• meno, priezvisko, jedinečný nickname, email, telefón, dátum narodenia, adresa a krajina,
• bezpečne zahashované heslo, stav overenia emailu, dátumy súhlasov a ich odvolania,
• číslo a stav vernostnej karty, aktuálny počet bodov, história ich získania a čerpania a informácie o vernostných výhodách,
• údaje potrebné na prihlásenie a ochranu účtu, napríklad identifikátory relácií, IP adresa, typ prehliadača a čas posledného použitia,
• pri povolených oznámeniach technický identifikátor push odberu, platforma zariadenia a čas poslednej aktivity,
• pri registrácii na event identifikátor používateľa, vybraný termín, čas registrácie a prípadného odhlásenia,
• technické a bezpečnostné záznamy potrebné na prevádzku, diagnostiku a ochranu služby.

Údaje získavame najmä priamo od používateľa pri registrácii, používaní účtu, komunikácii s nami a pri používaní vernostnej karty v prevádzkach.

Údaje spracúvame najmä na vytvorenie a správu účtu, prevádzku vernostného programu, evidenciu bodov a výhod, registráciu a správu účasti na eventoch, zabezpečenie prihlásenia, vybavenie požiadaviek používateľa a poskytovanie podpory. Právnym základom je plnenie zmluvy alebo vykonanie krokov pred jej uzatvorením.

Ochranu služby, predchádzanie zneužitiu, technické logy a nevyhnutnú diagnostiku vykonávame na základe oprávneného záujmu. Údaje požadované právnymi predpismi spracúvame na splnenie zákonnej povinnosti. Newsletter a ďalšie dobrovoľné marketingové aktivity sú založené na súhlase.

Ak neposkytneš údaje nevyhnutné na založenie a používanie účtu, vernostnú službu nebude možné poskytnúť. Poskytnutie údajov na newsletter je dobrovoľné a nemá vplyv na používanie vernostnej karty.

Súhlas s newsletterom môžeš kedykoľvek zapnúť alebo odvolať v časti Newsletter a súkromie. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Push oznámenia sú samostatná funkcia. Závisia od povolenia operačného systému alebo prehliadača a môžeš ich vypnúť v nastavení aplikácie alebo zariadenia. Súhlas s newsletterom automaticky nezapína push oznámenia a povolenie push oznámení automaticky neprihlasuje na newsletter.

Aplikácia používa iba technológie potrebné na fungovanie účtu a PWA: prihlasovaciu reláciu a bezpečný zapamätávací cookie, lokálne uloženie rozpracovaného overenia emailu alebo obnovy hesla a technické úložisko aplikácie. Tieto údaje neslúžia na reklamné profilovanie.

Odhlásením sa zruší aktuálne prepojenie prihlásenia. Pri zmene alebo obnove hesla sa staré dlhodobé prihlásenia zneplatnia.

K údajom môžu mať v nevyhnutnom rozsahu prístup poverení zamestnanci a zmluvní poskytovatelia hostingu, IT podpory, emailových služieb, vernostnej infraštruktúry a doručovania oznámení. Údaje môžu byť poskytnuté orgánom verejnej moci, súdom, audítorom alebo právnym zástupcom, ak to vyžaduje zákon alebo ochrana práv.

Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia, kontrolu prístupov, bezpečné hashovanie hesiel a obmedzené prístupové relácie. Zamestnanci a spolupracovníci sú viazaní mlčanlivosťou.

Prevádzkovateľ nevykonáva cielený predaj ani zverejňovanie osobných údajov. Pri technických službách operačného systému, prehliadača, emailu alebo push oznámení sa môžu uplatniť podmienky ich poskytovateľov vrátane spracúvania mimo Európskeho hospodárskeho priestoru, ak je zabezpečený príslušný právny mechanizmus.

Profil a vernostné údaje uchovávame počas existencie účtu a následne iba počas obdobia potrebného na splnenie právnych povinností, ochranu právnych nárokov alebo preukázanie súhlasu. Technické relácie sa uchovávajú do odhlásenia, zneplatnenia alebo uplynutia ich platnosti. Evidencia vybavenia práv a sťažností sa môže uchovávať päť rokov; účtovné a zákonom vyžadované záznamy spravidla desať rokov.

Účet môžeš vymazať priamo v detaile profilu. Vymazanie odstráni používateľský profil, registrácie na eventy, priradené zariadenia, relácie a údaje vernostného účtu. Záznamy, ktoré musí prevádzkovateľ uchovať zo zákona, tým nie sú dotknuté.

Máš právo požiadať o prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a za splnenia podmienok aj o prenosnosť údajov. Môžeš namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek odvolať súhlas.

Údaje nepoužívame na automatizované individuálne rozhodovanie ani profilovanie s právnym alebo obdobne významným účinkom.

Žiadosť pošli na marketing@newchicago.sk alebo poštou na adresu sídla. Pre bezpečnosť môžeme požiadať o primerané overenie totožnosti. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri zložitých alebo početných žiadostiach možno lehotu predĺžiť v súlade s GDPR.

Ak nie si spokojný s vybavením, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, email statny.dozor@pdp.gov.sk.

Mimo aplikácie prevádzkovateľ spracúva údaje aj v súvislosti s účtovnou a obchodnou agendou, správou registratúry, personálnou a mzdovou agendou, náborom, evidenciou a vybavovaním práv a sťažností, súdnymi spormi a kamerovým systémom v prevádzkach. Právnym základom je podľa konkrétneho prípadu zákonná povinnosť, zmluva, súhlas alebo oprávnený záujem.

Kamerový systém slúži na ochranu majetku, zdravia a verejného poriadku. Záznam môže byť použitý na preukazovanie právnych nárokov alebo poskytnutý orgánom činným v trestnom konaní. Údaje uchádzačov o zamestnanie sa podľa všeobecných zásad prevádzkovateľa uchovávajú spravidla jeden rok, ak neexistuje iný právny základ.