1.1. Tento dokument představuje Zásady ochrany osobních údajů společnosti Kartička s.r.o., IČ: 21239703, DIČ: CZ21239703, se sídlem 17. listopadu 1207/22, Podlesí, 736 01 Havířov, zapsané u Krajského soudu v Ostravě pod sp. zn. C 95113 (dále jen „Kartička“ nebo „my“), jakožto vlastníka a provozovatele platformy Kartička. V těchto Zásadách ochrany osobních údajů označujeme všechny naše produkty, služby, webové stránky a aplikace souhrnně jako „služby Kartička“.
1.2. Naše společnost respektuje Vaše právo na soukromí a ochranu osobních údajů. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Zpracováním osobních údajů je jakákoli operace s osobními údaji (např. shromažďování, uložení, použití, předání nebo výmaz). Osobní údaje vždy zpracováváme v souladu s těmito Zásadami a platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecným nařízením o ochraně osobních údajů, GDPR) a související českou legislativou (např. zákon č. 110/2019 Sb., o zpracování osobních údajů).
1.3. Přečtěte si prosím pozorně tyto Zásady, abyste porozuměli, jak shromažďujeme, zpracováváme a chráníme osobní údaje při používání služeb Kartička, a jaká práva v této souvislosti máte. Používáním služeb Kartička a/nebo poskytnutím jakýchkoli osobních údajů nám vyjadřujete souhlas s těmito Zásadami ochrany osobních údajů a potvrzujete, že poskytnuté údaje jsou přesné a že jste oprávněni nám tyto údaje poskytnout.
2.1. V rámci poskytování služeb Kartička shromažďujeme a zpracováváme zejména následující kategorie osobních údajů:
2.2. Zvláštní kategorie údajů: Nepožadujeme od Vás a ani úmyslně nezpracováváme citlivé osobní údaje spadající do zvláštních kategorií (např. údaje o zdravotním stavu, biometrické údaje atd.). Prosíme, abyste nám takové údaje neposkytovali.
3.1. Vaše osobní údaje zpracováváme pouze pro určité stanovené účely a na základě příslušných právních titulů podle GDPR:
4.1. Doba zpracování se liší podle povahy údajů:
4.2. Po uplynutí dob uchování údaje bezpečně vymažeme nebo anonymizujeme. Sedmidenní doba podle čl. 4.1 se týká záloh spravovaných Kartičkou; u externích dodavatelů (čl. 5) zajišťujeme výmaz smluvně a jejich případné technické zálohy mají vlastní, dodavatelem stanovenou omezenou dobu.
5.1. Zpřístupnění údajů Partnerovi: Údaje nezbytné k vyřízení objednávky nebo platby účtu (jméno, kontakt, detaily objednávky, údaje na účtence) zpřístupňujeme Partnerovi uvedenému v čl. 1.4, který je pro účely plnění smlouvy správcem; Kartička je zpracovává jako jeho zpracovatel.
5.2. Platby a bankovní instituce: Platební údaje zpracovávají externí poskytovatelé (platební brány, banky). K citlivým údajům o kartách nemáme přístup.
5.3. Dodavatelé IT služeb: Využíváme ověřené dodavatele (hosting, cloud, e-mailing, účetní), kteří zpracovávají data na základě smluv o zpracování osobních údajů.
5.4. Orgány veřejné moci: Údaje zpřístupňujeme státním orgánům pouze, vyžaduje-li to zákon nebo pravomocné rozhodnutí.
5.5. Další příjemci: Např. při prodeji podniku, fúzi, nebo poradcům (právníci, auditoři) při obraně práv.
5.6. Předávání do zahraničí: Primárně zpracováváme data v EU. Případný přenos mimo EHP probíhá pouze v souladu s GDPR (např. standardní smluvní doložky).
6.1. Používáme cookies pro zlepšení funkcionality a analýzu. Některé jsou nezbytné pro fungování webu, jiné slouží pro statistiky a marketing.
6.2. Při první návštěvě si můžete nastavit preference. Souhlas s nepovinnými cookies můžete kdykoli odvolat v nastavení prohlížeče nebo přes cookie lištu.
7.1. Zavedli jsme technická a organizační opatření k ochraně dat (šifrování HTTPS/SSL, omezení přístupů, firewally, zálohování).
7.2. Uživatel je povinen chránit své přístupové údaje (hesla).
7.3. Přenos dat přes internet není nikdy 100% bezpečný a provádíte jej na vlastní riziko; po přijetí dat však uplatňujeme přísné ochranné postupy.
7.4. V případě porušení zabezpečení s vysokým rizikem Vás budeme informovat.
V souvislosti se zpracováním Vašich údajů máte následující práva:
8.1. Právo na přístup: Právo vědět, zda a jaké údaje zpracováváme, a získat jejich kopii.
8.2. Právo na opravu: Právo na opravu nepřesných nebo doplnění neúplných údajů.
8.3. Právo na výmaz („být zapomenut“): Právo žádat výmaz údajů, pokud pominul důvod zpracování, odvolali jste souhlas nebo je zpracování protiprávní (s výjimkou zákonných důvodů pro uchování).
8.4. Právo na omezení zpracování: Dočasné pozastavení zpracování v určitých případech (např. při ověřování přesnosti).
8.5. Právo na přenositelnost: Právo získat údaje ve strojově čitelném formátu a předat je jinému správci.
8.6. Právo vznést námitku: Proti zpracování na základě oprávněného zájmu nebo pro přímý marketing. U marketingu zpracování ukončíme ihned.
8.7. Právo nebýt předmětem automatizovaného rozhodování: Právo na lidský zásah v případě rozhodování s právními účinky.
8.8. Právo odvolat souhlas: Kdykoli, pokud je zpracování založeno na souhlasu.
8.9. Právo podat stížnost: U Úřadu pro ochranu osobních údajů (www.uoou.cz).
8.10. Uplatnění práv: Práva můžete uplatnit na e-mailu info@karticka.cz nebo písemně. Lhůta pro vyřízení je 1 měsíc (ve výjimečných případech lze prodloužit).
9.1. Externí odkazy: Neneseme odpovědnost za zásady ochrany soukromí webů třetích stran, na které odkazujeme.
9.2. Děti a mladiství: Služby nejsou určeny osobám mladším 18 let.
9.3. Změny zásad: Vyhrazujeme si právo Zásady měnit. Nová verze je účinná dnem zveřejnění a je označena číslem verze a datem účinnosti. Předchozí znění uchováváme a na žádost je poskytneme.
9.4. Kontakt: Dotazy směřujte na info@karticka.cz.
9.5. Platnost a účinnost: Tyto Zásady jsou platné a účinné od 14. 9. 2026 (verze 1.1).
9.6. Historie verzí: