Ochrana osobných údajov

GDPR pre službu FASA VERNOSTNÉ KARTY

Informácie o tom, aké osobné údaje spracúvame pri digitálnych vernostných kartách, na aký účel, ako dlho a aké práva máte ako dotknutá osoba.

Aké údaje môžeme spracúvať

Rozsah údajov závisí od nastavenia konkrétnej vernostnej karty a prevádzky. Typicky môže ísť o:

identifikátor zákazníckej alebo vernostnej karty, číslo karty, verejný kód karty a QR/barcode hodnotu,
meno, e-mail alebo telefón, ak ich prevádzka vyžaduje pri registrácii karty,
stav vernostného programu, napríklad počet bodov, pečiatok, vstupov, úroveň alebo odmena,
históriu úprav karty, napríklad pridanie bodov, storno, vydanie odmeny, odoslanie SMS alebo e-mailu,
technické údaje potrebné na fungovanie služby, napríklad dátum vytvorenia karty, typ zariadenia, otvorenie odkazu, stiahnutie alebo aktualizácia passu,
pri odporúčacom programe pseudonymizovaný hash IP adresy a zariadenia na zabránenie opakovaným registráciám, podvodom a zneužívaniu odmien,
údaje o prihlásení používateľov administrácie a pokladne v rozsahu potrebnom na bezpečnosť a audit,
lokačné nastavenia prevádzky, ak karta používa pripomienku pri priblížení k prevádzke.

FASA VERNOSTNÉ KARTY nie sú platobnou kartou, bankovou službou ani úradným identifikačným dokladom. Nespracúvame údaje o platobných kartách ani bankových účtoch cez túto službu.

Účely a právny základ spracúvania

Vydanie a správa vernostnej karty

Údaje používame na vytvorenie digitálnej karty, jej uloženie do Apple Wallet alebo Google Wallet, identifikáciu zákazníka v prevádzke a aktualizáciu bodov, pečiatok alebo odmien. Právnym základom je plnenie služby alebo oprávnený záujem prevádzky na správe vernostného programu.

Komunikácia so zákazníkom

Ak prevádzka používa SMS alebo e-mail na odoslanie aktivačného odkazu, spracúvame kontaktný údaj na doručenie odkazu a súvisiaci technický záznam. Právnym základom môže byť plnenie služby, oprávnený záujem alebo súhlas podľa nastavenia konkrétnej prevádzky.

Bezpečnosť, audit a ochrana služby

Uchovávame technické záznamy o zmenách a prístupoch, aby bolo možné dohľadať, kto a kedy vykonal zmenu na karte, riešiť reklamácie, predchádzať zneužitiu a zabezpečiť správnu prevádzku systému.

Lokačné pripomienky

Ak je na karte nastavená GPS pripomienka, karta môže obsahovať súradnice prevádzky a krátky text pripomienky. Samotné vyhodnotenie priblíženia prebieha v zariadení alebo v ekosystéme Apple/Google podľa ich pravidiel.

Komu môžu byť údaje sprístupnené

prevádzke alebo klientovi, pre ktorého je vernostná karta vydaná,
povereným používateľom pokladne a administrácie, ktorí spravujú kartu,
technickým poskytovateľom hostingu, databázy, e-mailu, SMS brány alebo analytiky potrebnej na prevádzku služby,
spoločnostiam Apple a Google v rozsahu potrebnom na fungovanie Apple Wallet a Google Wallet,
orgánom verejnej moci, ak to vyžaduje zákon.

Údaje nepredávame tretím stranám.

Doba uchovania

Údaje uchovávame len počas doby potrebnej na poskytovanie služby, správu vernostného programu, riešenie podpory, bezpečnosť a splnenie zákonných povinností.

údaje aktívnej karty sa uchovávajú počas trvania vernostného programu alebo používania karty,
technické a auditné logy sa uchovávajú primerane dlho na riešenie sporov, podpory, kontroly zmien a ochranu služby,
kontaktné údaje použité na odoslanie odkazu sa uchovávajú podľa nastavenia konkrétnej prevádzky a podľa potreby pre doručenie a evidenciu odoslania,
po ukončení spolupráce alebo deaktivácii programu môžu byť údaje odstránené alebo anonymizované, ak už nie sú potrebné.

Vaše práva

Ako dotknutá osoba máte podľa GDPR najmä právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, právo namietať proti spracúvaniu a právo odvolať súhlas, ak je spracúvanie založené na súhlase.

Máte tiež právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Pri žiadosti nám pomôže, ak uvediete číslo karty, prevádzku, ktorej sa karta týka, a kontaktný údaj použitý pri registrácii. Bez týchto údajov nemusí byť možné kartu spoľahlivo dohľadať.