Zásady ochrany osobných údajov VEXiON cards

Prevádzkovateľom osobných údajov je MAMA media s.r.o., so sídlom Na Hrebienku 1, 811 02 Bratislava, Slovenská republika, IČO: 36 767 549, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 45585/B, e-mail: support@vexioncards.one (ďalej len „Prevádzkovateľ“ alebo „my“).

Zákazníci (B2B): obchodníci a ich zástupcovia, ktorí si u nás objednávajú a používajú Službu VEXiON cards na prevádzkovanie vlastného vernostného programu, v zmysle Všeobecných obchodných podmienok VEXiON cards (ďalej len „VOP“).

Koncoví zákazníci / Členovia (B2C): fyzické osoby, ktoré sa zaregistrujú do vernostného programu prevádzkovaného niektorým z našich Zákazníkov (obchodníkov). Vo vzťahu k týmto osobám sme spravidla sprostredkovateľom, nie prevádzkovateľom, podrobnosti nižšie a v Spotrebiteľských podmienkach VEXiON cards.

Kupujúci a obdarovaní v rámci Darčekových poukážok: podrobnosti o spracúvaní ich údajov sú uvedené v Podmienkach predaja darčekových poukážok na adrese https://www.vexioncards.one/sk/gift-card-terms.

Návštevníci webového sídla: v rozsahu spracúvania cookies a analytických nástrojov podľa čl. 8.

Sprostredkovateľov uvádzame podľa kategórie opakujúceho sa tvaru vzťahu, nie podľa jednotlivých firiem, aby zmena konkrétneho dodávateľa v rámci tej istej kategórie nevyžadovala zmenu tohto dokumentu. Kategórie sú zhodné s Prílohou 2 VOP:

• Digitálne peňaženky (Apple Wallet, Google Wallet) vystupujú podľa vlastných podmienok ako samostatní prevádzkovatelia, nie ako naši sprostredkovatelia; rovnako systémy v kategóriách K2 až K4, ktoré si zvolil a prevádzkuje Zákazník; ich poskytovatelia sú sprostredkovateľmi Zákazníka, nie našimi subsprostredkovateľmi.

Aktuálny menný zoznam subsprostredkovateľov v jednotlivých kategóriách, s uvedením právneho subjektu, účelu spracúvania, umiestnenia údajov a mechanizmu prenosu mimo Európskeho hospodárskeho priestoru, priebežne udržiavame a zverejňujeme v Prílohe A týchto Zásad na adrese https://www.vexioncards.one/sk/gdpr#sprostredkovatelia. Zoznam obsahuje dátum poslednej aktualizácie. Každé pridanie alebo nahradenie sprostredkovateľa, aj v rámci tej istej kategórie, oznámime Zákazníkom e-mailom najmenej 30 dní vopred; námietku a jej dôsledky upravuje čl. 8 DPA (Príloha 1 VOP). Zoznam vám na požiadanie poskytneme aj v inej podobe.

Prevádzkovateľ služby Google Wallet vystupuje pri vydávaní a aktualizácii karty podľa vlastných podmienok ako samostatný prevádzkovateľ, nie ako náš sprostredkovateľ, a upravuje to osobitným dodatkom „Controller-Controller Data Protection Terms“. Postavenie poskytovateľa Apple Wallet posudzujeme rovnako; Apple pre túto službu osobitný dodatok o spracúvaní nezverejňuje. Za spracúvanie vašich údajov v rámci tejto časti zodpovedajú tieto spoločnosti samostatne, podľa svojich vlastných zásad ochrany osobných údajov.

Keďže títo poskytovatelia digitálnych peňaženiek vystupujú ako samostatní prevádzkovatelia, nevyžaduje sa od nich dodatok o spracúvaní osobných údajov podľa čl. 28 GDPR, ten sa týka výlučne sprostredkovateľov. Prenos im odovzdávaných údajov mimo Európskeho hospodárskeho priestoru sa spravuje primeranými zárukami podľa kapitoly V GDPR určenými pre vzťah medzi dvoma prevádzkovateľmi, najmä štandardnými zmluvnými doložkami, ak ich daný poskytovateľ ponúka.

Ak niektorý zo sprostredkovateľov sídli mimo Európskeho hospodárskeho priestoru, zabezpečujeme prenos údajov na základe primeraných záruk podľa kapitoly V GDPR, najmä štandardných zmluvných doložiek schválených Európskou komisiou, alebo na základe rozhodnutia o primeranosti, ak je pre danú krajinu v danom čase účinné. Aktuálny mechanizmus prenosu pri každom sprostredkovateľovi je uvedený v zozname vyššie, keďže rozhodnutia o primeranosti aj zoznam certifikovaných spoločností sa v čase menia.

Osobné údaje spracúvané v rámci Služby sú uložené v Európskej únii, v prostredí Amazon Web Services v regióne eu-central-1 (Frankfurt nad Mohanom) a v databáze MongoDB Atlas prevádzkovanej v tom istom regióne. Prenos mimo Európskeho hospodárskeho priestoru nastáva výlučne pri jednotlivých subsprostredkovateľoch uvedených v zozname a je krytý mechanizmom uvedeným pri každom z nich. Voľbu iného regiónu uloženia neponúkame.

Údaje Zákazníkov držia najmä tieto nástroje: Clerk (prihlásenie do aplikácie), Stripe (platby), SuperFaktura (fakturácia), GoHighLevel (CRM), Resend a SMSTools (e-mail a SMS), PostHog (analytika a nahrávanie relácií), BetterStack (prevádzkové logy a chybové hlásenia, údaje v Európskej únii), Amazon Web Services a MongoDB Atlas (infraštruktúra), Vercel (marketingový web) a Dub.co (partnerský program).

Bezpečnostné opatrenia, ktoré pri spracúvaní osobných údajov uplatňujeme, sú uvedené v Prílohe 3 VOP.

Postup a lehotu pri oznamovaní porušenia ochrany osobných údajov Zákazníkovi upravuje čl. 7 DPA (Príloha 1 VOP).

Aby sme merali účinnosť vlastnej reklamy, odovzdávame reklamným platformám (najmä Meta a Google Ads) údaje o obchodných udalostiach na našom webe a kontaktné zoznamy záujemcov a Zákazníkov. Týka sa to výlučne podnikateľov a záujemcov o našu službu, nikdy nie Členov vernostných klubov. Naša interná služba pre tvorbu reklamných zoznamov číta výhradne zoznam obchodných organizácií (Zákazníkov) a kontakty z nášho CRM, nikdy nie databázu Členov.

Údaje spravidla odovzdávame v podobe nezvratného odtlačku (hash). Vo vzťahu k Meta podľa jej vlastných podmienok vystupujeme ako spoločný prevádzkovateľ podľa čl. 26 GDPR pri údajoch o obchodnej aktivite na našom webe; vo vzťahu ku Google Ads je táto platforma naším sprostredkovateľom podľa kategórie K1. Podrobnosti upravuje aj čl. 15 bod 15.5 VOP. Podstatu dojednania o spoločnom prevádzkovaní s platformou Meta podľa čl. 26 ods. 2 GDPR sprístupňujeme v Prílohe B týchto Zásad na adrese https://www.vexioncards.one/sk/gdpr#meta.

Pri odovzdávaní údajov reklamným platformám dodržiavame tieto pravidlá: IP adresu ani hlavičku prehliadača do Meta Conversions API neposielame, odovzdávame len nezvratne hashované kontaktné identifikátory; tzv. lookalike (odvodené) publiká vytvárame výhradne zo zoznamu aktívnych Zákazníkov a podnikateľských subjektov na účely vyhľadávania nových obchodných príležitostí, pričom z databázy Členov žiadne odvodené publiká nevytvárame a nahraté kontaktné zoznamy nastavujeme na expiráciu najviac 540 dní, zodpovedajúcu dĺžke bežného obchodného cyklu, rovnako v Meta aj v Google Ads.

