Zásady ochrany osobních údajů

Tyto zásady popisují, jak Poskytovatel nakládá s osobními údaji uživatelů klientské sekce Vstupového systému na webu a v mobilní aplikaci Vstupový systém (dále jen „Služba“). Správcem osobních údajů je Rundoit s.r.o., IČO 24399329, DIČ CZ24399329, se sídlem U Cihelny 230/3, 748 01 Hlučín (dále jen „Poskytovatel“). Kontaktní e-mail: [email protected].

Poskytovatel nemá jmenovaného pověřence pro ochranu osobních údajů. Kontaktním místem pro všechny dotazy k osobním údajům je uvedený e-mail.

Klientem se v těchto zásadách rozumí osoba, která si ve Službě založila účet. Provozovnou podnikatel, který Vstupový systém používá a u kterého má Klient kartu.

Zásady se týkají jen účtu v klientské sekci. Netýkají se návštěvníků webu vstupovysystem.cz ani provozoven, které Vstupový systém používají. Ty mají vlastní dokumenty.

Za údaje účtu odpovídá Poskytovatel jako správce. Účet je jeden pro všechny provozovny a patří Klientovi.

Za údaje, které o Klientovi vede provozovna (karta, kontaktní údaje, permanentky, vstupy, účtenky, nastavení e-mailů od provozovny), odpovídá provozovna jako správce. Poskytovatel je pro ni zpracovává jako zpracovatel. Podrobnosti popisují Informace o zpracování osobních údajů dané provozovny, které Klient najde v sekci Můj účet.

E-maily, které provozovna Klientovi posílá svým jménem (například pozvánka do klientské sekce nebo obchodní sdělení), posílá provozovna jako správce.

Práva k údajům u provozovny uplatňuje Klient u provozovny.

Přihlašovací e-mail.

Heslo, a to jen v podobě, ze které ho nelze zpětně zjistit.

Propojení účtu s kartami u provozoven a datum, kdy Klient provozovnu připojil.

Údaje o přihlášení na webu: čas přihlášení, poslední aktivity a konce platnosti. IP adresu a prohlížeč jen v podobě, ze které je nelze zpětně zjistit.

Údaje o přihlášení v mobilní aplikaci: název zařízení, náhodný identifikátor instalace aplikace, čas přihlášení a posledního použití.

Záznam o tom, kterou verzi Podmínek používání Klient přijal, kdy a z jaké IP adresy a prohlížeče.

Záznamy o žádostech o obnovu hesla a o změnu přihlašovacího e-mailu, u změny e-mailu i novou adresu. Odkazy v těchto e-mailech se ukládají jen v podobě, ze které je nelze zpětně zjistit.

Bezpečnostní záznamy: pokusy o přihlášení a o obnovu hesla (e-mail, IP adresa, čas, výsledek), počet chybných pokusů a dočasné zablokování účtu.

Provozní záznamy o požadavcích na server: IP adresa, prohlížeč nebo aplikace, adresa stránky, čas a výsledek požadavku.

Vedení účtu, přihlášení a zobrazení údajů z provozoven — plnění smlouvy (Podmínky používání), čl. 6 odst. 1 písm. b) GDPR.

Nabídka připojení dalších provozoven: Poskytovatel porovná přihlašovací e-mail s potvrzenými e-maily na kartách u provozoven a shodu Klientovi nabídne. Připojení vždy potvrzuje Klient — plnění smlouvy.

E-maily k účtu (obnova hesla, potvrzení a oznámení změny přihlašovacího e-mailu, oznámení změn Podmínek používání a podstatných změn těchto zásad) — plnění smlouvy. Obchodní sdělení Poskytovatel Klientovi neposílá.

Zabezpečení účtu a Služby, ochrana proti zneužití a řešení chyb — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.

Doložení, že Klient přijal Podmínky používání — oprávněný zájem.

Plnění povinností, které Poskytovateli ukládá zákon — čl. 6 odst. 1 písm. c) GDPR.

Bez přihlašovacího e-mailu a hesla účet založit nelze. Jiné údaje Klient Poskytovateli dávat nemusí.

Poskytovatel neprovádí profilování ani automatizované rozhodování, které by mělo pro Klienta právní účinky nebo se ho obdobně významně dotýkalo.

Aplikace nepoužívá analytické ani reklamní nástroje, nezjišťuje polohu, nepoužívá kameru ani mikrofon a neposílá hlášení o pádech.

Při přihlášení posílá aplikace na server název zařízení (tak, jak ho uvádí telefon, například „iPhone 15“) a náhodný identifikátor, který si aplikace vytvoří při prvním spuštění a který zmizí s její odinstalací. Nejde o identifikátor hardwaru. Slouží k přehledu přihlášených zařízení, ve kterém může Klient jednotlivá zařízení odhlásit.

Přihlášení si aplikace ukládá jen v zabezpečeném úložišti telefonu (Keychain na iOS, Keystore na Androidu). Heslo se v telefonu neukládá.

Odemknutí otiskem prstu nebo obličejem je dobrovolné. Ověření provádí operační systém telefonu, aplikace ani Poskytovatel biometrické údaje nedostávají.

Upozornění na blížící se konec platnosti permanentky si aplikace plánuje sama v telefonu z údajů o permanentce. Server je neposílá a Poskytovatel nepoužívá službu pro doručování push notifikací. Upozornění lze vypnout v aplikaci nebo v nastavení telefonu.

V telefonu si aplikace dále ukládá vybranou provozovnu, nastavení upozornění, pevný QR kód pro vstup (aby šel ukázat i bez připojení) a účtenky, které Klient otevře. Tyto údaje zůstávají v telefonu a smažou se odinstalací aplikace.

Aplikace žádá jen o tato oprávnění: biometrické ověření (otisk prstu, Face ID) a zobrazování oznámení.

Při stažení aplikace zpracovávají údaje Klienta provozovatelé obchodů s aplikacemi jako samostatní správci podle svých zásad.

Poskytovateli cloudové infrastruktury a datového úložiště, na kterých Služba běží.

Poskytovateli služby pro doručování e-mailů.

Službu pro doručování push notifikací Poskytovatel nepoužívá.

Provozovně Poskytovatel údaje účtu nepředává. Provozovna nevidí heslo ani celý přihlašovací e-mail. Vidí jen, že má Klient přístup do klientské sekce, od kdy, a zamaskovaný tvar přihlašovacího e-mailu (například j***@gmail.com), aby Klientovi poradila s přihlášením.

Orgánům veřejné moci, pokud to ukládá zákon.

Údaje jsou uloženy v zabezpečené infrastruktuře v rámci Evropské unie. Výjimkou je doručování e-mailů, které pro Poskytovatele zajišťuje zpracovatel se sídlem ve Spojených státech amerických. Při předání údajů mimo EU a EHP zajistí Poskytovatel záruky podle GDPR, zejména standardní smluvní doložky.

Aktuální seznam zpracovatelů poskytne Poskytovatel na vyžádání.

Údaje účtu, propojení s provozovnami, záznam o přijetí Podmínek používání a záznamy o žádostech o obnovu hesla a změnu přihlašovacího e-mailu — po dobu trvání účtu. Smazáním účtu se smažou. Podrobnosti popisuje dokument Smazání účtu.

Přihlášení na webu platí nejdéle 30 dnů. Záznam o skončeném přihlášení se smaže nejpozději do 30 dnů.

Přihlášení v mobilní aplikaci platí 90 dnů od posledního použití. Záznamy o skončeném přihlášení se smažou 30 dnů po jeho skončení.

Bezpečnostní záznamy o pokusech o přihlášení a o obnovu hesla — 30 dnů.

Provozní záznamy o požadavcích na server — 90 dnů.

Bezpečnostní a provozní záznamy nejsou vázané na účet, proto se smazáním účtu nemažou hned, ale po uplynutí uvedených lhůt.

Údaje u provozoven uchovává provozovna podle svých pravidel.

Komunikace se Službou probíhá výhradně šifrovaně (HTTPS).

Hesla a přihlašovací tokeny se ukládají jen v podobě, ze které je nelze zpětně zjistit.

Po pěti chybných pokusech o přihlášení se účet na 15 minut zablokuje.

Klient vidí, na kterých zařízeních je přihlášen, a může je odhlásit. Změna hesla odhlásí všechna přihlášení v mobilní aplikaci.

Klient má právo na přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů.

Klient má právo vznést námitku proti zpracování na základě oprávněného zájmu.

Přihlašovací e-mail si Klient opraví sám v sekci Můj účet. Účet a s ním údaje účtu může kdykoli smazat sám v sekci Můj účet na webu nebo v mobilní aplikaci.

Ostatní práva uplatňuje Klient na [email protected]. Poskytovatel žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech lze lhůtu prodloužit, o čemž Poskytovatel Klienta informuje. Poskytovatel může požádat o údaje potřebné k ověření, že žádost podává majitel účtu.

Když se Klient s žádostí o údaje vedené provozovnou obrátí na Poskytovatele, předá ji Poskytovatel bez zbytečného odkladu provozovně.

Klient má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zásady může Poskytovatel změnit. O podstatné změně, například o novém příjemci údajů nebo novém účelu zpracování, Klienta informuje e-mailem předem.

Dřívější znění zásad poskytne Poskytovatel na vyžádání.

Tyto zásady nabývají účinnosti dne 14. 9. 2026.