Zásady ochrany osobních údajů BonusUP

Zásady ochrany osobních údajů BonusUP

1. Správce údajů

1. Správcem osobních údajů zpracovávaných v souvislosti s BonusUP je `Jacek Wójcik`, daňové číslo: `879-199-42-01`, kontakt: `kontakt@bonusUP.eu`, dále jen `Správce`.
2. Dotazy k ochraně osobních údajů lze posílat na `kontakt@bonusUP.eu`.

2. Rozsah

1. Tyto Zásady popisují zpracování osobních údajů uživatelů BonusUP, zejména Klientů, Majitelů Provozoven, členů Personálu, kterým Majitelé vytvářejí účty, a osob kontaktujících Správce.
2. Dokument zahrnuje údaje zpracovávané na webu BonusUP a v souvisejících funkcích, včetně přihlášení, bonusů, marketingových kampaní, plateb, propagačních materiálů a e-mailové nebo SMS komunikace.

3. Kategorie údajů

1. Správce může zpracovávat identifikační a kontaktní údaje, jako e-mail, telefonní číslo, uživatelské jméno a další údaje účtu.
2. Může zpracovávat údaje účtu a bezpečnosti, včetně šifrovaných hesel, ověřovacích tokenů, tokenů pro reset hesla a odstranění účtu, verze relace a dat aktivace nebo odstranění.
3. Může zpracovávat údaje o používání služeb, například historii transakcí, cashback zůstatek, historii bonusů, marketingová nastavení a stav ověření telefonu nebo e-mailu.
4. Může zpracovávat údaje bonusového programu, marketingových kampaní a skupin, plateb a vyúčtování, technické logy, identifikátory relací, údaje zařízení a prohlížeče, údaje proti zneužití a ochranu formulářů proti botům.

4. Účely a právní základy

1. Údaje mohou být zpracovávány pro vytvoření a vedení účtu, ověření telefonu a e-mailu, zabezpečení účtu, provoz bonusového programu, evidenci transakcí, zobrazení zůstatku a historie, obsluhu marketingových kampaní a plateb, zasílání systémových e-mailů a SMS, vyřizování reklamací, uplatňování nebo obranu nároků, plnění právních povinností, zajištění bezpečnosti, prevenci zneužití a rozvoj služeb.
2. Právním základem může být plnění smlouvy nebo předsmluvní opatření, právní povinnost, oprávněný zájem Správce nebo souhlas, pokud jej právo vyžaduje.

5. Role Majitelů Provozoven

1. Majitelé používající BonusUP mohou zpracovávat údaje Klientů při obsluze bonusového programu, transakcí a marketingových kampaní.
2. Podle účelu a způsobu zpracování může být Majitel samostatným správcem, společným správcem nebo zpracovatelem.
3. Konečný právní model spolupráce má být v případě potřeby určen samostatnou dokumentací.

6. Příjemci údajů

1. Údaje mohou být zpřístupněny poskytovatelům IT, hostingu a infrastruktury, e-mailovým a SMS službám, platebním operátorům, bezpečnostním a anti-abuse službám včetně aktivních anti-bot nástrojů, právním, účetním, technickým nebo organizačním poskytovatelům podpory a oprávněným veřejným orgánům, pokud to vyžaduje zákon.
2. Údaje nejsou prodávány třetím osobám.

7. Doba uchování

1. Údaje jsou uchovávány po dobu nezbytnou pro účel, pro který byly shromážděny.
2. Údaje účtu mohou být uchovány po dobu existence účtu a následně pro nároky nebo právní povinnosti.
3. Transakční, platební a předplatitelské údaje mohou být uchovány podle práva nebo z důvodu vyúčtování a reklamací.
4. Marketingové údaje jsou uchovávány do účinného odvolání souhlasu nebo námitky, pokud se tato právní základna použije.
5. Technické a bezpečnostní údaje jsou uchovávány po dobu odůvodněnou bezpečností, diagnostikou a prevencí zneužití.

8. Práva subjektů údajů

1. Subjekt údajů má právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, pokud se použije, námitku proti zpracování na základě oprávněného zájmu, odvolání souhlasu a stížnost u polského dozorového úřadu pro ochranu osobních údajů.
2. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.

9. Marketing a komunikace

1. BonusUP zasílá systémové zprávy nezbytné pro fungování účtu, zejména aktivaci účtu, ověření telefonu, reset hesla, potvrzení e-mailu, potvrzení odstranění účtu, bezpečnostní oznámení a připomínky plateb.
2. Marketingové kampaně Provozoven jsou prováděny podle nastavení uživatele a systémových limitů.
3. Klient může vypnout SMS marketing z vybrané Provozovny nebo globálně pro všechny Provozovny.
4. Aplikace neposkytuje nastavení pro vypnutí reklamních e-mailů zasílaných Provozovnami přes BonusUP.

10. Bezpečnost

1. Správce používá technická a organizační opatření odpovídající riziku pro práva a svobody subjektů údajů.
2. Opatření zahrnují kontrolu přístupu, hashování hesel, omezení přístupu k údajům, dohledatelnost akcí, limity proti zneužití, ochranu registračních formulářů a zabezpečení infrastruktury a přenosu.
3. Pro vybrané role mohou být používány dlouhodobé přihlašovací relace s jejich zneplatněním po změně hesla nebo jiných bezpečnostních událostech.

11. Přenosy mimo EHP

1. Pokud Správce používá poskytovatele mimo Evropský hospodářský prostor nebo zpracování mimo EHP, přenos probíhá pouze podle právních požadavků a s vhodnými zárukami.
2. Podrobnosti mohou být uvedeny v dokumentaci externích poskytovatelů.

12. Kontakt a změny

1. Dotazy k těmto Zásadám posílejte na `kontakt@bonusUP.eu`.
2. Správce může Zásady změnit při změně práva, modelu služby, poskytovatelů nebo rozsahu zpracování.
3. Aktuální verze je dostupná v BonusUP.