Zásady zpracování osobních údajů účastníků Věrnostního programu Qerko
Úvodní ustanovení
Předkládaný dokument poskytuje základní informace k nakládání s osobními údaji účastníků Věrnostního programu Qerko (dále „Věrnostní program“ či „Program“). Poskytovatelem Programu je Qerko, s.r.o., sídlem Pivovarská 598/3, Praha 5, vedená u Městského soudu v Praze pod spisovou značkou C 286872, podnikající pod IČ 06678815. Dále jen „Qerko“ nebo „my“. Qerko je zde v pozici správce osobních údajů. Určuje tedy účely a prostředky zpracování osobních údajů. Nezbytným předpokladem pro účast ve Věrnostním programu je aktivní uživatelský účet zájemce o členství v aplikaci Qerko.
Účelem Věrnostního programu je poskytování personalizovaných nabídek a výhod jeho účastníkům. Personifikované nabídky a výhody budou vytvořeny na základě analýzy a zpracování informací k Vašemu profilu a nákupnímu chování jakožto účastníka Programu.
Všeobecné podmínky Věrnostního programu Qerko a Obecné zásady zpracování osobních údajů Qerko jsou k dispozici na webových stránkách www.qerko.com/terms.
Osobní údaje
Jako osobní je možné označit údaje, které se týkají identifikované nebo identifikovatelné fyzické osoby. Identifikovatelnou fyzickou osobou je taková, kterou lze přímo či nepřímo identifikovat, zejména s odkazem na konkrétní identifikátor (např. jméno, lokalizační údaje, síťový identifikátor nebo zvláštní prvky fyzické, psychické, společenské a další identity).
Účely zpracování
Zpracování osobních údajů v rámci Věrnostního programu Qerko probíhá na základě definovaných účelů zpracování. Těmi jsou:
- Poskytování personifikovaných nabídek a výhod
Poskytování personifikovaných nabídek a výhod je nezbytně spjaté s analýzami nákupního chování, vytvářením uživatelských profilů, využíváním automatizovaných nástrojů zpracování a systematickým shromažďováním a vyhodnocováním údajů a dat k účastníkům Programu. Udělení souhlasu s tímto účelem je proto výchozím předpokladem Vaší účasti ve Věrnostním programu.
Při zpracování pro dosažení stanoveného účelu bude docházet k:
- Poskytování personifikovaných výhod a nabídek.
- Vedení personifikované marketingové komunikace.
- Shromažďování informací k Vašemu profilu a nákupnímu chování.
- Analýzám, průzkumům a statistikám k Vašemu profilu a nákupnímu chování.
- Profilování a využití nástrojů pro automatizované zpracování osobních údajů pro obchodní a marketingové cíle.
- Nabídce účasti v průzkumu trhu za účelem vylepšování služeb.
- Zasílání obchodních nabídek třetích stran.
Právním základem pro zpracování osobních údajů za účelem poskytování personifikovaných nabídek a výhod v rámci Věrnostního programu je výslovný souhlas účastníka Programu.
Doba zpracování osobních údajů bude primárně vymezena dobou trvání členství účastníka ve Věrnostním programu a zákonem stanovenými lhůtami.
- Dodržení právních povinností
Ze zákona vznikají povinnosti, při jejichž naplňování dochází ke zpracování osobních údajů. Je tomu tak i v případě vedení Věrnostního programu. Právním základem zpracování je zde „plnění právní povinnosti“. K nakládání s osobními údaji přitom může dojít v rámci níže uvedených činností:
- Předcházení deliktům.
- Vedení účetní agendy.
- Plnění daňových povinností.
- Plnění předpisů na ochranu osobních údajů.
Zpracovávané osobní údaje jsou ukládány po dobu max. 10 let od provedené operace (obecně po dobu stanovenou zákony).
- Zajištění řádného fungování Věrnostního programu
Poskytnutím výslovného souhlasu se zasíláním personifikovaných nabídek a výhod a přečtením těchto Zásad zpracování osobních údajů pro účely Věrnostního programu jsou naplněny podmínky pro Vaše zařazení do Programu. Gratulujeme a děkujeme Vám za důvěru!
Výše uvedenými kroky se posiluje vzájemný vztah mezi Vámi a Qerko. K procesnímu, formálnímu a technickému zajištění fungování programu je nicméně zapotřebí zpracovávat vybrané osobní údaje. Mezi aktivity vážící se k tomuto účelu zpracování bude patřit:
- Vedení záznamu o poskytnutém souhlasu a seznámení se s těmito Zásadami ochrany osobních údajů účastníků Věrnostního programu.
- Administrativní vedení Programu.
- Zajištění faktického fungování Věrnostního programu.
