Zásady ochrany osobních údajů (GDPR)

A. Základní ustanovení

1. Správcem osobních údajů je SpinCycle s.r.o., IČ: 24477605, se sídlem Hlinky 40/102, 603 00 Brno – Pisárky (dále jen „správce").
2. Kontaktní údaje správce:
   1. E-mail: drazil.michal@gmail.com
   2. Telefon: +420 602 862 371
3. Osobní údaje jsou veškeré informace, které identifikují zákazníka (subjekt údajů). V našem provozu jde především o údaje nezbytné pro realizaci platby a identifikaci transakce.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

B. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává údaje, které mu poskytnete v rámci procesu objednávky a platby přes mobilní rozhraní:
   1. E-mailová adresa (pro zaslání potvrzení o platbě/účtenky).
   2. Technické údaje (IP adresa, čas zahájení služby, číslo použité pračky/sušičky).
   3. Údaje o platbě (v rozsahu poskytnutém platební bránou – obvykle maskované číslo karty, ID transakce).
2. Správce nezpracovává vaši poštovní adresu ani celé číslo platební karty (ty zpracovává pouze licencovaný poskytovatel platební brány).

C. Zákonný důvod a účel zpracování

1. Zákonným důvodem zpracování je:
   1. Plnění smlouvy mezi vámi a správcem (aktivace stroje po zaplacení) dle čl. 6 odst. 1 písm. b) GDPR.
   2. Oprávněný zájem správce pro účely ochrany majetku (prevence poškození strojů) a pro účely přímého marketingu.
   3. Plnění právní povinnosti (uchovávání účetních a daňových dokladů).
2. Účelem zpracování je:
   1. Vyřízení vaší objednávky, aktivace zvoleného stroje a zaslání potvrzení o zaplacení.
   2. Řešení případných reklamací nebo technických potíží.
   3. Plnění zákonných povinností (např. daně a účetnictví).

D. Doba uchovávání údajů

1. Správce uchovává osobní údaje:
   1. Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (např. po dobu trvání reklamační lhůty).
   2. Účetní doklady jsou uchovávány po dobu 10 let dle zákona o DPH.
2. Po uplynutí této doby správce údaje vymaže.

E. Příjemci osobních údajů (subdodavatelé)

1. Příjemci jsou osoby:
   1. Zajišťující platební služby (poskytovatel platební brány).
   2. Zajišťující technický provoz softwaru pro aktivaci strojů a webhosting.
   3. Zajišťující účetní služby.
2. Správce nemá v úmyslu předávat osobní údaje do zemí mimo EU, s výjimkou případů, kdy cloudoví poskytovatelé (např. Google, Microsoft) využívají servery v souladu s mezinárodními standardy ochrany dat.

F. Vaše práva

Podle GDPR máte:

• Právo na přístup k údajům.
• Právo na opravu nebo omezení zpracování.
• Právo na výmaz (pokud již nejsou údaje potřeba pro plnění smlouvy či zákona).
• Právo vznést námitku proti zpracování.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

G. Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Přístup k datům v digitálním systému (administrace plateb a strojů) mají pouze autorizované osoby správce.
3. Komunikace mezi vaším telefonem a platebním rozhraním je šifrována.

H. Závěrečná ustanovení

1. Zahájením procesu platby (kliknutím na tlačítko zaplatit v rozhraní po naskenování QR kódu) potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů.
2. Správce je oprávněn tyto podmínky měnit. Novou verzi zveřejní na svých webových stránkách nebo v rozhraní přístupném přes QR kód.