnej aplikácie objavujú miestne podniky a zbierajú pečiatky, a obchodných zákazníkov, ktorí prostredníctvom plateného dashboardu riadia vernosť svojich zákazníkov. Obe skupiny generujú údaje, ktoré sú spracúvané čiastočne výlučne spoločnosťou TOY GmbH, čiastočne spoločne s príslušným zmluvným partnerom. Nasledujúce body 5 až 12 tieto toky údajov podrobne opisujú, štruktúrované podľa štyroch oblastí aplikácie a podľa údajov o polohe, push notifikáciách, platbách a recenziách.

5.1 Radar – objavujte miestne podniky

V oblasti Radar vám na mape zobrazujeme partnerské podniky TapRadar vo vašej blízkosti. Zobrazenie môžete zúžiť pomocou filtrov (akcia, kupón, odmena, najlepšie hodnotené, okruh 500 metrov) a kategórií, ako je kaviareň, reštaurácia, kaderníctvo alebo trh. Pri každom partnerskom podniku sa zobrazuje otváracia doba, recenzie a odznak tarifu, ktorý označuje tarif zvolený týmto podnikom (Bronze, Gold alebo Platinum); tento odznak sa týka výlučne obchodného zákazníka a nepredstavuje žiadny váš osobný údaj.

Na poskytovanie tejto funkcie spracúvame vašu polohu (pozri bod 6), vami zvolené nastavenia filtrov a kategórií a vaše interakcie so zobrazenými partnerskými podnikmi, napríklad otvorenie profilu podniku. Tieto interakčné údaje využívame na zlepšenie zobrazenia výsledkov a zvýšenie relevantnosti zobrazovaných partnerských podnikov. Právny základ: čl. 6 ods. 1 písm. a) GDPR pre zdieľanie polohy, čl. 6 ods. 1 písm. b) a f) GDPR pre údaje o filtroch, kategóriách a interakciách.

5.2 Pečiatka – zbierajte digitálne pečiatky

V oblasti Pečiatka môžete automaticky získať digitálnu pečiatku dotykom na NFC bod alebo alternatívne naskenovaním QR kódu pri pokladni partnerského podniku. Váš postup, napríklad 7 z 10 pečiatok, sa zobrazí okamžite; po dosiahnutí požadovaného počtu pečiatok si môžete uplatniť uloženú odmenu, napríklad kávu zadarmo alebo zľavu. Za každú pečiatku navyše získavate body pre svoju úroveň v oblasti Home.

Na tento účel spracúvame čas a miesto každého pečiatkovania, dotknutý partnerský podnik, aktuálny stav pečiatok na jednotlivej vernostnej karte, uplatnené odmeny a príslušný kód uplatnenia. Právny základ: čl. 6 ods. 1 písm. b) GDPR. Na overenie, že pečiatkovanie skutočne prebehlo na mieste, navyše porovnávame polohu vášho zariadenia; podrobnosti nájdete v bode 6.

5.3 Karty – digitálna peňaženka pre existujúce zákaznícke karty

V oblasti Karty môžete do svojej peňaženky TapRadar digitálne uložiť už existujúce zákaznícke karty tretích strán, napríklad Billa, DM, H&M, Spar alebo Hofer, naskenovaním alebo ručným zadaním príslušného čiarového alebo QR kódu, a následne ich predložiť pri pokladni. Uvedené značky slúžia len ako príklady kariet, ktoré si sami ukladáte; TapRadar nie je s týmito spoločnosťami prepojený a nevymieňa si s nimi žiadne údaje.

Vami uložené údaje o karte a čiarovom kóde sú uložené v zašifrovanej podobe a používané výlučne na zobrazenie vo vašej vlastnej aplikácii. Právny základ: čl. 6 ods. 1 písm. b) GDPR, keďže nás pridaním karty konkrétne poverujete jej uložením.

