Politika zasebnosti TapMee
Program se odpira po regijah in še ne deluje. Do odprtja obdelujemo samo podatke iz predprijave in obisk teh spletnih strani; členi, ki opisujejo kartico, točke in denarnico, veljajo od dneva, ko program v vaši regiji zaženemo. Obdelavo podatkov iz predprijave opisuje Obvestilo o obdelavi osebnih podatkov pri predprijavi.
1. Upravljavec
Upravljavec osebnih podatkov je ITECA, POSLOVNO SVETOVANJE, TOMAŽ ORNIK S.P., Zgornja Velka 93 D, 2213 Zgornja Velka, davčna številka 23891084. Za vprašanja o osebnih podatkih: info@tapmee.si.
2. Kateri podatki, za kaj in na kateri podlagi
| Podatki | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
| e-naslov, ime (neobvezno) | registracija, prijava, obveščanje o računu | izvajanje pogodbe (6(1)(b) GDPR) | do izbrisa računa |
| telefonska številka (neobvezno) | iskanje na blagajni, ko kartice nimate pri sebi | privolitev (dodate jo sami in jo lahko odstranite) | do odstranitve ali izbrisa računa |
| zahtevki za podporo | reševanje vaših vprašanj in pritožb | izvajanje pogodbe | 5 let |
| številka kartice, koda, PIN (zgoščen) | identifikacija pri nakupu, potrjevanje porabe | izvajanje pogodbe | do izbrisa računa ali zamenjave kode |
| transakcije (podjetje, datum, znesek, točke) | vodenje točk, obračun provizije upravljavca, zbirna statistika za podjetja | izvajanje pogodbe; zakonska obveznost hrambe poslovne dokumentacije za podjetja in upravljavca | 10 let od konca leta transakcije, po izbrisu računa brez povezave z osebo |
| domača regija, lokacija (če jo dovolite) | prikaz feeda in zemljevida | privolitev (6(1)(a) GDPR) za lokacijo, sicer izvajanje pogodbe | lokacija se ne shranjuje, regija do izbrisa |
| žeton naprave za obvestila | potisna obvestila | izvajanje pogodbe (potrditev porabe), privolitev (ponudbe) | do odjave naprave |
| zgodovina nakupov za prilagojen feed | prilagoditev vrstnega reda objav | privolitev | do preklica privolitve |
| prikaz imena podjetjem | podjetje vidi vaše ime pri vaših nakupih | privolitev | do preklica privolitve |
| ponudbe in obvestila o akcijah | trženjska obvestila | privolitev | do preklica |
| IP naslov, dnevniki dostopa | varnost, preprečevanje zlorab | zakoniti interes (6(1)(f) GDPR) | 12 mesecev |
| podjetje, prek katerega ste se registrirali | zbirna statistika za to podjetje (koliko uporabnikov je pripeljalo); podjetje ne vidi, kdo ste | zakoniti interes | do izbrisa računa |
| podatek, da ste zaposleni pri podjetju (če ga vnesete vi ali podjetje) | preprečevanje zbiranja točk pri lastnem delodajalcu | izvajanje pogodbe (pravila programa) | do konca zaposlitve ali izbrisa |
| izbrani jezik | prikaz aplikacije in obvestil v vašem jeziku | izvajanje pogodbe | do izbrisa računa |
| kartica brez e-naslova: ime in telefon (neobvezno), zgoščen PIN | zbiranje in poraba točk, zamenjava kartice ob izgubi | izvajanje pogodbe; telefon s privolitvijo | do izbrisa ali 24 mesecev po zadnji transakciji |
| povezava s skrbnikom | skrbnik vidi stanje in zgodovino vaše kartice z vašim soglasjem | privolitev (z razkritjem PIN-a skrbniku) | do prekinitve povezave |
| domači kraj (neobvezno) | prikaz ponudb iz vašega kraja na vrhu | izvajanje pogodbe | do spremembe ali izbrisa računa |
| prevzete omejene ponudbe | prevzem in izkoriščenje ponudbe pri podjetju | izvajanje pogodbe | 12 mesecev po poteku ponudbe |
3. Kdo prejme podatke
- Sodelujoča podjetja: podjetje, pri katerem opravite nakup, vidi datum, znesek, točke in zadnje 4 števke kartice ter vaše ime, če ste to dovolili. Če vas blagajnik poišče po telefonski številki, vidi samo zadnje 4 števke kartice in začetnico imena (če ste prikaz dovolili). Podjetje je za te podatke samostojni upravljavec.
- Druga podjetja v programu: vaših podatkov ne vidijo. Podjetje, pri katerem porabite točke, vidi samo podatke o tem nakupu in ne izve, kje ste točke zbrali (razen v zbirni statistiki brez osebnih podatkov).
- Apple in Google, samo če kartico sami dodate v Apple Wallet ali Google Wallet: pri Google Wallet se pri Googlu shrani vsebina kartice (številka kartice, koda, stanje točk, rok poteka in ime, če ste ga vnesli); pri Apple Wallet se kartica prenese neposredno na vašo napravo, Apple pa za posodobitve prejme samo obvestilo brez vsebine kartice. Za obdelavo v denarnici veljajo pogoji in politika zasebnosti Apple oziroma Google. Kartico lahko iz denarnice kadar koli odstranite; ob izbrisu računa jo razveljavimo.
- Google (Google Analytics), samo če na spletni strani sprejmete analitične piškotke: Google Ireland Limited kot naš obdelovalec prejme podatke o obisku javnih strani (obiskane strani, vir obiska, vrsta naprave in brskalnika, približna lokacija na ravni države ali mesta, identifikator piškotka). IP-naslova Google Analytics ne shranjuje. Podatki se lahko prenesejo v ZDA na podlagi okvira EU-ZDA za zasebnost podatkov. V aplikaciji in panelu Google Analytics ne uporabljamo.
- Obdelovalci: ponudnik gostovanja (Hetzner Online GmbH, Nemčija) in ponudnik pošiljanja e-pošte. Podatkov ne prenašamo izven Evropskega gospodarskega prostora, razen če je naveden obdelovalec, ki to izvaja na podlagi standardnih pogodbenih določil.
- Pristojni organi: kadar to zahteva zakon.
Podatkov ne prodajamo in jih ne posredujemo za oglaševanje tretjim.
4. Avtomatizirano odločanje
Ne izvajamo avtomatiziranega odločanja s pravnimi učinki. Sistem samodejno zaznava sumljive vzorce zlorabe; o morebitnih ukrepih vedno odloči človek.
5. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora obdelavi na podlagi zakonitega interesa in preklica privolitve kadar koli, brez vpliva na zakonitost prejšnje obdelave. Večino pravic uresničite sami v profilu (izvoz podatkov, izbris računa, privolitve), sicer pišite na info@tapmee.si. Odgovorimo v enem mesecu.
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
6. Mladoletni
Storitev je namenjena osebam, starejšim od 15 let. Mlajši jo lahko uporabljajo s soglasjem staršev ali skrbnikov.
7. Varnost
Podatki so shranjeni na strežnikih v EU, prenosi so šifrirani, občutljivi podatki (telefon, PIN, žetoni naprav) so v bazi šifrirani ali zgoščeni, dostop ima samo pooblaščena oseba upravljavca, vsi dostopi se beležijo.
8. Piškotki
- (1) Nujni piškotki (brez soglasja): prijava, varnost, jezik, zapis vaše izbire glede piškotkov in pripis prodajalcu ob pristopu podjetja. Brez njih stran in aplikacija ne delujeta.
- (2) Analitični piškotki (samo z vašim soglasjem, samo na javnih straneh tapmee.si): Google Analytics 4 (piškotka _ga in _ga_*, hramba do 13 mesecev v brskalniku, podatki pri Googlu 2 meseca). Z njimi merimo, katere strani so obiskane in od kod obiskovalci prihajajo, da stran izboljšamo. Ob prvem obisku vas vprašamo za soglasje; gumba "Sprejmi" in "Zavrni" sta enakovredna. Soglasje lahko kadar koli spremenite ali prekličete s povezavo "Nastavitve piškotkov" v nogi strani; ob preklicu analitične piškotke izbrišemo.
- (3) Oglasnih piškotkov in piškotkov za sledenje med spletnimi stranmi ne uporabljamo. Podatkov iz Google Analytics ne povezujemo z vašim računom v programu.
9. Spremembe
O bistvenih spremembah vas obvestimo po e-pošti ali v aplikaciji.
Verzija 1.0, velja od 3. 11. 2026.