Zásady ochrany osobních údajů aplikace „MOJE PENNY“
1. Obecné informace
Pečlivé zacházení s vašimi osobními údaji je pro společnost PENNY MARKET (dále jen PENNY) nejvyšší prioritou. Při shromažďování, zpracování a používání vašich údajů přísně dodržujeme ustanovení o ochraně osobních údajů podle zákona 110/219 Sb. Zákon o ochraně osobních údajů a obecného nařízení o ochraně osobních údajů. Více informací o bezpečném zacházení s vašimi osobními údaji naleznete níže:
2. Správce
Provozovatelem aplikace „Moje PENNY “, a tedy odpovědným za zpracování vašich osobních údajů, je společnost PENNY MARKET, Počernická 257, Radonice 250 73, která odpovídá za dodržování ustanovení zákona 110/2019 o ochraně osobních údajů a obecného nařízení o ochraně osobních údajů. Vaše údaje bude zpracovávat společnost PENNY. Ochrana a bezpečnost vašich osobních údajů je pro nás důležitá. Vaše osobní údaje uchováváme a zpracováváme výhradně v souladu s platnou legislativou. Jako uživatel aplikace „Moje PENNY“ budete o zpracování osobních údajů informováni prostřednictvím Zásad ochrany osobních údajů.
3. Vysvětlení k osobním údajům
Osobní údaje jsou veškeré informace o subjektech údajů, podle kterých je nebo může být určena totožnost subjektu údajů. Údaji mohou být všechny informace, které jsou nebo mohou být spojeny s osobou, například jméno, adresa, e-mailová adresa, datum narození.
Vaše údaje budou uloženy ve společnosti PENNY. Shromažďování, zpracování a používání vašich osobních údajů se provádí výhradně za účelem poskytování aplikace „Moje PENNY“. Kontrolujeme naše postupy shromažďování, ukládání a zpracování údajů, abychom zajistili, že zpracováváme pouze údaje, které jsou nezbytné pro poskytování aplikace „MOJE PENNY “, a vaše údaje dobrovolně sdělené pro používání aplikace „MOJE PENNY “ (zásada minimalizace údajů).
4. Zpracování osobních údajů v souvislosti s aplikací „MOJE PENNY“
4.1 Stažení aplikace „MOJE PENNY“
Při stažení aplikace „MOJE PENNY“ jsou příslušným provozovatelem obchodu s aplikacemi (Apple App Store nebo Google Play) automaticky zpracovávány zejména následující údaje:
Jméno uživatele v App Store, uložená e-mailová adresa, zákaznické číslo účtu v App Store, čas stažení, informace o platbě a identifikační číslo jednotlivého zařízení.
Na toto shromažďování údajů nemáme žádný vliv a neneseme za ně žádnou odpovědnost. Další informace naleznete v příslušných oznámeních o ochraně osobních údajů na adrese:
https://www.apple.com/cz/privacy/labels/
https://play.google.com/intl/ALL_cz/about/play-terms/
4.2 Registrace
Váš profil se registruje zadáním vašeho čísla zaměstnance, abyste byli rozpoznáni při přihlášení do aplikace „MOJE PENNY“.
Po úspěšném přihlášení se automaticky importují následující údaje ze strany společnosti PENNY:
· Jméno
· Příjmení
· Pohlaví
· Název pracovní pozice
· Číslo pracovní pozice
· Kód společnosti
· Název společnosti
· Oddělení / nákladové středisko
· Země / Region / Město / PSČ
· Město, kde se nákladové středisko (prodejna) nachází
· Adresa prodejny (NS)
· Číslo prodejny (NS)
4.3 Používání aplikace „MOJE PENNY“
Při používání na mobilním zařízení zpracováváme anonymizované osobní údaje pro analýzu chyb, jako je identifikace zařízení nebo název mobilního zařízení, výrobce, platforma, verze iOS / Android, časové razítko, uživatelský agent.
