Ochrana osobních údajů

Věrnostní program podniku La Brioche provozuje společnost AA Pekařství s.r.o., IČO 10932682 („my“). Tento dokument popisuje, jaké osobní údaje zpracováváme, proč a jaká máte práva podle nařízení GDPR (EU 2016/679) a zákona č. 110/2019 Sb.

Kdo za vaše údaje odpovídá

Správcem údajů je podnik, do jehož klubu vstupujete. Program technicky provozuje platforma Mepasso (Sociolabs s.r.o., IČO 21121664, V zářezu 902/4, Jinonice, 158 00 Praha 5), která pro nás údaje zpracovává jako zpracovatel podle čl. 28 GDPR — na základě smlouvy a výhradně podle našich pokynů. Pro vlastní účely je nepoužívá a nesdílí je s jinými podniky na platformě.

Co nám dáváte vy

Při vstupu do klubu od vás dostaneme:

• Jméno — zobrazí se na věrnostní kartě.
• Instagramový účet (jen uživatelské jméno, např. @jan.novak) — nepovinné. Slouží k tomu, abychom vám připsali body za komentáře a zmínky u účtu podniku. Bez něj kartu dostanete stejně.
• Jazyk, který jste si zvolili — abychom s vámi komunikovali srozumitelně.
• Číslo karty — náhodně vygenerovaný identifikátor, který je v QR kódu.
• Datum, čas a znění souhlasu — doklad o tom, že jste se přihlásili dobrovolně a s čím přesně jste souhlasili.

Co vzniká používáním programu

Další záznamy si program vytváří sám a jsou spojené s vaší kartou:

• Body, razítka, věrnostní úroveň, sleva a nevyzvednuté odměny.
• Historie nákupů — u každé účtenky, ke které byla připojena vaše karta: datum a čas, provozovna, zakoupené položky (produkt, množství, cena, sleva), uplatněné odměny, celková částka a kolik bodů nebo razítek přinesla.
• Pozvánky — kdo pozval vás a koho jste pozvali vy, spolu s tím, zda už byla odměna vyplacena.
• Odeslané zprávy — které zprávy jsme vám na kartu poslali a kdy.
• Komentáře a zmínky u účtu podniku, za které jsme vám připsali body — jejich identifikátor, druh a počet bodů. Jen pokud jste instagramový účet uvedli.
• Technický identifikátor zařízení, ve kterém kartu máte, a klíč pro její aktualizaci. Slouží výhradně k tomu, aby se karta v telefonu sama obnovila; neurčuje vaši polohu.

Historii nákupů používáme k připisování a uplatňování bodů a odměn a k tomu, aby podnik viděl, co jeho členové kupují a ve kterých jeho provozovnách — souhrnně za všechny členy a ve své administraci i jako přehled u každého člena (například oblíbená položka, jak často a ve které dny a hodiny obvykle chodí). K ničemu mimo věrnostní program ji nepoužíváme.

Co nezpracováváme

Nepožadujeme a neukládáme telefonní číslo, e-mail, poštovní adresu ani datum narození. Neukládáme platební údaje — z účtenky si bereme, co jste koupili a za kolik, nikdy způsob platby ani číslo platební karty. Nezpracováváme žádné zvláštní kategorie údajů podle čl. 9 GDPR.

Instagram

Instagram je nepovinný. Pokud ho uvedete, používáme uživatelské jméno výhradně k tomu, abychom rozpoznali vaše veřejné komentáře a zmínky u účtu podniku a započítali za ně body. Nevidíme, koho sledujete ani co lajkujete — takové údaje nám Instagram neposkytuje. Nepřihlašujeme se za vás, neznáme vaše heslo, nečteme vaše zprávy a nic za vás nezveřejňujeme.

Uživatelské jméno je zároveň jediné vodítko, podle kterého poznáme, že jste u nás noví. Proto u pozvánky bez něj počkáme s odměnou na vaši první útratu — kartu ani členství to nijak neomezuje.

Body a úrovně

Body nejsou platidlo: nemají peněžní hodnotu, nelze je vyměnit za peníze ani převést na jinou osobu. Podle toho, jaký program podnik vede, buď určují postup na vyšší věrnostní úroveň se slevou, nebo je lze uplatnit na odměny z nabídky podniku za cenu v bodech, kterou podnik stanoví. Výpočet je automatický, nemá pro vás právní účinky a kdykoli můžete požádat, aby se na něj podíval člověk.

Komu údaje předáváme

Jen těm, bez kterých by karta nefungovala:

• Mepasso (Sociolabs s.r.o., IČO 21121664, V zářezu 902/4, Jinonice, 158 00 Praha 5) — provoz věrnostního programu, zpracovatel podle čl. 28 GDPR.
• Apple Inc. — karta v Apple Wallet: jméno, číslo karty, body, razítka a úroveň (USA, standardní smluvní doložky EU).
• Google LLC — karta v Google Wallet, tytéž údaje (USA, standardní smluvní doložky EU a rámec EU-US Data Privacy Framework).
• Dotykačka ČR s.r.o., IČO 06290914 — pokladní systém podniku. Předáváme jméno, číslo karty, stav bodů a instagramový účet, pokud jste ho uvedli, aby vás obsluha u pokladny našla, viděla, co můžete uplatnit, a účtenka se spárovala s kartou. Z pokladny zpět přebíráme účtenky, ke kterým byla vaše karta připojena (Česká republika).
• Cloudflare, Inc. — servery a databáze služby (USA, standardní smluvní doložky EU).

Údaje neprodáváme, nepředáváme inzerentům a nepoužíváme k profilování mimo věrnostní program.

Zprávy na kartě

Na kartu vám můžeme poslat krátkou zprávu o programu — že vám vznikla odměna, že jste postoupili na vyšší úroveň, nebo pozvánku na akci pro členy. Zobrazí ji peněženka ve vašem telefonu; SMS ani e-maily neposíláme, protože je nemáme. O odeslání si vedeme záznam. Zprávy můžete vypnout v nastavení karty v telefonu, nebo nám napište a z rozesílek vás vyřadíme.

Jak dlouho údaje uchováváme

Nejdéle 24 měsíců od vaší poslední návštěvy. Poté záznam automaticky anonymizujeme — smažeme jméno, instagramový účet i číslo karty a zůstane jen statistika bez vazby na osobu. Požádáte-li o výmaz dříve, provedeme jej do 30 dnů.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžete kdykoli odvolat — stačí nám napsat; odvolání nemá vliv na zpracování, které proběhlo předtím. Samotné odebrání karty z telefonu údaje nemaže, proto nám o výmaz dejte vědět. Můžete se také obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Kontakt

Napište nám na info@labrioche.cz nebo zavolejte na +420 723 839 864. Odpovídáme do 30 dnů.