Ochrana súkromia

Tento dokument popisuje, aké osobné údaje služba tappo spracúva, prečo ich spracúva a ako dlho ich uchováva. Je napísaný podľa toho, čo služba naozaj robí — nie podľa vzoru.

1. Kto údaje spracúva

Prevádzkovateľ: Samuel Korytiak – Tappo
Sídlo: Ulica 1, 903 01 Senec
IČO: 12345678
Kontakt: ahoj@tappo.sk

Vo vzťahu k hosťom, ktorí zanechajú recenziu, vystupuje prevádzkovateľ ako sprostredkovateľ — údaje spracúva pre podnik, ktorý kartu používa. Voči podnikom a záujemcom o službu je prevádzkovateľom. Pri kupónoch a zozname zákazníkov je prevádzkovateľom podnik, ktorý kupón ponúka; tappo údaje spracúva v jeho mene.

2. Aké údaje a prečo

Koho sa týka	Aké údaje	Právny základ	Ako dlho
Záujemca, ktorý vyplní kontaktný formulár	Meno, názov podniku, e-mail, telefón, správa, počet kariet, dátum odoslania	Oprávnený záujem — odpovedať na dopyt	Do vybavenia dopytu, najviac 24 mesiacov
Podnik s účtom	E-mail, zahashované heslo, dátum registrácie a overenia e-mailu, názov a nastavenia podniku, doručovacia adresa pre karty	Plnenie zmluvy	Počas trvania účtu. Po zrušení účtu údaje ihneď vymažeme (objednávky a platby ostávajú bez kontaktných údajov, viď nižšie). Účet bez podniku, kariet a platieb, do ktorého sa nikto 12 mesiacov neprihlásil, vymažeme automaticky.
Prihlásený používateľ — zariadenia a zabezpečenie	Pre každé prihlásené zariadenie: typ prehliadača (user agent), čas prihlásenia a poslednej aktivity (bez IP adresy). Ak si zapnete overenie v dvoch krokoch: tajný kľúč pre aplikáciu na overovanie (v databáze zašifrovaný) a záložné kódy (uložené len ako odtlačok). Záznamy o bezpečnostných udalostiach (prihlásenie, neúspešné pokusy o prihlásenie, zmena hesla, zapnutie a vypnutie overenia v dvoch krokoch, platba, výmaz): e-mail, IP adresa, čas, akcia	Oprávnený záujem — ochrana účtu pred zneužitím a možnosť odhlásiť cudzie zariadenie (čl. 6 ods. 1 písm. f GDPR)	Zariadenie do odhlásenia, najviac 90 dní (30 dní nečinnosti), záznam 30 dní potom; kľúč a záložné kódy do vypnutia overenia alebo zrušenia účtu; bezpečnostné záznamy 24 mesiacov, IP adresa v nich 90 dní
Podnik s účtom — dôkaz súhlasov	Verzia a znenie obchodných podmienok a informácií o spracúvaní, s ktorými ste súhlasili, čas, IP adresa, prehliadač a odkiaľ (registrácia, skúška plánu, Google, objednávka); súhlas s novinkami od Tappo a jeho odvolanie	Oprávnený záujem — preukázanie uzavretia zmluvy a súhlasu (čl. 6 ods. 1 písm. f, čl. 7 ods. 1 GDPR); novinky len na základe súhlasu potvrdeného odkazom v e-maile	Počas trvania zmluvy a 4 roky po jej skončení; po zrušení účtu len v podobe odtlačku (hash) e-mailu
Návštevník webu	Serverový záznam o požiadavke: IP adresa, čas, adresa stránky, prehliadač	Oprávnený záujem — prevádzka a bezpečnosť servera	14 dní
Hosť, ktorý zanechá recenziu	Hodnotenie, text komentára, prípadné fotografie (metadáta ako poloha GPS či model telefónu z nich pred uložením odstraňujeme), technický identifikátor prehliadača (user agent), dátum; na ochranu podniku pred opakovanými recenziami aj anonymné odtlačky zariadenia (jednosmerný hash z náhodného ID v cookie, z IP adresy a z prehliadača — IP sa z nich zistiť nedá)	Oprávnený záujem podniku na spätnej väzbe a na ochrane pred zneužitím	Kým ju podnik nezmaže, najviac 36 mesiacov; odtlačky zariadenia 30 dní
Hosť, ktorý otvorí recenzný formulár	Štatistika návštevy: podnik, dátum, štýl formulára, či prišiel z karty, QR kódu alebo odkazu, dokedy vo formulári došiel, či išlo o testovaciu návštevu prihláseného majiteľa. Bez IP adresy a bez cookies — iba anonymný odtlačok zariadenia (jednosmerný hash z IP a prehliadača, z ktorého sa IP nedá zistiť), ktorý sa každý deň mení a slúži na odfiltrovanie opakovaných načítaní a botov	Oprávnený záujem podniku na meraní úspešnosti formulára a ochrana pred zneužitím	Najviac 400 dní