Při používání aplikace „MOJE PENNY“ zpracováváme také registrační údaje a údaje, které sami zadáte. Jedná se např. o:
· Příspěvky (text + obrázky)
· Komentáře (k příspěvkům / článkům)
· Zadané reakce (např. lajky) na příspěvky/komentáře/články
· Odeslané kontaktní formuláře
· Zaslaná účast v soutěžích
· Odeslané odpovědi na průzkumy
· Souhlas s podmínkami/ochranou osobních údajů
· Profilový obrázek
· Odhlášení skupiny (opt-out)
· Další přílohy, které vytvoříte nebo zveřejníte v aplikaci „MOJE PENNY “ a které sdílíte s ostatními uživateli prostřednictvím aplikace „MOJE PENNY“.
Pokud vytvoříte a sdílíte obsah, uvidí jej každý uživatel s přístupem. V souladu s podmínkami používání nesete odpovědnost za to, jaké soubory zadáváte, nahráváte nebo sdílíte s ostatními. Tyto údaje zpracováváme a ukládáme v souladu s vašimi pokyny v rámci nabízených funkcí aplikace, jako jsou zejména následující funkce:
a) Údaje o profilu
Při registraci do profilu se do vašeho uživatelského profilu automaticky zadá vaše jméno a příjmení. Tyto údaje nejsou plně viditelné pro ostatní uživatele, jakmile zanechám komentář k příspěvku, pouze křestní jméno a první písmeno příjmení jsou veřejné.
Máte také možnost přidat profilový obrázek. Ten můžete kdykoli odstranit nebo změnit. Ostatní údaje, jako je oddělení, pozice a místo, používá každý zaměstnanec, ale nejsou viditelné pro ostatní uživatele.
b) Skupiny filiálek
Společnost PENNY automaticky vytváří tzv. oborové skupiny na základě nákladového střediska, kódu pracovního místa, osobního čísla, a to jak pro prodejny, tak pro centrálu. Všichni zaměstnanci registrovaní v aplikaci „Moje PENNY “ jsou automaticky přidáni do příslušné prodejny ve skupině prodejen. Zaměstnanci mohou skupinu prodejen kdykoli opustit pomocí tlačítka „Opustit skupinu“, ale mohou se do ní také kdykoli vrátit. Obsah skupiny mohou prohlížet pouze příslušní členové skupiny, kteří mají stejná oprávnění. U členů ve skupině je viditelné jméno a první písmeno příjmení členů skupiny. K dispozici jsou také obvyklé funkce aplikace „Moje PENNY “, jako je odesílání příspěvků, komentování a lajkování. Pokud příspěvek neodpovídá pokynům pro komentování, které najdete v podmínkách používání, může jej kterýkoli člen skupiny nahlásit přímo u příspěvku prostřednictvím „Nahlásit příspěvek“. Správci pak obdrží oznámení, ve kterém si mohou daný příspěvek přečíst a případně jej smazat. Zaměstnanci, kteří odcházejí ze společnosti, nemají ode dne svého odchodu přístup do aplikace, a tudíž ani do oborové skupiny.
c) Skupiny zpravodajského kanálu
Pro online spolupráci v jednotlivých filiálkách jsou jednotlivé skupiny vytvářeny centrálně klíčovým uživatelem na základě nákladového střediska, kódu pracovního místa, čísla zaměstnance a storno kódu. V rámci skupiny je viditelné jméno a první písmeno příjmení členů skupiny. O nových příspěvcích v každé skupině je informován jeden nebo více správců této skupiny.