- Plnění práv a povinností vůči účastníkům Programu.
- Řízení vztahů a komunikace s účastníky Věrnostního programu.
- Vylepšování funkčnosti a uživatelské přívětivosti Programu.
Právním základem uvedeného zpracování je plnění smluvního vztahu. Zpracování osobních údajů bude trvat nejdéle po dobu trvání členství subjektu údajů ve Věrnostním programu a dle zákonem stanovených archivačních lhůt.
4. Uplatnění vlastních zájmů Qerko
I v rámci Věrnostního programu dochází ke zpracování vybraných osobních údajů za účelem uplatnění vlastních zájmů Qerko. Děje se tak na základě právního titulu “oprávněného zájmu”. K jeho uplatnění dojde po předchozím posouzení skutečnosti, jestli nad deklarovaným zájmem Qerko nepřevažují Vaše zájmy (či základní práva a svobody). Ve vztahu k Programu se má jednat o následující zpracování:
- Vymáhání právních nároků mimosoudní cestou (a ochrana vlastních práv obecně).
- Předcházení podvodům či aktivity vedené proti zneužití vlastních služeb.
- Zajištění technického provozu a IT bezpečnosti Programu (ochrana proti zneužití; zajištění integrity a bezpečnosti sítí a provozu Qerko).
- Přímý marketing (s možností jednoduše odvolat souhlas se zasíláním obchodních sdělení).
- Tvorba obecných statistik a přehledů (souhrnně, za Program jako celek).
Rozsah zpracovávaných osobních údajů
Podoba a rozsah zpracovávaných osobních údajů bude dána účelem zpracování. V rámci Programu přitom Qerko nakládá zejména s níže uvedenými kategoriemi údajů:
- Poskytování personifikovaných nabídek a výhod
- Identifikační údaje: jméno a příjmení, uživatelské jméno.
- Kontaktní údaje: e-mailová adresa, tel. číslo (především z důvodu bezpečnosti a ověření uživatele), případně profil (ID) na sociálních sítích Facebook či LinkedIn.
- Účastnický profil: přiřazování, ukládání, analýza a zpracování údajů k Vašemu nákupnímu chování při využívání aplikace Qerko.
- Transakční historie: informace o zaplacených objednávkách, objednávaných položkách, o výši plateb, datech, času a místech využívaných služeb, o výši poskytnutého spropitného v provozovnách, o nákupech a platbách u smluvních partnerů Programu.
- Obchodní komunikace: jméno a příjmení; e-mail/profil na sociální síti; datum a čas zaslání; obsah komunikace.
- Ostatní údaje: případné doplnění údajů k účastníku Programu z veřejně dostupných zdrojů, od partnerů a dalších třetích stran (a jejich přiřazení k profilu v aplikaci Qerko).
- On-line identifikátory: využívaným bude identifikátor přihlášeného uživatele – Token. Ten je potřebný pro zajištění obecné identifikace koncového zařízení uživatele.
- Dodržení právních povinností
- Identifikační údaje: jméno a příjmení, uživatelské jméno.
- Kontaktní údaje: e-mailová adresa, tel. číslo, rok narození, profil na sociálních sítích.
- Transakční údaje: výše platby (účtovaná částka), datum, čas a místo poskytnutí služby, výše spropitného.
- Informace o objednávkách: informace o zaplacených objednávkách a položkách.
- Údaje o probíhajícím plnění: realizované nákupy a platby u smluvních partnerů.
- Povinnost identifikace a verifikace účastníků na základě AML zákona.
- Zajištění řádného fungování Věrnostního programu
- Potvrzení o udělení souhlasu: datum a čas uděleného souhlasu a záznam potvrzení o přijetí (přečtení) obecných zásad ochrany osobních údajů účastníků Programu.
- Identifikační údaje: jméno a příjmení, uživatelské jméno.
- Kontaktní údaje: e-mailová adresa, profil na sociálních sítích.
- Údaje o koncovém zařízení účastníka: model koncového zařízení, údaj k jeho HW, operačnímu systému, jazykové verzi, údaje ze souborů cookies (a dalších on-line identifikátorů), prohlížeč a jeho verze.
- Informace o využívání aplikace Qerko (ve vztahu k Programu): datum, čas a odvozená poloha využití aplikace; způsob/preference ovládání aplikace.
- Informace o provozu aplikace Qerko: IP adresa zařízení, datum a čas přístupu, využité funkce Qerko, záznam případného kolapsu aplikace (a další aktivity systému).
- Údaje o komunikaci: datum, čas a způsob komunikace, obsah komunikace.
- Zákaznická podpora: záznamy o kontaktování podpory, o řešených skutečnostech, o spokojenosti Účastníků.
