Информация относно обработването на лични данни за целите на издаването и разпространението на дигитални карти чрез платформата PassMachine
При използване на платформата PassMachine MAFRA, a.s. действа като т.нар. обработващ лични данни. В рамките на платформата PassMachine MAFRA, a.s. ще обработва за Вас личните данни на Вашите клиенти с цел функционирането на платформата, т.е. генериране на дигитални карти, изпращане на търговски съобщения до потребителите в рамките на платформата и осигуряване на сигурността на платформата, включително подходящо регистриране на извършените действия . Договорът за обработване на лични данни е част от общите условия за използване на приложението. За обработването, извършвано от операторите на системите Apple и Android, отговарят съответните оператори.
В рамките на платформата обикновено се обработват следните лични данни: ID на потребителя, ID на устройството, спецификация на потребителя, посочените данни или срок на валидност на картата, евентуално също собствено и фамилно име на притежателя . Освен това в обичайния обем се обработват логове на отделните действия.
Платформата PassMachine понастоящем (обхватът на функционалностите може да се променя) позволява да се изпращат съобщения до крайните притежатели на дигитални карти под формата на push известия, включително въз основа на местоположението (GPS). В системата PassMachine във връзка с това не се съхраняват никакви данни за местоположението на крайния потребител, всичко се извършва на ниво системите на мобилните телефони.
В случай че при използване на платформата PassMachine се предават лични данни на Вашите клиенти към приложението Portmonka или към други доставчици на сходни приложения, тези лица, що се отнася до обработването на лични данни в рамките на тези приложения, са самостоятелни администратори на съответните лични данни.
MAFRA, a.s. обръща голямо внимание на сигурността на личните данни. Внедрени са обичайни системи за защита, напр. редовно откриване на уязвимости, дефинирани в OWASP TOP 10, защита на комуникацията чрез протокола TLS, откриване и предотвратяване на атаки чрез IPS, откриване и предотвратяване на атаки на ниво приложение/API, защита срещу атаки от типа DDoS. Данните се съхраняват в комерсиален център за хостинг O2 Czech Republic a.s. ИЧО 60193336, ДДС № CZ60193336, със седалище Za Brumlovkou 266/2, 140 22 Praha 4 – Michle (Datové centrum Chodov) в Чешката република.
MAFRA, a.s. е назначила в съответствие с GDPR длъжностно лице по защита на личните данни, а именно JUDr. Dagmar Hartmanová, тел. +420 225 06 31 33, e-mail: dpo@mafra.cz.
Информация относно обработването на Вашите лични данни като наш договорен партньор можете да намерите на www.mafra.cz/pouceni. Информация относно обработването на лични данни в рамките на приложението MojePortmonka (в случай че посочвате това приложение), е достъпна тук: https://mojeportmonka.cz/.
В Прага, 1.1.2023 г.