Zásady ochrany osobních údajů

Úvod

V Gamma se zavazujeme chránit vaše soukromí a zajistit soulad s Obecným nařízením o ochraně osobních údajů (GDPR). Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při používání naší Věrnostní platformy, včetně aplikací pro obchodníky a zákazníky.

1. Správce a zpracovatel dat

Obchodníci působí jako Správci dat pro osobní údaje zákazníků, které shromažďují a spravují v rámci platformy. Gamma působí jako Zpracovatel dat jménem obchodníků a jako Správce dat pro uživatelská data platformy (např. přihlašovací identifikátory).

2. Jaká data shromažďujeme

Shromažďujeme pouze minimální data nezbytná pro poskytování našich služeb:

Uživatelé obchodníci:

• Informace o registraci firmy (např. název společnosti, daňové identifikační číslo)
• Přihlašovací údaje (e-mail, heslo)
• Kontaktní údaje (obchodní telefonní číslo, nepovinný e-mail)

Uživatelé zákazníci:

• Telefonní číslo (povinné)
• Přezdívka (povinná)
• Nepovinné: e-mail (pokud je použit pro oznámení nebo obnovení účtu)
• Otisk zařízení pro ověřování (uložen pouze lokálně, nikdy nepřenesen)

Neshromažďujeme ani neukládáme biometrická data (např. otisky prstů, rozpoznávání obličeje).

3. Jak používáme vaše data

Vaše data používáme pouze k:

• Vytváření a správě uživatelských účtů
• Usnadnění transakcí odměn mezi zákazníky a obchodníky
• Sledování limitů odměn v souladu s pravidly EU
• Poskytování technické a zákaznické podpory
• Zlepšování výkonu naší platformy a uživatelského zážitku

Neprodáváme ani nesdílíme vaše osobní údaje s třetími stranami pro marketingové účely.

4. Právní základ pro zpracování

Pro zpracování vašich dat se opíráme o následující zákonné základy:

• Souhlas (např. když uživatelé souhlasí s podmínkami a registrují se)
• Smlouva (např. poskytování služeb dle dohody)
• Oprávněný zájem (např. k zajištění bezpečnosti a výkonu služby)

5. Ukládání a bezpečnost dat

Bezpečnost bereme vážně a implementujeme:

• Šifrovaný přenos všech dat
• Řízení přístupu na základě rolí pro interní systémy
• Minimalizaci dat a pseudonymizaci tam, kde je to použitelné
• Ukládání na serverech kompatibilních s GDPR umístěných v EU

Biometrické ověřování zákazníků je pouze na straně zařízení a nikdy neopouští zařízení uživatele.

6. Uchovávání dat

Data obchodníků jsou uchovávána po dobu trvání servisní smlouvy. Pokud uživatel deaktivuje svůj účet, jeho telefonní číslo a e-mail (pokud existuje) jsou okamžitě a trvale smazány.

Data zákazníků jsou uchovávána, dokud je účet aktivní. Pokud uživatel deaktivuje svůj účet, jeho telefonní číslo a e-mail (pokud existuje) jsou okamžitě a trvale smazány.

7. Vaše práva dle GDPR

Máte právo:

• Získat přístup k svým osobním údajům
• Opravit nepřesné nebo neúplné údaje
• Smazat svá data (právo na výmaz)

Pro uplatnění těchto práv nás kontaktujte na: [email protected]

8. Sdílení dat a třetí strany

Sdílíme data pouze s:

• Veřejnými orgány, pokud to vyžaduje zákon

Všichni zpracovatelé jsou umístěni v EU nebo poskytují odpovídající záruky dle GDPR (např. standardní smluvní doložky).

9. Cookies a sledovací technologie

Používáme nezbytně nutné cookies k:

• Ověřování uživatelů
• Zachování integrity relace

Nepoužíváme reklamní ani sledovací cookies třetích stran.

10. Změny těchto Zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat. Uživatelé budou o významných změnách informováni prostřednictvím platformy nebo e-mailem.

Kontaktujte nás

V případě dotazů nebo obav ohledně těchto zásad kontaktujte našeho Pověřence pro ochranu osobních údajů (DPO):

E-mail: [email protected]

Tyto Zásady ochrany osobních údajů jsou vytvořeny v souladu s nařízením (EU) 2016/679 (GDPR) a doplňují naše Obchodní podmínky.