1. Ábyrgðaraðili persónuupplýsinga
Rekstraraðili þjónustunnar Walio er walio digital s.r.o., IČO 29893984, með skráð aðsetur að Dlouhá 3403/2b, Moravská Ostrava, 702 00 Ostrava, skráð hjá héraðsdómi í Ostrava (Krajský soud v Ostravě), skráningarnúmer C 104900 („Walio“, „við“ eða „ábyrgðaraðili“).
Samband vegna persónuverndarmála: podpora [hjá] walio.cz
Vinnslan fer fram í samræmi við reglugerð (ESB) 2016/679 (GDPR) og tékknesk lög nr. 110/2019 Sb. um vinnslu persónuupplýsinga.
2. Tvíþætt hlutverk okkar
Sem ábyrgðaraðili vinnum við upplýsingar um gesti vefsins og áhugasama aðila sem hafa samband við okkur, og upplýsingar um viðskiptavini okkar (fyrirtæki).
Sem vinnsluaðili vinnum við persónuupplýsingar um lokaviðskiptavini viðskiptavina okkar (þátttakendur í vildarkerfum). Ábyrgðaraðili þessara upplýsinga er viðkomandi fyrirtæki (viðskiptavinur okkar); Walio vinnur þær eingöngu samkvæmt fyrirmælum þess á grundvelli vinnslusamnings samkvæmt 28. gr. GDPR.
3. Hvaða upplýsingar við vinnum og hvers vegna
Samskiptaform (forsíða og síðan Hafa samband)
Þegar þú fyllir út form vinnum við nafn og eftirnafn, netfang og efni skilaboðanna. Tilgangurinn er að svara fyrirspurn þinni og koma á viðskiptasambandi; lagagrundvöllurinn er lögmætir hagsmunir okkar (f-liður 1. mgr. 6. gr. GDPR). Við geymum upplýsingarnar í mesta lagi 2 ár frá síðustu samskiptum.
Form í auglýsingum okkar á Facebook og Instagram
Þegar þú fyllir út form í auglýsingu okkar á Facebook eða Instagram vinnum við nafn og eftirnafn, símanúmer, netfang, heiti og tegund fyrirtækis þíns og upplýsingar um núverandi vildarkerfi þitt. Við notum þær eingöngu til að hafa samband við þig og kynna þér Walio, eins og þú baðst um; lagagrundvöllurinn er lögmætir hagsmunir okkar af því að afgreiða beiðni þína og koma á viðskiptasambandi (f-liður 1. mgr. 6. gr. GDPR). Við geymum upplýsingarnar í mesta lagi 2 ár frá síðustu samskiptum.
Formið keyrir á kerfi Meta Platforms Ireland Ltd., sem sendir okkur upplýsingarnar sem þú fylltir út. Meta vinnur upplýsingar um notkun þína á Facebook og Instagram sem sjálfstæður ábyrgðaraðili samkvæmt eigin persónuverndarstefnu.
Viðskiptavinir (fyrirtæki)
Hvað viðskiptavini varðar vinnum við auðkennis-, samskipta-, reikningsupplýsingar og innskráningarupplýsingar í þeim tilgangi að efna samning (b-liður 1. mgr. 6. gr. GDPR) og uppfylla lagaskyldur, einkum á sviði bókhalds og skatta (c-liður 1. mgr. 6. gr. GDPR).
Viðskiptavinir fyrirtækja (vildarkerfi)
Viðskiptavinir sem bæta við sig stafrænu vildarkorti láta í té upplýsingar (nafn og netfang og eftir atvikum símanúmer og fæðingardag, ef fyrirtækið safnar þeim), og til verða upplýsingar um virkni þeirra og auðkenni korts til afhendingar í Apple Wallet eða Google Wallet. Ábyrgðaraðili þessara upplýsinga er viðkomandi fyrirtæki; Walio er vinnsluaðili.
Markaðssamskipti
Við sendum fréttabréf og markaðsskilaboð eingöngu á grundvelli sérstaks samþykkis (a-liður 1. mgr. 6. gr. GDPR), sem hægt er að afturkalla hvenær sem er og er ekki skilyrði fyrir notkun þjónustunnar.
