Zásady ochrany osobních údajů
Účinnost od 1. 11. 2026
1. Správce a kontakt
Správcem osobních údajů zpracovávaných platformou Kuponio je Bc. Lukáš Landsmann, IČO 74980131, Kanice 311, 664 01 Kanice. Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@kuponio.cz.
2. Role Kuponia a Partnera
Kuponio je samostatným správcem pro zpracování objednávky a platby, vytvoření a doručení poukazu, zákaznickou podporu, vedení účtů Partnerů, účetní a právní povinnosti, prevenci zneužití a bezpečnost platformy.
Partner uvedený u nabídky a na poukazu je samostatným správcem pro poskytnutí zboží nebo služby, uplatnění poukazu a svůj následný vztah se zákazníkem.
3. Zpracovávané údaje a účely
Podle použité funkce zpracováváme zejména identifikační a kontaktní údaje zákazníka a Partnera, údaje o objednávce, platbě a poukazu, jméno obdarovaného, věnování, fakturační a účetní údaje Partnera, komunikaci s podporou a nezbytné technické a bezpečnostní záznamy.
Údaje používáme k uzavření a plnění smluv, zprostředkování objednávek a plateb, doručení a evidenci poukazů, vypořádání s Partnerem, podpoře, plnění účetních, daňových a právních povinností a k ochraně platformy a jejích uživatelů.
Údaje zákazníků nepoužíváme pro vlastní newsletter ani marketing a nevyžadujeme k takovému účelu marketingový souhlas.
4. Předání údajů Partnerovi
Partnerovi můžeme předat jméno zákazníka, e-mail, jméno obdarovaného, věnování a údaje o objednávce a poukazu, pokud jsou potřebné k poskytnutí plnění, uplatnění poukazu nebo řešení požadavku zákazníka. Partner nevidí údaje platební karty ani jiné přihlašovací údaje k platebnímu prostředku.
5. Příjemci a dodavatelé
V nezbytném rozsahu mohou údaje zpracovávat nebo přijímat poskytovatel hostingu Active24, provozovatel našeho SMTP/mailserveru, Fio banka, Global Payments a GP webpay podle jejich role při platbě, Cloudflare při ochraně veřejných formulářů a další poradci či orgány veřejné moci, pokud je to nutné pro splnění zákonné povinnosti nebo ochranu práv.
Google Analytics ani jiný netechnický analytický tracker nepoužíváme.
Někteří dodavatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. V takovém případě je předání založeno na odpovídajícím právním mechanismu podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách.
6. Doba uchování
- Partnerské účty: po dobu spolupráce a 3 roky od jejího ukončení nebo deaktivace. Poté osobní údaje smažeme nebo nevratně anonymizujeme, pokud nejsou součástí údajů uchovávaných déle z účetních, daňových nebo právních důvodů.
- Objednávky, platby, vypořádání a účetní či daňové doklady: pokud slouží jako podklad pro účetnictví, DPH nebo vypořádání Partnera, 10 let od konce zdaňovacího období nebo kalendářního roku, ke kterému se vztahují. Po tuto dobu držíme jen údaje nezbytné pro účetní, daňové, reklamační a právní účely.
- Zákaznická podpora: 3 roky od uzavření požadavku nebo komunikace. Souvisí-li komunikace s reklamací, sporem, chargebackem nebo jiným probíhajícím nárokem, uchováváme ji do definitivního vyřešení a následně ještě 3 roky.
- Bezpečnostní logy: standardně 12 měsíců od vzniku záznamu.
- Běžné aplikační a diagnostické logy: standardně 90 dní od vzniku záznamu. Relevantní výřez můžeme uchovat po dobu řešení bezpečnostního incidentu, reklamace, podvodu nebo právního nároku.
Po uplynutí retenční doby údaje smažeme nebo nevratně anonymizujeme, pokud pro další uchování neexistuje jiný zákonný důvod.
7. Právní základy
Zpracování provádíme podle jeho účelu zejména proto, že je nezbytné pro uzavření nebo plnění smlouvy, pro splnění právní povinnosti nebo pro oprávněný zájem na bezpečném provozu, prevenci podvodů a ochraně práv. Tam, kde by právní předpis vyžadoval souhlas, bude vyžádán samostatně.
8. Práva subjektu údajů
Máte právo požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a vznést námitku, jsou-li splněny zákonné podmínky. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
9. Cookies a zabezpečení
Informace o používaných technických cookies jsou uvedeny v samostatném dokumentu. Přijímáme přiměřená technická a organizační opatření k ochraně údajů; žádný systém však nemůže zaručit absolutní bezpečnost.