Informace o ochraně údajů
1. Správce údajů
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Zastoupení: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. Co je COFFEE+
COFFEE+ je projekt Blooms. Člověk získá omezený kávový benefit a následně vybere právě jednu další osobu. Některé kampaně mají i omezenou veřejnou nabídku. Aplikace spravuje kódy, odkazy, lhůty, přijetí, další výběr, zrušení a uplatnění.
3. Zpracovávané údaje
Podle použití: jméno, příjmení, e-mail a mobil jen při aktivaci; kampaň, kódy, stavy a časy; veřejný/pozvaný původ a vazba pozvání; uplatnění; interní kroky pilotu (otevření, přijetí, sdílení, WhatsApp/kopírování); dobrovolné odpovědi; stav odeslání; relace a bezpečnost. Zvolený jazyk se ukládá pro stránky a e-maily.
4. Přístup na web a serverové protokoly
Přístup zpracovává nezbytné IP, čas, URL, stav přenosu, prohlížeč a systém pro provoz, analýzu chyb a ochranu před útoky. Základ: GDPR čl. 6(1)(f), bezpečný a stabilní provoz. Hostitel může podle zveřejněných pravidel dočasně uchovávat protokoly, při bezpečnostních incidentech déle.
5. Nezbytná relace
Nezbytná PHP relace přiřazuje kódy, chrání formuláře, rozpoznává přihlášené hosty a zabezpečuje administraci. Bez analytických, reklamních a sociálních sledovacích cookies. Relace uchovává i zvolený jazyk.
6. Otevření a kontrola pozvánky
Otevření odkazu či zadání kódu zpracovává kód, kampaň, platnost a relaci k ověření existence, platnosti a nevyužití. Základ: GDPR čl. 6(1)(b) pro požadovanou funkci; navíc čl. 6(1)(f) pro bezpečnost a kontrolu zneužití.
7. Zahájení nebo přijetí
Veřejná registrace ukládá jméno a e-mail ověřený odkazem. Rezervace je dočasná a bez potvrzení po vypršení uvolněna. Osobní pozvánky ukládají údaje kampaně, stav, čas a vazbu na zvoucího. Základ: GDPR čl. 6(1)(b) pro poskytnutí benefitu; 6(1)(f) proti opakovanému uplatnění, zneužití a překročení limitů.
8. Výběr další osoby
Výběr vytvoří pozvánku s kódem, zvoucím, aktivací, platností a stavem. Příjemce obvykle není jmenovitě znám do přijetí, kdy se uloží vztah. COFFEE+ může připravit text s křestním jménem a odkazem. Příjemce vybírá uživatel.
9. Potvrzovací e-maily
Je-li sběr e-mailu a potvrzení aktivní, adresa potvrzuje přijetí/uplatnění a předává místo, čas, pokyny a odkazy kampaně. Základ: GDPR čl. 6(1)(b). Přijetí, odmítnutí či zrušení může oznámit stav zvoucímu, pokud má e-mail a funkce je aktivní; jen pro průběh pozvání.
10. Dobrovolné připomínky
Další připomínky vyžadují výslovný, dobrovolný souhlas dle GDPR čl. 6(1)(a), kdykoli odvolatelný do budoucna přes odhlašovací odkaz. Odmítnutí ani odvolání neovlivní potvrzený Coffee+. Systém nepoužívá adresu pro reklamu mimo kampaň.
11. Uplatnění a check-in
Oprávněné osoby vyhledají účastníka v seznamu a potvrdí uplatnění. Stav a čas se ukládají pro poskytnutí benefitu a prevenci opakování. Základ: GDPR čl. 6(1)(b), navíc 6(1)(f) pro bezpečnost a doložení.
12. Ochrana před zneužitím
Limity chrání citlivé operace, například opakovaně chybné kódy a neúspěšná admin přihlášení. Ukládá se SHA-256 hash IP, operace, počet pokusů a případné blokování, nikoli trvalá IP v čitelné podobě. Základ: GDPR čl. 6(1)(f), ochrana systému, benefitů a účtů před automatizovanými útoky a zneužitím.
