Zásady ochrany osobních údajů
Transparentní informace o tom, jaké osobní údaje zpracováváme, proč je potřebujeme a jaká máte práva.
1. Jaké údaje zpracováváme
Jméno, e-mailovou adresu, datum narození a údaje, které dobrovolně vyplníte v registračním nebo kontaktním formuláři Betnito. Pro platební onboarding uchováváme pouze Stripe identifikátor a maskované údaje karty: značku, poslední čtyři číslice a expiraci.
2. Účel zpracování
- Kontaktování zájemce o členství nebo spolupráci na platformě Betnito.
- Zasílání obchodních sdělení a novinek pouze s vaším výslovným souhlasem.
- Zlepšování služeb a analýza zájmu o platformu.
- Správa narozeninových a členských odměn, prevence duplicit a vedení auditní historie bodů.
- Bezpečné uložení platební metody u Stripe pro budoucí platby, pokud s tím uživatel v onboardingu souhlasí.
3. Právní základ zpracování
- Souhlas podle čl. 6 odst. 1 písm. a) GDPR – dobrovolný, informovaný a jednoznačný souhlas udělený ve formuláři.
- Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR – odpověď na vaši žádost nebo dotaz.
4. Doba uchovávání údajů
Kontaktní údaje z investorského formuláře uchováváme nejdéle 24 měsíců od jejich odeslání a poté je automaticky odstraníme. Datum narození a audit bodových odměn uchováváme po dobu trvání účtu a následně po dobu nutnou k vypořádání právních a účetních povinností. Maskovaná metadata karty aktualizujeme podle Stripe a po odpojení karty je odstraníme. Pokud souhlas odvoláte dříve, údaje vymažeme, pokud neexistuje jiný právní důvod pro jejich uchování.
5. Příjemci a předávání údajů
Údaje neprodáváme třetím stranám. Mohou být sdíleny pouze se zpracovateli zajišťujícími technický provoz platformy, například hostingové nebo e-mailové služby, na základě odpovídajícího smluvního vztahu. Platby a údaje karty zpracovává Stripe; Betnito nikdy neobdrží ani neukládá celé číslo karty nebo CVC.
Údaje nepředáváme mimo EU/EHP bez odpovídajících záruk podle kapitoly V GDPR.
6. Vaše práva podle GDPR
- Právo na přístup, opravu a výmaz osobních údajů.
- Právo na omezení zpracování a přenositelnost údajů.
- Právo vznést námitku proti zpracování.
- Právo kdykoli odvolat souhlas.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů.
7. Zabezpečení údajů
Přijímáme vhodná technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním, včetně šifrování dat při přenosu.
8. Automatizované rozhodování
Osobní údaje nejsou předmětem automatizovaného rozhodování ani profilování ve smyslu čl. 22 GDPR.
9. Cookies
Podrobnosti o používání cookies a místního úložiště najdete v Zásadách cookies.
10. Uplatnění práv
Pro uplatnění práv nebo dotazy ke zpracování osobních údajů nám napište. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.