Všichni členové skupiny v rámci skupiny jsou oprávněni číst a komentovat obsah. Členové skupiny mohou skupinu kdykoli opustit, ale mohou se do ní také znovu připojit, pokud byli dříve jejími členy.
d) Kanál novinek
Obsah, který sdílíte v kanálu novinek, je obecně viditelný pro všechny uživatele.
e) Rozpis směn
Směny nebo časové záznamy se přenášejí do rozpisu. Záznam obsahuje nákladové středisko, společnost, osobní číslo, datum/čas začátku a konce záznamu, filiálka, typ záznamu (např. práce, dovolená, nemocenská, přestávka), text pro záznam (např. zadat úkoly v příslušné směně), počet hodin a datum/čas, od kdy je tento záznam proveden (aktuálnost).
Existují speciální záznamy, které definují pracovní dobu za týden nebo za celý den, ale ty obsahují stejné údaje jako výše uvedené.
Správci aplikace mohou zobrazit rozpis směn všech osob, jinak uvidíte pouze svůj vlastní rozpis směn.
4.4 Činnosti uživatele a soubory protokolů
Údaje z uživatelských aktivit (čas, uživatel, akce, objekt, oblast) se zaznamenávají v aplikaci „MOJE PENNY “. Tato data mohou prohlížet pouze správci systému aplikace „MOJE PENNY “. Údaje jsou anonymizovány a slouží k měsíčnímu statistickému vyhodnocování za účelem zjištění četnosti používání a počtu uživatelů.
Kromě toho jsou informace o aplikaci, varování a chyby zaznamenávány do různých logovacích souborů („logy aplikace“). V případě zpracování údajů na straně serveru dochází k protokolování standardně pouze v případě, že předtím došlo k chybě, a to za účelem možnosti tuto chybu odstranit.
5. Účely zpracování a právní základy
V následujícím textu vysvětlujeme účely, pro které zpracováváme osobní údaje, když používáte aplikaci „MOJE PENNY “, a právní základ, na jehož základě tak činíme.
5.1 Registrace
Předpokladem pro používání aplikace „MOJE PENNY “ je registrace. Zpracování vašich údajů za účelem registrace je nezbytným opatřením před uzavřením smlouvy a provádí se na základě čl. 6 odst. 1 písm. b) GDPR.
5.2 Používání aplikace
Naše aplikace nabízí rozsáhlé funkce pro komunikaci v rámci společnosti v souladu s podmínkami používání, které s vámi byly dohodnuty. Pokud zpracováváme údaje, abychom vám umožnili používat aplikaci „Moje PENNY “ a její funkce, zpracováváme tedy vaše údaje za účelem plnění smlouvy v souladu s čl. 6 odst. 1 písm. b GDPR.
5.3 Uživatelské aktivity a soubory protokolů
Používáme pouze anonymizované údaje z uživatelských aktivit za účelem analýzy a pravidelného zlepšování používání naší aplikace. Získané informace a statistiky můžeme použít ke zlepšení naší nabídky a k tomu, aby byla pro vás jako uživatele zajímavější. Zpracování v rámci souborů protokolů je technicky nezbytné k tomu, abychom vám mohli naši aplikaci zobrazit a zajistit její stabilitu a bezpečnost.
V obou případech se zpracování provádí na základě vyvážení zájmů podle čl. 6 odst. 1 písm. f GDPR, které vždy zohledňuje vaše oprávněné zájmy.
6. Doba uložení a výmaz
Vaše osobní údaje vymažeme, jakmile již nejsou pro výše uvedené účely potřebné, a to v souladu se zákonnými lhůtami, zpravidla po třech letech. Kromě toho vaše údaje uchováváme i poté, co původní účel, pro který byly shromážděny, pominul, pokud jsme povinni údaje uchovávat z jiných důvodů, např. pro účely archivace. Doba uložení pak může být až deset let. Osobní údaje mohou být rovněž uchovávány po dobu, po kterou lze vůči nám uplatňovat nároky (zákonná promlčecí lhůta tři nebo až třicet let).