13. Hosting a odesílání e-mailů
Web, databáze a e-maily využívají ALL-INKL.COM – Neue Medien Münnich, majitel René Münnich, Hauptstraße 68, 02742 Friedersdorf. Poskytovatel zpracovává technické a osobní údaje pro hosting/poštu, jako zpracovatel dle smlouvy GDPR čl. 28. Záměrný přenos údajů účastníků mimo EU/EHP není plánován.
14. Externí odkazy a sociální sítě
Odkazy na weby/sítě mohou být na stránkách či v e-mailech, bez načítání pluginů a pixelů v COFFEE+. Teprve kliknutí opouští COFFEE+; poté platí ochrana údajů externího poskytovatele.
15. WhatsApp
COFFEE+ sám neodesílá zprávy WhatsApp. Tlačítko otevře WhatsApp s textem a odkazem. Uživatel tam vybere příjemce a odešle. Následně platí ochrana údajů WhatsApp.
16. Příjemci a oprávněný přístup
Přístup jen osobám potřebujícím údaje pro administraci, řízení, podporu či uplatnění. Blooms spravuje vlastní kampaně. U právně samostatného provozovatele se role určí dle skutečných rozhodnutí o účelech a zásadních prostředcích, nikoli jen názvu smlouvy: zpracovatel, samostatný či společný správce. Zpracování pro jiného vyžaduje smlouvu GDPR čl. 28.
17. Interní vyhodnocení pilotu bez reklamních trackerů
Interní produktové/pilotní protokoly zaznamenají otevření, začátek přijetí, zobrazení a kliknutí sdílení, přiřazené kampani a existující pozvánce/hostu. V tabulce nejsou IP ani reklamní profily. Dobrovolné odpovědi k odmítnutí či nevybrání dalšího člověka se přiřazují dle potřeby. Základ: GDPR čl. 6(1)(f), testování/zlepšení pilotu a odhalování nejasností či přerušení. Bez externí analýzy, reklamních trackerů, sociálních pixelů, profilů napříč kampaněmi či výhradně automatických rozhodnutí s právními nebo obdobně významnými účinky dle čl. 22.
18. Doba uchování
Údaje účasti, pozvání a uplatnění se uchovávají jen pro kampaň, analýzu, ochranu a správu. Běžné smazání nejpozději 30 dnů po skončení, nevyžadují-li zákon či právní nároky delší dobu. V MVP mazání spouští správce. Před resetem lze archivovat CSV se stejnými pravidly účelu a smazání. Relace obvykle končí s prohlížečem; protokoly trvají jen technicky nutnou dobu. Jazyk se smaže, když záznam hosta neexistuje.
19. Povinné údaje
Povinné údaje jsou nutné pro přiřazení a správné uplatnění Coffee+. Bez nich funkci nelze použít. Nepovinné údaje a připomínky nejsou podmínkou přijetí.
20. Práva subjektů údajů
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení a přenositelnost. Proti zpracování dle čl. 6(1)(f) lze vznést námitku za zákonných podmínek. Souhlas lze kdykoli odvolat do budoucna. Žádosti: hello@7-labs.de; přiměřené ověření totožnosti může zabránit neoprávněnému zpřístupnění.
21. Právo podat stížnost
Můžete podat stížnost u dozorového úřadu. Pro neveřejné správce v Sasku je zpravidla příslušný Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Zabezpečení údajů
Technická a organizační ochrana zahrnuje serverové relace, CSRF, připravené dotazy, hashování admin hesel a limity citlivých operací. Ověřuje a upravuje se dle vývoje a skutečného použití.
23. Změny těchto informací
Informace se upraví při podstatné změně funkcí, příjemců, dodavatelů, právních základů či rolí. Platí verze zveřejněná v COFFEE+.