Informácie o spracovaní osobných údajov na účel vydávania a distribúcie digitálnych kariet pomocou platformy PassMachine
Pri využití platformy PassMachine vystupuje spoločnosť MAFRA, a.s. ako tzv. sprostredkovateľ osobných údajov. MAFRA, a.s. bude pre vás v rámci platformy PassMachine spracovávať osobné údaje vašich zákazníkov za účelom fungovania platformy, teda generovania digitálnych kariet, zasielania obchodných oznámení používateľom v rámci platformy a zabezpečenia bezpečnosti danej platformy, vrátane primeraného logovania vykonávaných úkonov . Zmluva o spracovaní osobných údajov je súčasťou všeobecných obchodných podmienok pre používanie aplikácie. Za spracovanie vykonávané prevádzkovateľmi systémov Apple a Android zodpovedajú títo prevádzkovatelia.
V rámci platformy sa zvyčajne spracúvajú tieto osobné údaje: ID používateľa, ID zariadenia, špecifikácia používateľa, uvedené údaje či platnosť karty, prípadne aj meno a priezvisko držiteľa . Ďalej sa spracúvajú v bežnom rozsahu logy jednotlivých úkonov.
Platforma PassMachine aktuálne (rozsah funkcionality sa môže meniť) umožňuje osloviť koncových držiteľov digitálnych kariet formou push notifikácií aj na základe polohy (GPS). Do systému PassMachine sa v tejto súvislosti neukladajú žiadne údaje o polohe koncového používateľa, všetko prebieha na úrovni systémov mobilných telefónov.
V prípade, keď dochádza pri využití platformy PassMachine k odovzdaniu osobných údajov vašich klientov do aplikácie Portmonka či iným poskytovateľom obdobných aplikácií, sú takéto osoby, pokiaľ ide o spracovanie osobných údajov v rámci týchto aplikácií, samostatnými prevádzkovateľmi dotknutých osobných údajov.
MAFRA, a.s. venuje veľkú pozornosť zabezpečeniu osobných údajov. Sú nasadené obvyklé ochranné systémy, napr. pravidelná detekcia zraniteľností definovaných OWASP TOP 10, zabezpečenie komunikácie pomocou protokolu TLS, detekcia a prevencia útokov IPS, detekcia a prevencia útokov na úrovni aplikácie/API, ochrana pred útokmi typu DDoS. Údaje sú uložené v komerčnom housingovom centre O2 Czech Republic a.s. IČO 60193336, DIČ CZ60193336 so sídlom Za Brumlovkou 266/2, 140 22 Praha 4 – Michle (Dátové centrum Chodov) v Českej republike.
MAFRA, a.s. vymenovala v súlade s GDPR poverenkyňu pre ochranu osobných údajov, ktorou je JUDr. Dagmar Hartmanová, tel. +420 225 06 31 33, e-mail: dpo@mafra.cz.
Poučenie o spracovaní vašich osobných údajov ako nášho zmluvného partnera nájdete na www.mafra.cz/pouceni. Poučenie o spracovaní osobných údajov v rámci aplikácie MojePortmonka (pre prípad, keď budete na túto aplikáciu odkazovať), je k dispozícii tu: https://mojeportmonka.cz/ .
V Prahe dňa 1.1.2023