Reklamnej platforme Google Ads okrem údajov o konverziách odovzdávame aj kontaktné zoznamy v podobe nezvratného odtlačku; ak pri konverzii chýba identifikátor kliknutia, odovzdávame hashovaný e-mail.

Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu ich spracúvania, najdlhšie po dobu trvania zmluvného vzťahu a následne po dobu vyplývajúcu z osobitných predpisov (napr. účtovných a daňových) alebo po dobu premlčacej doby na uplatnenie nárokov.

Po zániku zmluvného vzťahu so Zákazníkom sa na údaje Zákazníka a s tým súvisiace údaje jeho Členov vzťahujú lehoty podľa čl. 6 bodu 6.3 VOP: 30 dní na export a potom výmaz alebo anonymizácia z produkčných systémov najneskôr do 90 dní od zániku zmluvy. Zákazník môže najneskôr v posledný deň exportnej lehoty udeliť výslovný zdokumentovaný pokyn, aby sme údaje namiesto vymazania uchovali v neaktívnom stave výlučne na účel prípadného obnovenia služby, najviac však 12 mesiacov od zániku zmluvy; počas tejto doby ich iba uchovávame v oddelenom úložisku, nesprístupňujeme ich, nepoužívame na žiadny iný účel a na žiadosť Zákazníka ich vymažeme najneskôr do 30 dní. Ak Zákazník pokyn neudelí, uchovanie sa nevykoná. Kópie v zálohách expirujú najneskôr do 6 mesiacov a do obnovy sa nepoužívajú. Pri zmluvách, ktoré zanikli pred účinnosťou týchto Zásad, sa lehoty podľa tohto bodu neuplatňujú; údaje uchovávame podľa doterajších podmienok, kým Zákazník nepožiada o ich vrátenie alebo vymazanie.

Ak vaše členstvo vo vernostnom programe zanikne (napr. odhlásením alebo vymazaním zo strany obchodníka), vaše údaje vymažeme alebo anonymizujeme podľa pokynu obchodníka, ktorý je vo vzťahu k týmto údajom prevádzkovateľom, najneskôr do 90 dní od zániku členstva; kópie v zálohách expirujú najneskôr do 6 mesiacov a do obnovy sa nepoužívajú.

Záznamy o odoslaných notifikáciách, ktoré technicky nie sú viazané na konkrétneho Člena, uchovávame najviac štyri roky od odoslania, v súlade so zásadou minimalizácie uchovávania podľa čl. 5 ods. 1 písm. e) GDPR.

Doby uchovávania podľa kategórií údajov sú tieto: údaje Členov vo vernostnom programe počas trvania zmluvy so Zákazníkom, potom 30 dní na export a výmaz alebo anonymizácia najneskôr do 90 dní od zániku zmluvy, a ak Zákazník udelí výslovný zdokumentovaný pokyn podľa bodu 6.2, uchovanie v neaktívnom stave na účel obnovenia služby najviac 12 mesiacov od zániku zmluvy; údaje po zániku členstva výmaz alebo anonymizácia najneskôr do 90 dní od zániku; technický odtlačok zariadenia podľa bodu 8.3 najviac 90 dní od registrácie cez odporúčací odkaz; fakturačné a účtovné doklady Zákazníkov 10 rokov podľa § 35 ods. 3 zákona č. 431/2002 Z. z.; záznamy o odvolaní súhlasu s marketingovou komunikáciou alebo o námietke proti nej a o ich potvrdení 4 roky od odvolania alebo od námietky, ako to vyžaduje § 116 ods. 5 a ods. 6 zákona č. 452/2021 Z. z.; ostatné záznamy o udelenom a odvolanom súhlase 3 roky od odvolania súhlasu alebo od zániku členstva; analytické údaje o návštevnosti webového sídla 14 mesiacov s obnovením pri ďalšej aktivite; záznamy o odoslaných notifikáciách bez väzby na konkrétneho Člena 4 roky (§ 397 Obchodného zákonníka); kontaktné zoznamy nahraté do reklamných platforiem 540 dní; údaje kupujúceho a obdarovaného pri darčekovej poukážke do jej aktivácie 3 roky od kúpy; auditné záznamy o prístupe podpory do konta Zákazníka trvalo; serverové a bezpečnostné záznamy o požiadavkách 7 dní, záznamy bezpečnostného firewallu 14 dní a záznamy o prístupe na úrovni siete a úložiska a technické záznamy spracovania najviac 30 dní. Zálohy databázy uchovávame hodinové 1 deň, denné 7 dní, týždenné 4 týždne a mesačné 6 mesiacov, s obnovou k presnému okamihu v okne jedného dňa.