Við vinnum ekki sérstaka flokka persónuupplýsinga (9. gr. GDPR).
4. Hverjum við miðlum upplýsingum
Við seljum ekki persónuupplýsingar. Við gerum þær aðeins aðgengilegar veitendum nauðsynlegrar þjónustu, sem vinna þær samkvæmt fyrirmælum okkar og á grundvelli vinnslusamnings (28. gr. GDPR):
- Supabase – gagnagrunnur, auðkenning og gagnageymsla,
- Vercel – hýsing forritsins og vefsins,
- Resend – sending tölvupósts,
- Sentry – villuvöktun,
- Apple Inc. – Apple Wallet, Google LLC – Google Wallet og leit að fyrirtæki (Google Places),
- Anthropic PBC – tillaga að vildarkerfi með aðstoð gervigreindar í kortasmiðnum (eingöngu upplýsingar um fyrirtækið, ekki um lokaviðskiptavini),
- Stripe – greiðsluvinnsla, Fakturoid – reikningagerð,
- Dotykačka ČR s.r.o. – valfrjáls samþætting við afgreiðslukerfi,
- Umami Software, Inc. – mæling á umferð um vefinn án vafrakaka (sjá 8. lið),
- Cloudflare, Inc. – dulkóðuð afrit af gagnagrunni (R2-geymsla innan ESB).
Utan þessa lista miðlum við upplýsingum til Meta Platforms Ireland Ltd., og þá aðeins frá markaðspixlinum (Meta Pixel) til mælingar á viðskiptum og endurmarkaðssetningar, eingöngu á grundvelli samþykkis þíns (sjá 8. lið), og úr formum í auglýsingum okkar á Facebook og Instagram (sjá 3. lið). Meta vinnur þessar upplýsingar einnig í eigin þágu sem ábyrgðaraðili samkvæmt eigin persónuverndarstefnu.
Við miðlum upplýsingum til opinberra aðila eingöngu á grundvelli laga eða dómsúrskurðar.
5. Miðlun til þriðju landa
Sumir vinnsluaðilar og aðrir viðtakendur (einkum Apple, Google, Anthropic, Meta, Stripe, Resend, Sentry og Umami) kunna að vinna upplýsingar utan Evrópska efnahagssvæðisins (einkum í Bandaríkjunum). Miðlunin er tryggð á grundvelli ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd (45. gr. GDPR – EU‑U.S. Data Privacy Framework) eða staðlaðra samningsákvæða (46. gr. GDPR).
6. Varðveislutími
- Upplýsingar um viðskiptavini – á meðan samningurinn er í gildi,
- Bókhalds- og reikningsupplýsingar – þann tíma sem bókhalds- og skattareglur kveða á um (tékknesk lög um bókhald og skattameðferð), í mesta lagi 10 ár,
- Upplýsingar um viðskiptavini í vildarkerfi – á meðan samningurinn er í gildi + í mesta lagi 30 dagar eftir að honum lýkur,
- Fyrirspurnir af vefnum og úr formum í auglýsingum – í mesta lagi 2 ár frá síðustu samskiptum,
- Annálar og rekstrargögn – 90 dagar,
- Dulkóðuð afrit af gagnagrunni – 30 dagar; upplýsingar sem hefur verið eytt úr gagnagrunninum hverfa úr afritunum í síðasta lagi að þeim tíma liðnum,
- Markaðsvafrakökur (Meta Pixel) – gildistími vafrakökunnar, í mesta lagi 90 dagar; samþykki þar til það er afturkallað,
- Samþykki fyrir markaðssamskiptum – þar til það er afturkallað.
7. Réttindi þín
Sem skráður einstaklingur átt þú rétt:
- á aðgangi að persónuupplýsingum (15. gr.),
- á leiðréttingu rangra eða ófullnægjandi upplýsinga (16. gr.),
- á eyðingu („rétturinn til að gleymast“, 17. gr.),
- á takmörkun vinnslu (18. gr.) og á flutningi eigin gagna (20. gr.),
- til að andmæla vinnslu sem byggist á lögmætum hagsmunum (21. gr.),
- til að afturkalla samþykki fyrir vinnslu hvenær sem er (án áhrifa á lögmæti vinnslu fram að því).
