Podmínky užití aplikace Štemply

1. Provozovatel a kontaktní údaje

1.1. Provozovatelem aplikace Štemply je společnost Netvor s.r.o. se sídlem Sokolovská 81/55, Praha 8 – Karlín, 186 00, Česká republika, IČO: 02773503 (dále jen „Provozovatel“).

1.2. Kontaktní e-mailová adresa pro veškerou komunikaci, dotazy a výpovědi je ahoj@stemply.cz.

1.3. Služba je dostupná z adresy www.stemply.cz a www.app.stemply.cz.

2. Úvodní ustanovení

2.1. Tyto podmínky upravují práva a povinnosti mezi Provozovatelem, registrovanými podniky (dále jen „Partneři“) a koncovými uživateli (dále jen „Zákazníci“).

2.2. Aplikace Štemply slouží jako technický nástroj pro správu věrnostních programů. Provozovatel není stranou smluvního vztahu mezi Partnerem a Zákazníkem.

2.3. Veškeré právní vztahy vznikající na základě těchto podmínek se řídí právními předpisy České republiky.

2.4. Pokud bude jakákoliv část těchto podmínek shledána neplatnou, nemá to vliv na platnost a účinnost zbývajících ustanovení.

3. Uživatelské účty a bezpečnost

3.1. Pro využívání aplikace je nutné zřídit uživatelský účet, což platí pro Partnery i Zákazníky.

3.2. Uživatel (Partner i Zákazník) je povinen uvádět pravdivé údaje a chránit své přístupové údaje před zneužitím třetí osobou.

3.3. Uživatel se zavazuje nevyužívat v aplikaci žádné mechanismy, software či postupy, které by mohly mít negativní vliv na provoz nebo sloužit k neoprávněnému získávání výhod (Anti-Fraud). Porušení je důvodem k okamžitému zablokování účtu.

4. Věrnostní programy a odpovědnost

4.1. Partner si samostatně nastavuje parametry programu (odměny, body, platnost karet). Za tyto parametry a jejich plnění nese výhradní odpovědnost Partner.

4.2. Provozovatel neodpovídá za obsah věrnostních programů a v největší možné míře vylučuje odpovědnost za škody způsobené dočasnou nefunkčností aplikace.

4.3. Partner prohlašuje, že disponuje právy k logům a fotografiím, které do aplikace nahraje. Za porušení práv duševního vlastnictví třetích osob nese odpovědnost Partner.

4.4. Veškerý obsah aplikace (grafika, kód) je duševním vlastnictvím Provozovatele. Uživatel získává pouze licenci k jeho užívání.

5. Platební podmínky a automatické prodloužení

5.1. Přístup pro Zákazníky je zdarma.

5.2. Pro Partnery je přístup zdarma v omezeném rozsahu nebo placený dle aktuálního ceníku na webu. Platba probíhá na základě faktury zaslané na e-mail se splatností 14 dní. Neuhrazení vede ke stornu objednávky a přechodu účtu do bezplatného režimu (pokud je k dispozici).

5.3. Uhrazením první platby Partner souhlasí s automatickým prodlužováním služby na další stejné období (měsíc/rok).

5.4. Zrušení automatického prodlužování lze provést výhradně prostřednictvím e-mailu zaslaného na ahoj@stemply.cz. Zrušení přímo v aplikaci není možné.

6. Změna cen a jednostranná oznámení

6.1. Provozovatel si vyhrazuje právo změnit cenu služby jednostranným oznámením na e-mail Partnera nebo prostřednictvím aplikace.

6.2. Změna ceny nabývá účinnosti 30 dní od doručení oznámení neurčí-li Provozovatel pozdější datum.

6.3. Pokud Partner se změnou nesouhlasí, má právo placenou službu vypovědět prostřednictvím e-mailu před nabytím účinnosti nové ceny. V takovém případě placená služba skončí nabytím účinnosti nové ceny. Pokud je v té době k dispozici bezplatný účet, dojde ukončením k přechodu účtu do bezplatného režimu.

7. Osobní údaje

7.1. Provozovatel zpracovává osobní údaje jako správce dle GDPR. Detaily jsou uvedeny v samostatném dokumentu "Zpracování osobních údajů".

7.2. V rozsahu, v jakém Provozovatel v rámci poskytování služeb pracuje pro Partnera s osobními údaji Zákazníků jako zpracovatel řídí se takové zpracování Přílohou 1.

8. Ukončení služeb a odstávky

8.1. Provozovatel může vypnout účet Zákazníka s výpovědní lhůtou 30 dní (oznámení e-mailem).

8.2. U Partnerů v režimu „Free“ může Provozovatel službu vypnout s lhůtou 30 dní, nebo okamžitě při porušení podmínek.

8.3. U platících Partnerů může Provozovatel službu vypnout s účinností od konce předplaceného období a zároveň nejdříve po plynutí lhůty 30 dní od výpovědi. Při porušení podmínek může Provozovatel vypnout službu okamžitě.

8.4. Provozovatel si vyhrazuje právo na krátkodobé údržbové odstávky. O odstávkách delších než 4 hodiny bude Partner informován e-mailem nebo prostřednictvím aplikace.

Příloha 1 – Podmínky zpracování osobních údajů

Správce znamená Partner.
Zpracovatel znamená Provozovatel.
Spolupráce znamená poskytování služeb podle podmínek užití aplikace Štemply, jejichž přílohou jsou tyto podmínky.
Základní informace o zpracování
Předmět a povaha	Zpracování osobních údajů, ke kterému dochází v rámci Spolupráce.
Kategorie subjektů	Zákazníci.
Účel zpracování	Plnění povinností Zpracovatele vůči Správci v rámci Spolupráce.
Typ osobních údajů	Identifikační a kontaktní údaje (například jméno a e-mail Zákazníka, který používá věrnostní program), Informace o užívání věrnostního programu.
Další zpracovatelé	Poskytovatelé služeb, které Zpracovatel využívá při Spolupráci: Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay, Dublin 2, Ireland, Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Ireland Atlassian Pty Ltd, 341 George Street Sydney NSW 2000, Australia DigitalOcean, LLC, 101 Avenue of the Americas 10th Floor New York, NY 10013 United States Functional Software, Inc. podnikající pod názvem Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105,
Zpracování mimo EHP	Ano. Zpracovatel může předat údaje dalším zpracovatelům mimo EHP. Osobní údaje přitom budou zabezpečeny v režimu standardních smluvních doložek.
Minimální technická a organizační opatření	Přístupová hesla do systému, kde budou osobní údaje uchovány a zpracovány a oprávnění k přístupu kontrolované na úrovni jednotlivců Aktualizace IT systémů Pravidelné zálohování

Úvod	Správce a Zpracovatel jsou ve vztahu Spolupráce, kdy Zpracovatel poskytuje Správci plnění určené v této smlouvě. V rámci plnění Zpracovatel pracuje s osobními údaji, jejichž správcem je Správce. Podle nařízení EU) 2016/679 (GDPR) musí Správce a Zpracovatel uzavřít tuto smlouvu.
Soulad s GDPR	Správce a Zpracovatel jsou povinni zpracovávat osobní údaje v souvislosti se Spoluprací v souladu s právními předpisy, zejména v souladu s GDPR.

Oznamování a spolupráce
Co a kdy se oznamuje	Zpracovatel uvědomí Správce okamžitě, nejpozději však do 48 hodin, pokud zjistí nebo se bude důvodně domnívat, že došlo k některé z následujících skutečností: nedodržení ustanovení této smlouvy nebo GDPR nebo jiných právních předpisů o ochraně údajů, nebo porušení zabezpečení osobních údajů.
Rozsah oznámení	V oznámení poskytne Zpracovatel Správci následující informace: datum a čas incidentu, popis incidentu, jména osob, jejichž osobní údaje, jichž by se mohl incident dotknout, a kategorie osobních údajů dotčených incidentem.
Spolupráce	Zpracovatel poskytne Správci plnou součinnost při prošetření takových případů, přijme příslušná nápravná opatření a na vlastní náklady ve spolupráci se Správcem doručí dotčeným osobám a/nebo správním úřadům veškerá z právního hlediska nutná oznámení a zpřístupní nutné informace.
Žádosti a šetření	Zpracovatel oznámí Správci okamžitě, nejpozději však do 3 dnů stížnosti nebo žádosti subjektů údajů (např. o opravu, výmaz a blokování údajů) ve vztahu k osobním údajům a oznámení příkazy nebo žádosti příslušných dozorčích úřadů nebo soudů ve vztahu k osobním údajům. V těchto případech Zpracovatel požádá Správce o pokyny.

Povinnosti Zpracovatele podle článku 28 GDPR
(1) Zpracování jen podle pokynů Správce	Zpracovatel bude zpracovávat osobní údaje jen podle pokynů Správce. Takovým pokynem může být i objednávka Služeb v rámci Spolupráce nebo vzájemná komunikace v rámci Spolupráce.
(2) Mlčenlivost	Zpracovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.
(3) Zabezpečení	Zpracovatel zváží stav techniky, náklady na provedení, povahu, rozsah, kontext, účel zpracování, pravděpodobnost a závažnost rizika pro práva a svobody fyzických osob a provede vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, včetně opatření navrhovaných výše.
(4) Další zpracovatelé	Správce souhlasí, aby Zpracovatel zapojil další zpracovatele uvedené výše. Jiné další zpracovatele nesmí Zpracovatel zapojit bez předchozího souhlasu Správce. Každému dalšímu zpracovateli musí být uloženy alespoň povinnosti, které má Zpracovatel podle této smlouvy. Neplní-li další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Správci za plnění povinností dotčeného dalšího zpracovatele i nadále plně Zpracovatel.
(5) Spolupráce při plnění informačních a dalších povinností vůči subjektům údajů	Zpracovatel zohlední povahu zpracování a bude Správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR, zejména tedy právo na informace a ostatní práva subjektů údajů.
(6) Spolupráce při plnění povinností k zabezpečení a dalších opatření	Zpracovatel zohlední povahu zpracování a informací, jež má k dispozici a bude Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 GDPR, tedy zejména povinností k zabezpečení, ohlašování a oznamování porušení zabezpečení, posouzení vlivu na ochranu osobních údajů a konzultace s Úřadem pro ochranu osobních údajů.
(7) Výmaz	Po ukončení Spolupráce (včetně spolupráce na zlepšování Služeb) Zpracovatel na základě pokynu Správce osobní údaje buď vymaže, nebo je vrátí Správci a vymaže kopie, ledaže má zákonnou povinnost takové údaje uchovat.
(8) Audit	Zpracovatel poskytne Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v této smlouvě a GDPR, a umožní kontroly, prováděné Správcem nebo jím pověřenou osobou, a k těmto auditům bude nápomocen.