4. Uplatnění vlastních zájmů Qerko
- Identifikační údaje: jméno a příjmení, uživatelské jméno.
- Kontaktní údaje: e-mailová adresa, tel.číslo, rok narození, profil na sociálních sítích.
- Údaje o Vašem chování v rámci Aplikace Qerko.
- Údaje o koncovém zařízení účastníka: model koncového zařízení, údaj k jeho HW, operačnímu systému, jazykové verzi, údaje ze souborů cookies (a dalších on-line identifikátorů), prohlížeč a jeho verze.
- Informace o provozu aplikace Qerko: IP adresa zařízení, datum a čas přístupu, využité funkce Qerko, záznam případného kolapsu aplikace (a další aktivity systému).
- Informace o poloze uživatele, pakliže dá aplikaci svolení s poskytnutím polohy zařízení
- Údaje o komunikaci: datum, čas a způsob komunikace, obsah komunikace.
- Data z on-line identifikátorů pro zajištění technického provozu aplikace.
Profilování a využití automatizovaných prostředků
Při zpracování osobních údajů za účelem „Poskytování personifikovaných nabídek a výhod“ bude docházet k profilování. To spočívá v hodnocení vybraných osobních aspektů, například osobních preferencí, zájmů či nákupního chování.
Uplatněny přitom budou jak manuální, tak i automatizované postupy s využitím moderních technologií. Může tak dojít ke zpracování výhradně automatizovanými prostředky. V důsledku dotčeného zpracování lze očekávat přijímání rozhodnutí, která mohou mít na účastníka právní následky, nebo se ho obdobně významně dotknout. Zpracování za využití automatizovaných nástrojů může mít vliv na výslednou podobu nabídky a/nebo benefitů pro konkrétního účastníka Programu. Jednotliví účastníci díky tomu mohou obdržet rozdílné výhody a nabídky, respektive tyto mohou být dostupné pouze vybraným účastníkům.
Nařízení Vám obecně dává právo nebýt předmětem žádného rozhodnutí založeného výhradně na profilování a automatizovaném zpracování. Proti uvedenému je možné vznést námitku.
Předávání osobních údajů
Qerko je v pozici správce osobních údajů. Jako správce přímo stanovuje účely, prostředky a dobu zpracování osobních údajů. Osobní údaje účastníků Věrnostního programu lze za podmínek obecně závazných právních předpisů postoupit ostatním správcům, společným správcům a zpracovatelům přímo zapojeným do jeho realizace.
- Samostatnými správci jsou poskytovatelé platebních bran, orgány státní moci, provozovatelé smluvně zajištěných restaurací a provozovatelé sociálních sítí, u kterých má Qerko vytvořený firemní profil. Restauracím jsou osobní údaje zpřístupněny v pseudonymizované podobě k prostému kontrolnímu náhledu v rámci klientské sekce platformy Qerko. Poskytovatelé platebních bran jsou v pozici správce z důvodu, že jako jediní v celém řetězci nakládají s osobními údaji k platební kartě uživatele Qerko. Ani my v tomto případě nemáme plné údaje. U sociálních sítí se jedná o zpracování odvozené z existence a využívání nástrojů fanouškovských stránek na Facebooku a LinkedIn ze strany uživatelů a provozovatelů samotných.
- Mezi zpracovatele osobních údajů se řadí společnost Google. Respektive se k takové roli hlásí ve svých smluvních podmínkách ke službám Google Analytics (analytické nástroje) a AdWords (reklamní systém), které dává společnostem k uzavření. Obě z uvedených služeb jsou přitom Qerkem při provozu aplikace standardně využívány. Do kategorie zpracovatele mohou za stanovených podmínek spadat i dodavatelé IT řešení a poskytovatelé vybraných služeb pro Qerko, především právní a poradenské firmy.
- Specifickou je v rámci platformy Qerko situace, kdy se případný datový set ke sdílení váže k právnické osobě, jejíž jméno je totožné se jménem fyzické osoby, která tuto vlastní. Případně jde o zpracování údajů fyzické osoby podnikající. Předávání (sdílení) takovýchto údajů je možné pouze a jen se souhlasem dotčené fyzické osoby.
- Osobní údaje uživatele Qerko mohou být v neposledním případě sdíleny na základě poskytnutí výslovného souhlasu konkrétního uživatele s předáním.
- V rámci Věrnostního programu nepředklokládáme předávání osobních údajů do třetích zemí (mimo EHP).
