Ochrana soukromí

I. Správce osobních údajů

Správcem osobních údajů je Siberlogy s.r.o., IČO 21294461, se sídlem Olešnice 104, 517 36 Olešnice, provozovatel služby SIbPay (dále jen „Poskytovatel“). Kontakt ve věcech ochrany osobních údajů: info@sibpay.cz, telefon +420 733 392 354 (pracovní dny 8 až 17 h).

Tyto zásady popisují, jaké osobní údaje zpracováváme při používání webu sibpay.cz, aplikace SIbPay, platebního terminálu a portálu pro obchodníky, za jakým účelem, na jakém právním základě, komu je předáváme a jaká máte práva podle Nařízení (EU) 2016/679 (GDPR).

II. Jaké údaje zpracováváme o obchodnících

1. Registrační a identifikační údaje: jméno a příjmení, název firmy, IČO a DIČ, e-mail, telefon, adresa sídla a provozoven, bankovní účet pro výplaty.
2. Údaje pro ověření u banky: datum a místo narození, adresa bydliště, státní občanství, kopie dokladů totožnosti a dokladu k adrese, prohlášení o politicky exponované osobě, údaje o skutečných majitelích a osobách, které firmu řídí.
3. Podpis smlouvy a plné moci: obraz podpisu, jméno podepisujícího, čas podpisu, IP adresa a prohlížeč, číslo telefonu pro jednorázový kód z SMS a otisk podepsaného dokumentu.
4. Objednávka terminálu: zvolený terminál, počet kusů, dodací adresa, telefon, čas souhlasu s obchodními podmínkami a jejich verze.
5. Transakční údaje: částka, datum, čas, stav platby, způsob platby, číslo dokladu, položky účtenky, zařízení a zaměstnanec, který platbu přijal.
6. Technické a provozní údaje: údaje o zařízení a verzi aplikace, IP adresa, poloha zařízení při platbě kartou (vyžaduje ji platební aplikace), logy nezbytné pro zabezpečení a provoz služby.
7. Chování na webu se souhlasem: navštívené stránky, čas na stránce, kliknutí a zdroj návštěvy; když nám ve formuláři sami zadáte e-mail, propojíme s ním dosavadní návštěvy.
8. Kampaňové odkazy: při otevření našeho odkazu z kampaně IP adresa a typ prohlížeče, abychom poznali, odkud jste přišli.

III. Údaje o zákaznících obchodníků

Když zákazník obchodníka požádá o účtenku e-mailem, zpracujeme jeho e-mail a údaje o platbě. Aby příště účtenka přišla sama, uložíme k e-mailu identifikátor karty (PAR) od karetního schématu, nikoli číslo karty. Napříč obchodníky párujeme jen podle PAR. Zasílání účtenek může zákazník kdykoli zrušit odkazem v účtence nebo e-mailem na info@sibpay.cz.

Pro prevenci podvodů ukládáme k platbě údaje, které o kartě vrátí platební partner (karetní schéma, typ a země karty, poslední čtyři číslice). Celé číslo karty, datum platnosti ani bezpečnostní kód nezpracováváme.

IV. Účely a právní základ zpracování

1. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vedení účtu, objednávka a dodání terminálu, zpracování plateb, účtenky, výplaty a zákaznická podpora.
2. Plnění právních povinností (písm. c): ověření totožnosti a skutečných majitelů podle zákona č. 253/2008 Sb. proti praní peněz, účetní a daňové povinnosti, evidence tržeb.
3. Oprávněný zájem (písm. f): zabezpečení služby, prevence podvodů, důkaz o podpisu smlouvy, zlepšování aplikace a obchodní komunikace s firmami.
4. Souhlas (písm. a): analytické a marketingové cookies a měření chování na webu. Souhlas můžete kdykoli odvolat.

V. Příjemci a zpracovatelé

Osobní údaje předáváme jen v nezbytném rozsahu těmto příjemcům:

1. Shift4 Limited: acquirer, který platby kartou schvaluje a zúčtovává a ověřuje obchodníka (údaje pro ověření u banky, plná moc).
2. Softpay ApS (Dánsko): platební aplikace, která čte kartu.
3. Brevo (Sendinblue SAS, Francie): odesílání e-mailů a SMS kódů k podpisu.
4. Railway a Supabase: provoz serveru a databáze.
5. Vercel: provoz webu a anonymní měření návštěvnosti (Vercel Web Analytics).
6. Google (Firebase): oznámení v aplikaci, hlášení pádů aplikace a základní statistiky jejího používání.
7. Sentry (Functional Software, Inc., USA): hlášení chyb serveru.
8. Google, Microsoft, Meta, Imper CZ (Leady): jen se souhlasem s cookies, viz oddíl IX.
9. Orgány veřejné moci, vyžaduje-li to zákon (Finanční správa, Finanční analytický úřad, soudy).

Někteří příjemci (Railway, Vercel, Google, Sentry, Microsoft, Meta) mohou data zpracovávat v USA. Předání se řídí standardními smluvními doložkami EU, případně rámcem EU a USA pro ochranu údajů. Údaje neprodáváme.

VI. Doba uchování

1. Údaje o obchodníkovi, ověření totožnosti, smlouva a plná moc: po dobu smlouvy a 10 let po jejím skončení (zákon proti praní peněz, promlčení).
2. Transakční údaje a účetní doklady: 10 let (zákon o účetnictví, zákon o DPH, evidence tržeb).
3. E-mail zákazníka pro účtenky a jeho vazba na kartu: po odhlášení nejdéle 30 dnů, jinak nejdéle 3 roky od poslední účtenky.
4. Chování na webu a kampaňové odkazy: 24 měsíců.
5. Technické logy: 12 měsíců.
6. Biometrické údaje peněženky: podle zásad peněženky.

Po uplynutí lhůty údaje vymažeme nebo anonymizujeme.

VII. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

1. na přístup k údajům a na jejich kopii;
2. na opravu nepřesných údajů;
3. na výmaz („právo být zapomenut“) a na omezení zpracování;
4. na přenositelnost údajů;
5. vznést námitku proti zpracování z titulu oprávněného zájmu;
6. kdykoli odvolat souhlas;
7. podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Svá práva uplatníte e-mailem na info@sibpay.cz. Odpovíme do 30 dnů.

VIII. Platební karty

Kartu čte platební aplikace Softpay a údaje karty zpracovává podle standardů PCI. Poskytovatel k celým číslům karet nemá přístup. Více na softpay.io.

IX. Cookies a měření

Se souhlasem používáme analytické nástroje (Google Analytics, Microsoft Clarity, vlastní měření SIbPay) a marketingové nástroje (Meta Pixel, Leady). Každou skupinu spouštíme jen se souhlasem k ní. Bez cookies a bez identifikace osoby běží Vercel Web Analytics. Podrobnosti a změna souhlasu na stránce Cookies.

X. Zabezpečení

Údaje chráníme šifrovanou komunikací, řízením přístupů, druhým faktorem u administrace, zapečetěním dokladů totožnosti a zpracováním plateb přes infrastrukturu splňující standardy PCI.

XI. Změny zásad

Zásady můžeme aktualizovat. O podstatných změnách informujeme e-mailem nebo v aplikaci. Aktuální znění je vždy na sibpay.cz/privacy.