Zaměstnanec, který odchází ze společnosti, a tedy interní uživatel je neaktivní/deaktivovaný, jméno v aplikaci je anonymizováno (bývalý zaměstnanec), příspěvky, komentáře apod. jsou zachovány. Zaměstnanec může svůj účet v aplikaci „Moje PENNY “ také sám smazat, v takovém případě se děje totéž.
7. Předávání nebo přenos vašich údajů třetím stranám nebo do třetích zemí
K podpoře při poskytování našich služeb využíváme služeb třetích stran, obvykle na základě zpracování objednávek (čl. 28 GDPR). K technickému přenosu může v této souvislosti dojít například tehdy a do té míry, pokud je to nezbytné pro provoz nebo hostování aplikace nebo z jiných důvodů pro navázání, realizaci nebo zpracování vašeho uživatelského vztahu s námi. Tyto třetí strany mají přístup k vašim údajům v rozsahu přiměřeně nutném k plnění příslušných úkolů pro nás a jsou povinny vaše údaje nezveřejňovat ani nepoužívat k jiným účelům.
K předání osobních údajů do třetí země mimo EU/EHP nedochází a není plánováno.
8. Povinnost zachovávat důvěrnost údajů
Přístup k Vašim osobním údajům mají pouze zaměstnanci společnosti PENNY a REWE International Dienstleitungsgesellschaft mbH v zastoupení společnosti PENNY. Všichni zaměstnanci jsou vzhledem ke svým povinnostem povinni zacházet s vašimi osobními údaji velmi opatrně a zavazují se k zachování mlčenlivosti o údajích a šetrnému zacházení s osobními údaji.
9. Bezpečnost údajů
Naši aplikaci „Moje PENNY “ a ostatní systémy zabezpečujeme pomocí technických a organizačních opatření proti ztrátě, zničení, přístupu, změně nebo šíření vašich údajů a přijímáme rozsáhlá bezpečnostní opatření na ochranu vašich údajů před nežádoucím přístupem. Vámi poskytnuté údaje jsou pak uloženy v zašifrované podobě, aby se zabránilo jejich zneužití třetími stranami.
10. Práva subjektů údajů
Společnost PENNY na základě vaší žádosti splní vaše právo na informace (čl. 15 GDPR) a informuje vás, které vaše osobní údaje společnost PENNY ukládá a používá v zaměstnanecké aplikaci PENNY. V tomto případě se může zaměstnanec obrátit na společnost PENNY na ochranadat@penny.cz.
Máte právo na okamžitou opravu nesprávných osobních údajů nebo na doplnění neúplných osobních údajů (čl. 16 GDPR).
Máte právo na omezení a výmaz (čl. 18 a 17 GDPR) vašich osobních údajů uložených společností PENNY. Údaje budou zpravidla vymazány okamžitě, nejpozději do jednoho měsíce od uplatnění tohoto práva. Pokud výmazu brání zákonné, smluvní, daňové nebo obchodní povinnosti uchovávání údajů nebo jiné zákonné důvody, mohou být vaše údaje místo výmazu omezeny. O vymazání nebo omezení svých údajů můžete požádat také na adrese ochranadat@penny.cz .
Pokud si vyžádáte osobní údaje poskytnuté v rámci práva na přenositelnost údajů (čl. 20 GDPR), společnost PENNY předá údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Pokud je zpracování údajů založeno na oprávněném zájmu, máte právo vznést námitku proti zpracování vašich údajů (čl. 21 GDPR).
11. Automatizované rozhodování
Vaše údaje nezpracováváme pro automatizované rozhodování v jednotlivých případech ani pro profilování.
12. Aktualizace a změny
Tyto zásady ochrany osobních údajů musí být čas od času upraveny tak, aby odrážely aktuální okolnosti a právní situaci. Před použitím našich webových stránek si prosím zkontrolujte zásady ochrany osobních údajů, abyste se ujistili, že jste se seznámili s případnými změnami nebo aktualizacemi.