5.4 Home – profil a gamifikácia

V oblasti Home nájdete svoj profil s 20-úrovňovým systémom úrovní od „Nováčika“ po „Šampióna“. Zbierate body za nazbierané pečiatky, odoslané recenzie a pozvaných priateľov, sledujete týždenný cieľ a využívate systém série, kde sedem po sebe nasledujúcich aktívnych dní spúšťa bonus. Okrem toho môžete pozývať priateľov a porovnávať svoj pokrok v rebríčku.

Na tento účel spracúvame váš stav bodov, vašu úroveň, počítadlo série, históriu vašich cieľov a – ak túto funkciu aktívne používate – zoznam vami pozvaných alebo prepojených priateľov a ich súhrnné údaje o pokroku, ktoré sú pre vás viditeľné, pokiaľ tieto osoby tiež súhlasili so vzájomnou viditeľnosťou. Právny základ pre základné funkcie (úroveň, body, séria, týždenný cieľ): čl. 6 ods. 1 písm. b) GDPR. Právny základ pre voliteľnú funkciu priateľov a rebríčka: čl. 6 ods. 1 písm. a) GDPR, keďže tým sú údaje sprístupnené ďalším osobám. Úrovne, body a poradie v rebríčku nemajú žiadnu peňažnú hodnotu a nie sú prevoditeľné.

6. Údaje o polohe a GPS podrobne

TapRadar používa údaje o polohe vášho zariadenia na dva samostatné účely: (a) funkciu Radar na zobrazenie partnerských podnikov vo vašej blízkosti a (b) overovanie návštev zákazníkov porovnaním polohy vášho zariadenia v okamihu pečiatkovania NFC alebo QR s uloženou polohou partnerského podniku, aby sa zabránilo pečiatkovaniu bez fyzickej prítomnosti.

V závislosti od operačného systému môžete zdieľanie polohy podrobne nastaviť, napríklad pomocou možností „vždy“, „len pri používaní aplikácie“ alebo „jednorazovo“. Pre základnú funkciu overovania pečiatok postačuje zdieľanie počas používania aplikácie; trvalé zdieľanie polohy na pozadí je potrebné iba vtedy, ak chcete využívať reklamu na základe blízkosti partnerského podniku s tarifom Platinum (pozri bod 7.2). Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s nastavením oprávnení vášho operačného systému, subsidiárne náš oprávnený záujem na prevencii podvodov podľa čl. 6 ods. 1 písm. f) GDPR. Zdieľanie polohy môžete kedykoľvek odvolať prostredníctvom nastavení svojho zariadenia; niektoré funkcie, najmä overovanie pečiatok a reklama na základe blízkosti, potom nebudú k dispozícii alebo budú k dispozícii len v obmedzenej miere.

7.1 Servisné oznámenia od TapRadar

Servisné push správy zasielame na vlastnú zodpovednosť, napríklad v súvislosti so zabezpečením účtu, podstatnými zmenami platformy alebo potvrdením transakcií. Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR.

7.2 Marketingové a kampaňové push oznámenia obchodných zákazníkov

Obchodní zákazníci môžu prostredníctvom dashboardu zasielať kampane a push oznámenia koncovým zákazníkom, ktorí sú už zákazníkmi príslušného partnerského podniku (aspoň jedna nazbieraná pečiatka) alebo ktorí sa – v rámci reklamy na základe blízkosti dostupnej výlučne v tarife Platinum – nachádzajú v jeho blízkosti a na tento účel udelili zdieľanie polohy. Push oznámenia sú v závislosti od tarifu obmedzené na určitú frekvenciu (Gold: až 2 obrázkové/PDF kampane mesačne, žiadne push oznámenia; Platinum: až 4 kampane mesačne naviac s push oznámeniami, spúšťaním na základe blízkosti, odpočtom kampane a retargetingom do 30 dní od vašej poslednej návštevy).

