GDPR

Zásady ochrany osobních údajů (GDPR)

Provozovatel platformy cashbou.com (dále jen „Správce“ nebo „My“)

Správce osobních údajů

WPC Holding, SE, IČ: 29261724, se sídlem Bučovická 141, 684 01 Slavkov u Brna, spisová značka H 79 vedená u Krajského soudu v Brně, kontaktní e-mail post@cashbou.com

Ochrana vašich osobních údajů je pro nás naprostou prioritou. Tyto zásady popisují, jakým způsobem shromažďujeme, zpracováváme, uchováváme a chráníme vaše osobní údaje v rámci webové a mobilní platformy cashbou.com (dále jen „Platforma“). Tyto zásady jsou v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Jaké osobní údaje zpracováváme?

Zpracováváme pouze údaje, které jsou nezbytné pro fungování Platformy, poskytování cashbacku, správu My team struktury a realizaci C2C transakcí. Jedná se o:

Identifikační údaje: jméno, příjmení, uživatelské jméno, případně datum narození (pro ověření plnoletosti).
Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací/fakturační adresa (pro C2C marketplace a zasílání balíčků).
Finanční údaje: číslo bankovního účtu (pro párování plateb přes QR kódy, dobíjení CP a výplaty provizí).
Údaje o aktivitě v Platformě: historie transakcí, stav konta Cashbou Points (CP), nákupy voucherů, historie My team struktury (vaše linie a připsané provize), vazba na konkrétní registrovaný sportovní klub.
Technické údaje: IP adresa, typ prohlížeče, cookies a data o používání Platformy.

2. Právní základy a účely zpracování

Vaše údaje zpracováváme na základě následujících právních titulů:

A. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Registrace a správa uživatelského účtu: bez vašich údajů nemůžeme účet vytvořit ani spravovat.
Provozování věrnostního programu: připisování cashbacku, správa stavu a expirace Cashbou Points (CP), výpočet a distribuce provizí v rámci My team struktury až do výše 4 úrovní.
C2C Marketplace a nákup balíčků: realizace prodejů mezi uživateli, top-upy interní měnou a zajištění doručení zboží.

B. Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Účetnictví a daně: uchovávání fakturačních údajů a historie transakcí (včetně výplat pro „scouty“ a kluby) podle zákona o účetnictví a zákona o DPH.
Prevence podvodů: monitoring transakcí za účelem zamezení praní špinavých peněz a zneužívání systému.

C. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zlepšování Platformy: analýza chování uživatelů pro optimalizaci funkcí.
Přímý marketing: zasílání novinek a informací o Platformě stávajícím zákazníkům (z odběru se lze kdykoli odhlásit).
Ochrana našich práv: vymáhání pohledávek a právní ochrana v případě sporů.

D. Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zasílání marketingových nabídek třetích stran nebo partnerů (klubů), pokud k tomu udělíte explicitní souhlas.

3. Kdo má k vašim údajům přístup? (Příjemci osobních údajů)

Vaše osobní údaje neprodáváme. Pro zajištění chodu Platformy je však musíme v nezbytném rozsahu předávat vybraným partnerům:

Uživatelé v My team struktuře: v rámci struktury (up line / down line) mohou být nadřízeným uživatelům („scoutům“) viditelné základní údaje (např. uživatelské jméno a objem transakcí) nezbytné pro výpočet a kontrolu provizí.
Sportovní kluby: pokud jste se registrovali pod konkrétním sportovním klubem, klub má přístup k agregovaným či nezbytným údajům pro vyúčtování podpory v rámci programu Cashbou.
Poskytovatelé IT a cloudových služeb: subjekty zajišťující hosting, správu databází a provoz serverů.
Dopravní a logistické služby: v případě C2C marketplace a doručování fyzických balíčků předáváme kontaktní údaje přepravním společnostem.
Účetní a právní poradci: osoby zajišťující plnění našich zákonných povinností.

4. Doba uchovávání údajů

Údaje uchováváme pouze po dobu nezbytně nutnou:

Aktivní účet: po celou dobu trvání vaší registrace v Platformě.
Po zrušení účtu: identifikační a smluvní údaje uchováváme po dobu 3 let od ukončení smlouvy z důvodu promlčecích lhůt a ochrany práv Správce.
Účetní doklady: faktury, záznamy o bankovních převodech a transakční historie jsou uchovávány po dobu 10 let v souladu se zákonem.
Expirace CP: data spojená s expirací standardních Cashbou Points (12 měsíců) jsou držena pro transakční historii i po jejich expiraci.

5. Vaše práva podle GDPR

Jako subjekt údajů máte následující práva, která můžete uplatnit na našem kontaktním e-mailu post@cashbou.com:

Právo na přístup: máte právo vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.
Právo na opravu: můžete požadovat opravu nepřesných nebo neúplných údajů.
Právo na výmaz („právo být zapomenut“): můžete požadovat smazání údajů, pokud již nejsou potřeba pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas (a neexistuje jiný právní důvod, např. účetní zákon).
Právo na omezení zpracování: v určitých případech můžete požadovat, abychom data pouze uchovávali, ale dál nezpracovávali.
Právo na přenositelnost údajů: máte právo získat své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.
Právo vznést námitku: můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu (včetně přímého marketingu).
Právo podat stížnost: pokud se domníváte, že zpracování probíhá v rozporu s GDPR, máte právo obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ).

6. Zabezpečení dat

Prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Databáze jsou šifrovány, přístupy k systémům jsou chráněny silnými hesly/autentizací a k datům mají přístup pouze autorizované osoby vázané mlčenlivostí.

7. Závěrečná ustanovení

Tento dokument nabývá účinnosti dnem jeho zveřejnění. Správce si vyhrazuje právo tyto zásady kdykoli změnit či doplnit, zejména v návaznosti na legislativní změny nebo rozšíření funkcí Platformy (např. spuštění nových modulů marketplace). O podstatných změnách budou uživatelé informováni e-mailem nebo oznámením v Platformě.

V případě jakýchkoli dotazů nás kontaktujte na: post@cashbou.com