1. Kdo jsme (správce údajů)

Platformu Platinum Karta provozuje společnost:

Platinum Prime Group s.r.o.

IČO: 243 25 171

Sídlo: Nové sady 988/2, Staré Brno, 602 00 Brno

E-mail: [email protected]

Telefon: +420604104571

Jsme správcem vašich osobních údajů ve smyslu nařízení (EU) 2016/679 („GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje o vás zpracováváme

Sbíráme pouze to, co opravdu potřebujeme k poskytování služby:

• Registrační údaje – e-mail a heslo (heslo uchováváme pouze v zašifrované podobě).
• Platební údaje – platby zpracovává Stripe; my vidíme jen potvrzení o úhradě, nikoli číslo vaší karty.
• Údaje o používání – které Slevy jste si uplatnili, kdy a u kterého Partnera (pro výpočet cool-off lhůty).
• Technické údaje – IP adresa, typ zařízení, verze aplikace (pro zabezpečení a řešení problémů).
• Komunikace – obsah e-mailů a zpráv, které nám pošlete (např. při reklamaci).

Nevyžadujeme ověření totožnosti (KYC) ani vaše skutečné jméno – můžete se registrovat pod přezdívkou.

3. Proč údaje zpracováváme (účely a právní základy)

Pro každé zpracování máme konkrétní důvod a odpovídající právní základ dle čl. 6 GDPR:

Proč údaje zpracovávámeCo to znamenáPrávní základ (GDPR)

Poskytování služby

Správa účtu, generování QR kódu, přístup ke Slevám

Plnění smlouvy – čl. 6 odst. 1 písm. b)

Platby a fakturace

Zpracování plateb a vystavení daňových dokladů

Plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b), c)

Ochrana proti zneužití

Detekce neoprávněného přístupu a zneužití QR kódu

Oprávněný zájem – čl. 6 odst. 1 písm. f)

Komunikace a podpora

Odpovědi na dotazy, vyřizování reklamací, provozní zprávy

Plnění smlouvy – čl. 6 odst. 1 písm. b)

Newsletter

Zasílání nabídek, novinek a akcí e-mailem

Souhlas – čl. 6 odst. 1 písm. a); lze kdykoli odvolat

Analytika

Anonymní statistiky používání (Microsoft Clarity)

Oprávněný zájem – čl. 6 odst. 1 písm. f)

Právní povinnosti

Uchování účetních dokladů, odpovědi orgánům veřejné moci

Právní povinnost – čl. 6 odst. 1 písm. c)

4. Komu vaše údaje předáváme

Vaše údaje nikdy neprodáváme. Sdílíme je pouze s pečlivě vybranými dodavateli, kteří pro nás zajišťují provoz Platformy (zpracovatelé dle čl. 28 GDPR). Všichni působí v EU nebo zaručují odpovídající úroveň ochrany:

• Railway / PostgreSQL – hosting databáze a serverů.
• Stripe – zpracování plateb a fakturace.
• Resend, Brevo – odesílání e-mailů a newsletterů.
• Sentry – monitoring chyb aplikace.
• Microsoft Clarity – anonymizovaná analytika používání.
• Mapbox, Google Places – mapové podklady a vyhledávání Partnerů.
• Expo / EAS – distribuce mobilní aplikace.

Partnerům (obchodníkům) předáváme při uplatnění Slevy pouze údaje nutné k ověření platnosti QR kódu – nikoli vaše kontaktní údaje.

Údaje můžeme předat orgánům veřejné moci (soud, policie, finanční úřad), pokud nám to ukládá zákon.

5. Jak dlouho údaje uchováváme

• Účet: po celou dobu trvání Předplatného.
• Po zrušení účtu: 3 měsíce, poté údaje smažeme.
• Neaktivní účet (bez přihlášení): 6 měsíců, poté účet automaticky zrušíme (s 30denním upozorněním).
• Účetní doklady (faktury): 10 let dle zákona o účetnictví.
• Komunikace (reklamace, dotazy): 3 roky po ukončení případu.

