Zásady ochrany osobných údajov

Účinné od 25. 10. 2026

Tieto zásady vysvetľujú, ako spoločnosť BonusQR s. r. o. spracúva osobné údaje pri prevádzke webu bonusqr.com a služby BonusQR (webová aplikácia app.bonusqr.com, mobilné aplikácie, karty v Apple Wallet a Google Wallet, rezervácie, e-shop a súvisiace funkcie). Pojmy Poskytovateľ, Klient, Manažér, Personál, Zákazník a Služba majú rovnaký význam ako vo Všeobecných obchodných podmienkach.

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom je spoločnosť BonusQR s. r. o., so sídlom Bosákova 3783/7, 851 04 Bratislava – mestská časť Petržalka, Slovenská republika, IČO 57246475, zapísaná v Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 192253/B (ďalej „BonusQR“ alebo „my“).

Vo veciach ochrany osobných údajov nás môžete kontaktovať e-mailom na info@bonusqr.com alebo písomne na adrese sídla. Zodpovednú osobu sme neurčili, pretože nám to právne predpisy neukladajú.

2. V akej úlohe vaše údaje spracúvame

BonusQR je platforma, ktorú podniky (kaviarne, reštaurácie, salóny, obchody a ďalšie prevádzky) používajú na svoje vernostné programy. Preto vaše údaje spracúvame v dvoch úlohách:

• Ako prevádzkovateľ spracúvame údaje návštevníkov webu, údaje Klientov a Manažérov (registrácia, účet, predplatné, podpora), údaje vášho používateľského účtu BonusQR (prihlasovacie údaje, meno, e-mail a nastavenia profilu) a technické údaje potrebné na bezpečnú prevádzku Služby.
• Ako sprostredkovateľ v mene podniku spracúvame údaje o vašej účasti vo vernostnom programe konkrétneho podniku – návštevy, nákupy, pečiatky, body, poukážky, rezervácie, nákupy v jeho e-shope a správy, ktoré vám podnik posiela. Prevádzkovateľom týchto údajov je podnik, do ktorého programu ste sa zapojili. Ak sa chcete na tieto údaje opýtať alebo uplatniť svoje práva, obráťte sa priamo na podnik; ak sa obrátite na nás, žiadosť mu odovzdáme a pomôžeme s jej vybavením.

3. Aké údaje spracúvame a prečo

3.1 Návštevníci webu bonusqr.com

• Technické údaje (IP adresa, typ prehliadača a zariadenia, navštívené stránky, čas návštevy) – na zobrazenie webu, jeho bezpečnosť a riešenie chýb. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Voľba krajiny a jazyka – aby sa vám zobrazoval správny jazyk a ceny v mene vašej krajiny. Krajinu určujeme aj podľa IP adresy. Právny základ: oprávnený záujem.
• Kontaktné formuláre a dopyty (meno, e-mail, telefón, obsah správy) – na odpoveď na vašu otázku alebo dopyt. Právny základ: opatrenia pred uzavretím zmluvy a oprávnený záujem. Formuláre chránime pred spamom službou Google reCAPTCHA.
• Analytika a meranie reklamy (Google Analytics, Google Ads, OpenAI) a záznam návštevy – aby sme vedeli, ako sa web používa a ktoré kampane fungujú. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR) prostredníctvom cookie lišty.
• Chat – ak nám napíšete cez chat, spracúvame obsah konverzácie a údaje, ktoré nám poskytnete, na odpoveď. Právny základ: oprávnený záujem.

3.2 Klienti a Manažéri

• Registrácia a účet – meno, e-mail, heslo (ukladáme ho len v zašifrovanej podobe), jazyk; pri prihlásení cez Google alebo Apple aj identifikátor účtu a profilovú fotografiu. Účel: vytvorenie a správa účtu a poskytovanie Služby. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Údaje o prevádzke – názov, adresa a poloha prevádzky, prepojenie s profilom na Google Mapách, logo, farby a obrázky. Tieto údaje sa zobrazujú Zákazníkom. Právny základ: plnenie zmluvy.
• Predplatné a platby – plán, obdobie, história platieb, identifikátor zákazníka v platobnej bráne Stripe, typ a posledné štyri číslice platobnej karty. Celé údaje karty spracúva Stripe, nie my. Právny základ: plnenie zmluvy a zákonná povinnosť pri vedení účtovníctva (čl. 6 ods. 1 písm. c) GDPR).
• Komunikácia – servisné e-maily, úvodné e-maily s návodmi a mesačné prehľady výsledkov programu (z prehľadov sa môžete odhlásiť jedným kliknutím), komunikácia s podporou cez e-mail a chat. Právny základ: plnenie zmluvy a oprávnený záujem informovať Klientov o Službe.
• Podpora – na vyriešenie vašej požiadavky môže pracovník podpory nahliadnuť do vášho účtu. Právny základ: plnenie zmluvy.

