Provozovatel a kontakt
Aplikaci ShopCardGo provozuje Bissy MWA s.r.o., IČO 30065917, sídlo Dlouhá 3403/2b, 702 00 Ostrava. Kontakt: info@bissymwa.cz.
Rozsah zásad
Tyto zásady popisují současnou mobilní aplikaci ShopCardGo: ukládání a zobrazování věrnostních karet a čárových či QR kódů, jejich skenování kamerou, správu nákupních seznamů a export či import zálohy věrnostních karet. Aplikace nemá uživatelské účty, vlastní backend ani cloudovou synchronizaci, reklamy, vlastní analytiku či tracking, crash reporting pomocí Firebase nebo Sentry ani nepoužívá Advertising ID. Obchodníci, operační systémy, obchody s aplikacemi, poskytovatelé e-mailu a služby zvolené pro sdílení nebo zálohování mají vlastní postupy ochrany soukromí.
Údaje uložené v zařízení
Aplikace ukládá věrnostní karty, nákupní seznamy, nastavení a stav úvodního průvodce lokálně pomocí Hive. Věrnostní karta může obsahovat interní ID, název, číslo karty, obsah čárového nebo QR kódu, barvu, údaje o ikoně, optionalLogoUrl, datum vytvoření, údaj o zařazení mezi oblíbené a typ čárového kódu. Číslo karty se může vztahovat k identifikovatelné osobě. Nákupní seznamy obsahují vámi zadaný text, který o vás může nepřímo vypovídat. Údaje můžete prohlížet, měnit nebo mazat pomocí dostupných funkcí; kopie v zálohách či sdílených souborech mohou zůstat jinde.
Místní zpracování a přenos
ShopCardGo používá místně uložené údaje k zobrazení karet a seznamů a k provedení vámi vyžádaných akcí. Bissy MWA s.r.o. neposílá obsah věrnostních karet ani nákupních seznamů na vlastní server. Údaje přesto mohou opustit zařízení prostřednictvím systémových záloh, migrace zařízení, sdílení exportu nebo diagnostiky knihoven třetích stran popsaných níže.
Kamera a skenování
Přístup ke kameře slouží ke skenování čárových a QR kódů. Současná aplikace pro tento účel na iOS deklaruje NSCameraUsageDescription. Aplikace nepoužívá kontakty, polohu, mikrofon, Bluetooth, tracking, notifikace, Face ID, kalendář ani přístup k fotoknihovně.
Google ML Kit na Androidu
Na Androidu používá mobile_scanner 7.2.0 přibalený model Google ML Kit pro skenování kódů (com.google.mlkit:barcode-scanning:17.3.0). Rozpoznávání čárových a QR kódů probíhá v zařízení. Podle společnosti Google ML Kit neodesílá na její servery obraz z kamery ani dekódovaný obsah kódů. Může však Googlu odesílat technické údaje pro diagnostiku a analýzu používání: události SDK, informace o aplikaci a její verzi, zařízení a hardwaru, údaje o výkonu a chybách a identifikátor instalace. Android aplikace obsahuje oprávnění CAMERA, INTERNET a ACCESS_NETWORK_STATE; síťová oprávnění pocházejí ze závislostí ML Kit a Google Data Transport. Aplikace nepoužívá Advertising ID.
Systémové zálohy a přenos zařízení
ShopCardGo neodesílá uložené karty ani seznamy do vlastního cloudu. Operační systém nebo služby výrobce zařízení však mohou trvalá data aplikace zahrnout do systémové zálohy či migrace zařízení podle vašeho nastavení a pravidel platformy. Na Androidu není Auto Backup výslovně vypnuto; trvalá data mohou být zálohována nebo přenesena. Na iOS jsou trvalá data Hive v adresáři Documents a mohou být zahrnuta do záloh iCloud, Finder nebo zařízení; aplikace nenastavuje NSURLIsExcludedFromBackupKey. Pokud je to pro vás důležité, zkontrolujte nastavení záloh zařízení.
Export a import
Export ve formátu JSON obsahuje pouze věrnostní karty, nikoli nákupní seznamy či nastavení. Aplikace export nešifruje. Dočasný soubor vzniká v mezipaměti (Android cache nebo iOS Library/Caches) a lze jej předat jiné aplikaci či službě přes systémovou nabídku sdílení. Úklid exportních souborů starších než 24 hodin na Androidu probíhá podle možností, bez záruky okamžitého smazání. Import přijímá soubor do 5 MiB. Po sdílení souboru nakládá s jeho kopií příjemce. ShopCardGo nemá vlastní server pro nahrávání těchto souborů.
