Ochrana osobních údajů a cookies

Rychlé shrnutí

• Voutie zpracovává údaje potřebné pro účet, přihlášení, hlasování, žebříčky, vyhledávání podniků, bezpečnost, podporu, soutěže a měření fungování služby.
• Analytické a marketingové cookies používáme pouze tehdy, pokud k nim uživatel udělí souhlas v cookie nastavení.
• Poloha z prohlížeče se používá jen po povolení uživatelem a pouze pro funkce typu hledání podniků v okolí.
• Uživatelský obsah, například komentáře nebo fotografie, může být veřejně viditelný, pokud jej uživatel do služby vloží.
• Práva k osobním údajům lze uplatnit na e-mailu [email protected].

1. Správce osobních údajů

Správcem osobních údajů je Samuel Ján Pavličko, IČO: 21957304, se sídlem Boženy Němcové 788/1, 288 02 Nymburk, Česká republika, e-mail: [email protected].

Správce aktuálně nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů může uživatel kontaktovat Správce na uvedeném e-mailu.

2. Jaké osobní údaje zpracováváme

Podle toho, jak uživatel službu používá, můžeme zpracovávat zejména tyto kategorie údajů:

• Identifikační a kontaktní údaje: e-mail, uživatelské jméno, jméno nebo název, pokud je uživatel uvede.
• Údaje o účtu a přihlášení: ID uživatele, údaje o poskytovateli přihlášení, šifrované autentizační údaje, údaje o relaci a bezpečnostní záznamy.
• Údaje o hlasování a aktivitě: hlasované podniky a kategorie, čas hlasování, komentáře, změny hlasů, nahlášení obsahu, návrhy podniků a interakce ve službě.
• Údaje o vyhledávání a poloze: zadaná adresa nebo lokalita, město, oblast, vyhledávací dotazy, radius filtru a přibližná poloha z prohlížeče, pokud ji uživatel povolí.
• Technické údaje: IP adresa, user agent, zařízení, prohlížeč, operační systém, URL, čas požadavku, logy, diagnostika chyb a bezpečnostní signály.
• Online identifikátory: ID cookies, ID relace, anonymní identifikátor pro consent, analytické event ID nebo reklamní identifikátory, pokud jsou dané nástroje povoleny.
• Záznamy o souhlasech: zvolená cookie nastavení, verze souhlasu, zdroj souhlasu, čas udělení nebo odmítnutí.
• Uživatelský obsah: komentáře, fotografie, metadata obsahu a další informace, které uživatel dobrovolně vloží do služby.
• Údaje pro soutěže a kampaně: účast v kampani, splnění podmínek, kontakt pro předání výhry a související administrativní záznamy.
• Údaje o podniku a jeho správě: vazba na podnik, údaje uvedené v žádosti o převzetí profilu, kontaktní a fakturační údaje a podklady pro ověření oprávnění jednat za podnik.
• Údaje o Free Dropu: karta k převzetí, stav a čas využití, ověření splnění podmínek, bezpečnostní záznamy a související technické identifikátory.
• Údaje o nákupu voucherů: identifikační a kontaktní údaje kupujícího, objednané vouchery, částka, stav úhrady a uplatnění, fakturační údaje a při tištěném doručení údaje příjemce zásilky.
• Komunikační údaje: obsah zpráv zaslaných Správci, servisní požadavky a odpovědi.

3. Účely, právní základy a doba uchování

Osobní údaje zpracováváme jen v rozsahu potřebném pro konkrétní účel. Níže uvádíme hlavní účely, právní základy a orientační retenční dobu:

• Vytvoření a správa účtu: e-mail, ID účtu, přihlašovací a relační údaje. Právní základ: plnění smlouvy. Neověřené účty bez aktivity kontrolujeme jednou týdně a odstraňujeme je nejdříve po 7 dnech od registrace. Ověřený účet uchováváme po dobu jeho trvání a poté po nezbytnou dobu pro právní nároky nebo bezpečnostní důvody.
• Přihlášení a autentizace: údaje o relaci, poskytovateli přihlášení a bezpečnostní logy. Právní základ: plnění smlouvy a oprávněný zájem na bezpečnosti. Uchování: po dobu účtu; bezpečnostní logy typicky 6 až 24 měsíců podle povahy rizika.
• Hlasování, žebříčky a výsledky: ID uživatele, hlas, kategorie, podnik, město, čas hlasování a související technické údaje. Právní základ: plnění smlouvy a oprávněný zájem na integritě žebříčků. Uchování: po dobu účtu nebo existence relevantního hlasování; agregované nebo anonymizované statistiky mohou být uchovány déle.
• Vyhledávání podniků a práce s lokalitou: vyhledávací dotaz, zadaná adresa, město, filtr, radius a případně poloha z prohlížeče. Právní základ: plnění smlouvy; u polohy z prohlížeče souhlas uživatele. Uchování: pouze po nezbytnou dobu pro funkci, případně v lokálním nastavení prohlížeče, pokud ji uživatel uloží.
• Uživatelský obsah a fotografie: komentáře, fotografie, metadata obsahu, hlášení a moderace. Právní základ: plnění smlouvy a oprávněný zájem na provozu, moderaci a ochraně práv. Uchování: po dobu zveřejnění obsahu a následně po nezbytnou dobu pro zálohy, moderaci nebo právní nároky.
• Bezpečnost, anti-fraud a férovost hlasování: IP adresa, technické logy, device/browser data, vzorce chování, neobvyklé hlasování a bezpečnostní signály. Právní základ: oprávněný zájem Správce a uživatelů na bezpečné a férové službě. Uchování: typicky 6 až 24 měsíců, déle pouze při incidentu, sporu nebo podezření na zneužití.
• Produktová analytika a zlepšování služby: návštěvnost, události v aplikaci, technické údaje a agregované metriky. Právní základ: souhlas pro analytické cookies a podobné technologie; u nezbytné technické diagnostiky oprávněný zájem. Uchování: podle nastavení nástrojů, zpravidla v řádu měsíců až 26 měsíců, pokud není nastavena kratší doba.
• Marketing a remarketing: online identifikátory, reklamní cookies a marketingové eventy. Právní základ: souhlas. Uchování: podle nastavení souhlasu a jednotlivých nástrojů; uživatel může souhlas kdykoliv odvolat.
• Soutěže a kampaně: identifikační a kontaktní údaje, splnění podmínek, výhra a komunikace. Právní základ: plnění soutěžních pravidel, oprávněný zájem na prokázání průběhu soutěže a případně právní povinnost. Uchování: po dobu soutěže, předání výhry a následně po dobu potřebnou pro právní, daňové nebo účetní účely.
• Servisní komunikace a podpora: e-mail, obsah požadavku a odpovědi. Právní základ: plnění smlouvy nebo oprávněný zájem. Uchování: po dobu řešení požadavku a přiměřenou dobu pro navazující komunikaci nebo ochranu práv.
• Plnění právních povinností: údaje nezbytné pro účetnictví, daně, právní nároky nebo žádosti orgánů veřejné moci. Právní základ: právní povinnost nebo oprávněný zájem. Uchování: podle příslušných právních lhůt.

3.1 Voutie Creators

Pokud se člověk přihlásí do programu Voutie Creators, zpracováváme jeho jméno, e-mail, nepovinný telefon, přibližnou lokalitu, údaj o věkové skupině, odkazy na veřejné profily a případnou ukázku tvorby. Tyto údaje nejsou veřejné.

Účelem je posouzení přihlášky, vedení přehledu pro případnou spolupráci, přímé navázání kontaktu a ochrana formuláře před spamem. Právním základem je přijetí kroků před případným uzavřením spolupráce na žádost zájemce a oprávněný zájem Správce na přiměřeném a bezpečném výběru spolupracovníků.

Novou přihlášku uchováváme nejvýše 6 měsíců. Zajímavou přihlášku, přihlášku ve stavu spolupracujeme a přihlášku Voutie Creator uchováváme nejvýše 24 měsíců; po přeřazení mezi nezajímavé / archivované nejvýše 6 měsíců. Konkrétní termín uchování sledujeme interně. Přihláška se automaticky nepřidává do MailerLite ani jiného newsletterového seznamu a její odeslání nespouští automatický e-mail.