V súlade s GDPR máte právo na prístup k údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20), právo namietať (čl. 21) a právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní (čl. 22). Tieto práva môžete uplatniť na support@vexioncards.one . Ak sa vaša žiadosť týka údajov, pri ktorých sme sprostredkovateľom, postúpime ju alebo poskytneme súčinnosť príslušnému prevádzkovateľovi. Vo veciach ochrany osobných údajov nás môžete kontaktovať na support@vexioncards.one. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk . Máte tiež právo kedykoľvek odvolať udelený súhlas s účinkami do budúcnosti. Na žiadosť odpovieme do jedného mesiaca. Ak máte pobyt v inom členskom štáte, môžete sa obrátiť aj na dozorný orgán svojho štátu.

Žiadosť pošlite na support@vexioncards.one. Ak ste Členom vernostného klubu, žiadosť môžete poslať aj priamo obchodníkovi, ktorého kartu používate; iné rozhranie ani prihlásenie pre členov neexistuje, karta v digitálnej peňaženke je jediné rozhranie. Ak vás nevieme spoľahlivo identifikovať, môžeme si vyžiadať doplňujúce informácie; iné údaje na tento účel nezhromažďujeme.

Marketingové správy obchodníka sa k členovi dostávajú ako upozornenia z vernostnej karty v digitálnej peňaženke. Prijímanie týchto správ je súčasťou členstva vo vernostnom programe. U členov, ktorí sa zaregistrovali odo dňa účinnosti Spotrebiteľských podmienok, sa opiera o súhlas udelený prijatím týchto podmienok pri registrácii. U členov, ktorí sa zaregistrovali pred týmto dňom, sa opiera o § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách, teda o priamy marketing vlastných podobných tovarov a služieb obchodníka, u ktorého sa členom stali, s rovnakými bezplatnými spôsobmi odmietnutia. Každá marketingová správa uvádza totožnosť obchodníka, ktorý ju posiela. Zasielanie môže člen kedykoľvek a bezplatne ukončiť: vypnutím upozornení v nastaveniach svojho telefónu pre Apple Wallet alebo Google Wallet, prípadne pri samotnej karte, alebo e-mailom obchodníkovi alebo na support@vexioncards.one. Správy, ktoré obchodník posiela zo svojho rezervačného, pokladničného alebo iného prepojeného systému, riadi tento systém; námietku voči nim postúpime obchodníkovi, ktorý ju vybaví vo svojom systéme, a vypnutie upozornení v telefóne zastaví aj tieto správy. Námietku alebo odvolanie, ktoré sa k nám dostane e-mailom, zaznamenáme, preukázateľne ho potvrdíme najneskôr do 30 dní a záznam o ňom uchovávame štyri roky, ako to vyžaduje § 116 ods. 5 a ods. 6 toho istého zákona. Členom, ktorí sa zaregistrovali pred dňom účinnosti Spotrebiteľských podmienok, posiela obchodník marketingové správy podľa § 116 ods. 15 najneskôr do jedného roka od zániku ich členstva, ako to vyžaduje § 116 ods. 16 toho istého zákona. Ukončenie zasielania nemá vplyv na členstvo vo vernostnom klube ani na zbieranie bodov.

