Ochrana osobných údajov

Tu vysvetľujeme, aké osobné údaje zrnko spracúva, prečo, kto ich vidí, ako dlho ich uchovávame a aké máte práva. Riadime sa nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto vaše údaje spracúva

Službu prevádzkuje Ing. arch. Jana Brtáňová, Ul. gen. Ivana Institorisa 2787/18, 915 01 Nové Mesto nad Váhom, IČO 51654563 (ďalej „my“) — podrobnosti na stránke Prevádzkovateľ. Kontakt vo veciach osobných údajov: podpora@zrnko.app.

Vernostné karty vedieme pre kaviarne, ktoré zrnko používajú. Kaviareň vidí vaše karty a ich históriu u seba (pozri bod 3). [OVERIŤ: či je kaviareň pri svojej vernostnej karte samostatným prevádzkovateľom, spoločným prevádzkovateľom, alebo sme my jej sprostredkovateľom — a či s kaviarňami treba zmluvu.]

2. Aké údaje a prečo

Účet a prihlásenie — e-mail, meno (len ak ho sami vyplníte v Profile), jednorazové prihlasovacie kódy (ukladáme len ich odtlačok, nie samotný kód) a prihlásené zariadenia (typ prehliadača, čas prihlásenia a poslednej aktivity). IP adresu v databáze neukladáme; na ochranu pred zneužitím ju krátko držíme len v pamäti servera pri obmedzovaní počtu pokusov o prihlásenie. Účel: poskytovanie služby a jej bezpečnosť. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) a oprávnený záujem na bezpečnosti (písm. f).
Vernostné karty — v ktorých kaviarňach zbierate, koľko máte zrniek a história: každá pečiatka, vydaná odmena a oprava s časom a tým, ktorý barista ju urobil. Účel: vedenie vašich kariet. Právny základ: plnenie zmluvy (písm. b).
Váš kód („Môj kód“) — krátkodobý 6-miestny kód, ktorý sa každú minútu mení. Slúži len na to, aby vás barista našiel; po 15 minútach sa už nedá použiť.
Fotoaparát pri skenovaní — keď barista skenuje kód, obraz z fotoaparátu sa spracuje len v jeho telefóne; na server ide iba prečítaný 6-miestny kód. Žiadne fotky ani video neukladáme.
Kaviarne a ich tím — názov, adresa a logo kaviarne, vernostné karty, ktoré ponúka, a e-maily a role ľudí, ktorí v nej pečiatkujú. Názov, adresa, logo a karty sú verejné na stránke kaviarne a na jej plagáte. Každé nahrané logo prekódujeme a odstránime z neho metadáta. Právny základ: plnenie zmluvy (písm. b).
E-maily na podpora@zrnko.app — vašu správu a e-mailovú adresu, aby sme vám mohli odpovedať. Právny základ: plnenie zmluvy, pri ostatných oprávnený záujem (písm. b, f).
Technické záznamy servera — IP adresa, čas, adresa stránky a typ prehliadača v záznamoch servera. Účel: bezpečnosť a riešenie chýb (písm. f).

Cookies: používame jedinú, nevyhnutnú cookie, ktorá vás drží prihlásených a chráni formuláre pred zneužitím. Žiadne reklamné ani analytické cookies, žiadne sledovanie návštevnosti a žiadne skripty tretích strán.

3. Kto vaše údaje vidí

Vy — všetky svoje karty a ich históriu.
Kaviareň — majiteľ a baristi danej kaviarne. Keď naskenujú váš kód, vidia vaše meno (ak ste ho vyplnili, inak len začiatok e-mailu, napr. ja…@gmail.com), vaše karty len v tejto kaviarni a ich poslednú históriu. Vaše karty v iných kaviarňach nevidia.
My — pri správe služby, riešení problémov a vybavovaní vašich žiadostí (napr. o vymazanie účtu). Každý taký zásah sa zaznamená: kto, kedy a čo urobil.
Poskytovatelia služieb, ktorí pre nás údaje spracúvajú:
- Hetzner Online GmbH (Nemecko) — server a databáza, v dátovom centre vo Falkensteine (Nemecko).
- Resend — odosielanie prihlasovacích kódov e-mailom. [OVERIŤ: sídlo (USA), umiestnenie spracúvania a právny základ prenosu mimo EÚ — rámec EÚ – USA na ochranu údajov / štandardné zmluvné doložky.]
- ImprovMX — preposielanie e-mailov z adresy podpora@zrnko.app do našej schránky. [OVERIŤ: sídlo a prenos mimo EÚ.]

Údaje nepredávame a nepoužívame na reklamu.

4. Ako dlho údaje uchovávame

Prihlasovacie kódy: 24 hodín, potom ich automaticky mažeme.
Váš kód („Môj kód“): použiť sa dá 15 minút, zmažeme ho najneskôr do 24 hodín.
Prihlásené zariadenia: do odhlásenia alebo uplynutia platnosti (najviac 90 dní), potom ich mažeme.
Účet a vernostné karty: kým účet nezrušíte.
Kaviareň a jej logo: kým ju majiteľ nezruší. [DOPLNIŤ: čo sa stane s kartami hostí, ak kaviareň skončí]
E-maily na podpora@zrnko.app: [DOPLNIŤ: lehota v schránke].
Technické záznamy servera: [DOPLNIŤ: doba uchovania].
Zálohy: poskytovateľ hostingu uchováva denné zálohy celého servera najviac 7 dní; vymazané údaje z nich zmiznú do týždňa.

5. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Meno si môžete kedykoľvek zmeniť v Profile. Zrušenie účtu a ostatné žiadosti nám napíšte na podpora@zrnko.app z e-mailu, ktorým sa prihlasujete — vybavíme ich bez zbytočného odkladu, najneskôr do mesiaca. Pri zrušení účtu zmažeme váš e-mail, meno aj vernostné karty.

Ak si myslíte, že s vašimi údajmi zaobchádzame nesprávne, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.