Qerko se snaží eliminovat sdílení osobních dat svých uživatelů s dalšími subjekty. V rámci platformy tak hledá procesní postupy a technická řešení, která umožní naplnit zájmy své i obchodních partnerů s jejich minimálním zpracováním. K předávání Vašich osobních údajů ostatně nedochází ani ve vztahu k nabídkám a obchodním sdělením ze strany partnerských restaurací (či dalších obchodních partnerů). Zadavatelé sdělení totiž Qerku předávají pouze obecné parametry své „nabídky“. Výběr cílových skupin uživatelů k oslovení, stejně tak jako následná distribuce konkrétního sdělení je plně v režii Qerko.
Práva Účastníků
Účastníci Programu mohou ve vztahu ke zpracování osobních údajů uplatnit řadu Nařízením garantovaných práv. Qerko má zároveň povinnost o těchto právech účastníky informovat. Níže uvedené informace tak současně naplňují informační povinnost Qerko jakožto správce osobních údajů. Účastníci Programu tedy mají:
- Právo na odvolání souhlasu: jako účastník Programu máte právo souhlas kdykoli odvolat. A Qerko povinnost ukončit jakékoli zpracování, prováděné na základě tohoto právního titulu. Účast v Programu však tímto může skončit.
- Právo na informaci a přístup ke zpracovávaným osobním údajům: máte právo získat informace k osobním údajům, které Qerko v rámci Programu zpracovává a na přístup k nim. Včetně poskytnutí kopií zpracovávaných osobních údajů. Vždy však v souladu s čl. 15 Nařízení.
- Právo na opravu nepřesných osobních údajů: pokud zjistíte/me, že zpracováváme obsahově či časově nepřesné údaje (nebo nás o tom informujete), přistoupíme k nápravě. Účastníkům zároveň poskytneme právo na jejich doplnění.
- Právo na výmaz („právo být zapomenut“): za Nařízením určených podmínek máte právo na jejich výmaz (právo být zapomenut). Jedná se např. o situace, kdy osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo jinak zpracovány, pokud Účastník odvolal souhlas s jejich zpracováním či jsou-li zpracovávány protiprávně.
- Právo na omezení zpracování: Nařízení Vám za určitých podmínek dává právo požádat o omezení zpracování Vašich osobních údajů. Týká se to následujících případů: účastník popírá přesnost osobních údajů; zpracování je v rozporu s právem, účastník nicméně odmítá výmaz a žádá pouze o omezení jejich použití; Qerko již osobní údaje nepotřebuje, nicméně účastník požaduje jejich zachování pro uplatnění vlastních právních nároků; nebo Účastník využil právo na vznesení námitky proti zpracování osobních údajů.
- Právo být informován o opravách, výmazu nebo omezení zpracování: Qerko má povinnost oznámit Účastníkům opravy, výmazy a omezení dle čl. 16, 17 a 18. Výjimkou jsou případy, kdy se to ukáže jako nemožné, nebo by to vyžadovalo nepřiměřené úsilí.
- Právo na přenositelnost osobních údajů: máte právo na přenositelnost poskytnutých osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň lze požadovat, aby Qerko tyto údaje přímo předal jinému správci. Pokud je to technicky proveditelné, Qerko tak učiní.
- Právo vznést námitku: máte právo vznést námitky proti zpracování osobních údajů. Uvedené se týká i profilování a zpracování pro účely přímého marketingu.
- Právo nebýt předmětem zpracování založeného výhradně na automatizovaném zpracování, včetně profilování, které by na Účastníky mělo právní účinky, nebo by se jich obdobným způsobem významně dotklo.
- Právo podat stížnost u dozorového orgánu: právo podat proti Qerko stížnost u Úřad pro ochranu osobních údajů (ÚOOÚ), sídlem Pplk. Sochora 27, 170 00 Praha 7.
Zájemci (v procesu registrace) nemají povinnost své osobní údaje Qerko poskytnout. Za těchto okolností ale nebude moci Qerko uživatele do Věrnostního programu zařadit.
Jako účastník Programu máte garantované právo svůj souhlas se zpracováním osobních údajů odvolat. Qerko je však za těchto okolností oprávněn účastnictví v Programu zrušit. Výše uvedené skutečnosti Vám zároveň neupírají možnost i nadále využívat běžnou aplikaci Qerko. Odvoláním souhlasu rovněž není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Přijímání obchodních sdělení do e-mailové schránky je možno kdykoliv jednoduše zrušit, a to prostřednictvím odkazu obsaženého na konci každé takové komunikace.
Pro uplatnění účastnických práv můžete využít všech dostupných informačních kanálů, včetně Vašeho účastnického účtu.
Kontaktní údaje:
Adresa: Qerko, s.r.o., Pivovarská 598/3, 150 00 Praha 5
Telefon: +420 234 280 616
E-mail: info@qerko.com