Kontaktování podpory
Pokud se dobrovolně obrátíte na podporu, Bissy MWA s.r.o. může obdržet vaši e-mailovou adresu, obsah zprávy a další informace nebo přílohy, které sami poskytnete. Tyto údaje používáme k vyřízení požadavku, komunikaci s vámi, řešení technických či provozních problémů a případně k určení, výkonu nebo obhajobě právních nároků. Podle povahy požadavku může být zpracování nezbytné pro plnění smlouvy nebo provedení kroků na vaši žádost souvisejících se službou; tam, kde je to použitelné, se může opírat o náš oprávněný zájem na poskytování podpory, řešení problémů a ochraně právních nároků. Aplikace k žádosti automaticky nepřipojuje vaše karty ani seznamy. Při doručování e-mailu se uplatní také služby vašeho poskytovatele e-mailu a poskytovatele naší podpůrné adresy.
Účely a třetí strany
Místní zpracování zajišťuje funkce karet, skeneru a nákupních seznamů. Údaje zaslané podpoře slouží k vyřízení požadavku. Google může na Androidu zpracovávat výše popsané technické údaje ML Kit. Apple, Google, výrobci zařízení a služby pro zálohování či sdílení mohou zpracovávat data podle vlastních podmínek, využijete-li jejich služby. Věrnostní programy provozují obchodníci samostatně.
Uchování a vaše možnosti
Karty, seznamy a nastavení zůstávají v místním úložišti, dokud je nezměníte či nesmažete, neodstraníte aplikaci nebo data neobnovíte či nepřenesete. Zálohované nebo sdílené kopie mohou zůstat u služby, která je uchovává, podle jejích pravidel. Korespondenci s podporou uchováváme pouze po dobu přiměřeně nezbytnou k vyřízení požadavku, zachování potřebné návaznosti podpory, splnění případných právních povinností nebo určení, výkonu či obhajobě právních nároků. Provozovatel nemá vlastní účet ani serverovou kopii vašich místních karet a seznamů, a podpora je proto nemůže na dálku získat ani smazat.
Zabezpečení
Aplikace nad úložištěm Hive nepoužívá vlastní aplikační šifrovací vrstvu. Přístup k místním souborům a systémovým zálohám závisí na ochraně zařízení a poskytovatele záloh. Aplikace nešifruje exportovaný JSON; při jeho sdílení a ukládání zvažte, komu jej předáváte. Žádnou metodu ukládání či přenosu nelze označit za zcela bezrizikovou.
Vaše práva
Pokud zpracováváme osobní údaje, které nám pošlete při kontaktování podpory, mohou vám příslušné předpisy přiznávat právo na informace, přístup, opravu, výmaz, omezení, námitku či přenositelnost. V EU/EHP a případně ve Spojeném království mohou tato práva podléhat podmínkám nebo výjimkám. O údaje, které skutečně máme, nás můžete požádat na kontaktní adrese. Místní údaje spravujte v zařízení; přes účet provozovatele k nim přístup nemáme. Můžete se také obrátit na příslušný dozorový úřad pro ochranu osobních údajů.
Mezinárodní a regionální práva
Podle místa vašeho pobytu vám mohou místní předpisy přiznávat další práva v oblasti soukromí. Žádost posoudíme podle práva vztahujícího se na dané zpracování. Toto sdělení neznamená, že se na Bissy MWA s.r.o. automaticky vztahují všechny regionální režimy ochrany údajů.
Děti
Aplikace není navržena speciálně pro děti a neověřuje věk pomocí uživatelského účtu. Pokud ji dítě používá, mohou se uplatnit stejná pravidla místního ukládání, skenování a služeb platformy popsaná výše. Rodiče či zákonní zástupci by měli zvážit, jaké údaje dítě zadává nebo sdílí.
Změny a kontakt
Tyto zásady můžeme aktualizovat, změní-li se aplikace nebo nakládání s údaji. Aktuální text je dostupný v aplikaci a na https://shopcardgo.com/privacy. Dotazy k ochraně údajů posílejte společnosti Bissy MWA s.r.o. na info@bissymwa.cz; poštovní adresa: Dlouhá 3403/2b, 702 00 Ostrava.