Scan&Go

a. Rozsah a účel zpracování údajů

Osobní údaje našich uživatelů evidujeme a používáme pouze v rozsahu nezbytném pro poskytování funkční aplikace, našeho obsahu a služeb.

Pro účely aplikace Scan&Go se použijí údaje ze zákaznického účtu. Za účelem zpracování nákupů v aplikaci využívá Penny k vytvoření autorizované platební metody poskytovatele platebních služeb. V rámci této autorizované metody uchovává následující údaje:

- maskované číslo karty

- typ karty

- datum expirace karty

- autorizační token

Údaje, které uživatel poskytuje společnosti Penny při nakupování v aplikaci Scan&Go, zpracovává Penny pro tyto účely:

• obecná správa a fungování aplikace

• přístup k obsahu aplikace (pouze prostřednictvím přihlášení)

• zajištění online účtu

• zpracování plateb

• informace o změnách podmínek nebo informace o ochraně údajů

b. Právní základ

Používání aplikace a související zpracování údajů je dobrovolné.

Rozlišujeme dva případy zpracování údajů s různými právními základy:

1) Zpracování osobních údajů, které je nezbytné pro samotnou platbu, vychází z čl. 6 odst. 1 písm. b) GDPR. K zajištění řádné platby jsou zpracovávány pouze údaje, které jsou nezbytné k realizaci smluvního vztahu.

2) Zpracování údajů, které souvisí se správou a fungováním aplikace, vychází z čl. 6 odst. 1 písm. f) GDPR. Zpracování údajů je nutné k zajištění funkčnosti a zabezpečení aplikace.

c. Další příjemci údajů

Aplikace je hostována společností REWE International Dienstleistungsgesellschaft mbH, Industriezentrum NÖ-Süd, Straße 3, Objekt 16, 2355 Wiener Neudorf, Austria (RIAG). Společnost RIAG zpracovává údaje naším jménem, a to v rozsahu, který je nezbytný pro realizaci služby.

d. Doba uchovávání údajů a jejich vymazání

V rámci Scan&Go uchováváme dva typy entit – vyčíslení a nákupy. Vyčíslení je artefakt, který zákazníka informuje, kolik musí zaplatit za položky v košíku. Zahrnuje informace z jeho účtu MyAccount a všechny platné propagační akce. Nákup je potvrzením skutečného nákupu v našem systému a zajišťuje splnění veškerých technických požadavků a soulad

s právními předpisy a generuje účtenku pro uživatele.

Vyčíslení budou po třech týdnech automaticky smazány. Nákupy budou uchovávány anonymizovanou formou po dobu dvou let, k vymazání spojitosti se zákazníkem dojde

po uplynutí třech týdnů. Z obchodních důvodů budou informace týkající se účtenek uchovávány po neomezenou dobu.