Sendu beiðni þína með tölvupósti á podpora [hjá] walio.cz ; við svörum í síðasta lagi innan eins mánaðar. Ef þú ert lokaviðskiptavinur í vildarkerfi skaltu beina beiðni um réttindi þín til viðkomandi fyrirtækis (ábyrgðaraðilans) – Walio aðstoðar það sem vinnsluaðili.
8. Vafrakökur og vefmælingar
Sjálfgefið notar vefurinn walio.cz eingöngu nauðsynlega gagnageymslu og umferðarmælingu með Vercel Web Analytics og Umami, sem starfa án vafrakaka, vista ekki IP-tölu og bera ekki kennsl á einstaka gesti. Þær safna aðeins nafnlausum, samanteknum upplýsingum: slóð og heiti síðunnar sem skoðuð er, hvaðan heimsóknin kom, tungumáli vafra, tegund tækis, vafra og stýrikerfi, skjástærð, landi (sem leitt er af IP-tölu sem er ekki vistuð) og smellum á skráningu, netfang eða síma og sendingu forma (án efnis þeirra). Þessi verkfæri krefjast ekki samþykkis.
Markaðsvafrakökur (Meta Pixel). Eingöngu á grundvelli skýlauss
samþykkis þíns (a-liður 1. mgr. 6. gr. GDPR) hlöðum við Meta Pixel frá Meta Platforms Ireland Ltd.,
sem vistar vafrakökurnar _fbp og _fbc og er notaður til að mæla viðskipti og til endurmarkaðssetningar
í auglýsingakerfum Meta (Facebook, Instagram). Við notum pixilinn á vefnum walio.cz og í opinbera
kortasmiðnum og skráningunni í forritinu (app.walio.cz/vytvorit og app.walio.cz/register),
þar sem hann mælir einnig þegar skráningu er lokið. Í gátt viðskiptavina, á síðum vildarkorta og öðrum
síðum fyrir viðskiptavini fyrirtækja notum við hvorki Meta Pixel né aðrar markaðsvafrakökur. Án
samþykkis þíns er hvorki pixlinum né þessum vafrakökum hlaðið.
Þú veitir samþykki með því að smella á „Ég samþykki“ í vafrakökuborðanum; ef þú velur „Hafna“ eru engar
markaðsvafrakökur notaðar. Við munum val þitt í nauðsynlegu vafrakökunni walio-consent
(gildir í 1 ár), sem er sameiginleg walio.cz og app.walio.cz, svo að hvor hluti þjónustunnar spyrji þig ekki sérstaklega.
Þú getur afturkallað samþykkið hvenær sem er, jafn auðveldlega og þú veittir það: í síðufæti hvaða síðu sem er
á vefnum, eða fyrir neðan efni kortasmiðsins og skráningarinnar, smellirðu á Stillingar vafrakaka og velur
„Hafna“. Þá eyðum við vafrakökunum _fbp og _fbc og pixlinum verður ekki lengur hlaðið.
Þú getur einnig haft samband við okkur á podpora [hjá] walio.cz .
9. Öryggi
Öll samskipti eru dulkóðuð með HTTPS (TLS), lykilorð eru eingöngu vistuð í hökkuðu (hash) formi og aðgangi að upplýsingum er stýrt eftir þörf (need‑to‑know). Upplýsingarnar eru geymdar hjá veitendum innan ESB/EES eða með viðeigandi verndarráðstöfunum samkvæmt 5. lið.
10. Réttur til að leggja fram kvörtun
Þú átt rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi – tékknesku persónuverndarstofnuninni (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
11. Breytingar á þessu skjali
Þetta skjal kann að verða uppfært. Gildandi útgáfa er alltaf aðgengileg á þessari síðu ásamt gildistökudegi.