3.2 Správa profilu podniku a fakturační údaje

Pokud uživatel požádá o převzetí nebo správu profilu podniku, zpracováváme jeho účet, kontaktní údaje, vazbu na podnik, údaje uvedené v žádosti a podklady potřebné k ověření, že je oprávněn za podnik jednat. Při placené službě můžeme zpracovávat také obchodní firmu nebo jméno, IČO, DIČ, fakturační adresu a údaje potřebné pro platbu a účetnictví.

Účelem je ověřit žadatele, zpřístupnit správu profilu, poskytovat objednané funkce, komunikovat o službě a plnit účetní a daňové povinnosti. Právním základem jsou kroky před uzavřením smlouvy, plnění smlouvy, právní povinnost a oprávněný zájem na ochraně profilů před neoprávněným převzetím.

Údaje k ověření a správě profilu uchováváme po dobu správy profilu a následně nejvýše 3 roky, pokud nejsou déle potřebné kvůli sporu nebo právní povinnosti. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla až 10 let.

3.3 Free Drop

Pokud si uživatel otevře kartu k převzetí Free Dropu, zpracováváme jeho účet a ID uživatele, kartu, stav a čas využití, ověření splnění podmínek, počet pokusů o potvrzení a technické identifikátory potřebné k bezpečnému a jednorázovému vydání nabídky. Tyto údaje nejsou veřejné.

Účelem je vytvořit a zobrazit kartu k převzetí, zabránit dvojímu čerpání a zneužití, potvrdit vydání nabídky a řešit případné chyby nebo spory. Právním základem je plnění smlouvy a oprávněný zájem Správce, uživatelů a zapojených podniků na bezpečném a férovém průběhu Free Dropu.

Osobní údaje spojené s kartou a převzetím uchováváme nejvýše 12 měsíců od skončení daného Free Dropu. Poté odstraníme vazbu na konkrétního uživatele a můžeme déle uchovat pouze anonymizované provozní a souhrnné údaje.

3.4 Poptávky spolupráce

Pokud ověřený majitel podniku odešle poptávku Free Dropu, Mise nebo individuální spolupráce, zpracováváme e-mail přihlášeného účtu, zadané telefonní číslo, podnik a vybraný typ spolupráce. Pokud se na nás obrátí firma nebo značka prostřednictvím veřejného formuláře, zpracováváme jméno, e-mail, telefon a obsah zprávy. Tyto údaje nejsou veřejné.

Účelem je posouzení poptávky, přímé navázání kontaktu a domluvení případné spolupráce. Právním základem je přijetí kroků před případným uzavřením spolupráce na žádost zájemce a oprávněný zájem Správce na ochraně formuláře před zneužitím.

Poptávku uchováváme nejvýše 6 měsíců od jejího odeslání; poté ji automaticky smažeme. Odeslání poptávky ji automaticky nepřidává do MailerLite ani jiného newsletterového seznamu.

3.5 Nákup a uplatnění Voutie Voucherů

Při nákupu voucherů zpracováváme jméno, příjmení, e-mail a telefon kupujícího, obsah a cenu objednávky, údaje potřebné k vystavení dokladu a stav platby. Při nákupu na firmu zpracováváme také její název, IČO, případně DIČ a fakturační adresu. Pokud kupující zvolí tištěné doručení, zpracováváme jméno nebo název příjemce, jeho telefon a doručovací adresu. Při uplatnění voucheru evidujeme jeho identifikátor, hodnotu, stav, čas a zapojený podnik.

Údaje používáme k přijetí a vyřízení objednávky, potvrzení platby, odeslání voucherů a dokladu kupujícímu, doručení tištěné zásilky, ověření jednorázového uplatnění, vyúčtování se zapojeným podnikem a řešení dotazů, odstoupení a reklamací. Právním základem je plnění smlouvy, plnění účetních a daňových povinností a oprávněný zájem na prevenci zneužití a ochraně práv. Nákup sám o sobě není souhlasem se zasíláním marketingových sdělení.

Údaje o objednávce a uplatnění uchováváme po dobu platnosti voucheru a následně po dobu potřebnou k vypořádání a ochraně práv, obvykle nejvýše tři roky. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla až deset let. Při sporu nebo právní povinnosti mohou být potřebné údaje uchovány déle.

