Zásady ochrany osobných údajov

Vitajte v RewardForge („my“, „náš“ alebo „nás“). Zaviazali sme sa chrániť vaše osobné údaje a vaše právo na súkromie. Tieto zásady ochrany osobných údajov vysvetľujú, aké informácie zhromažďujeme, ako ich používame, s kým ich zdieľame a aké práva v súvislosti s nimi máte.

Tieto zásady sa vzťahujú na všetky informácie zhromaždené prostredníctvom našej progresívnej webovej aplikácie (PWA) a akýchkoľvek súvisiacich služieb, komunikácie alebo interakcií s nami.

Používaním našich služieb potvrdzujete, že ste si prečítali tieto Zásady ochrany osobných údajov a porozumeli im. Ak nesúhlasíte s podmienkami popísanými v tomto dokumente, okamžite prestaňte používať naše služby.

Na účely platných právnych predpisov o ochrane údajov (vrátane všeobecného nariadenia o ochrane údajov Spojeného kráľovstva a zákona o ochrane údajov z roku 2018) je prevádzkovateľom údajov:

Ak máte akékoľvek otázky o tom, ako nakladáme s vašimi osobnými údajmi, môžete nás kedykoľvek kontaktovať na vyššie uvedenej adrese.

Vaše osobné údaje spracúvame len vtedy, ak na to máme zákonný základ. Právne základy, o ktoré sa opierame, zahŕňajú:

• Súhlas: Dali ste nám jasný a informovaný súhlas so spracovaním vašich osobných údajov na konkrétne účely (napr. marketingová komunikácia, SMS upozornenia, ponuky k narodeninám). Súhlas môžete kedykoľvek odvolať kontaktovaním nás alebo úpravou nastavení účtu.
• Výkon zmluvy: Spracovanie je nevyhnutné na splnenie našich zmluvných záväzkov voči vám, ako je napríklad správa vášho účtu vo vernostnom programe, sledovanie pečiatok a vydávanie odmien.
• Oprávnené záujmy: Spracovanie je nevyhnutné pre naše legitímne obchodné záujmy (napr. zlepšovanie našich služieb, predchádzanie podvodom, zaistenie bezpečnosti) za predpokladu, že tieto záujmy nie sú nadradené vašim právam a slobodám.
• Právna povinnosť: Spracovanie je nevyhnutné, aby sme dosiahli súlad s príslušnými zákonmi a nariadeniami.

Zhromažďujeme osobné údaje, ktoré nám dobrovoľne poskytnete pri registrácii a používaní služieb nášho vernostného programu:

Osobné údaje

• Celé meno: Na vašu identifikáciu v rámci vernostného programu a prispôsobenie vášho prostredia
• E-mailová adresa: Ak chcete spravovať svoj účet, posielajte aktualizácie programu, upozornenia na odmeny a dôležité správy týkajúce sa služieb
• Telefónne číslo: Na odosielanie upozornení SMS na odmeny, známky a ponuky (s vaším výslovným súhlasom)
• Dátum narodenia: poskytovať služby primerané veku a doručovať narodeninové ponuky

Údaje o činnosti programu

• Účasť v vernostnom programe: Do ktorých programov ste sa zapojili, zbierané pečiatky a uplatnené odmeny
• História transakcií: záznamy o vydaných známkach a nárokovaných odmenách vrátane dátumov a časov
• Činnosť skenovania QR kódov: Údaje generované pri skenovaní QR kódov na zbieranie pečiatok alebo uplatnenie odmien

Technické údaje a údaje o zariadení

• Informácie o zariadení: Typ zariadenia, operačný systém a typ prehliadača používaného na prístup k nášmu PWA
• Prístup k fotoaparátu: Dočasný prístup k fotoaparátu vášho zariadenia iba na skenovanie QR kódu; neukladáme obrázky ani videá
• Autentifikačné tokeny: Bezpečne vygenerované tokeny uložené vo vašom zariadení na udržanie vašej prihlasovacej relácie
• Údaje miestneho úložiska: Na udržanie vášho stavu overenia a preferencií používame miestne úložisko prehliadača a úložisko relácie

Osobné údaje, ktoré zhromažďujeme, používame na nasledujúce účely:

• Správa účtu: Vytvorenie, údržba a zabezpečenie používateľského účtu
• Správa programu: Ak chcete spravovať svoju účasť vo vernostných programoch, sledujte svoje pečiatky a odmeny a spracovávajte ich uplatnenie
• Prispôsobené upozornenia: Na odosielanie relevantných upozornení na základe programov odmeňovania, ktorých sa zúčastňujete (s vaším súhlasom pre marketingovú komunikáciu)
• Doručovanie odmien: Chceme vás upozorniť, keď ste získali odmeny a keď sú k dispozícii špeciálne ponuky
• Narodeninové ponuky: Na odoslanie špeciálnych narodeninových odmien a propagačných akcií
• Komunikácia: Ak chcete odpovedať na vaše otázky, poskytovať zákaznícku podporu a odosielať dôležité správy týkajúce sa služieb
• Vylepšenie služby: Ak chcete pochopiť, ako sa naše služby používajú, identifikovať problémy a zlepšiť používateľskú skúsenosť
• Zabezpečenie: Na zistenie podvodov, zneužitia a neoprávneného prístupu k účtom a zabránenie im

