Zásady zpracování a ochrany osobních údajů

Společnosti

SobIT Defence & Technology s.r.o.,

IČ 06602592

Dlouhá 730/35, Staré Město, 110 00

Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze C 327853/MSP.

Webová stránka: http://sobit.cz/ (dále jen „Webová stránka“)

Kontakty: tel.: 246 029 849, e-mail: podpora.tapygo@vhjservis.cz

(dále jen „poskytovatel“)

1. Úvodní ujednání

1.1 Poskytovatel provozuje Pokladní systém TAPYGO prostřednictvím webových stránek www.tapygo.cz a aplikací TAPYGO ve verzích pro Android nebo iOs (dále jen “TAPYGO ”) a uživatelům poskytuje přístup k jeho využívání. V rámci poskytování TAPYGOposkytovatel zpracovává osobní údaje níže uvedených subjektů. Tyto Zásady zpracování a ochrany osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.

1.2 Poskytovatel je správcem a zpracovatelem osobních údajů uživatelů dle čl. 4 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen “Nařízení”).

1.3 Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále jen “Osobní údaje”).

2. Rozsah zpracování osobních údajů

Poskytovatel jako správce zpracovává osobní údaje následujících subjektů údajů za účelem, v rozsahu, z právního důvodu a po následující doby:

1. UŽIVATELÉ – PODNIKATELÉ (OSVČ)

a) Účel: Jednání o uzavření smlouvy o poskytování služeb, případně nájemní nebo kupní smlouvy a plnění těchto smluv.

Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa, číslo bankovního účtu, podpis.

Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.

Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a pro plnění smlouvy.

b) Účel: Zřízení a vedení uživatelského účtu v TAPYGO.

Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa, číslo bankovního účtu.

Právní důvod: Souhlas.

Doba: Od registrace až do odstranění účtu uživatelem nebo do odstranění účtu poskytovatelem z důvodu neaktivity uživatele (nejdříve po 14 měsících od posledního přihlášení uživatele do zákaznického účtu).

c) Účel: Účetní a daňové účely a plnění archivační povinnosti.

Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, číslo bankovního účtu.

Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.

Doba: Po dobu 10 let, ledaže právní předpisy stanoví lhůty delší.

d) Účel: Vymáhání případných nároků poskytovatele (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).

Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, podpis.

Právní důvod: Oprávněný zájem.

Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.

e) Účel: Zasílání nevyžádaných obchodních sdělení.

Rozsah údajů: Jméno, příjmení, e-mailová adresa.

Právní důvod: Oprávněný zájem (přímý marketing).

Doba: Po dobu trvání smlouvy a po jejím skončení dobu 1 roku.

f) Účel: Zasílání obchodních sdělení za účely reklamními a marketingovými.

Rozsah údajů: Jméno, příjmení, e-mailová adresa.

Právní důvod: Souhlas.

Doba: PO dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.

2. ČLENOVÉ STATUTÁRNÍHO ORGÁNU NEBO JINÉ OSOBY OPRÁVNĚNÉJEDNAT O UZAVŘENÍ A PODMÍNKÁCH SMLOUVY S POSKYTOVATEM,PŘÍPADNĚ ZMĚNĚ PODMÍNEK SMLOUVY A KE KOMUNIKACI TÝKAJÍCÍ SE PLNĚNÍ SMLOUVY NA STRANĚ ZÁKAZNÍKA

a) Účel: Jednání o uzavření smlouvy o poskytování služeb, případně nájemní nebo kupní smlouvy a plnění těchto smluv.

Rozsah údajů: Jméno a příjmení, telefonní číslo, e-mailová adresa, podpis.

Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.

Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a pro plnění smlouvy.

b) Účel: Vymáhání případných nároků poskytovatele (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).

Rozsah údajů: Jméno a příjmení, podpis.

Právní důvod: Oprávněný zájem.

Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.

c) Účel: Zasílání nevyžádaných obchodních sdělení.

Rozsah údajů: Jméno, příjmení, e-mailová adresa.

Právní důvod: Oprávněný zájem (přímý marketing).

Doba: Po dobu trvání smlouvy a po jejím skončení dobu 1 roku.

d) Účel: Zasílání obchodních sdělení za účely reklamními a marketingovými.

Rozsah údajů: Jméno, příjmení, e-mailová adresa.

Právní důvod: Souhlas.

Doba: PO dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.

3. NÁVŠTĚVNÍCI WEBOVÉ STRÁNKY A UŽIVATELÉ ÚČTŮ V TAPYGO  

Poskytovatel rovněž provádí zpracování cookies ve vztahu k návštěvníkům Webové stránky a uživatelům pokladního systému TAPYGO. Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě Webové stránky nebo TAPYGO stáhnou do mobilu, počítače nebo jiného zařízení návštěvníka nebo uživatele. Při každé další návštěvě Webové stránky nebo TAPYGO se potom soubory cookies zasílají zpět na původní Webovou stránku, TAPYGO nebo na jinou stránku, která cookies rozpozná. Zjednodušeně řečeno – pomocí cookies si poskytovatel ukládá informace o návštěvě Webové stránky nebo TAPYGO.

Poskytovatel na Webové stránce a v TAPYGO používá různé kategorie souborů cookies pro různé účely. Nezbytné cookies jsou nezbytné pro základní funkčnost Webové stránky a TAPYGO. Bez nezbytných cookies nemůže Webová stránka a TAPYGO plnit svou základní funkci, proto je může poskytovatel zpracovávat souhlasu návštěvníka Webové stránky nebo uživatele TAPYGO. Ostatní cookies, k jejichž zpracování je potřebný souhlas subjektu údajů, poskytovatel nezpracovává.

4. OSOBA, KTERÁ KONTAKTUJE POSKYTOVATELE

a) Účel: Zodpovězení dotazů dotazující se osoby.

Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, název společnosti. Právní důvod: Oprávněný zájem na poskytnutí odpovědi.

Doba: Nezbytně nutná pro zodpovězení dotazu a navazující komunikaci.

Poskytovatel jako zpracovatel zpracovává osobní údaje následujících subjektů údajů za účelem, v rozsahu, z právního důvodu a po následující doby:

1. OSOBNÍ ÚDAJE SUBJEKTŮ ÚDAJŮ, KTERÉ ULOŽIL UŽIVATEL DO TAPYGO

e) Účel: Užívání TAPYGO v souladu se smlouvou uzavřenou s poskytovatelem.

Rozsah údajů: Jméno a příjmení, případně další osobní údaje, které uživatel do TAPYGO uloží.

Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, smluvní stranou je zákazník.

Doba: Po dobu trvání smlouvy o poskytování služeb s poskytovatelem.

3. Dobrovolnost poskytnutí údajů

Subjekt údajů poskytuje poskytovateli své osobní údaje dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost poskytovatele uzavřít smlouvu nebo poskytnout subjektu údajů plnění, které jsou založeny na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.

4. Právo na odvolání souhlasu

Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů kdykoliv možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu podpora.tapygo@vhjservis.cz nebo prostřednictvím odkazu, který je uveden v obchodním sdělení. Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádí poskytovatel na základě jiného právního titulu, zejm. za účelem plnění smlouvy uzavřené s poskytovatelem nebo zpracování, které bylo založeno na souhlasu do okamžiku jeho odvolání.

5. Zpracovatelé osobních údajů

Zpracovatelé osobních údajů:

a) Poskytovatelé IT služeb: Apps Dev Team s.r.o., SobIT Defence & Technology, s.r.o.,

Poskytovatel nepředává osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.

Při zpracování osobních údajů nedochází k automatizovanému rozhodování vč. profilování ve smyslu čl. 22 Nařízení.

6. Způsob zpracování osobních údajů

Poskytovatel zpracovává osobní údaje manuálně (v elektronické podobě) a elektronicky automatizovanými prostředky.

7. Práva subjektů údajů

Subjekt údajů má následující práva:

a) Právo na přístup k osobním údajům

Subjekt údajů má právo získat od poskytovatele potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

1. účely zpracování osobních údajů;
2. kategorie dotčených osobních údajů;
3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
5. existence práva požadovat od poskytovatele opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
6. právo podat stížnost u dozorového úřadu;
7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

Subjekt údajů má dále právo žádat od poskytovatele kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může poskytovatel účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

b) Právo na opravu

Subjekt údajů má právo na to, aby poskytovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

c) Právo na výmaz (právo „být zapomenut“)

Subjekt údajů má právo na to, aby poskytovatel bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a poskytovatel má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
3. subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

d) Právo na omezení zpracování

Subjekt údajů má právo na to, aby poskytovatel omezil zpracování, v kterémkoli z těchto případů:

1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby poskytovatel mohl přesnost osobních údajů ověřit;
2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. poskytovatel již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

e) Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl poskytovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu poskytovatel bránil, a to v případě, že:

1. zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
2. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány poskytovatelem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob

f) Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely přímého marketingu nebo profilování, nebudou již osobní údaje pro tyto účely zpracovávány.

Námitka bude vyhodnocena a následně poskytovatel subjektu údajů sdělí, zda námitce bylo vyhověno a údaje poskytovatel nebude nadále zpracovávat nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.

g) Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a poskytovatelemnebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany poskytovatele, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

h) Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Společností u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8. Závěrečná ujednání

8.1 Poskytovatel je oprávněn tyto podmínky změnit. Poskytovatel je povinen bez zbytečného odkladu zveřejnit novou verzi podmínek na Webové stránce.

8.2 Další informace týkající se těchto podmínek jsou k dispozici na emailu podpora.tapygo@vhjservis.cz nebo tel. čísle +(420) 246 029 849

Poslední aktualizace zásad: 1.8.2025