Úvodní ustanovení

Tento dokument stanovuje podmínky používání webových stránek akcni.letaky-123.cz a mobilní aplikace Kaufino pro systémy Android a iOS (dále společně jen „služba“) a zásady ochrany osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

Provozovatelem služby je:

• Obchodní firma: Business Animals s.r.o.
• Sídlo: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1
• IČ: 02734699
• DIČ: CZ02734699
• Kontaktní e-mail: info[at]vimvic.cz

Mobilní aplikace Kaufino je provozována ve všech zemích jednotně a jejím vydavatelem i správcem osobních údajů zpracovávaných v aplikaci, včetně údajů účtu a účasti v soutěžích, je:

• Obchodní firma: Adsalva s.r.o.
• Sídlo: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1
• IČ: 03786986
• DIČ: CZ03786986

Je-li provozovatelem webových stránek jiná společnost než vydavatel aplikace, zpracovávají obě osobní údaje samostatně, každá pro své vlastní účely uvedené níže.

Služba poskytuje informace o slevách, akčních nabídkách a letácích supermarketů, menších obchodů a dalších prodejců. Webové stránky i aplikaci lze používat bez registrace a bez zadání kontaktních údajů. Registrace je zcela dobrovolná a zpřístupňuje doplňkové funkce (účet, oblíbené obchody napříč zařízeními, účast v soutěžích).

Provozovatel může pověřit zpracováním osobních údajů další zpracovatele, je-li to nezbytné k zajištění provozu služby.

Podmínky používání

1. Popis služby

Služba zprostředkovává přehled letáků, akcí a nabídek třetích stran. Provozovatel není prodejcem zobrazovaného zboží, neuzavírá kupní smlouvy a neodpovídá za správnost, dostupnost ani platnost nabídek jednotlivých obchodů.

2. Práva a povinnosti uživatelů

Uživatel se zavazuje službu užívat v souladu s právními předpisy a nezasahovat do jejího provozu. Uživatel odpovídá za správnost údajů, které sám zadá, zejména e-mailové adresy.

3. Účet v mobilní aplikaci

1. Účet vzniká ověřením e-mailové adresy číselným kódem, který provozovatel zašle na zadanou adresu. Kód je platný 10 minut a lze jej zadat nejvýše pětkrát.
2. Účet se neváže na heslo. Přihlášení drží zařízení pomocí přihlašovacího tokenu s platností 180 dnů, která se prodlužuje užíváním. Současně může být aktivních nejvýše 10 zařízení.
3. Jedné e-mailové adrese odpovídá jedna identita. Tatáž identita slouží účtu i účasti v soutěžích.
4. Účet lze kdykoliv zrušit přímo v aplikaci nebo na stránce akcni.letaky-123.czaccount-deletion. Postup a rozsah výmazu je v obou případech shodný a je popsán níže.

4. Práva a povinnosti provozovatele

Provozovatel si vyhrazuje právo kdykoliv upravit rozsah a podobu služby, omezit její dostupnost nebo ji ukončit. Provozovatel je oprávněn znepřístupnit účet, který je zneužíván.

5. Ochrana autorských práv

Obsah služby včetně log a vyobrazení letáků je chráněn autorským právem a právy třetích stran. Užití nad rámec běžného prohlížení vyžaduje souhlas oprávněné osoby.

6. Odpovědnost za škodu

Provozovatel neodpovídá za škodu vzniklou užitím služby, zejména za jednání učiněná v důvěře v nabídku třetí strany.

7. Změny podmínek

Provozovatel je oprávněn tento dokument měnit. Aktuální znění je vždy dostupné ve službě.

Ochrana osobních údajů (Privacy Policy)

1. Jaké údaje jsou zpracovávány?

Na webových stránkách:

• Technické údaje: IP adresa, cookies a údaje o zařízení.
• Lokalizační údaje: přibližná lokalita podle IP adresy nebo volba města uživatelem.
• Dobrovolně poskytnuté údaje: e-mailová adresa.

V mobilní aplikaci:

• Údaje účtu: e-mailová adresa, čas jejího ověření, čas vzniku účtu, zvolená země a jazyk, seznam oblíbených obchodů navázaný na účet.
• Marketingový souhlas: zda byl udělen, čas udělení, čas případného odvolání a označení verze textu, pod kterým byl udělen. O udělení i odvolání se vede záznam.
• Ověřovací údaje: e-mailová adresa, otisk ověřovacího kódu, identifikátor instalace a IP adresa, ze které byl kód vyžádán. Slouží k ověření a k omezení počtu pokusů. Samotný kód se neukládá, ukládá se pouze jeho jednosměrný otisk.
• Údaje o zařízení pro upozornění: anonymní identifikátor instalace, registrační token služby Firebase Cloud Messaging, platforma, verze aplikace, jazyk, země, seznam oblíbených obchodů a informace, zda jsou upozornění povolena. Identifikátor instalace není odvozen z žádného identifikátoru zařízení a zaniká odinstalací aplikace nebo smazáním dat aplikace.
• Údaje o používání aplikace: zobrazené obchody a letáky, prolistované stránky letáku, přepínání sekcí, otevření upozornění, výsledek žádosti o systémová oprávnění a text zadaný do vyhledávání. Tyto údaje se zpracovávají jen při uděleném souhlasu (viz bod 3).
• Technické údaje o pádech: typ chyby, stav aplikace v okamžiku pádu a technické parametry zařízení. Jen při uděleném souhlasu.
• Poloha: při prvním spuštění může aplikace požádat o přístup k poloze výhradně proto, aby předvyplnila zemi. Z polohy se odvodí pouze kód země; souřadnice se neodesílají ani neukládají. Oprávnění lze odmítnout a zemi zvolit ručně.
• Zpětná vazba: hodnocení a volný text, pokud je uživatel odešle. Váže se na identifikátor instalace, nikoliv na účet.
• Provozní záznamy rozhraní: IP adresa, identifikace aplikace a parametry volání. E-mailové adresy, kódy a tokeny jsou v záznamech maskovány.

Aplikace nezpracovává reklamní identifikátor zařízení pro účely profilování na systému iOS a nepožaduje oprávnění App Tracking Transparency.

2. Účely zpracování

• Provoz služby: zobrazení obsahu podle zvolené země a jazyka, vedení účtu, synchronizace oblíbených obchodů mezi zařízeními.
• Upozornění na nové letáky: zasílání oznámení do zařízení podle oblíbených obchodů, země a jazyka.
• Soutěže: evidence účasti a předání případné výhry.
• Bezpečnost: ověření e-mailové adresy a omezení zneužití ověřovacích kódů.
• Analytika: měření používání služby a zlepšování jejích funkcí.
• Hlášení chyb: zjištění a odstranění pádů aplikace.
• Reklama: zobrazování reklamních sdělení, při souhlasu i personalizovaných.
• Měření reklamních kampaní: vyhodnocení instalací aplikace a vybraných akcí v ní.
• Marketingová sdělení: zasílání letáků, akcí a nabídek e-mailem, pouze na základě samostatného souhlasu.

3. Právní základ a souhlas

• Plnění smlouvy / provoz služby: vedení účtu, oblíbené obchody, zasílání upozornění na nové letáky a účast v soutěži.
• Oprávněný zájem: technicky nezbytné cookies, provozní záznamy rozhraní, ochrana před zneužitím ověřovacích kódů.
• Souhlas: analytika, hlášení pádů, personalizovaná reklama a zasílání marketingových sdělení e-mailem.

V Evropském hospodářském prostoru a ve Spojeném království aplikace před zahájením analytiky, hlášení pádů a zobrazováním reklamy zobrazí žádost o souhlas prostřednictvím nástroje Google User Messaging Platform. Do udělení souhlasu se tyto nástroje nespouštějí. Rozhodnutí lze kdykoliv změnit v sekci „Více“ v aplikaci.

Mimo tato území se žádost o souhlas nezobrazuje a uvedené nástroje jsou aktivní od spuštění aplikace. Uživatel je může omezit v nastavení svého zařízení, zejména omezením reklamního identifikátoru a odepřením oprávnění k zasílání oznámení.

Výjimkou je měření instalací aplikace pro reklamní kampaně (Meta). To se spouští již při prvním spuštění aplikace, tedy dříve, než lze žádost o souhlas zobrazit. Při tomto měření se nepoužívá reklamní identifikátor zařízení: ten zůstává vypnutý a zapne se pouze tehdy, udělí-li uživatel souhlas s reklamou. Instalace se tak započítá, ale nespojí se s profilem uživatele.

Marketingový souhlas je zcela dobrovolný, není podmínkou vzniku účtu ani účasti v soutěži a lze jej kdykoliv odvolat přepínačem v sekci „Více“ nebo odhlašovacím odkazem v každém marketingovém e-mailu. Odvolání nemá vliv na existenci účtu ani na dřívější účast v soutěžích.

4. Sdílení údajů s třetími stranami

Provozovatel využívá tyto zpracovatele a příjemce:

• Google Ireland Limited — Google Analytics a Google Ads na webu; v aplikaci Google Analytics pro Firebase (analytika), Firebase Cloud Messaging (doručování upozornění), Firebase Remote Config (vzdálené nastavení a testování podoby aplikace) a Google AdMob (reklamní bannery v detailu obchodu a letáku, při souhlasu personalizované).
• Meta Platforms Ireland Limited — měření instalací aplikace a vybraných akcí pro potřeby reklamních kampaní; na webu Facebook Pixel.
• Functional Software, Inc. (Sentry) — hlášení pádů a chyb aplikace.
• Microsoft Ireland Operations Limited — Microsoft Clarity na webu.

Úplný seznam zpracovatelů poskytne provozovatel na žádost zaslanou na info[at]vimvic.cz.

Předávání mimo EHP: uvedení příjemci mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně.

5. Doba uchování údajů

• Údaje účtu (e-mailová adresa, čas ověření, marketingový souhlas, oblíbené obchody) — po dobu existence účtu. Po jeho zrušení se mažou nebo anonymizují způsobem popsaným v bodě 6.
• Ověřovací záznamy včetně IP adresy — 30 dnů.
• Provozní záznamy rozhraní včetně IP adresy — 30 dnů.
• Přihlašovací tokeny — nejdéle 180 dnů od posledního použití; po zrušení účtu 30 dnů.
• Údaje o zařízení pro upozornění (včetně registračního tokenu) — nejdéle 12 měsíců od posledního spuštění aplikace na daném zařízení. Poté je registrace i s historií doručených oznámení smazána.
• Účast v soutěžích — viz bod 6.
• Cookies — po dobu uvedenou v nastavení cookies nebo do odvolání souhlasu.

6. Zrušení účtu

Účet lze zrušit v aplikaci v sekci „Více“ nebo na stránce akcni.letaky-123.czaccount-deletion. V obou případech provozovatel zašle na ověřovanou adresu potvrzovací odkaz, resp. kód; odkaz zaslaný z webové stránky je platný 24 hodin.

Zrušením účtu provozovatel nenávratně smaže:

• seznam oblíbených obchodů navázaný na účet,
• záznamy o udělení a odvolání marketingového souhlasu,
• všechny ověřovací záznamy k dané e-mailové adrese.

Provozovatel dále anonymizuje e-mailovou adresu, odpojí identifikátory zařízení a zneplatní všechny přihlašovací tokeny. Po anonymizaci je původní e-mailová adresa opět volná pro novou registraci.

Historie účasti v soutěžích se nemaže, pouze anonymizuje. Zůstává u ní země, datum účasti, pořadí a údaj o tom, zda šlo o výhru. E-mailová adresa je nenávratně přepsána, identifikátor zařízení odstraněn a veškeré ověřovací záznamy smazány, takže záznam o účasti již nelze přiřadit ke konkrétní osobě.

Důvodem, proč se tyto záznamy zachovávají, je povinnost provozovatele doložit regulérnost soutěže a vydané ceny: pořadí účastníků určuje, komu výhra připadla, a jeho dodatečná změna by znemožnila výhru doložit. Protože po anonymizaci již nejde o osobní údaje, nejsou tyto záznamy časově omezeny. Po dobu trvání účtu jsou záznamy o účasti vedeny spolu s ním.

7. Práva uživatelů

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo kdykoliv odvolat udělený souhlas, aniž je dotčena zákonnost předchozího zpracování,
• právo podat stížnost u dozorového úřadu.

Dozorovým úřadem provozovatele je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Stížnost lze podat také u dozorového úřadu v zemi obvyklého bydliště uživatele.

8. Děti

Služba není určena dětem mladším 16 let a provozovatel po nich vědomě nesbírá osobní údaje. Zjistí-li provozovatel, že účet založilo dítě mladší 16 let bez souhlasu zákonného zástupce, účet zruší.

9. Kontaktní údaje

Dotazy k zpracování osobních údajů a uplatnění práv zasílejte na info[at]vimvic.cz.

Zásady používání cookies (Cookies Policy)

1. Co jsou cookies?

Cookies jsou malé textové soubory ukládané při návštěvě webových stránek do zařízení uživatele. Umožňují stránkám fungovat, analyzovat jejich využívání a přizpůsobovat obsah i reklamu. Mobilní aplikace cookies nepoužívá; obdobnou roli v ní plní identifikátor instalace a nastavení souhlasu popsané výše.

2. Jaké typy cookies jsou využívány?

• Nezbytné cookies — zajišťují základní funkčnost stránek, nevyžadují souhlas.
• Analytické cookies — slouží k analýze chování uživatelů, vyžadují souhlas.
• Reklamní cookies — umožňují personalizaci reklamy, vyžadují souhlas.

3. Kdo má k údajům přístup?

Google, Meta a Microsoft v rozsahu uvedeném v části Ochrana osobních údajů, bod 4.

4. Jak lze cookies spravovat?

Při první návštěvě prostřednictvím lišty „Nastavení ochrany soukromí a souborů cookie“, kdykoliv později stejným odkazem v zápatí stránek, a dále v nastavení prohlížeče.

5. Doba uchování cookies

Dočasné cookies po dobu návštěvy, trvalé po dobu uvedenou v nastavení cookies nebo do jejich odstranění uživatelem.

Závěrečná ustanovení

Tento dokument nabývá účinnosti dnem 1. 10. 2026 a nahrazuje znění účinné od 1. 1. 2025.

Provozovatel si vyhrazuje právo obsah tohoto dokumentu změnit. Aktuální znění je vždy dostupné ve službě. Dotazy lze zasílat na info[at]vimvic.cz.