13. Kontaktní osoba podle zákona o ochraně osobních údajů
Máte-li jakékoli dotazy týkající se ochrany údajů, můžete se obrátit na našeho pověřence pro ochranu osobních údajů:
Dr. Karsten Kinast
Nordstraße 17a
50733 Cologne
Germany
dpo@penny.cz
V případě stížností se samozřejmě můžete obrátit na příslušný dozorový úřad.
14. Odvolání zpracování osobních údajů
Pokud si přejete odvolat zpracování svých osobních údajů, můžete tak kdykoli učinit e-mailem na adresu ochranadat@penny.cz. Vaše údaje pak budou po uplynutí povinnosti uchovávání z aplikace „Moje PENNY“ vymazány, protože pro jejich zpracování nemáme žádné další opodstatnění.
15. SDK
SDK (Software Development Kits) jsou sady nástrojů pro vývoj softwaru v instalovatelných balíčcích. SDK usnadňují vývoj aplikací tím, že poskytují hotové funkce a dokumentaci. Další informace o sadách SDK použitých pro tuto aplikaci naleznete v našich seznamech SDK níže.
Právní základ pro používání SDK vychází z čl. 6 odst. 1 písm. f GDPR, tedy z oprávněného zájmu.
Naprosto nezbytné / funkční
Tyto technologie jsou nezbytné pro fungování naší aplikace a nelze je v našich systémech deaktivovat.
Potřebné SDK pro Android
Název SDK | Poskytovatel | Účel |
org.jetbrains.kotlin:kotlin-reflect | JetBrains | Kotlin Odraz, Ladění |
androidx.appcompat:appcompat | Google | Kompatibilita směrem dolů |
androidx.preference:preference-ktx | Google | Obrazovka nastavení |
androidx.exifinterface:exifinterface | Google | Lesen von Exif tags |
androidx.recyclerview:recyclerview | Google | Vizualizace dat |
androidx.swiperefreshlayout:swiperefreshlayout | Google | Funkce Pull-to-refresh |
androidx.constraintlayout:constraintlayout | Google | Přizpůsobení velikosti různým velikostem obrazovky |
com.google.android.material:material | Google | Návrh uživatelského rozhraní |
androidx.activity:activity-ktx | Google | Přístup k rozhraní API pro jednotlivé činnosti |
androidx.lifecycle:lifecycle-runtime | Google | Vzájemně závislé součásti orientované na životní cyklus |
androidx.lifecycle:lifecycle-common-java8 | Google | Vzájemně závislé součásti orientované na životní cyklus |
androidx.lifecycle:lifecycle-process | Google | Vzájemně závislé součásti orientované na životní cyklus |
androidx.work:work-runtime | Google | Plánování asynchronních úloh |
androidx.multidex:multidex | Google | Kompatibilita směrem dolů |
io.reactivex.rxjava2:rxandroid | ReactiveX | API pro asynchronní programování |
io.reactivex.rxjava2:rxjava | ReactiveX | API pro asynchronní programování |
org.jetbrains.kotlinx:kotlinx-coroutines-android | JetBrains | Podpora pro Couroutinen jazyka Kotlin |
com.google.dagger:dagger | Google | Injektor závislostí |
com.google.dagger:dagger-compiler | Google | Injektor závislostí |
com.google.dagger:dagger-android | Google | Injektor závislostí |
com.google.dagger:dagger-android-processor | Google | Injektor závislostí |
com.microsoft.appcenter:appcenter-crashes | Microsoft | AppCenter SDK |
com.j256.ormlite:ormlite-android | ORMLite | Mapování objektů a relací |
com.github.takuji31.Koreference:koreference | takuji31 | Vlastnost delegáta SharedPreference systému Android pro jazyk Kotlin |
com.google.mlkit:barcode-scanning | Google | Čárový kód -Skenr |
