Právní informace

Zásady ochrany osobních údajů – Walletify

Poslední aktualizace: 25. října 2026

1. Kdo je správcem údajů

Provozovatelem služby Walletify a správcem osobních údajů je: Ivona Style 1990, s.r.o., IČO: 08559139, Sídlo: Přerovská 742/62b, Holice, 779 00 Olomouc, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 79946. Kontakt ve věcech ochrany osobních údajů: wallet@walletify.cz

2. Dvě různé role – u koho jsme správce a u koho zpracovatel

Walletify zpracovává dva různé typy osobních údajů, a u každého máme jinou roli:

a) Údaje o našich obchodních klientech (firmy, které si u nás objednávají službu vydávání VIP karet) – zde jsme správcem my, Ivona Style 1990, s.r.o.

b) Údaje koncových zákazníků klienta (lidé, kteří si uloží VIP kartu konkrétního obchodu do telefonu) – zde jsme pouze zpracovatelem. Správcem těchto údajů je vždy konkrétní obchod (náš klient), který kartu svým zákazníkům nabízí a rozhoduje o účelu zpracování. My pro něj data pouze technicky spravujeme na základě smlouvy o zpracování osobních údajů.

3. Jaké údaje zpracováváme

O obchodních klientech: název firmy, logo a barvy karty, přihlašovací e-mail uživatelů administrace a záznam o tom, kdo a kdy v administraci publikoval novou verzi karty. V rámci smluvního vztahu dále IČO, fakturační a kontaktní údaje.

O koncových zákaznících (držitelích karty): při přidání karty do Google Wallet do naší databáze neukládáme jméno, e-mail, telefonní číslo ani IP adresu. Ukládáme do ní pouze technické údaje bez přímé identifikace: náhodně vygenerovaný identifikátor karty (stejný identifikátor zná i Google Wallet), náhodný identifikátor požadavku proti dvojímu odeslání, datum a čas přidání karty, přiřazení k obchodu a jeho kartě a záznam o přidání v interním auditním logu. Tyto údaje jsou tzv. pseudonymní – samy o sobě neprozrazují, o koho jde, ale souvisejí s kartou v konkrétním telefonu, proto s nimi zacházíme jako s osobními údaji.

Ochrana před zneužitím: aby nebylo možné přidávání karet zahltit, počítáme z IP adresy jednosměrný otisk (hash). Samotnou IP adresu do databáze neukládáme. Záznamy otisků starší 24 hodin se mažou průběžně při dalších požadavcích.

Poskytovatel hostingu (Vercel Inc.) může IP adresy návštěvníků webu uchovávat ve svých provozních lozích po dobu danou svým tarifem.

Historii nákupů ani jiné citlivé údaje v současné verzi služby nezpracováváme.

4. Účel a právní základ zpracování

Údaje obchodních klientů zpracováváme za účelem plnění smlouvy o poskytování služby Walletify.

Údaje koncových zákazníků zpracováváme za účelem doručení věrnostní/marketingové karty do Google Wallet a aktualizace nabídky na ní, na základě pokynu a odpovědnosti konkrétního obchodu (správce). Právní základ tohoto zpracování (plnění smlouvy, oprávněný zájem, nebo souhlas) určuje vždy daný obchod jako správce.

Otisky IP adres zpracováváme na základě oprávněného zájmu na ochraně služby před zneužitím.

5. Doba uchování

Údaje obchodních klientů uchováváme po dobu trvání smlouvy.

Technické údaje o kartách koncových zákazníků se zatím automaticky nemažou. Uchováváme je po dobu spolupráce s daným obchodem; na pokyn obchodu (správce) je odstraníme. Odebráním karty z Google Wallet zmizí karta z vašeho telefonu, technický záznam u nás tím ale automaticky nezaniká – o jeho výmaz požádejte obchod, který vám kartu nabídl.

6. Komu údaje předáváme

Pro fungování karty využíváme tyto zpracovatele/příjemce: Google LLC (Google Wallet), Supabase Inc. (hosting databáze), Vercel Inc. (hosting webové aplikace). Tito poskytovatelé sídlí mimo Evropskou unii. Předání osobních údajů k nim se řídí pravidly GDPR pro předávání do třetích zemí; konkrétní právní mechanismus doplníme po právní kontrole.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Pokud jste koncovým zákazníkem konkrétního obchodu, obraťte se nejdřív na daný obchod (je správcem vašich údajů); pokud jde o údaje týkající se vaší firmy jako našeho klienta, obraťte se přímo na nás na wallet@walletify.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Cookies

Tento web nepoužívá žádné sledovací ani analytické cookies. Používáme pouze technické soubory nezbytné pro základní fungování webu (například pro přihlášení do administrace), ke kterým souhlas není podle zákona vyžadován.

9. Zabezpečení

Údaje jednotlivých klientů jsou v databázi oddělené (tzv. tenant isolation) a přístup jednoho klienta k datům jiného je technicky omezen. Veřejné stránky nemají k databázovým tabulkám přímý přístup. Zpracováváme jen minimum osobních údajů nutné k fungování služby.