Príjem marketingových a kampaňových push oznámení môžete kedykoľvek úplne alebo pre jednotlivé partnerské podniky deaktivovať prostredníctvom nastavení zariadenia alebo nastavení v aplikácii, bez toho, aby vám tým bol znemožnený prístup k základným funkciám aplikácie. Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s § 174 TKG 2021.

8. Registrácia a používateľský účet (koncoví zákazníci)

Pri registrácii v aplikácii TapRadar zhromažďujeme vašu e-mailovú adresu, heslo (uložené v zašifrovanej podobe), zvolené zobrazované meno a voliteľné údaje o profile. Účel: zriadenie, správa a zabezpečenie vášho používateľského účtu. Právny základ: čl. 6 ods. 1 písm. b) GDPR.

9. Registrácia, účet a firemné údaje (obchodní zákazníci)

Pri obchodných zákazníkoch, ktorí si predplatia tarif Bronze, Gold alebo Platinum, navyše spracúvame: názov firmy, právnu formu, adresu prevádzky, IČ DPH, kontaktnú osobu (meno, e-mail, telefónne číslo), otváracie hodiny, kategóriu a opis podniku, ako aj nahraný obrázkový a PDF reklamný materiál a obsah kampaní. Účel: plnenie zmluvy, poskytovanie dashboardu pre obchodných zákazníkov, fakturácia. Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR.

10. Systém PIN pre zamestnancov

Obchodní zákazníci môžu v závislosti od tarifu zriadiť až 15 (Platinum), 5 (Gold), resp. 1 (Bronze) prístup pre zamestnancov s individuálnym PIN kódom. Na tento účel spracúvame obchodným zákazníkom zadané skratky alebo mená zamestnancov, ako aj automaticky vedený protokol aktivít pečiatkovania a uplatnení vykonaných prostredníctvom príslušného PIN. Za zákonnosť tohto spracúvania voči dotknutým zamestnancom zodpovedá príslušný obchodný zákazník ako zamestnávateľ; TOY GmbH v tomto ohľade poskytuje iba technickú infraštruktúru. Právny základ na strane TOY GmbH: čl. 6 ods. 1 písm. b) GDPR a čl. 6 ods. 1 písm. f) GDPR.

11. Spracovanie platieb

Spracovanie platieb za platené tarify prebieha prostredníctvom nášho poskytovateľa platobných služieb Stripe. My sami neukladáme úplné údaje o platobných kartách; tie sú spracúvané výlučne spoločnosťou Stripe. Od Stripe dostávame potvrdenia o stave platby a fakturovaných sumách, prípadne posledné štyri číslice použitého platobného prostriedku, na účely dokumentácie a vyúčtovania. Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR. Ďalšie informácie o spracúvaní údajov spoločnosťou Stripe nájdete v zásadách ochrany osobných údajov Stripe na stripe.com/privacy.

12. Recenzie

Ak ako koncový zákazník zverejníte recenziu partnerského podniku, spracúvame text recenzie, hodnotenie hviezdičkami, čas a doklad o overenej návšteve (doklad o pečiatke). Recenzie sa zobrazujú partnerskému podniku a ďalším používateľom aplikácie spolu s vaším zobrazovaným menom. Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s čl. 6 ods. 1 písm. f) GDPR. Ak je recenzia nahlásená ako protiprávna, napríklad preto, že je urážlivá alebo zjavne nevychádza zo skutočnej návštevy, preskúmame nahlásenie a dotknutú recenziu v rámci nášho postupu nahlasovania a preskúmania a oznámime výsledok tak osobe, ktorá nahlásenie podala, ako aj autorovi recenzie.

