Ochrana osobních údajů

Kdo jsme

Provozovatelem služby Kioban a webu kioban.app je Caeli Creative s.r.o. („Kioban“, „my“). Kontakt pro ochranu osobních údajů: privacy@kioban.app.

Dvě role: správce a zpracovatel

Pro návštěvníky webu kioban.app a pro uživatelské účty podniků (Kioban Partner) jsme správcem osobních údajů.

Pro členy věrnostních programů jednotlivých podniků je správcem daný podnik; Kioban je jeho zpracovatelem na základě smlouvy o zpracování osobních údajů. Údaje členů zpracováváme pouze podle pokynů podniku a pro provoz jeho věrnostního programu.

Jaké údaje zpracováváme a proč

Web kioban.app: technické záznamy o přístupu (IP adresa, čas, prohlížeč) po dobu nezbytnou pro bezpečnost a provoz. Web nepoužívá analytické ani reklamní cookies.

Účty podniků: e-mail, heslo (uloženo pouze jako otisk), jméno, název a fakturační údaje podniku, záznamy o činnosti v aplikaci – pro plnění smlouvy, fakturaci a zabezpečení účtu.

Věrnostní kartičky: kód kartičky, stav razítek, bodů nebo kreditu, historie transakcí, volitelný telefon (ukládáme jen jednosměrný otisk a poslední tři číslice; podnik telefon nikdy nevidí), volitelný e-mail, souhlas s novinkami podniku a technické údaje potřebné k aktualizaci kartičky v Apple Wallet nebo Google Wallet – pro provoz programu podniku (plnění smlouvy mezi vámi a podnikem) a pro novinky jen na základě vašeho souhlasu.

Komu údaje předáváme

Poskytovatelé infrastruktury: Supabase (databáze, EU – Frankfurt), Vercel (hosting), Resend (e-maily), Apple a Google (doručení kartičky do peněženky), případně pokladní systém podniku (Dotykačka), pokud jej podnik propojil. Údaje nepředáváme mimo EU, s výjimkou doručení kartičky do peněženky Apple/Google podle jejich podmínek.

Jak dlouho údaje uchováváme

Kartičku uchováváme po dobu členství v programu; po 24 měsících neaktivity nebo na vaši žádost ji anonymizujeme. Účty podniků uchováváme po dobu trvání smlouvy a poté po dobu vyžadovanou účetními a daňovými předpisy.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo odvolat souhlas. Žádost směřujte na podnik, jehož kartičku máte, nebo na privacy@kioban.app. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Cookies

Web kioban.app používá pouze technicky nezbytné cookies (např. volba jazyka a přihlášení do aplikace). Nepoužíváme analytické ani marketingové cookies třetích stran, proto nezobrazujeme cookie lištu.

Who we are

Kioban and the website kioban.app are operated by Caeli Creative s.r.o. ("Kioban", "we"). Privacy contact: privacy@kioban.app.

Two roles: controller and processor

For visitors of kioban.app and for venue accounts (Kioban Partner) we are the data controller.

For members of a venue's loyalty program the venue is the controller; Kioban is its processor under a data processing agreement and handles member data only on the venue's instructions, to run its loyalty program.

What we process and why

Website: technical access logs (IP address, time, browser) kept as long as needed for security and operation. The website uses no analytics or advertising cookies.

Venue accounts: email, password (stored only as a hash), name, venue name and billing details, activity records – to perform the contract, invoice and secure the account.

Loyalty cards: card code, stamp/point/credit balance, transaction history, optional phone (we store only a one-way hash and the last three digits; the venue never sees the number), optional email, consent to the venue's news, and the technical data needed to update the card in Apple Wallet or Google Wallet – to run the venue's program (your contract with the venue) and, for news, only with your consent.

Recipients

Infrastructure providers: Supabase (database, EU – Frankfurt), Vercel (hosting), Resend (email), Apple and Google (delivering the card to your wallet), and the venue's point-of-sale system (Dotykačka) when the venue has connected it. No transfers outside the EU other than wallet delivery through Apple/Google under their terms.

Retention

A card is kept while you are a member; after 24 months of inactivity, or on request, it is anonymised. Venue accounts are kept for the contract term and then as required by accounting and tax law.

Your rights

Access, rectification, erasure, restriction, portability, objection and withdrawal of consent. Contact the venue whose card you hold or privacy@kioban.app. You may also lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).

Cookies

kioban.app uses only strictly necessary cookies (language choice and app sign-in). No third-party analytics or marketing cookies, hence no cookie banner.