Hosť, ktorý si vyžiada kupón	E-mail; pri prihlásení cez Google aj meno a identifikátor Google účtu; vydaný kupón, jeho kód a použitie; súhlas s novinkami, ak ho hosť dal	Doručenie a evidencia kupónu (plnenie na žiadosť hosťa); novinky a akcie len na základe súhlasu	24 mesiacov od vydania kupónu; súhlas s novinkami do odvolania
Hosť vo vernostnom programe podniku	E-mail (alebo identifikátor Google účtu), pohyby bodov s dátumom a dôvodom, vydané a uplatnené odmeny a ich kódy	Plnenie na žiadosť hosťa — body si ukladá sám zadaním e-mailu. Body sa udeľujú za spätnú väzbu a návštevy v tappo, nikdy za recenziu na Google.	24 mesiacov od posledného pohybu bodov alebo do vymazania na žiadosť
Hosť vo vernostnom programe „Body za útratu“, „Cashback“ alebo „Zľavové úrovne“	Suma nákupu zadaná obsluhou podniku po naskenovaní členského QR kódu hosťa, pripísané body alebo kredit (cashback) a jeho použitie, úroveň vypočítaná zo súčtu nákupov za 12 mesiacov, čas zápisu, kto nákup zapísal, prípadné storno	Plnenie na žiadosť hosťa — QR kód ukáže obsluhe sám, aby získal odmenu za nákup. Suma slúži len na výpočet bodov alebo kreditu a jeho prehľad.	24 mesiacov od posledného pohybu bodov alebo do vymazania na žiadosť
Hosť prihlásený do vernostného programu	E-mail overený kódom (uložený je len jeho odtlačok, nie samotný kód), záznamy o prihlásení na zariadení (čas, bez IP), pokusy o body za priloženie telefónu ku karte: podnik, karta, čas, výsledok a anonymné odtlačky zariadenia a IP (jednosmerný hash)	Plnenie na žiadosť hosťa — prihlásenie si zapne sám zadaním kódu; odtlačky slúžia na ochranu podniku pred zbieraním bodov na diaľku (oprávnený záujem)	Overovacie kódy 1 deň; prihlásenie do odhlásenia alebo 400 dní nečinnosti; pokusy o body 24 mesiacov
Hosť s vernostnou kartou v Google Wallet alebo Apple Wallet	Na karte: meno, mesiac vstupu do programu, počet návštev, body, kredit alebo úroveň, odmena a jej platnosť, QR kód členskej karty; u nás: či a kedy si kartu uložil alebo zmazal, odoslané správy na karte (druh a čas), kliky na tlačidlo a odkazy na karte (bez IP)	Plnenie na žiadosť hosťa — kartu si uloží sám tlačidlom „Pridať do Google Wallet“. Servisné správy (odmena čaká, body vypršia) sú súčasťou karty; hromadné správy podniku a pripomienku „Dlho sme sa nevideli“ dostane len hosť so súhlasom s novinkami.	Kým má hosť kartu vo Wallete; po výmaze účtu sa karta v telefóne prepne na neaktívnu a zmažú sa z nej osobné údaje. Štatistika udalostí 24 mesiacov.
Objednávateľ kariet	E-mail, meno a priezvisko, telefón, mesto odovzdania, pri nákupe na firmu obchodné meno, IČO, DIČ a IČ DPH, fakturačná adresa, poznámka k objednávke, objednané karty a podniky, sumy a stav objednávky	Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — telefón potrebujeme na dohodnutie odovzdania kariet	Počas vybavovania objednávky a trvania účtu; údaje na faktúre a v účtovníctve 10 rokov podľa zákona o účtovníctve
Objednávateľ kariet — dôkaz súhlasu	Verzia obchodných podmienok, čas súhlasu, IP adresa a identifikátor prehliadača, žiadosť o okamžitý začiatok služby Pro	Oprávnený záujem — preukázanie uzavretia zmluvy a jej podmienok (čl. 6 ods. 1 písm. f GDPR)	Počas trvania zmluvy a 4 roky po jej skončení (premlčacia doba)
Platiaci podnik	Identifikátory zákazníka a predplatného u platobnej brány, stav a plán predplatného	Plnenie zmluvy a zákonná povinnosť (účtovníctvo)	10 rokov podľa zákona o účtovníctve
Podnik, ktorý požiada o vrátenie peňazí	Dátum žiadosti, uvedený dôvod (nepovinný), dátum a výsledok rozhodnutia, vrátená suma	Plnenie zmluvy a zákonná povinnosť (účtovníctvo)	10 rokov podľa zákona o účtovníctve

Recenzný formulár nepýta meno ani e-mail hosťa. Ak ich hosť napíše do textu komentára, spracujú sa ako súčasť recenzie. E-mail sa zadáva len vtedy, keď si hosť po odoslaní hodnotenia sám vyžiada kupón alebo body.

Súhlas s novinkami je dobrovoľný a kupón od neho nezávisí. Pri zadaní e-mailu ho hosť potvrdí odkazom v e-maile. Odvolať ho môže kedykoľvek odkazom „Odhlásiť z noviniek“ v každom e-maile alebo žiadosťou na kontakt nižšie.

3. Cookies

Služba nepoužíva reklamné ani analytické cookies. Používa iba tieto:

Prihlasovacia cookie — drží prihlásenie do administrácie; nesie náhodný identifikátor zariadenia, ktorý sa dá kedykoľvek zneplatniť (odhlásenie, „Odhlásiť všetky ostatné zariadenia“). Platí do zatvorenia prehliadača, pri „Zostať prihlásený“ najviac 90 dní. Bez nej sa nedá prihlásiť.
Ochrana pred CSRF — jednorazový token vo formulároch, ktorý bráni odoslaniu formulára z cudzej stránky.
Ochrana pred opakovanými recenziami (tappo_dev) — náhodné ID zariadenia v recenznom formulári, platí 400 dní. Slúži len na to, aby jedno zariadenie nemohlo podniku poslať veľa recenzií za sebou.
Prihlásenie do vernostného programu (__Host-tappo_member, staršie tappo_member) — náhodný token, ktorý hosťa drží prihláseného na zariadení, aby mu pri návšteve stačilo priložiť telefón ku karte. Vzniká len po zadaní kódu z e-mailu (alebo prihlásení cez Google), platí 400 dní od posledného použitia, najviac 2 roky od prihlásenia, a zruší sa tlačidlom „Odhlásiť“.

Všetky sú technicky nevyhnutné, takže nevyžadujú súhlas. Písma, obrázky aj skripty sa načítavajú výhradne z nášho servera — pri zobrazení stránky sa prehliadač nepripája k žiadnej tretej strane (ani ku Google Fonts).

4. Komu sa údaje odovzdávajú

Poskytovateľ servera — prevádzka aplikácie a databázy v dátovom centre v EÚ.
Stripe Payments Europe, Ltd. (Dublin, Írsko) — platobná brána: spracovanie platieb za objednávky a predplatné a vystavenie faktúr. Dostáva e-mail, meno, telefón, fakturačnú adresu a firemné údaje. Číslo platobnej karty sa na server tappo nikdy nedostane. Stripe môže údaje prenášať do USA na základe rámca EÚ – USA pre ochranu údajov a štandardných zmluvných doložiek.
Poskytovateľ e-mailu — odosielanie notifikácií, kupónov a odkazov na obnovu hesla.
Google Ireland Limited — prihlásenie cez Google účet (len ak si ho hosť alebo podnik zvolí) a vyhľadanie podniku v Google Mapách pri objednávke (dostáva len text, ktorý do vyhľadávania napíšete). Ak si hosť uloží vernostnú kartu do Google Wallet, Google dostane obsah karty (meno, body, odmenu, QR kód členskej karty, správy na karte) a zobrazuje ho v jeho Google účte; obrázky karty sťahuje zo servera tappo.
Apple Distribution International Ltd. (Cork, Írsko) — len ak si hosť s iPhonom uloží kartu do Apple Wallet: telefón si obsah karty sťahuje priamo zo servera tappo, Apple doručuje len upozornenie, že sa karta zmenila.
Podnik, ktorému patrí karta — vidí recenzie zanechané cez svoje karty.

Údaje sa nepredávajú a neposkytujú tretím stranám na marketingové účely. Ak hosť po napísaní recenzie pokračuje na Google, ďalšie spracovanie sa riadi podmienkami Googlu.

5. Vaše práva

Právo na prístup k údajom, ktoré o vás spracúvame.
Právo na opravu nesprávnych údajov.
Právo na vymazanie, ak už nie sú potrebné.
Právo na obmedzenie spracúvania.
Právo na prenosnosť údajov.
Právo namietať proti spracúvaniu na základe oprávneného záujmu.

Majiteľ účtu si kópiu všetkých svojich údajov stiahne sám v administrácii (Účet → Stiahnuť moje údaje) a tam si môže aj zrušiť účet (Účet → Zrušiť účet, potvrdzuje sa odkazom z e-mailu). Súhlas s novinkami odvoláte v každom e-maile alebo v sekcii Účet.

Hosť podniku (recenzia, kupón, vernostný program) sa môže obrátiť na podnik, ktorý je za tieto údaje zodpovedný, alebo priamo na nás — žiadosť vybavíme v spolupráci s podnikom.

Ostatné žiadosti pošlite na ahoj@tappo.sk. Odpovieme do jedného mesiaca. Ak s vybavením nebudete spokojní, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

6. Zabezpečenie

Komunikácia beží cez HTTPS.
Heslá sú uložené ako hash (scrypt), nie v čitateľnej podobe.
Prihlásenie sa dá na diaľku zneplatniť; zmena hesla odhlási všetky zariadenia.
Účet správcu je chránený druhým faktorom (kód z aplikácie).
Z fotiek hostí pred uložením odstraňujeme metadáta (polohu, zariadenie).
Formuláre sú chránené proti CSRF a proti automatickému odosielaniu botmi.
Prístup k údajom podniku má len jeho prihlásený účet.

7. Zmeny

Tento dokument môžeme upraviť, ak sa zmení fungovanie služby alebo právne predpisy. Aktuálna verzia je vždy na tejto adrese, dátum účinnosti je uvedený hore. O podstatných zmenách informujeme podniky e-mailom.