Zásady ochrany osobních údajů

1. Kdo vaše údaje spravuje

Správcem vašich osobních údajů je Contentiamo s.r.o., Jungmannovo náměstí 753/18, Nové Město (Praha 1), 110 00 Praha, IČO 28504780, zapsaná u Městského soudu v Praze, oddíl C, vložka 146446 (dále "my"). Tento dokument vysvětluje, jak nakládáme s údaji uživatelů aplikace Slevy a Akce a webu slevyaakce.cz (dále "aplikace"), jak to vyžaduje GDPR (nařízení EU 2016/679) a zákon č. 110/2019 Sb.

2. Jaké údaje zpracováváme

• Účet: e-mail a heslo (heslo ukládáme jen v zašifrované podobě). Při přihlášení přes Google nebo Apple dostaneme od nich váš e-mail a případně jméno; heslo k těmto účtům nevidíme. Jméno a telefon jinak jen pokud nám je sami vyplníte.
• Používání aplikace: IP adresa, typ zařízení a systému, které obrazovky a nabídky si prohlížíte a na co klikáte, vaše nastavení a oblíbené obchody.
• Poloha: jen pokud ji v telefonu aplikaci povolíte, abychom ukázali nabídky ve vašem okolí. Kdykoliv ji můžete vypnout v nastavení telefonu.
• Nákupy přes naše odkazy: od partnerských (affiliate) sítí dostáváme informaci, že přes náš odkaz proběhl nákup a v jaké výši, abychom dostali provizi. Nedostáváme, co přesně jste koupili, ani vaše platební údaje.
• Komunikace s námi: co nám napíšete e-mailem, přes formuláře nebo telefon.

Údaje získáváme od vás (při registraci, používání aplikace a komunikaci), z vašeho zařízení a od partnerských sítí a analytických nástrojů.

3. Proč, na jakém základě a jak dlouho

Profilování: podle toho, co si v aplikaci prohlížíte a ukládáte, vám řadíme nabídky, které vás pravděpodobně zajímají. Nemá to pro vás žádné právní ani jiné významné důsledky; nic vám tím nezdražujeme ani neodpíráme. Můžete proti tomu kdykoliv vznést námitku.

Co nám dávat nemusíte: aplikaci můžete používat i bez účtu. Účet potřebujete jen pro oblíbené, upozornění a personalizaci. Jméno, telefon a poloha jsou vždy dobrovolné.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Sdílíme je jen s těmi, kdo nám pomáhají aplikaci provozovat, a jen v nezbytném rozsahu:

• Technický provoz: hosting a databáze (Google Cloud / Firebase, servery v EU), rozesílání e-mailů a push notifikací.
• Analytika: PostHog (servery v EU), abychom viděli, jak se aplikace používá.
• Partnerské (affiliate) sítě a obchodníci: při kliknutí na nabídku předáme anonymní identifikátor kliknutí, aby šlo přiřadit provizi. Vaše jméno ani e-mail obchodníkovi neposíláme.
• Úřady: jen když nám to ukládá zákon.

Údaje zpracováváme v EU. Pokud by některý dodavatel zpracovával údaje mimo EU (např. v USA), děje se tak jen se zárukami podle čl. 44 a násl. GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

5. Vaše práva

Všechna práva uplatníte zdarma na slevyaakce@gmail.com, přes kontaktní formulář, telefonicky nebo poštou. Odpovíme co nejdřív, nejpozději do 1 měsíce (u složitých žádostí můžeme lhůtu prodloužit o 2 měsíce, dáme vám vědět). Pro jistotu, že jde o vás, můžeme požádat o ověření totožnosti.

• Přístup (čl. 15): zeptat se, jaké údaje o vás máme, a dostat jejich kopii.
• Oprava (čl. 16): nechat opravit nebo doplnit nepřesné údaje. Většinu změníte sami v sekci Profil.
• Výmaz (čl. 17): nechat údaje smazat. Nejrychleji smazáním účtu v aplikaci. Některé údaje musíme ze zákona chvíli ponechat (např. účetní doklady).
• Omezení zpracování (čl. 18): požádat, abychom údaje jen uchovávali, ale dál nepoužívali, například zatímco řešíme vaši námitku.
• Přenositelnost (čl. 20): dostat údaje, které jste nám dali, ve strojově čitelném formátu.
• Námitka (čl. 21): proti zpracování na základě oprávněného zájmu, včetně personalizace. Proti přímému marketingu kdykoliv a bez důvodu; pak s ním přestaneme.
• Odvolání souhlasu (čl. 7): kdykoliv, nejjednodušeji formulářem pro odvolání souhlasu nebo odkazem v každém e-mailu. Zpracování před odvoláním zůstává v pořádku.
• Nebýt předmětem automatizovaného rozhodování (čl. 22): žádné rozhodnutí s právními účinky o vás nedělá jen stroj.
• Stížnost (čl. 77): u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdřív ozvete nám.

6. Jak údaje chráníme

Komunikace aplikace se servery je šifrovaná, hesla ukládáme jen jako otisk (hash), přístup k datům mají jen pověření lidé a dodavatelé vázaní smlouvou, data pravidelně zálohujeme a opatření průběžně testujeme. Pokud by přesto došlo k úniku, který by vás mohl ohrozit, dáme vám i úřadu vědět, jak ukládá GDPR.

7. Cookies

Co ukládáme do vašeho prohlížeče a zařízení, popisují Zásady používání cookies.