Platbu zpracovává poskytovatel platební brány; Voutie dostává údaje potřebné k potvrzení jejího stavu, nikoli úplné údaje platební karty. Údaje nezbytné k vystavení dokladu může zpracovávat poskytovatel fakturační služby a údaje pro doručení poštovní přepravce. Zapojený podnik při uplatnění vidí údaje potřebné k ověření voucheru, nikoli fakturační údaje kupujícího.

4. Oprávněný zájem

Pokud zpracování stojí na oprávněném zájmu, jde zejména o bezpečnost služby, prevenci manipulace hlasování, ochranu práv Správce a uživatelů, technickou diagnostiku, moderaci obsahu a zlepšování kvality služby.

Uživatel může proti zpracování založenému na oprávněném zájmu vznést námitku na [email protected]. Správce námitku posoudí a vysvětlí, zda existují závažné oprávněné důvody pro pokračování ve zpracování.

5. Příjemci, zpracovatelé a používané nástroje

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto kategoriím příjemců a nástrojů:

• Supabase: databáze, autentizace, úložiště a související backendová infrastruktura.
• Vercel: hosting, CDN, serverless infrastruktura, technické logy a případně Vercel Analytics.
• Google: Google Maps, Google Places, Google Analytics a související služby podle toho, které funkce uživatel použije a k čemu udělí souhlas.
• PostHog: produktová analytika a vyhodnocování používání služby, pokud je povolena podle cookie nastavení.
• Meta: Facebook Pixel a analytické měření pouze při uděleném analytickém souhlasu.
• Reddit: Reddit Pixel pro měření návštěv a dokončených registrací pouze při uděleném analytickém souhlasu.
• Sentry: monitoring chyb, výkonu a technická diagnostika.
• Poskytovatelé e-mailové, účetní, právní nebo technické podpory, pokud jsou pro službu využíváni.
• Orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv.

Role jednotlivých dodavatelů se může lišit podle konkrétní služby. Někteří vystupují jako zpracovatelé Správce, jiní mohou u vybraných služeb vystupovat jako samostatní správci nebo společní správci podle svých podmínek a nastavení služby.

6. Předání údajů mimo EU/EHP

Někteří dodavatelé mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Pokud k takovému předání dochází, Správce používá dostupné právní mechanismy podle GDPR, zejména rozhodnutí o odpovídající ochraně, EU-US Data Privacy Framework u certifikovaných subjektů, standardní smluvní doložky (SCC) a případně doplňková technická nebo smluvní opatření.

7.1 Co jsou cookies

Cookies jsou malé soubory ukládané do zařízení uživatele. Podobné technologie mohou zahrnovat local storage, session storage, pixelové značky, SDK nebo jiné online identifikátory.

7.2 Jaké cookies používáme

• Nezbytné cookies a úložiště: slouží k přihlášení, relaci, bezpečnosti, zapamatování jazykového nebo cookie nastavení a základnímu provozu služby. Tyto technologie nejsou podmíněny souhlasem, protože jsou nezbytné pro fungování služby.
• Analytické cookies: pomáhají měřit návštěvnost, používání funkcí a technickou kvalitu služby. Používají se pouze po udělení souhlasu, pokud nejde o nezbytnou cookieless technickou diagnostiku.
• Marketingové cookies a pixely: slouží k měření kampaní, remarketingu a reklamním publikům. Používají se pouze po udělení souhlasu.
• Mapové a vyhledávací technologie: při použití mapy, Google Places nebo vyhledávání adres může dojít k předání vyhledávacího dotazu, polohy mapy nebo technických údajů poskytovateli dané služby.

7.3 Souhlas a odmítnutí cookies

Analytické a marketingové cookies ukládáme a čteme pouze na základě souhlasu uživatele. Souhlas je dobrovolný a lze jej kdykoliv změnit nebo odvolat v cookie nastavení, pokud je v rozhraní dostupné, případně v nastavení prohlížeče.

Odmítnutí analytických nebo marketingových cookies nemá vliv na základní používání služby. Omezení nezbytných cookies v prohlížeči však může způsobit, že některé části služby nebudou fungovat správně.

8. Google Maps, Google Places a poloha uživatele

Voutie může používat Google Maps a Google Places pro vyhledávání podniků, adres, fotografií, mapových podkladů a doplňování informací o restauracích.