3.3 Personál podnikov

Meno, e-mail a prístupové údaje Personálu a záznamy o tom, kto naskenoval QR kód alebo spravoval rezerváciu, spracúvame v mene Klienta, ktorý Personálu prístup zriadil a je prevádzkovateľom týchto údajov.

3.4 Zákazníci – členovia vernostných programov

• Používateľský účet BonusQR (prevádzkovateľ BonusQR) – meno, e-mail, heslo v zašifrovanej podobe, jazyk, pri prihlásení cez Google alebo Apple identifikátor účtu a profilová fotografia, voliteľne dátum narodenia a pohlavie, nastavenie odberu noviniek e-mailom. Účel: vedenie účtu, prihlásenie a zobrazenie vašich vernostných kariet u všetkých podnikov, ktorých programov sa zúčastňujete. Právny základ: plnenie zmluvy o používaní účtu (čl. 6 ods. 1 písm. b) GDPR).
• Účasť vo vernostnom programe podniku (prevádzkovateľ podnik, my ako sprostredkovateľ) – návštevy, nákupy a ich sumy, stav pečiatok, bodov, cashbacku a kreditu, poukážky a odmeny, odporúčania, zaradenie do skupín, nákupy v e-shope podniku a údaje z prepojeného internetového obchodu podniku (napr. WooCommerce, Shopify – e-mail, číslo a suma objednávky). Podnik vidí údaje o vašej účasti vo svojom programe; ostatné podniky ich nevidia.
• Novinky a notifikácie – podnik vám môže posielať novinky ako push notifikácie (ak ich povolíte v zariadení), e-mailom (ak máte odber zapnutý v profile) alebo ako správu na karte v Apple Wallet či Google Wallet. Na tento účel spracúvame identifikátor vášho zariadenia a karty Wallet. E-maily s novinkami obsahujú meranie otvorenia a kliknutí v súhrnnej podobe.
• Narodeninové a príležitostné ponuky – ak uvediete dátum narodenia, podnik vám môže automaticky poslať narodeninovú poukážku.
• Žiadosti o recenziu – podnik vás môže po niekoľkých návštevách jedenkrát požiadať o recenziu na Google Mapách.

3.5 Rezervácie, darčekové poukážky a e-shop

• Rezervácie – meno, e-mail, telefónne číslo, poznámka a ďalšie údaje, ktoré podnik vyžaduje, potvrdenia a pripomienky e-mailom a SMS. Spracúvame ich v mene podniku.
• Darčekové poukážky – ak niekomu darujete poukážku, spracúvame e-mail príjemcu, aby sme mu ju mohli doručiť. Spracúvame ho v mene podniku.
• E-shop podniku – platby prijímame cez platobnú bránu Stripe. Údaje karty, prípadne adresu doručenia a telefón zadávate priamo v Stripe; my evidujeme, čo ste kúpili.

3.6 Bezpečnosť a prevádzka Služby

Na bezpečnosť, ochranu pred zneužitím, riešenie chýb a zlepšovanie Služby spracúvame technické záznamy – IP adresu, typ zariadenia a prehliadača, záznamy o prihláseniach, skenovaniach a volaniach rozhrania API, chybové hlásenia a záznamy o používaní aplikácie. Právny základ: oprávnený záujem.

3.7 Automatické skupiny a profilovanie

Podnik si môže nastaviť automatické zaraďovanie Zákazníkov do skupín, napríklad podľa počtu návštev, útraty, času návštev alebo neaktivity, a podľa nich im posielať ponuky. Takéto zaraďovanie nemá voči vám právne účinky ani vás podobne významne neovplyvňuje.