13. Používanie webovej stránky, serverové log súbory a cookies

Pri návšteve našej webovej stránky www.tapradar.app náš poskytovateľ hostingu automaticky spracúva technické prístupové údaje (IP adresa, dátum a čas prístupu, navštívená stránka, použitý prehliadač a operačný systém, referrer URL) v serverových log súboroch. Účel: zaistenie bezporuchovej prevádzky a bezpečnosti IT. Právny základ: čl. 6 ods. 1 písm. f) GDPR. Náš banner rozlišuje technicky nevyhnutné cookies pre jazyk, prihlásenie, bezpečnosť a uloženie vašej voľby a voliteľné kategórie Analytika a Marketing. Voliteľné analytické alebo marketingové cookies a súvisiace služby sa použijú až po vašom dobrovoľnom súhlase. Svoju voľbu môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v päte alebo súhlas odvolať s účinkom do budúcna.

14. Príjemcovia a sprostredkovatelia

Osobné údaje odovzdávame len v rozsahu nevyhnutnom na poskytovanie našich služieb alebo v prípade, že sme na to zo zákona povinní. Medzi našich sprostredkovateľov, resp. príjemcov, patria najmä:

• poskytovatelia hostingu a infraštruktúry (prevádzka serverov a databáz)
• Stripe (spracovanie platieb)
• poskytovatelia služieb push notifikácií (napr. Apple Push Notification Service, Firebase Cloud Messaging) pre servisné a kampaňové push oznámenia
• poskytovatelia služieb odosielania e-mailov (transakčná a servisná komunikácia)
• poskytovatelia IT služieb v rámci údržby a podpory

So všetkými sprostredkovateľmi sme, pokiaľ to zákon vyžaduje, uzatvorili zmluvy o spracúvaní údajov podľa čl. 28 GDPR. Ak partnerský podnik (obchodný zákazník) v rámci plnenia zmluvy nahliada v dashboarde do vašich údajov o pečiatkach, návštevách alebo kampaniach, koná v tomto rozsahu ako samostatný prevádzkovateľ, resp. v prípade push kampaní ako spoločný prevádzkovateľ podľa bodu 7.2 týchto zásad.

15. Prenos do tretích krajín

Pokiaľ jednotliví vyššie uvedení poskytovatelia služieb spracúvajú údaje mimo Európskeho hospodárskeho priestoru (EHP), čo sa môže týkať najmä niektorých cloudových a push služieb amerických poskytovateľov, zaisťujeme prostredníctvom vhodných záruk zodpovedajúcu úroveň ochrany údajov, najmä uzatvorením štandardných zmluvných doložiek EÚ podľa čl. 46 ods. 2 písm. c) GDPR alebo certifikáciou príjemcu v rámci Data Privacy Framework EÚ – USA, ak je to relevantné.

16. Doba uchovávania

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie príslušných účelov:

• Údaje o účte (koncoví a obchodní zákazníci): počas trvania používateľského účtu, resp. zmluvného vzťahu; po zrušení účtu sa údaje spravidla vymažú do 30 dní, pokiaľ tomu nebránia zákonné povinnosti uchovávania
• Údaje o pečiatkach, odmenách a uplatneniach: počas trvania účtu u príslušného partnerského podniku; po ukončení zmluvy s obchodným zákazníkom sa príslušné vernostné karty označia ako neaktívne a po 12 mesiacoch vymažú
• Údaje o peňaženke kariet (bod 5.3): až do vlastného vymazania vami alebo do zrušenia vášho účtu
• Údaje o gamifikácii (úroveň, body, séria, týždenný cieľ): počas trvania vášho účtu
• Prepojenia s priateľmi a rebríček: až do odstránenia vami alebo do zrušenia vášho účtu
• Fakturačné a platobné údaje: 7 rokov podľa § 132 BAO a § 212 UGB
• Protokoly doručovania a interakcií push: 12 mesiacov
• Serverové log súbory: spravidla 30 až 90 dní
• Údaje o polohe na overovanie pečiatok: bez trvalého uloženia; spracovanie len počas doby overovania, potom redukcia na protokol udalosti (čas, výsledok)
• Komunikácia s podporou: 3 roky od uzavretia prípadu, pokiaľ zákon nevyžaduje dlhšie uchovávanie

17. Vaše práva ako dotknutej osoby

Za podmienok stanovených zákonom vám prináležia nasledujúce práva:

• právo na prístup (čl. 15 GDPR)
• právo na opravu (čl. 16 GDPR)
• právo na vymazanie (čl. 17 GDPR)
• právo na obmedzenie spracúvania (čl. 18 GDPR)
• právo na prenosnosť údajov (čl. 20 GDPR)
• právo namietať proti spracúvaniu založenému na čl. 6 ods. 1 písm. f) GDPR (čl. 21 GDPR)
• právo odvolať udelený súhlas s účinnosťou do budúcnosti (čl. 7 ods. 3 GDPR)

Na uplatnenie týchto práv postačí neformálna správa na support@tapradar.app. Vašu žiadosť vybavíme bezodkladne, najneskôr však do jedného mesiaca; táto lehota môže byť pri zložitých alebo početných žiadostiach predĺžená o ďalšie dva mesiace, o čom vás budeme informovať.

18. Bezpečnosť údajov

Na ochranu vašich údajov pred stratou, zneužitím a neoprávneným prístupom uplatňujeme primerané technické a organizačné opatrenia podľa čl. 32 GDPR, medzi ktoré patrí šifrovanie prenosu údajov (TLS), šifrovanie osobitne citlivých uložených údajov, ako sú heslá a údaje o peňaženke kariet, obmedzenia prístupu podľa zásady najnižších oprávnení, pravidelné bezpečnostné aktualizácie a protokolovanie bezpečnostne relevantných udalostí. Naše bezpečnostné opatrenia priebežne prispôsobujeme aktuálnemu stavu techniky.

19. Žiadne automatizované rozhodovanie, obmedzené profilovanie

Úrovne, body a rebríčky v rámci aplikácie vychádzajú z automatizovaných, no plne transparentných a zrozumiteľných pravidiel bez právneho alebo obdobne významného účinku v zmysle čl. 22 GDPR. V rámci reklamy na základe blízkosti (bod 7.2) dochádza k obmedzenému profilovaniu na základe polohy, aby vám mohli byť zobrazené oznámenia od partnerských podnikov vo vašej blízkosti; toto spracúvanie sa opiera výlučne o váš súhlas a nemá žiadny právny alebo obdobne významný účinok v zmysle čl. 22 GDPR. Automatizované rozhodovanie s právnym účinkom voči používateľom neprebieha.

20. Ochrana maloletých

TapRadar sa cielene nezameriava na deti mladšie ako 14 rokov. Ak zistíme, že bez súhlasu zákonného zástupcu boli zhromaždené osobné údaje dieťaťa mladšieho, ako je minimálny vek stanovený vnútroštátnym právom, tieto údaje bezodkladne vymažeme.

21. Zmeny týchto zásad ochrany osobných údajov

Vyhradzujeme si právo tieto zásady ochrany osobných údajov upraviť tak, aby zodpovedali zmenenej právnej situácii alebo novým funkciám platformy. Vždy platí aktuálna verzia zverejnená na www.tapradar.app/datenschutz v okamihu vašej návštevy, resp. používania. V prípade podstatných zmien založených na zmenenom právnom základe, ako je prvotný súhlas, si tento súhlas vyžiadame znovu.

22. Kontakt a právo podať sťažnosť

V prípade otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na adrese support@tapradar.app. Bez ohľadu na iný správny alebo súdny opravný prostriedok máte právo podať sťažnosť dozornému orgánu, najmä orgánu príslušnému pre Rakúsko:

• Rakúsky úrad na ochranu osobných údajov (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Viedeň, Rakúsko
• Webová stránka: www.dsb.gv.at

Zoznam zdrojov

Úradné zdroje EÚ a Rakúska, z ktorých tieto zásady ochrany osobných údajov vychádzajú:

• Všeobecné nariadenie o ochrane údajov (GDPR), nariadenie (EÚ) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Rakúsky úrad na ochranu osobných údajov: https://www.dsb.gv.at/