Ochrana osobných údajov a podpora

Ochrana osobných údajov

1. Kto údaje spracúva

Aplikáciu vyvíja, prevádzkuje a v App Store a Google Play vydáva Dakoty Studio s. r. o. (IČO 56815808). Spoločnosť zabezpečuje technickú prevádzku systému, podporu a vybavovanie žiadostí podľa GDPR (Kontakt).

Vo vzťahu k údajom obsluhy je prevádzkovateľom prevádzka (zamestnávateľ), ktorá účty zakladá a spravuje. Poskytovateľ aplikácie vystupuje ako sprostredkovateľ — údaje spracúva na pokyn prevádzky a nepoužíva ich na vlastné účely.

2. Aké údaje aplikácia spracúva

Kamera: obraz sa spracúva výhradne v zariadení a len na rozpoznanie QR kódu. Aplikácia neukladá ani neodosiela fotografie ani video; z obrazu sa použije iba identifikátor karty.

Aplikácia zobrazuje obsluhe aj údaje zákazníkov vernostného programu (meno, e-mail, stav karty, história transakcií) — tie však nespracúva samostatne, sú súčasťou vernostného systému prevádzky a riadia sa zásadami ochrany údajov príslušného vernostného klubu.

3. Čo aplikácia nerobí

• Nepoužíva žiadne reklamné ani analytické nástroje tretích strán.
• Nesleduje používateľa a neprepája údaje s inými aplikáciami ani službami.
• Nezbiera polohu zariadenia.
• Nepristupuje ku kontaktom, fotogalérii, mikrofónu ani k súborom v zariadení.
• Neposiela push notifikácie.

4. Ako dlho údaje uchovávame

• Prihlásenie (session): najviac 30 dní od posledného použitia; v niektorých prevádzkach končí každý deň o polnoci. Odhlásením sa okamžite zneplatní. Prihlasovací token je v zariadení uložený v systémovom zabezpečenom úložisku (iOS Keychain / Android Keystore).
• Účet obsluhy: do výmazu používateľom alebo do ukončenia jeho správy prevádzkou. Deaktivácia správcom sama osebe údaje nemaže.
• Záznamy o prihlásení: pre bezpečnosť prevádzky; pri výmaze účtu sa odstránia jeho relácie a súvisiace udalosti v aplikačnej databáze. Technické serverové logy sa rotujú podľa objemu a môžu ešte obsahovať IP adresu, čas a pri bezpečnostných incidentoch aj identifikačné údaje účtu.

Automatické denné databázové zálohy produkcie sa rotujú po 14 dňoch. Migračné a manuálne archívy sa spravujú osobitne; výmaz aktívnej databázy ich automaticky nemení. Zálohy slúžia na obnovu pri havárii a nesmú sa použiť na opätovné aktivovanie zmazaného účtu. Pri výmaze údajov zo záloh alebo pri obnove kontaktujte poskytovateľa, ktorý zabezpečí zosúladenie výmazov pred opätovným sprístupnením obnovenej databázy.

5. Komu údaje poskytujeme

• Poskytovateľ hostingu serverovej časti systému (Hetzner Online GmbH, Nemecko; produkčné servery v EÚ) — ako sprostredkovateľ.
• Google Firebase Authentication — zabezpečuje zákaznícke prihlásenie, overenie e-mailu a obnovenie hesla. Spracúva identifikátor účtu, e-mail, meno, prihlasovacie a bezpečnostné údaje podľa podmienok Google/Firebase. Pri tejto službe môže dochádzať k spracúvaniu mimo EÚ za zmluvných záruk poskytovateľa.
• Apple a Google — distribúcia aplikácie a voliteľné prihlásenie cez účet daného poskytovateľa; prihlasovacie údaje sa nepoužívajú na reklamu ani sledovanie.

Údaje nepredávame a neposkytujeme ich na marketingové účely.

Verejná stránka podpory a ochrany údajov je dostupná aj cez GitHub Pages. GitHub pri návšteve stránky zaznamenáva IP adresu na bezpečnostné účely; ďalšie informácie uvádza v zásadách ochrany údajov GitHub. Zverejnené sú iba informačné podklady; účty, zákaznícke údaje a vernostné transakcie nie sú súčasťou verejného repozitára ani webovej stránky.

6. Vaše práva a zmazanie účtu

Podľa GDPR máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu a podať sťažnosť na Úrad na ochranu osobných údajov SR. Keďže účet obsluhy zakladá a ruší zamestnávateľ, žiadosti smerujte v prvom rade na prevádzku, ktorá vám prístup vytvorila; pomôžeme jej ich vybaviť.

V novej verzii aplikácie môžete vlastný účet natrvalo zmazať cez Domov → Účet a údaje → Zmazať môj účet. Zadáte aktuálne heslo a potvrdíte Natrvalo zmazať účet. Server okamžite odstráni účet (meno, e-mail, heslo a rolu), všetky relácie a jeho súvisiace bezpečnostné udalosti z aplikačnej databázy. Historické vernostné transakcie zákazníkov zostanú bez prepojenia na zmazaný účet obsluhy; jeho voľné popisy a dôvody výnimiek sa odstránia. E-mail ani telefonát nie sú podmienkou výmazu. Používatelia starších verzií môžu využiť kontakt poskytovateľa. Ďalšie žiadosti týkajúce sa osobných údajov vybavujeme spravidla do jedného mesiaca.

Zákaznícky účet a rezervácie

Pri rezervácii spracúvame meno, overený e-mail, voliteľný telefón, vybranú službu, termín, odpovede vo formulári a históriu rezervácií na účely vybavenia služby. Voliteľný marketingový súhlas možno odvolať.

V časti Rezervácie → Môj účet → Zmazať môj účet môžete po čerstvom prihlásení potvrdiť trvalý výmaz. Odstráni sa Firebase prihlasovací účet, miestny profil, vernostná karta a priradený tímový účet. Budúce nezaplatené rezervácie sa zrušia. Prevádzkové záznamy rezervácií zostávajú bez mena, e-mailu, telefónu a poznámok; finančné záznamy podliehajú príslušnej zákonnej retencii. Bezpečnostný pseudonymný záznam bráni obnoveniu zmazaného účtu rozbehnutou požiadavkou. Údaje iných prevádzok môžu podliehať samostatnej správe a ich žiadosti o výmaz vybaví príslušná prevádzka. Retencia záloh je opísaná vyššie.

7. Deti

Aplikácia je pracovný nástroj a nie je určená osobám mladším ako 16 rokov. Vedome nespracúvame údaje detí.

8. Zmeny

Túto politiku môžeme aktualizovať; podstatné zmeny oznámime prevádzkam, ktoré systém používajú. Vždy platí verzia zverejnená na tejto adrese s uvedeným dátumom účinnosti.

Podpora

Časté otázky

Ako získam prístup do aplikácie?

Vyberte Rezervácie a Vytvoriť účet. Verejná zákaznícka registrácia nevyžaduje pozvánku ani schválenie prevádzkou; e-mail sa potvrdzuje overovacím odkazom. Tímový prístup do správy prevádzky prideľuje správca.

Mení aplikácia ikonu alebo vzhľad podľa prevádzky?

Vydanie 1.0.0 (27) používa jednotnú neutrálnu ikonu, názov a vzhľad. Nenačítava klientské logá ani témy a neponúka prepínanie ikon prevádzok. Vernostné pravidlá sa riadia nastavením pripojenej prevádzky.

Kamera nefunguje / appka nepýta povolenie

Povolenie ku kamere sa dá zapnúť v nastaveniach telefónu pri tejto aplikácii. Kamera sa používa výhradne na načítanie QR kódu vernostnej karty — fotky a video sa neukladajú ani neodosielajú.

Appka hlási, že sa nedá spojiť so serverom

• Skontrolujte pripojenie na internet.
• Na prihlasovacej obrazovke skontrolujte, že je v poli Prevádzka vybraná vaša prevádzka.
• Ak problém trvá, napíšte nám na kontaktný e-mail nižšie a uveďte verziu aplikácie (Domov → Účet a údaje).

Ráno ma appka odhlásila

V niektorých prevádzkach je zapnuté automatické odhlásenie na konci dňa, aby sa obsluha prihlásila každé ráno nanovo. Nie je to chyba — stačí sa prihlásiť.

Chcem zrušiť svoj účet alebo vymazať údaje

Vlastný účet môžete zmazať priamo v aplikácii bez kontaktovania správcu. Vo vydaní 1.0.0 (27) nájdete Domov → Účet a údaje → Zmazať môj účet; podrobnosti sú v časti Ochrana osobných údajov.

Mám záujem o vernostný systém pre svoju prevádzku

Systém je v ponuke pre akúkoľvek reštauráciu či prevádzku. Napíšte nám na kontakt nižšie.

Kontakt