Vaše informácie môžeme zdieľať za nasledujúcich okolností:

• Partnerské spoločnosti: Vaše informácie sa zdieľajú so spoločnosťami, do ktorých vernostných programov sa dobrovoľne zapojíte. To im umožňuje poskytovať vám odmeny, pečiatky a relevantnú komunikáciu. Každá partnerská spoločnosť vystupuje ako nezávislý kontrolór údajov, ktoré prijíma.
• Poskytovatelia služieb: Vaše údaje môžeme zdieľať s dôveryhodnými poskytovateľmi služieb tretích strán, ktorí nám pomáhajú pri poskytovaní našich služieb (napr. doručovanie e-mailov, posielanie správ SMS, cloud hosting). Títo poskytovatelia sú zmluvne zaviazaní spracúvať vaše údaje iba na základe našich pokynov a v súlade s platnými zákonmi o ochrane údajov.
• Právne požiadavky: Vaše informácie môžeme zverejniť, ak to vyžaduje zákon, nariadenie, právny proces alebo vynútiteľná vládna žiadosť.
• Prevody firiem: V prípade zlúčenia, akvizície, reorganizácie alebo predaja aktív môžu byť vaše informácie prevedené na nový subjekt. O každej takejto zmene a akýchkoľvek možnostiach, ktoré môžete mať v súvislosti s vašimi údajmi, vás budeme informovať.
• Ochrana práv: Informácie môžeme zverejniť, ak sa domnievame, že je to potrebné na vyšetrenie, zabránenie alebo prijatie opatrení v súvislosti s nezákonnými aktivitami, podozrením z podvodu, situáciami zahŕňajúcimi potenciálne ohrozenie bezpečnosti akejkoľvek osoby alebo porušením našich zmluvných podmienok.

Naše služby môžu zahŕňať prenos vašich osobných údajov do krajín mimo Spojeného kráľovstva. Pri medzinárodnom prenose osobných údajov zabezpečujeme, aby boli zavedené vhodné záruky v súlade s platnými právnymi predpismi o ochrane údajov vrátane:

• Prenosy do krajín uznaných za krajiny poskytujúce primeranú úroveň ochrany údajov
• Štandardné zmluvné doložky schválené príslušnými orgánmi
• Iné právne uznané prevodné mechanizmy

Môžete nás kontaktovať pre ďalšie informácie o konkrétnych zárukách uplatňovaných na prenos vašich osobných údajov.

Zavádzame vhodné technické a organizačné bezpečnostné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zverejnením, zmenou alebo zničením. Tieto opatrenia zahŕňajú:

• Šifrovaný prenos dát pomocou HTTPS/TLS
• Bezpečná autentifikácia pomocou štandardných JWT tokenov s kontrolami expirácie
• Hašovanie a solenie hesiel – heslá nikdy neukladáme ako obyčajný text
• Kontroly prístupu obmedzujúce prístup k údajom iba oprávneným osobám
• Pravidelné bezpečnostné hodnotenia a aktualizácie softvéru
• Bezpečná cloudová infraštruktúra s protokolovaním prístupu

Aj keď sa snažíme chrániť vaše osobné údaje, žiadny spôsob prenosu cez internet alebo spôsob elektronického ukladania nie je 100% bezpečný. Nemôžeme zaručiť absolútnu bezpečnosť, ale zaviazali sme sa implementovať a udržiavať najlepšie postupy.

Vaše osobné údaje uchovávame len tak dlho, ako je potrebné na splnenie účelov popísaných v týchto Zásadách ochrany osobných údajov, pokiaľ zákon nevyžaduje alebo nepovoľuje dlhšiu dobu uchovávania. Konkrétne:

• Aktívne účty: Vaše údaje sa uchovávajú počas trvania existencie vášho účtu a aktívnej účasti vo vernostných programoch.
• Odstránenie účtu: Keď odstránite svoj účet alebo požiadate o vymazanie údajov, odstránime vaše osobné informácie z našich aktívnych databáz do 30 dní, pokiaľ ich uchovávanie nie je potrebné na právne, regulačné alebo legitímne obchodné účely (napr. predchádzanie podvodom, riešenie sporov).
• Údaje o programe: Históriu transakcií a pečiatok spojenú s partnerskými spoločnosťami môžu tieto spoločnosti uchovávať v súlade s ich vlastnými pravidlami uchovávania.
• Záložné systémy: Zvyšné kópie v zálohovacích systémoch budú prepísané v súlade s naším plánom striedania záloh.