com.google.firebase:firebase-messaging-ktx | Google | Zprávy Firebase |
com.google.android.play:review | Google | Rozhraní API pro recenze v aplikacích Google Play |
com.google.android.play:review-ktx | Google | Rozhraní API pro recenze v aplikacích Google Play |
com.github.bumptech.glide:glide | bumptech | Načítání a ukládání obrázků do mezipaměti |
com.jakewharton.timber:timber | JakeWharton | Logování |
com.makeramen:roundedimageview | vinc3m1 | Zobrazení obrázků |
me.leolin:ShortcutBadger | leolin310148 | Upozornění na notifikace |
com.vanniktech:rxpermission | vanniktech | Reaktivní autorizace |
com.google.code.gson:gson | Google | Serializace a deserializace v jazyce Java |
com.airbnb.android:lottie | Airbnb | Animace |
com.airbnb.android:lottie-compose | Airbnb | Animace |
androidx.compose:compose-bom | Google | Jetpack kompozice |
androidx.compose.material:material | Google | Návrh uživatelského rozhraní |
androidx.compose.material:material-icons-extended | Google | Návrh uživatelského rozhraní |
androidx.compose.material3:material3 | Google | Návrh uživatelského rozhraní |
androidx.compose.animation:animation | Google | Animace |
androidx.compose.ui:ui-tooling-preview | Google | API knihovny nástrojů Compose |
androidx.activity:activity-compose | Google | API knihovny nástrojů Compose |
androidx.lifecycle:lifecycle-viewmodel-compose | Google | API knihovny nástrojů Compose |
me.tatarka.bindingcollectionadapter2:bindingcollectionadapter | evant | Datová vazba |
me.tatarka.bindingcollectionadapter2:bindingcollectionadapter-recyclerview | evant | Datová vazba |
com.squareup.moshi:moshi | square | JSON API |
com.squareup.moshi:moshi-kotlin-codegen | square | JSON API |
com.squareup.moshi:moshi-kotlin-codegen | square | JSON API |
com.squareup.retrofit2:converter-moshi | square | Sériové zpracování dat |
com.squareup.okhttp3:logging-interceptor | square | HTTP Client |
io.sentry:sentry-android | Sentry | SDK pro sentry.io (Hlášení havárií) |
Potřebné SDK pro iOS
Název SDK | Poskytovatel | Účel |
AFNetworking | AFNetworking | Síťový rámec pro iOS |
appcenter-sdk-apple | Microsoft | Microsoft AppCenter SDK pro iOS |
firebase-ios-sdk | Google | Zprávy na platformě Firebase |
IGListKit | Instagram | Zobrazení seznamů |
IQKeyboardManager | Kilograpp | Zabraňuje otevření klávesnice během vývoje |
KeyboardAvoidingView | APUtils | Zobrazení pro vyhnutí se klávesnici |
LGSideMenuController | Friend-LGA | Řídicí jednotka zobrazení iOS |
lottie-spm | Airbnb | Animace |
MBProgressHUD | jdg | Průhledový HUD |
NSObject-Rx | RxSwiftCommunity | Usnadnění vývoje |
RxAppState | pixeldock | Pozorovatelné položky systému RxSwift |
RxOptional | RxSwiftCommunity | Rozšíření RxSwift pro Swift-optionals a typy „Occupiable“. |
RxSwift | RxSwiftCommunity | Asynchronní a událostní kód |
RxSwiftExt | RxSwiftCommunity | Asynchronní a událostní kód |
SDWebImage | SDWebImage | Transformace obrázků |
sentry-cocoa | Sentry | SDK pro sentry.io (hlášení havárií) |
SnapKit | SnapKit | Automatické rozvržení |
SwiftDate | malcommac | Zobrazení časů/údajů |
SwiftyBeaver | SwiftyBeaver | Protokolování pro Swift |
TLPhotoPicker | tilltue | Výběr obrázků pro iOS |
ViewState | heroesofcode | ViewState Knihovna |