V tomto článku nájdete informácie o cookies a podobných technológiách, ktoré používame, o ich kategóriách a o tom, ako spravovať svoje nastavenia súhlasu; samostatný dokument o cookies nevydávame. Na webovom sídle vexioncards.one používame nevyhnutné cookies potrebné na chod stránky, analytické cookies na meranie návštevnosti a marketingové cookies na meranie účinnosti našej reklamy. Analytické a marketingové cookies sa načítavajú až po vašej voľbe v cookie lište; nevyhnutné cookies sa spúšťajú na základe zákonnej výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, keďže ide o technické uloženie alebo prístup výlučne nevyhnutný na poskytnutie Služby, ktorú ste si výslovne vyžiadali; súvisiace spracúvanie osobných údajov je založené na našom oprávnenom záujme na fungovaní stránky.

Voľba z cookie lišty na webe vexioncards.one platí aj pre prihlásenie a prostredie pre obchodníkov, lebo bežia na tej istej doméne. Na zákazníckych stránkach (registrácia karty, darčekové poukážky) používame len technicky nevyhnutné uloženie na chod stránky a vlastné analytické meranie používania stránky na zlepšovanie Služby, ktoré neukladá do zariadenia žiadne cookies ani identifikátor a nezaznamenáva zadávané údaje; jeho právnym základom je náš oprávnený záujem na prevádzke a zlepšovaní Služby a môžete proti nemu namietať. Toto meranie neukladá do vášho zariadenia cookies ani iné údaje, nenahráva priebeh vašej návštevy a nezbiera charakteristiky vášho zariadenia nad rámec toho, čo prehliadač posiela pri každej požiadavke. Serverové a bezpečnostné záznamy o požiadavkách na naše systémy, ktoré môžu obsahovať IP adresu a údaje o prehliadači, uchovávame 7 dní, záznamy bezpečnostného firewallu 14 dní a záznamy o prístupe na úrovni siete a úložiska a technické záznamy spracovania najviac 30 dní; slúžia výlučne na zabezpečenie a odstraňovanie porúch na základe oprávneného záujmu.

Pri registrácii cez odporúčací odkaz vypočítame z technických vlastností vášho zariadenia (typ prehliadača, jazyk, rozlíšenie, časové pásmo a technické parametre zariadenia, nie obsah obrazovky) technický odtlačok, ktorý ukladáme po častiach v zahašovanej podobe a porovnávame len s odtlačkami ďalších osôb odporúčaných tým istým členom, aby sme odhalili zneužitie odporúčacieho programu. Na ten istý účel môžeme porovnať technický identifikátor inštalácie karty v Apple Wallet, ktorý už spracúvame na doručovanie aktualizácií karty. Ide o prístup nevyhnutne potrebný na poskytnutie funkcie, ktorú ste si vyžiadali, podľa § 109 ods. 8 zákona č. 452/2021 Z. z.; právnym základom posúdenia je oprávnený záujem Obchodníka a Poskytovateľa na ochrane pred podvodom. Odtlačok uchovávame najviac 90 dní od registrácie a pri bežnej registrácii bez odporúčania ho nezbierame.

V aplikácii pre obchodníkov zaznamenávame priebeh relácie (pohyb kurzora, kliknutia, zobrazený obsah stránky a technické záznamy z konzoly prehliadača) na účely odstraňovania chýb a zlepšovania použiteľnosti. Hodnoty zadané do formulárových polí sa nezaznamenávajú. Záznamy uchovávame 30 dní a na zákazníckych stránkach je nahrávanie vypnuté.

Tieto Zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať vhodným spôsobom (napr. e-mailom alebo oznamom na webovom sídle) pred nadobudnutím ich účinnosti. Verzia 1.0, účinná od 29. 10. 2026. Predchádzajúce verzie sprístupníme na požiadanie.