Podľa zákona o ochrane osobných údajov a GDPR z roku 2018 máte v súvislosti s vašimi osobnými údajmi nasledujúce práva:

• Právo na prístup: Môžete požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
• Právo na opravu: Môžete nás požiadať, aby sme opravili akékoľvek nepresné alebo neúplné osobné údaje. Svoje informácie môžete aktualizovať aj priamo prostredníctvom nastavení účtu.
• Právo na vymazanie („Právo na zabudnutie“): Môžete požiadať o vymazanie svojich osobných údajov, ak neexistuje žiadny presvedčivý dôvod na ich ďalšie spracovanie.
• Právo na obmedzenie spracovania: Za určitých okolností môžete požiadať, aby sme obmedzili spracovanie vašich osobných údajov.
• Právo na prenosnosť údajov: Môžete požiadať o prijatie svojich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo na námietku: Môžete namietať proti spracovaniu vašich osobných údajov, ak sa ako právny základ spoliehame na oprávnené záujmy.
• Právo na odvolanie súhlasu: Ak je spracovanie založené na vašom súhlase, môžete tento súhlas kedykoľvek odvolať. Odstúpenie nemá vplyv na zákonnosť spracovania vykonaného pred odstúpením.
• Právo odhlásiť sa z marketingu: Z prijímania propagačných upozornení a marketingových oznámení sa môžete kedykoľvek odhlásiť tak, že nás kontaktujete alebo použijete mechanizmus na zrušenie odberu v našej komunikácii.

Ak chcete uplatniť niektoré z týchto práv, kontaktujte nás na admin@rewardforge.co.uk. Na vašu žiadosť odpovieme do 30 dní od prijatia. Za určitých okolností možno budeme musieť pred spracovaním vašej žiadosti overiť vašu totožnosť.

Na prevádzku tejto stránky používame jeden nevyhnutný súbor cookie a malé množstvo lokálneho úložiska prehliadača. Konkrétne:

• Autentifikačný reláciový cookie, ktorý nastavuje náš server, aby ste zostali prihlásení (nevyhnutný; iné webové stránky ho nemôžu čítať)
• Vaša uložená oblasť, jazyk a voľby cookies, uložené v lokálnom úložisku vášho prehliadača (nevyhnutné)

S vaším súhlasom tiež používame Google Analytics 4 (službu spoločnosti Google), aby sme pochopili, ako je stránka používaná, napríklad ktoré stránky sú zobrazené. Google Analytics nastaví cookies iba vtedy, ak nižšie prijmete analytické cookies; ak ich odmietnete, žiadne analytické cookies sa nenastavia. Pozrite si Zásady ochrany osobných údajov spoločnosti Google, kde zistíte, ako Google tieto údaje spracúva.

Svoju voľbu cookies môžete kedykoľvek zmeniť pomocou "Nastavenia cookies" nižšie, alebo vymazaním lokálneho úložiska vášho prehliadača (čím sa tiež odhlásite).

Naše služby nie sú určené pre jednotlivcov mladších ako 16 rokov. Vedome nezhromažďujeme ani nevyžadujeme osobné údaje od detí mladších ako 16 rokov. Ak sa dozvieme, že sme získali osobné údaje od dieťaťa mladšieho ako 16 rokov bez súhlasu rodičov, tieto informácie čo najrýchlejšie vymažeme.

Ak sa domnievate, že dieťa mladšie ako 16 rokov nám poskytlo osobné informácie, ihneď nás kontaktujte na admin@rewardforge.co.uk.

Naša aplikácia môže obsahovať odkazy na webové stránky alebo služby tretích strán, ktoré neprevádzkujeme. Nemáme žiadnu kontrolu a nepreberáme žiadnu zodpovednosť za obsah, zásady ochrany osobných údajov alebo postupy akýchkoľvek stránok alebo služieb tretích strán. Odporúčame vám, aby ste si prečítali zásady ochrany osobných údajov každej stránky, ktorú navštívite.

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch, technológii, právnych požiadavkách alebo z iných prevádzkových dôvodov. Keď vykonáme materiálne zmeny, vykonáme:

• Aktualizujte dátum „Posledná aktualizácia“ v hornej časti týchto pravidiel
• Upozorniť vás e-mailom alebo upozornením v aplikácii na významné zmeny
• Ak to vyžaduje zákon, vyžiadajte si svoj obnovený súhlas

Odporúčame vám pravidelne kontrolovať tieto Zásady ochrany osobných údajov, aby ste zostali informovaní o tom, ako chránime vaše informácie.

Ak nie ste spokojný s tým, ako nakladáme s vašimi osobnými údajmi alebo s vašimi právami na súkromie, máte právo podať sťažnosť dozornému orgánu Spojeného kráľovstva:

Ocenili by sme však príležitosť vyriešiť vaše obavy skôr, ako sa obrátite na ICO, preto nás najprv kontaktujte na admin@rewardforge.co.uk.