1. Správce a kontakt
Správcem údajů pro vlastní účty, odměny, výplaty a podporu Kamiva Rewards je Kamil Krenželok, IČO 09641947, Guty 81, 739 55 Třinec, Česká republika.
Přihlášený uživatel kontaktuje správce v části Zprávy. Pro žádosti o osobní údaje zvolí typ Osobní údaje. Pokud účet nemá nebo se nemůže přihlásit, může napsat na uvedenou poštovní adresu. Veřejný e-mail podpory dosud není zřízen; před spuštěním se posoudí doplnění dalšího dostupného kontaktu.
Tento text je návrhem pro připravovanou službu. Registrace a skutečné nabídky nejsou otevřené. Služba se připravuje pro osoby od 18 let; prohlášení věku v registraci není ověřením totožnosti.
2. Jaké údaje a odkud získáváme
Od uživatele: jméno nebo přezdívku, e-mail, zemi pobytu, zvolenou měnu peněženky, bankovní účet nebo IBAN, PayPal e-mail a zprávy podpoře. Heslo zadáváte službě přihlášení; správce Kamiva Rewards nemá obrazovku pro jeho zobrazení. Neposílejte hesla, přístupové kódy ani údaje k platební kartě do zpráv.
Z používání aplikace: technické ID účtu, propojení s ověřeným přihlášením, verzi a čas přijetí podmínek, poslední aktivitu, zvolený jazyk, žádosti o výběr a výmaz a historii změn. Ze záznamů partnera a vyúčtování: ID transakce, nabídku, stav, období, odměnu a případné opravy. Z výplat: příjemce, částku, stav, datum a referenci platby.
Hosting a přihlašovací nebo partnerské služby mohou pro spojení a zabezpečení zpracovávat IP adresu a technické údaje prohlížeče. Před spuštěním musí být potvrzen skutečný rozsah logování a měření u vybraných služeb. Nevyžadujeme ověřovací platbu ani běžné peněžní vklady.
3. Účely a právní základy
Pro vedení účtu, evidenci odměn, vyúčtování, výplaty a běžnou podporu je zamýšleným základem plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Nezbytné údaje potřebujeme, abychom mohli účet a výplatu obsloužit; bez e-mailu nelze potvrdit registraci a bez výplatních údajů nelze odeslat peníze.
Pro zákonem vyžadované doklady a vyřízení práv uživatele se uplatní právní povinnost, čl. 6 odst. 1 písm. c). Pro nezbytnou ochranu účtů, prevenci zneužití a doložení nebo obranu právních nároků se posoudí oprávněný zájem, čl. 6 odst. 1 písm. f), včetně dopadu na uživatele. Dobrovolný marketing nebo volitelné sledování se nemůže opírat pouze o přijetí podmínek; je třeba samostatné posouzení a případný souhlas.
4. Přístup, příjemci a zahraničí
V aplikaci má klient přístup pouze ke svému účtu a svým zprávám; správce má přístup pro provoz a podporu. Hosting je poskytován prostřednictvím ChatGPT Sites s infrastrukturou Cloudflare. Supabase pro přihlášení a zvolený poskytovatel e-mailů jsou připravované služby, které ještě nejsou připojené.
Po připojení nabídek může BitLabs a konkrétní poskytovatel nabídky obdržet technické klientské ID a údaje potřebné pro měření a potvrzení plnění. Banka nebo PayPal obdrží údaje pro konkrétní výplatu. Tyto služby mohou mít i vlastní postavení správce a pravidla. Účetní nebo oprávněné orgány mohou získat pouze potřebné doklady.
U služeb mimo EHP se před spuštěním musí určit skutečné země zpracování, smluvní role a záruky případného předání, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Umístění jednoho projektu v EU samo nezaručuje, že veškeré zpracování probíhá pouze v EU. Tyto údaje a způsob získání kopií záruk musí být doplněny podle skutečných smluv.
5. Doba uchování a výmaz
Údaje aktivního účtu držíme po dobu používání služby a nezbytného vypořádání. Zprávy slouží k vyřízení podpory a doložení komunikace; neponechávají se bez potřeby. Doklady a důkazy o přijetí podmínek lze ponechat pouze po dobu konkrétní právní povinnosti nebo potřebného právního nároku. Přesné retenční lhůty jednotlivých dokladů, záloh, provozních logů a poskytovatelů musí být před otevřením registrace stanoveny a zveřejněny.
Po vyřízení výmazu se odstraní profilové jméno, e-mail a výplatní kontakty i konverzace v aplikaci. Omezená evidence peněz a technická identita mohou zůstat pro odůvodněné uchování a zabránění obnovení smazaného účtu. Evidence přijetí podmínek je oddělená a vyžaduje samostatné posouzení výmazu nebo omezení. Správce musí vyřešit i kopie, exportované zálohy a údaje u poskytovatelů.
Po 12 měsících neaktivity se blokuje přístup, nikoliv automaticky mažou údaje nebo odměny. O obnovu nebo vypořádání lze požádat správce. Toto omezení není samostatným důvodem pro neomezené uchování všech údajů.
6. Vaše práva a žádosti
Za podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování na oprávněném zájmu. Případný samostatný souhlas lze odvolat pro budoucí zpracování. Žádost podejte přes Zprávy → Osobní údaje nebo poštou. Vysvětlete, jaké právo a údaje řešíte. Pro výmaz účtu je k dispozici také Můj účet → Ukončení a smazání účtu.
Odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce. Případné prodloužení podle GDPR oznámíme v prvním měsíci s důvodem. Přiměřeně ověříme oprávněnost žadatele; neposílejte doklady totožnosti bez konkrétního odůvodněného požadavku. Odpověď na zprávu se ukládá do aplikace, e-mailové oznámení není aktivní.
Můžete podat stížnost Úřadu pro ochranu osobních údajů, uoou.gov.cz, nebo jinému příslušnému dozorovému úřadu. Podání žádosti u správce není podmínkou stížnosti.
8. Výpočty a změny pravidel
Systém přiřazuje transakce podle klientského ID a počítá odměny a zůstatky. Pilot zahrnuje ruční potvrzení vyúčtování, výplat a sporných oprav správcem. Automatická blokace po neaktivitě umožňuje požádat o lidské prověření. Nejde o zveřejňování vašich odměn ostatním klientům. Před spuštěním se znovu posoudí konečné automatizované postupy a potřebná práva uživatelů.