Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů uživatelů aplikace Tinadu je SOFTERO s.r.o., se sídlem Teplárenská 1620, Kyje, 198 00 Praha 9, IČO: 23295252, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 424664 (dále jen „Správce“). Kontakt: adam@softero.cz.

V případě, že Uživatel uplatňuje body u konkrétního obchodu, je tento obchod samostatným správcem osobních údajů ve smyslu vlastního věrnostního programu. Tinadu vystupuje vůči obchodu v roli zpracovatele ve smyslu Zpracovatelské smlouvy.

2. Věk uživatele

Aplikace Tinadu je určena pouze osobám starším 16 let. Tato hranice odpovídá národní úpravě GDPR pro Českou republiku. Pokud je nám známo, že jsme údaje shromáždili od osoby mladší 16 let bez souhlasu zákonného zástupce, takové údaje neprodleně smažeme.

3. Jaké údaje shromažďujeme

• Jméno a příjmení
• E-mailová adresa
• Datum narození
• Telefonní číslo (volitelné)
• Profilová fotografie (volitelná)
• Historie nákupů a bodových transakcí
• Tokeny zařízení pro push notifikace

4. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme za účelem poskytování služeb věrnostního programu — správa účtu, přidělování a uplatňování bodů, zasílání oznámení o odměnách a aktualizacích.

Zpracování je založeno na plnění smlouvy (poskytování Služby) podle čl. 6 odst. 1 písm. b) GDPR a na souhlasu pro každý obchod zvlášť (viz čl. 5). Pro push notifikace je právním základem samostatný souhlas (viz čl. 6).

5. Souhlas pro jednotlivé obchody

Každý obchod na platformě Tinadu vyžaduje samostatný souhlas se zpracováním osobních údajů. Tento souhlas je nutný před tím, než začnete v daném obchodě sbírat body. Souhlas můžete kdykoli odvolat v nastavení aplikace.

6. Push notifikace

Push notifikace jsou zasílány pouze na základě výslovného souhlasu Uživatele. Souhlas Uživatel uděluje při prvním spuštění aplikace nebo kdykoli později v nastavení. Souhlas lze kdykoli odvolat v systémovém nastavení mobilního zařízení nebo v nastavení aplikace.

7. Doba uchovávání údajů

Osobní údaje uchováváme po dobu trvání vašeho účtu a dále po dobu nezbytnou pro splnění právních povinností (zejména účetních). Po smazání účtu jsou osobní údaje anonymizovány — viz čl. 9.

8. Vaše práva podle GDPR

Podle GDPR máte právo na:

• Přístup — získat kopii svých osobních údajů (čl. 15)
• Opravu — požádat o opravu nepřesných údajů (čl. 16)
• Výmaz — požádat o smazání účtu (čl. 17, viz čl. 9)
• Přenositelnost — získat svá data ve strojově čitelném formátu (čl. 20)
• Námitku — vznést námitku proti zpracování (čl. 21)
• Odvolání souhlasu — kdykoli odvolat dříve udělený souhlas

Svá práva můžete uplatnit kontaktováním na adam@softero.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

9. Smazání účtu

Při smazání účtu provádíme tzv. soft-delete. Osobní údaje (jméno, e-mail, telefon, fotografie, tokeny notifikací) jsou anonymizovány nebo odstraněny. Anonymizované záznamy bodových transakcí jsou zachovány pro účetní integritu obchodů. Anonymizovaná data nelze zpětně přiřadit k vaší osobě.

10. Zpracovatelé (sub-processors)

K zajištění Služby využíváme následující zpracovatele:

• Supabase, Inc. — hostovaná PostgreSQL databáze a autentizace. Hosting v EU regionu (Frankfurt). DPA: supabase.com/legal/dpa.
• Vercel, Inc. — hosting webové části platformy a serverless funkcí. DPA: vercel.com/legal/dpa.
• Expo, Inc. — push notifikační servis pro mobilní aplikaci.
• PostHog, Inc. — analytika návštěvnosti webu. Hosting v EU regionu. DPA: posthog.com/dpa.
• Meta Platforms Ireland Ltd. — měření účinnosti reklamy (Meta Pixel), pouze s vaším souhlasem.

11. Sdílení s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami za účelem marketingu. Data jsou sdílena pouze s obchody, ve kterých jste udělili souhlas, a to výhradně za účelem poskytování věrnostního programu.

12. Google Places

V aplikaci mohou být zobrazeny recenze obchodů z Google Places. Tyto recenze jsou načítány v reálném čase a nejsou trvale ukládány na našich serverech.

13. Analytika a sledování

Návštěvnost webu měříme nástrojem PostHog na evropských serverech. Dokud souhlas s cookies neudělíte — a stejně tak když ho odmítnete — běží PostHog v tzv. cookieless režimu: do vašeho zařízení neukládá nic a návštěvy od sebe odlišuje pomocí nevratného otisku, který se počítá na serverech PostHogu z hodnoty měnící se každý den. Takto získané údaje nelze přiřadit ke konkrétní osobě.

Pokud souhlas udělíte, uloží PostHog identifikátor návštěvy do vašeho prohlížeče (viz Cookies), díky čemuž rozeznáme opakovanou návštěvu; jste-li přihlášeni, propojíme měření s vaším účtem. Se souhlasem se načte také Meta Pixel, kterým měříme účinnost naší reklamy na Facebooku a Instagramu.

Mobilní aplikace Tinadu žádné analytické ani reklamní nástroje třetích stran nepoužívají.

14. Cookies

Nezbytné cookies používáme pro přihlášení a zabezpečení — bez nich by Služba nefungovala, a proto nevyžadují souhlas. Analytické a marketingové cookies (PostHog, Meta) se do vašeho zařízení uloží až poté, co je v cookie liště povolíte. Když je odmítnete, neuloží se nic a návštěvnost měříme dál pouze anonymním způsobem popsaným výše.

Své rozhodnutí můžete kdykoli změnit tím, že v nastavení prohlížeče smažete data uložená webem tinadu.com — lišta se poté zobrazí znovu. Případně nám napište na adam@softero.cz.

15. Kontakt

V případě dotazů ohledně ochrany osobních údajů kontaktuj Správce na adam@softero.cz.