1. Úvod
Tyto zásady popisují, jak mobilní aplikace Kartář (dále jen „aplikace“) nakládá s údaji. Aplikace slouží k ukládání věrnostních karet do telefonu a jejich zobrazení u pokladny. Provozovatelem je Bonestack s.r.o., kontakt kartar@bonestack.cz (dále jen „provozovatel“).
Aplikace je navržena jako offline-first: většina dat zůstává pouze ve vašem zařízení. Nepožadujeme registraci ani přihlášení.
2. Jaké údaje zpracováváme
2.1 Údaje uložené lokálně ve vašem zařízení
Aplikace ukládá do lokální paměti telefonu (přes systémové úložiště aplikace) tyto informace:
- identifikátor obchodu a název karty,
- obsah čárového nebo QR kódu věrnostní karty,
- volitelný popisek a vzhled vlastní karty,
- preference řazení seznamu karet,
- čas posledního otevření karty (pro řazení podle použití),
- cache stavu Premium (zda máte odemčené placené funkce).
Tyto údaje neodesíláme automaticky na servery provozovatele. Zůstávají ve vašem zařízení, dokud je nesmažete v aplikaci nebo neodinstalujete aplikaci.
2.2 Dočasné sdílení karet (Premium, volitelné)
Pokud máte Premium a rozhodnete se sdílet kartu nebo karty s jinou osobou, aplikace nahraje na server provozovatele (kartar.bonestack.cz) pouze data potřebná ke sdílení: identifikátor obchodu, kód karty, formát kódu a volitelný popisek. K nahrání nedojde bez vaší výslovné akce.
Sdílená data jsou uložena dočasně (typicky 24 hodin) a poté automaticky smazána. S odkazem na sdílení může pracovat kdokoli, komu ho předáte (např. přes QR kód).
2.3 Technická data při použití sítě
Při sdílení karet, stahování sdíleného obsahu nebo kontrole aktualizací aplikace může server zaznamenat standardní technické údaje (např. IP adresu, čas požadavku, typ zařízení v rozsahu HTTP hlaviček). Tyto údaje slouží k provozu služby, ochraně proti zneužití (rate limiting) a doručení aktualizací.
2.4 Kamera
Aplikace požaduje přístup ke kameře pouze pro skenování kódů věrnostních karet. Obraz z kamery zpracovává zařízení lokálně; provozovatel kameru nezaznamenává ani neukládá.
2.6 Nákupy v aplikaci (Premium)
Nákup Premium probíhá prostřednictvím Apple App Store nebo Google Play. Provozovatel nezpracovává platební údaje — platbu zpracovává příslušný obchod. Pro obnovení nákupu na novém zařízení může aplikace ověřit stav nákupu u obchodu; může obdržet anonymizované potvrzení transakce (např. identifikátor produktu). Apple a Google jsou samostatnými správci údajů dle jejich zásad ochrany soukromí.
2.5 Co nezpracováváme
- nevytváříme uživatelské účty v Kartáři,
- nesbíráme jméno, e-mail ani telefonní číslo,
- neukládáme platební karty ani jiné platební údaje (řeší App Store / Google Play),
- nepoužíváme reklamní sledování ani analytické SDK třetích stran,
3. Právní důvody zpracování
Lokální ukládání karet je nezbytné pro plnění smlouvy o poskytnutí aplikace (čl. 6 odst. 1 písm. b) GDPR). Dočasné sdílení karet zpracováváme na základě vaší akce směřující ke sdílení (čl. 6 odst. 1 písm. b) GDPR). Nákup Premium zpracovává obchod s aplikacemi; ověření entitlementu v aplikaci je nezbytné pro plnění smlouvy o poskytnutí Premium funkcí (čl. 6 odst. 1 písm. b) GDPR). Provoz služby a ochrana proti zneužití jsou v oprávněném zájmu provozovatele (čl. 6 odst. 1 písm. f) GDPR).
4. Příjemci a předávání údajů
Serverová část služby běží v infrastruktuře provozovatele v EU/EHP. Údaje nepředáváme marketingovým partnerům. Poskytovatelé hostingu mohou mít přístup k technickým logům pouze v rozsahu nezbytném pro provoz.
5. Doba uchování
- Lokální data: do smazání v aplikaci nebo odinstalace aplikace.
- Sdílené karty na serveru: do vypršení platnosti odkazu (typicky 24 hodin), poté automatické smazání.
- Technické logy: po dobu nezbytnou pro bezpečnost a provoz služby.
6. Vaše práva
Podle nařízení GDPR máte zejména právo:
- na přístup k údajům, které o vás zpracováváme,
- na opravu nebo výmaz,
- na omezení zpracování a vznést námitku,
- na přenositelnost údajů, pokud se vztahuje na data zpracovávaná automatizovaně,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Většinu údajů můžete smazat přímo v aplikaci. U dočasně sdílených karet nám napište na kartar@bonestack.cz a uveďte odkaz sdílení — pokusíme se data co nejdříve odstranit.
7. Bezpečnost
Komunikaci se serverem zabezpečujeme protokolem HTTPS. Doporučujeme chránit zařízení heslem nebo biometrií a sdílet odkazy na karty pouze s důvěryhodnými osobami.
8. Děti
Aplikace není primárně určena dětem mladším 13 let. Věrnostní karty mohou používat i nezletilí pod dohledem rodičů; nevyžadujeme věk ani souhlas rodiče.
9. Změny zásad
Tyto zásady můžeme aktualizovat. Nové znění zveřejníme na této stránce s uvedením data účinnosti. Při významných změnách vás můžeme informovat v aplikaci nebo na webu.
10. Kontakt
Dotazy k ochraně osobních údajů směřujte na kartar@bonestack.cz nebo navštivte stránku Podpora.