Zaplatili jste QR kódem z jenQR? Co o vás víme

Informace o zpracování osobních údajů plátců a hostů (čl. 14 GDPR)

Kdo je kdo

jenQR je aplikace, ve které si podniky vystavují QR kódy pro platbu převodem z účtu na účet (stejné údaje, jako když napíšou číslo účtu a variabilní symbol na účtenku) a vedou si přehled, co bylo zaplaceno. QR kód jen předvyplní platební příkaz; platební příkaz dáváte své bance vy sami. Vaše peníze jdou přímo na bankovní účet podniku; jenQR je nikdy nedrží, nedisponuje jimi a není stranou vašeho nákupu.

Správcem vašich údajů je podnik, u kterého jste platili. Provozovatel jenQR (Aleš Lulák – jenQR, IČO 07896522, se sídlem Hlaváčova 1163/4, Kobylisy, 182 00 Praha 8, info@jenqr.cz) je jeho zpracovatelem: údaje zpracovává pro podnik a podle jeho pokynů.

Co o vás vidíme a odkud

• Z oznámení o vaší platbě (poté, co zaplatíte převodem): banka podniku pošle podniku oznámení o příchozí platbě a podnik si je nechává posílat na adresu jenQR. jenQR z něj přečte číslo vašeho účtu, částku, datum a variabilní symbol; jméno majitele účtu, které je v oznámení, neukládá. Platbu, která patří k vaší objednávce, uloží jako doklad, že bylo zaplaceno; oznámení samotné po zpracování smaže, zpravidla do několika sekund od doručení. Jen oznámení, které jenQR nedokáže přečíst nebo u kterého nedokáže ověřit, že je poslala banka, zůstává ve schránce nejdéle 14 dnů a pak se smaže. Oznámení, které jenQR nedokáže přečíst podle šablony banky, může nechat strojově přečíst u dodavatele v EU; jméno a zprávu pro příjemce z něj před tím odstraní, pokud je v textu pozná, a dobu, po kterou dodavatel text uchovává, uvádí stránka Subzpracovatelé. Z platby, která k žádné objednávce v jenQR nepatří, si nechá 90 dnů jen částku, variabilní symbol a čas (bez čísla účtu), aby podnik mohl zjistit, proč se nespárovala. Používá-li podnik vlastní konektor (svůj systém napojený na jenQR), obsahuje jeho hlášení o platbě jen přijatou částku a čas platby k vaší objednávce; číslo vašeho účtu ani jméno v něm nejsou.
• Když si necháte poslat účtenku na e-mail: zadanou adresu použijeme jen k odeslání dokladu a neukládáme ji.
• Při placení u stolu: položky, které jste si vybrali k zaplacení, a technická session cookie, díky které vám stránka udrží rozdělanou platbu. Nic víc; žádné analytické ani reklamní cookies.
• Při nákupu vstupenek: e-mail (na něj chodí vstupenky), volitelně jméno, objednané vstupenky a to, zda už vstupenka prošla vstupem. Prodejcem vstupenek je pořadatel akce; jenQR je pro něj jen technická služba.

Proč

Jediným účelem je spárovat vaši platbu s objednávkou, ukázat podniku, že je zaplaceno, vystavit doklad a u vstupenek je doručit. Vaše údaje se nepoužívají k marketingu a nepředávají se nikomu dalšímu kromě dodavatelů infrastruktury jenQR (seznam subzpracovatelů).

Jak dlouho

Údaje o platbě drží podnik v jenQR po dobu používání služby, protože platba je podkladem jeho dokladů. Oznámení banky o vaší platbě se po zpracování maže; nečitelné nebo neověřené oznámení nejdéle do 14 dnů, u dodavatele strojového čtení po dobu uvedenou na stránce Subzpracovatelé. E-mail a jméno kupujícího vstupenek se automaticky anonymizují 12 měsíců po skončení akce (do té doby je pořadatel potřebuje k reklamacím, vracení peněz a přesunům akce). Technické logy se mažou nejpozději do 12 měsíců.

Vaše práva

Práva podle GDPR (přístup, oprava, výmaz, námitka) uplatňujte u podniku, kterému jste platili; ten je správcem vašich údajů. Pokud nevíte jak, napište nám na info@jenqr.cz a předáme to. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).