Zásady zpracování osobních údajů aplikace Štemply
1. Úvodní ustanovení
1.1. Správcem osobních údajů je společnost Netvor s.r.o. se sídlem Sokolovská 81/55, Praha 8 – Karlín, 186 00, Česká republika, IČO: 02773503, e-mail: ahoj@stemply.cz (dále jen „Správce“).
1.2. Tyto zásady popisují, jakým způsobem shromažďujeme, používáme a chráníme osobní údaje uživatelů mobilní nebo webové aplikace Štemply a webu www.stemply.cz.
1.3. Veškeré nakládání s osobními údaji probíhá v souladu s Nařízením EP a Rady (EU) 2016/679 (GDPR).
2. Rozsah zpracovávaných údajů
2.1. Koncoví uživatelé (Zákazníci): Zpracováváme e-mail, jméno, heslo v zašifrované formě, identifikátory věrnostních kartiček a historii bodů. Při přihlášení přes Google Sign-In i ID klíč a profilovou fotografii (skrze URL).
2.2. Partneři (Podniky): Zpracováváme e-mail a heslo kontaktní osoby v zašifrované formě název podniku, typ podnikání, fyzickou adresu provozovny a případně fakturační údaje (IČO, DIČ, sídlo). Při přihlášení přes Google Sign-In i ID klíč a profilovou fotografii (skrze URL).
2.3. Technické údaje: IP adresa, typ zařízení, operační systém a data z analytických nástrojů (Google Analytics, Sentry).
3. Účel a právní základ zpracování
3.1. Plnění smlouvy: Údaje nezbytné pro vedení účtu, provoz věrnostního programu a komunikaci ohledně služby.
3.2. Zákonná povinnost: Uchovávání fakturačních údajů dle účetních a daňových předpisů.
3.3. Oprávněný zájem: Ochrana práv Správce, řešení sporů a zajištění bezpečnosti aplikace, marketing, pokud není zákonem vyžadován souhlas.
3.4. Souhlas: Zasílání marketingových sdělení a nabídek, pokud byl tento souhlas aktivně udělen (mimo případy, kdy souhlas není nutný).
4. Příjemci osobních údajů (Zpracovatelé)
4.1. Správce využívá k provozu prověřené subdodavatele, kteří zajišťují technickou stránku služby:
- Hosting: DigitalOcean, LLC.
- Systémové e-maily: SendGrid (Twilio Inc.).
- Marketingové e-maily: SmartEmailing (SmartSelling a.s.).
- Analytika a chyby: Google LLC, Sentry.io.
4.2. Partner (podnik) vidí jméno Zákazníka a kód karty pro účely připsání/čerpání bodů, nemá však přístup k e-mailu Zákazníka ani k exportu databáze.
5. Cookies a analytika
5.1. Na webu využíváme nezbytné cookies pro funkci přihlášení a příadně další technické cookies nezbytné pro provoz služby.
5.2. Pro zlepšování služeb využíváme analytické nástroje (Google Analytics), pokud k tomu dá uživatel souhlas.
6. Doba uchovávání údajů
6.1. Osobní údaje jsou uchovávány po dobu trvání uživatelského účtu.
6.2. Po zrušení účtu uchováváme nezbytné údaje maximálně po dobu, po kterou trvá opravněný zájem nebo po dobu trvání zákonné povinnosti.
7. Práva subjektů údajů
7.1. Právo na přístup a opravu: Uživatel může své údaje kdykoliv zkontrolovat a opravit v nastavení profilu.
7.2. Právo na výmaz: Správce smaže veškeré údaje uživatele na základě žádosti na e-mail ahoj@stemply.cz ve lhůtě 30 dní.
7.3. Právo odvolat souhlas: Souhlas s marketingem lze odvolat odkazem v e-mailu nebo zprávou na e-mail Správce nebo skrze nastavení účtu.
7.4. Právo na stížnost: Uživatel má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).
8. Závěrečná ustanovení
8.1. Správce si vyhrazuje právo tyto zásady měnit. Aktuální verze je vždy dostupná na webu Štemply (www.stemply.cz).
8.2. Tyto zásady jsou účinné od 20. 2. 2026.