4. Komu údaje poskytujeme

Osobné údaje nepredávame. Poskytujeme ich len v rozsahu potrebnom na fungovanie Služby:

• podniku, do ktorého vernostného programu ste sa zapojili, u ktorého ste si rezervovali termín alebo nakúpili – v rozsahu vašej účasti v jeho programe;
• našim sprostredkovateľom, ktorí pre nás zabezpečujú časť Služby (tabuľka nižšie);
• orgánom verejnej moci, ak nám to ukladá právny predpis.

Servery a databázy Služby prevádzkujeme na vlastnej infraštruktúre. E-maily odosielame cez vlastný poštový server.

Ak podnik prepojí Službu so svojím internetovým obchodom (napr. WooCommerce alebo Shopify), údaje si vymieňame s týmto obchodom na pokyn podniku.

5. Kde údaje ukladáme a prenos mimo EÚ

Údaje ukladáme podľa regiónu podniku: údaje podnikov z Európy a ich Zákazníkov ukladáme výlučne na serveroch v Európskej únii, údaje podnikov z Ázie v Singapure a údaje podnikov z Ameriky v Spojených štátoch amerických.

Niektorí sprostredkovatelia (najmä Stripe, Google, Apple, OneSignal, Sentry, MaxMind a OpenAI) môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v USA. V takom prípade sa prenos uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (napr. rámec ochrany údajov EÚ – USA) alebo štandardných zmluvných doložiek schválených Európskou komisiou.

6. Ako dlho údaje uchovávame

• Účty Klientov, Manažérov a Zákazníkov – počas trvania účtu. Po zrušení účtu údaje vymažeme alebo anonymizujeme najneskôr do 30 dní.
• Údaje vo vernostnom programe podniku – kým ich podnik vedie, najneskôr do 30 dní po zrušení účtu podniku, ak podnik nepožiada o ich skoršie vymazanie.
• Účtovné doklady – 10 rokov, ako vyžaduje zákon o účtovníctve.
• Komunikácia s podporou a dopyty – počas doby potrebnej na ich vybavenie, najviac 3 roky.
• Technické a bezpečnostné záznamy – spravidla najviac 12 mesiacov.
• Údaje spracúvané na základe súhlasu – do odvolania súhlasu.

7. Vaše práva

Podľa GDPR máte právo:

• požadovať prístup k svojim osobným údajom a ich kópiu,
• požadovať opravu nesprávnych alebo neúplných údajov,
• požadovať vymazanie údajov,
• požadovať obmedzenie spracúvania,
• na prenosnosť údajov, ktoré ste nám poskytli,
• namietať proti spracúvaniu na základe oprávneného záujmu a kedykoľvek proti priamemu marketingu,
• kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
• podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Meno, e-mail, dátum narodenia, pohlavie a odber noviniek si môžete zmeniť v profile v aplikácii. Tam môžete aj odstrániť svoje osobné údaje a zrušiť účet. Push notifikácie vypnete v nastaveniach zariadenia. Ostatné žiadosti nám pošlite na info@bonusqr.com; vybavíme ich bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri žiadostiach o údaje vo vernostnom programe podniku postupujeme podľa bodu 2.

8. Cookies a podobné technológie

Web bonusqr.com a aplikácia používajú cookies a lokálne úložisko prehliadača:

• nevyhnutné – prihlásenie, bezpečnosť formulárov a relácia (napr. cookies relácie, XSRF-TOKEN, zapamätanie prihlásenia);
• preferenčné – zvolená krajina a jazyk, naposledy otvorený podnik, vaša voľba v cookie lište;
• analytické a marketingové – Google Analytics, Google Ads a meranie reklamy OpenAI;
• služby tretích strán – chat podpory, záznam používania, zaznamenávanie chýb a push notifikácie.

Svoje voľby môžete spravovať prostredníctvom cookie lišty na webe a v nastaveniach prehliadača, kde môžete cookies aj vymazať.

9. Zabezpečenie údajov

Údaje chránime primeranými technickými a organizačnými opatreniami: šifrovaným prenosom (HTTPS), prístupom podľa rolí a oprávnení, uchovávaním hesiel len v zašifrovanej podobe, zálohovaním a obmedzeným prístupom k serverom.

10. Deti

Služba nie je určená osobám mladším ako 16 rokov. Ak zistíme, že nám osobné údaje poskytlo dieťa mladšie ako 16 rokov bez súhlasu zákonného zástupcu, vymažeme ich.

11. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene Služby alebo právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti.