Věrnostní karta | Café Cirkus

☕ Pravidla věrnostní karty Café Cirkus

1. Jak sbíráš razítka ✨

☕ 1 káva = 1 razítko: Razítko dostaneš za každou jednotlivou kávu, kterou si u nás dáš (na místě i s sebou). Když bereš kávu i pro kamarády nebo kolegy, připíšeme ti razítko za každý šálek.
📋 Za jaké kávy ze stálé nabídky razítko dostaneš:
Espresso Espresso Doppio Espresso Macchiato Cappuccino Caffè Latte Flat White Batch Brew
🎃 Sezónní a limitované speciály: Razítko platí i na naše limitované kávové drinky (třeba Pumpkin Spice Latte nebo ledovou kávu).
🍵 Co se do sbírání nepočítá: Nekávové nápoje (Matcha, čaje, horká čokoláda, limonády), dortíky ani balená zrnková káva na doma.

2. Jak funguje 10. káva zdarma 🎁

🎉 Vyber si jakoukoli kávu: Jakmile nasbíráš 9 razítek, máš u nás 10. kávu zdarma — vybrat si můžeš jakoukoli ze stálé nabídky (od espressa po flat white či batch brew) i z našich sezónních kávových speciálů.
🥛 Rostlinná mléka a doplňky: Základní varianta kávy (s kravským mlékem nebo bez mléka) je úplně zdarma. Pokud máš rád/a rostlinné mléko (ovesné, sójové apod.) nebo jiný placený doplněk navíc, doplatíš jen rozdíl podle nápojového lístku.
🔄 Další kolo: Za samotnou 10. kávu zdarma se další razítko nepřipisuje — po jejím uplatnění se kartička vynuluje a hned sbíráš další kolo.

3. Pár praktických drobností 💡

📲 Kartičku ukaž u pokladny: O načtení razítek si prosím řekni rovnou při placení objednávky (zpětně ze starých účtenek z minulých dnů už razítka dopisovat neumíme).
🪫 Vybitý mobil? Nevadí: Když se ti vybije telefon nebo zrovna nemáš signál, stačí obsluze nadiktovat svůj e-mail a přezdívku z kartičky — účet ověříme a razítko ti připíšeme.
⏳ Platnost kartičky: Razítka ani kávu zdarma nejde směnit za hotovost ani sčítat z více účtů dohromady. Když se u nás na kávu nezastavíš déle než 12 měsíců, účet i nečerpaná razítka se automaticky smažou.

Zásady zpracování osobních údajů (GDPR)

Tyto zásady vysvětlují, jak společnost PRO CIRKUS s.r.o. zpracovává a chrání osobní údaje zákazníků při používání digitální věrnostní karty Café Cirkus dostupné na karta.cafecirkus.cz.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
PRO CIRKUS s.r.o.
IČO: 23321962
Provozovna Café Cirkus: Hlavní 315, 250 63 Veleň-Mratín
E-mail: info@cafecirkus.cz

Na uvedené e-mailové adrese nás můžete kontaktovat ve všech záležitostech týkajících se ochrany osobních údajů.

2. Účely a právní základy zpracování

A. Vedení věrnostního účtu a ověřování přístupu

Pro provoz digitální věrnostní karty (9 razítek = 10. káva zdarma) zpracováváme následující údaje:

E-mailovou adresu.
Jméno nebo zákazníkem zvolenou přezdívku.
Náhodně vygenerovaný identifikátor věrnostní karty (UUID).
Počet nasbíraných razítek a evidenci vyčerpaných odměn.
Datum poslední aktivity účtu.
Nezbytné technické identifikátory přihlášené relace.

Přístup k účtu je zabezpečen jednorázovým šestimístným ověřovacím kódem zaslaným na e-mail zákazníka. Kód je platný 10 minut a systém umožňuje nejvýše 5 chybných pokusů o jeho zadání.

Po úspěšném ověření může přihlášená relace na daném zařízení zůstat aktivní po dobu 90 dnů od ověření. Po uplynutí této doby je vyžadováno nové ověření e-mailem.

Právní základ: Plnění smlouvy o účasti ve věrnostním programu podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí e-mailové adresy je dobrovolné, avšak nezbytné pro založení, ověření a vedení digitálního věrnostního účtu. Bez jejího poskytnutí nelze účet vytvořit ani používat.

B. Zabezpečení služby a technické provozní údaje

Za účelem ochrany účtů před neoprávněným přístupem, předcházení automatizovaným útokům, odhalování technických chyb a zajištění stability služby mohou být zpracovávány technické provozní údaje, zejména:

IP adresa zařízení.
Datum a čas požadavku.
Technické údaje o prohlížeči a komunikaci se serverem.
Bezpečnostní a provozní záznamy související s přístupem ke službě.

Právní základ: Oprávněný zájem správce na zajištění bezpečného a spolehlivého fungování věrnostního programu podle čl. 6 odst. 1 písm. f) GDPR, při respektování povinnosti přiměřeného zabezpečení podle čl. 32 GDPR.

C. Zasílání obchodních sdělení

Informace o novinkách, akcích a nabídkách Café Cirkus zasíláme elektronicky pouze zákazníkům, kteří k tomu udělili dobrovolný souhlas.

Právní základ: Souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.

Souhlas se zasíláním obchodních sdělení:

Není podmínkou založení ani používání věrnostního účtu.
Lze jej kdykoliv odvolat prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo e-mailem na info@cafecirkus.cz.
Jeho odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu.

Pro doložení splnění povinností podle GDPR může být v nezbytném rozsahu uchovávána evidence udělení nebo odvolání souhlasu na základě právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 5 odst. 2 a čl. 7 odst. 1 GDPR.

3. Doba uchování údajů a jejich výmaz

Věrnostní účet

Osobní údaje uchováváme po dobu aktivní účasti zákazníka ve věrnostním programu. Pokud zákazník věrnostní kartu nevyužije po dobu 12 po sobě jdoucích měsíců, jeho účet je automaticky odstraněn. Zákazník může účet kdykoliv smazat také prostřednictvím funkce „Smazat účet a údaje“.

Postup výmazu

Při odstranění věrnostního účtu:

Jsou příslušné údaje z aktivní databáze Supabase odstraněny okamžitě.
Údaje v navazující interní evidenci Google Tabulky jsou odstraněny nejpozději do 4 hodin.
Případné kopie v technických zálohách a provozních záznamech podléhají samostatným retenčním pravidlům příslušných poskytovatelů. Údaje uchovávané v technických zálohách nejsou využívány pro běžné vedení věrnostních účtů.

Marketingové údaje

E-mailovou adresu pro zasílání obchodních sdělení zpracováváme po dobu trvání příslušného souhlasu a aktivního věrnostního účtu, nejdéle však do jeho zániku. Po odvolání souhlasu nebo vznesení námitky proti přímému marketingu je další zasílání obchodních sdělení ukončeno bez zbytečného odkladu. Navazující interní evidence je aktualizována nejpozději do 4 hodin. Případné záznamy nezbytné k doložení udělení či odvolání souhlasu mohou být uchovávány pouze po dobu nezbytnou ke splnění právních povinností a ochraně právních nároků správce.

Technické provozní záznamy

Technické provozní a bezpečnostní záznamy se uchovávají po dobu odpovídající jejich účelu a nastavené retenční době příslušné služby. U běžných provozních logů databázové infrastruktury Supabase v bezplatném tarifu činí dostupná retenční doba 1 den. Bezpečnostní události Cloudflare mohou být podle typu služby dostupné až 31 dnů. Případné záznamy potřebné k řešení konkrétního bezpečnostního incidentu mohou být uchovávány po dobu nezbytnou k jeho prošetření. Poskytovatel Resend standardně uchovává údaje o odeslaných e-mailech, včetně souvisejících doručovacích záznamů, po dobu 30 dnů.

4. Příjemci a zpracovatelé osobních údajů

Osobní údaje zákazníků neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely. Za účelem technického zajištění věrnostního programu využíváme následující poskytovatele:

Supabase Pte. Ltd. (Singapur): Poskytuje databázovou a autentizační infrastrukturu věrnostního programu. Primární databáze projektu je provozována v evropském regionu Frankfurt (EU). Některé podpůrné a provozní činnosti mohou zahrnovat zpracování údajů mimo Evropský hospodářský prostor (EHP).
Cloudflare, Inc. (USA): Zajišťuje poskytování webového rozhraní, zabezpečený přenos dat prostřednictvím HTTPS a související síťové a bezpečnostní služby. V rámci těchto činností může zpracovávat zejména IP adresy a další technické provozní údaje.
Google Ireland Limited (Irsko): Poskytuje službu Google Workspace / Google Tabulky využívanou pro interní evidenci věrnostního programu a správu rozesílky novinek zákazníkům, kteří udělili marketingový souhlas.
Plus Five Five, Inc. – Resend (USA): Zajišťuje odesílání jednorázových ověřovacích kódů potřebných pro bezpečné přihlášení k věrnostnímu účtu. Za tímto účelem zpracovává nezbytné údaje, zejména e-mailovou adresu příjemce a obsah odesílané zprávy.

Uvedení poskytovatelé zpracovávají osobní údaje v rozsahu nezbytném k zajištění příslušných služeb. Jejich zpracovatelské vztahy se řídí smluvními podmínkami ochrany osobních údajů podle čl. 28 GDPR. K údajům mohou mít v nezbytném rozsahu přístup také oprávněné osoby zajišťující provoz věrnostního programu.

5. Předávání osobních údajů mimo EHP

Primární databáze věrnostního programu je umístěna v Evropské unii. V souvislosti s využíváním uvedených poskytovatelů však může docházet k předávání nebo zpřístupnění některých osobních údajů také mimo EHP, zejména do Spojených států amerických a Singapuru. Předávání údajů je zajišťováno příslušnými mechanismy podle kapitoly V GDPR:

Supabase: Standardní smluvní doložky Evropské komise (SCC) pro relevantní předávání do třetích zemí.
Cloudflare: Standardní smluvní doložky (SCC) a pro příslušná předání do USA také mechanismus EU–U.S. Data Privacy Framework.
Google Workspace: Odpovídající mechanismy mezinárodního předávání podle smluvních podmínek společnosti Google, včetně standardních smluvních doložek tam, kde jsou použitelné.
Resend: Standardní smluvní doložky (SCC) a mechanismus EU–U.S. Data Privacy Framework pro příslušná předání do USA.

Informace o konkrétních právních zárukách při předávání osobních údajů mimo EHP a způsobu získání jejich kopie lze vyžádat na e-mailu info@cafecirkus.cz.

6. Uchovávání údajů v prohlížeči

Pro bezpečné fungování věrnostní karty a zachování přihlášení může aplikace využívat technické identifikátory relace uložené v prohlížeči zákazníka, například prostřednictvím cookies nebo jiného lokálního úložiště. Tyto údaje slouží k rozpoznání platné přihlášené relace a k zabezpečení přístupu k účtu. Přihlášení může zůstat platné nejdéle 90 dnů od posledního ověření e-mailem.

Ukládání údajů, které je nezbytné pro poskytování služby výslovně vyžádané uživatelem, se řídí výjimkou podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

7. Práva zákazníka

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR následující práva:

Právo na přístup k osobním údajům podle čl. 15 GDPR.
Právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR.
Právo na výmaz osobních údajů podle čl. 17 GDPR.
Právo na omezení zpracování podle čl. 18 GDPR.
Právo na přenositelnost údajů podle čl. 20 GDPR.
Právo vznést námitku proti zpracování založenému na oprávněném zájmu správce podle čl. 21 odst. 1 GDPR.
Právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu podle čl. 21 odst. 2 a 3 GDPR.
Právo kdykoliv odvolat souhlas se zpracováním, které je na něm založeno, aniž by tím byla dotčena zákonnost předchozího zpracování.

Pro uplatnění svých práv nás můžete kontaktovat na e-mailu info@cafecirkus.cz. Na žádosti odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. V případech stanovených GDPR může být tato lhůta prodloužena.

Máte rovněž právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz

Tyto zásady se vztahují na zpracování osobních údajů v rámci digitálního věrnostního programu Café Cirkus provozovaného na adrese karta.cafecirkus.cz.

Café Cirkus

Vstup do věrnostního účtu

Ahoj!