Pokud uživatel vyhledává adresu nebo podnik, může být vyhledávací dotaz a související technické údaje předány poskytovateli mapové nebo vyhledávací služby. Pokud uživatel povolí polohu z prohlížeče, použijeme ji k zobrazení podniků v okolí nebo k předvyplnění lokality.

Uživatel může přístup k poloze kdykoliv odmítnout nebo odebrat v nastavení prohlížeče či zařízení. Bez povolení polohy lze službu používat dál, jen nemusí fungovat funkce založené na aktuální poloze.

9. Veřejný obsah, fotografie a údaje třetích osob

Komentáře, fotografie, návrhy podniků a další obsah vložený uživatelem mohou být veřejně viditelné v rámci služby, pokud jsou určeny ke zveřejnění.

Uživatel by měl nahrávat pouze obsah, ke kterému má potřebná práva a který neporušuje soukromí nebo práva třetích osob. Fotografie mohou obsahovat rozpoznatelné osoby, polohu, zařízení nebo jiná metadata. Pokud uživatel zjistí, že obsah porušuje jeho práva, může požádat o odstranění nebo nahlášení na [email protected].

10. Bezpečnost, anti-fraud a férovost hlasování

Aby byly žebříčky důvěryhodné, Voutie může používat technické a automatizované kontroly k detekci podezřelých vzorců hlasování, spamového chování, zneužití účtů, robotického provozu nebo pokusů o manipulaci výsledků.

Tyto kontroly mohou vést k technickému omezení, moderaci, ověření nebo ručnímu přezkoumání. Pokud by automatizovaná kontrola významně ovlivnila uživatele, může uživatel kontaktovat Správce a požádat o vysvětlení nebo přezkum.

11. Soutěže a kampaně

Pokud se uživatel účastní soutěže nebo kampaně, můžeme zpracovávat údaje potřebné k ověření účasti, splnění podmínek, výběru výherce, kontaktování výherce, předání výhry a prokázání řádného průběhu soutěže.

Konkrétní pravidla soutěže mohou obsahovat doplňující informace o zpracování údajů. Pokud jsou pravidla soutěže v rozporu s těmito zásadami, použije se přesnější pravidlo pro danou soutěž v rozsahu, v jakém je s GDPR slučitelné.

12. Děti a nezletilí

Služba není určena dětem mladším 15 let bez souhlasu zákonného zástupce. Uživatelé mladší 18 let se mohou účastnit soutěží nebo kampaní jen tehdy, pokud to umožňují konkrétní pravidla a právní předpisy.

Pokud se Správce dozví, že zpracovává údaje dítěte v rozporu s právními předpisy nebo těmito zásadami, přijme přiměřené kroky k nápravě.

13. Zabezpečení údajů

Správce používá přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupů, šifrovanou komunikaci, omezení oprávnění, logování bezpečnostních událostí, zálohování a monitoring chyb.

Žádný online systém však není absolutně bezpečný. Uživatel by měl chránit své přihlašovací údaje a neprodleně informovat Správce, pokud má podezření na zneužití účtu.

14. Práva uživatele

Uživatel má za podmínek GDPR zejména tato práva:

• právo na přístup k osobním údajům
• právo na opravu nepřesných nebo neúplných údajů
• právo na výmaz
• právo na omezení zpracování
• právo vznést námitku proti zpracování založenému na oprávněném zájmu
• právo na přenositelnost údajů
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu
• právo podat stížnost u dozorového úřadu

Práva lze uplatnit na [email protected]. Správce může požádat o přiměřené ověření identity, pokud je to nutné k ochraně údajů. Na žádost odpoví zpravidla do jednoho měsíce, případně ve lhůtě prodloužené podle GDPR u složitých žádostí.

15. Stížnost u dozorového úřadu

Uživatel má právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.cz.

16. Změny těchto zásad

Správce může tyto zásady přiměřeně aktualizovat, zejména při změně služby, používaných nástrojů, právních požadavků nebo způsobu zpracování údajů. Aktuální verze bude vždy zveřejněna na webu služby.

U významných změn může Správce uživatele informovat vhodným způsobem, například e-mailem nebo oznámením ve službě.

17. Kontaktní údaje