6. Cookies a podobné technologie

Na webu používáme cookies ve třech kategoriích:

• Nezbytné – bez nich web nefunguje (přihlášení, bezpečnost). Nelze je vypnout.
• Analytické – pomáhají nám pochopit, jak web používáte. Jen s vaším souhlasem.
• Marketingové – umožňují zobrazovat relevantní nabídky. Jen s vaším souhlasem.

Svůj souhlas s cookies můžete kdykoli změnit v nastavení webu.

7. Marketingová sdělení

Pokud nám k tomu dáte souhlas při registraci, budeme vám posílat newsletter e-mailem. Souhlas můžete kdykoli odvolat – odkazem „Odhlásit odběr“ v každém e-mailu nebo e-mailem na [email protected].

8. Automatizované rozhodování

Nepoužíváme systémy, které by o vás automaticky rozhodovaly s právním dopadem. Všechna rozhodnutí zůstávají na vás.

9. Nezletilí uživatelé

Platformu mohou užívat osoby starší 15 let. Osoby mladší 15 let se nesmějí registrovat. Tato hranice odpovídá § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, který stanoví minimální věk pro souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti.

Uživatelé ve věku 15–17 let mohou Platformu užívat pouze se souhlasem zákonného zástupce. Při registraci je nezletilý uživatel povinen potvrdit, že má souhlas zákonného zástupce. Provozovatel si vyhrazuje právo souhlas kdykoli vyžádat k doložení.

Pokud zjistíme, že jsme zpracovali údaje osoby mladší 15 let bez souhlasu zákonného zástupce, údaje neprodleně smažeme.

10. Vaše práva

Podle GDPR máte řadu práv, která můžete kdykoli uplatnit e-mailem na [email protected]:

• Právo na informace – dozvědět se, jaké údaje o vás máme (čl. 15 GDPR).
• Právo na opravu – pokud jsou údaje nepřesné (čl. 16).
• Právo na výmaz – „být zapomenut“, s výjimkou údajů, které musíme uchovat ze zákona (čl. 17).
• Právo na omezení zpracování – v konkrétních situacích (čl. 18).
• Právo na přenositelnost – získat své údaje ve strojově čitelném formátu (čl. 20).
• Právo vznést námitku – zejména proti zpracování z oprávněného zájmu (čl. 21).
• Právo odvolat souhlas – kdykoli, bez vlivu na zákonnost předchozího zpracování.
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. a emailem na [email protected]

Žádosti vyřizujeme bezplatně a zpravidla do 30 dnů. Ve složitých případech lze lhůtu prodloužit o dalších 60 dnů (budeme vás informovat).

11. Jak vaše údaje chráníme

Používáme technická i organizační opatření odpovídající aktuálnímu stavu techniky:

• Šifrování hesel a citlivých údajů (bcrypt, TLS/HTTPS).
• Omezený přístup – k údajům má jen personál, který je potřebuje k výkonu práce.
• Pravidelné zálohy a monitoring bezpečnosti.
• Smlouvy o zpracování (DPA) se všemi zpracovateli dle čl. 28 GDPR.

I přes naše opatření vás prosíme o spolupráci: zvolte si silné heslo a nesdílejte jej s nikým.

12. Změny této Politiky

Tuto Politiku můžeme v budoucnu upravit. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci nejméně 14 dní předem. Aktuální verze je vždy dostupná v aplikaci a na webu.

13. Kontakt

Máte dotaz nebo chcete uplatnit svá práva?

• E-mail: [email protected]
• Poštou: Platinum Prime Group s.r.o., Nové sady 988/2, 602 00 Brno
• Dozorový úřad: ÚOOÚ, www.uoou.cz, [email protected]

Účinnost: 6. Května 2026 • Verze 1.0