Zásady ochrany osobních údajů

SumUp Local

Datum účinnosti 30. března 2026

Tyto zásady ochrany osobních údajů popisují, jak společnost SumUp a její přidružené subjekty (společně „SumUp“ a „my“ ve všech relevantních gramatických tvarech) shromažďují, používají, poskytují, uchovávají nebo jinak zpracovávají vaše údaje, když vy („vy“, „uživatel“) používáte naše služby („Služby“).

Skupina SumUp se skládá z různých společností. Když poprvé požádáte o Službu SumUp nebo ji poprvé použijete, dáme vám vědět, se kterým subjektem SumUp vstupujete do vztahu. Společnost ze skupiny SumUp, která vám poskytuje příslušnou Službu, bude odpovědná za zpracování vašich osobních údajů souvisejících s touto Službou. Tato společnost ze skupiny SumUp bude správcem vašich osobních údajů.

Pro účely našich Služeb v Evropě je správcem údajů jeden z následujících subjektů:

SumUp Payments Limited, společnost s ručením omezeným založená v Anglii a Walesu pod registračním číslem 07836562, se sídlem 16-20 Shorts Gardens, London WC2H 9US, Spojené království. SumUp Payments Limited je registrovaná jako správce údajů u Úřadu komisaře pro informace pod registračním číslem ZA265663.
SumUp EU Payments, UAB, se sídlem Ukmergės g. 126, 08100 Vilnius, Litva a číslem společnosti 305074395.

Tyto zásady ochrany osobních údajů si pozorně přečtěte. Případné dotazy týkající se ochrany osobních údajů prosím posílejte na adresu [email protected]. Tyto Zásady ochrany osobních údajů a Všeobecné obchodní podmínky SumUp Local („Podmínky“) se vztahují na poskytování Služeb SumUp Local na základě Podmínek zahrnujících používání mobilní aplikace SumUp Local („Aplikace“, „SumUp Local”), kterou lze stáhnout a nainstalovat do vašeho mobilního telefonu („zařízení“, „elektronické zařízení“).

Jaké údaje o vás zpracováváme, za jakým účelem a proč je takové zpracování zákonné?

Uživatelé SumUp Local:

Jaké údaje o vás zpracováváme?

Jaké jsou účely?

Co nám dává právo to dělat?

- Kontaktní údaje – např. jméno, telefonní číslo, e-mailová adresa.

- Registrační a identifikační údaje – např. číslo mobilního telefonu a e-mailová adresa, hesla apod., jméno.

- Údaje související s účtem – identifikační číslo (používané k interním účelům), země, doba a způsob registrace k našim Službám, stav účtu, předvolby, údaje související s přihlášením a registrací.

- Údaje o aktivitě a transakční data: potvrzení o platbách za nákupy u Obchodníků SumUp, včetně nákupů přes platební odkazy SumUp (pokud se rozhodnete uložit a propojit si kartu s Aplikací); odměny a věrnostní body; aktivní a zrušené rezervace (pokud používáte službu SumUp Bookings k provádění rezervací u Obchodníků SumUp). V případě, že se rozhodnete propojit si kartu s Aplikací za účelem přijímání potvrzení o platbách nebo účasti ve věrnostních programech, bude se prostřednictvím poskytovatelů zabezpečených platebních služeb zpracovávat omezený objem údajů souvisejících s kartou.

- Technické údaje a údaje o používání – např. polohové údaje, vzorce chování, přihlašovací údaje, informace o mobilní síti, osobní předvolby, IP adresa, jedinečné identifikátory zařízení, která používáte k přístupu ke Službám a na kterých tyto Služby využíváte, včetně modelu hardwaru, operačního systému a jeho verze, rozlišení obrazovky, konkrétních navštívených částí Aplikace, zobrazeného obsahu, funkcí, které využíváte, uživatelských interakcí.

- Údaje z komunikací a veškeré další údaje, které nám poskytnete – údaje, které dobrovolně uvedete, když nás budete kontaktovat, když se obrátíte na naši podporu, během nahrávaných hovorů, z e-mailů nebo sociálních sítí, včetně veškerých nám určených dotazů, odpovědi z dotazníků; údaje získané na základě vaší účasti v soutěžích, propagačních akcích, událostech nebo jiných formách marketingu případných prodejců či na zařízeních; doporučení k vylepšením nebo jakékoli jiné činnosti, které provedete v rámci Služeb.

1. Poskytování našich Služeb a produktů a správa našeho vztahu s vámi. Určení toho, zda je Aplikace k dispozici ve vaší zemi. Plánování, naplňování a řízení (smluvního) vztahu; poskytování Služeb podpory a zasílání zpráv.

2. Řešení sporů, prosazování smluvních ustanovení a vznášení, uplatňování a obhajoba právních nároků.

3. Zobrazování potvrzení o platbách. Pokud se rozhodnete uložit svou kartu v Aplikaci a propojit ji s ní, můžou se vám v Aplikaci zobrazovat potvrzení o platbách z transakcí provedených u našich Obchodníků.

4. Zákaznické analýzy, správa Služeb a interní operace, včetně řešení problémů, datové analytiky, testování, průzkumů a statistických účelů.

5. Zajištění co nejefektivnějšího zobrazování obsahu na vašem zařízení.

6. Vylepšování našich Služeb a účely obecného rozvoje podnikání, vývoj nových produktů a funkcí a hledání nových obchodních příležitostí.

7. Předcházení zneužitím našich Služeb.

8. Zajištění bezpečnosti a zabezpečení našich produktů, Služeb a webových stránek, předcházení a odhalování bezpečnostních hrozeb, podvodů nebo dalších zločinných či škodlivých aktivit.

9. Zajištění shody se zákonnými požadavky.

10. Dodržování interních postupů a standardů platných v odvětví.

11. Komunikace o produktech, Službách a projektech společnosti SumUp, odpovídání na dotazy nebo požadavky.

12. Správa a provádění průzkumů, marketingových kampaní, analýz trhu, soutěží nebo dalších propagačních činností či událostí. Pokud se rozhodnete zapojit se do Věrnostního programu, SumUp a/nebo naši Obchodníci (jejichž věrnostních programů se účastníte) vám mohou zasílat propagační nabídky, návrhy, informace o slevách a obchodní sdělení.

13. Zajištění vzájemné funkčnosti mezi Službami poskytovanými vám a Obchodníkům – poskytování a správa věrnostních bodů (pokud se rozhodnete pro účast ve věrnostních programech našich Obchodníků), zobrazování a správa vašich rezervací (pokud u Obchodníků SumUp provádíte rezervace prostřednictvím SumUp Bookings).

Není-li uvedeno jinak, je právní základ zpracování osobních údajů následující:

- zpracování nezbytné pro plnění smlouvy (účel 1, 2, 13),

- dodržování platných zákonů (účel 9),

- souhlas (pokud nám zákon ukládá získat váš souhlas za účelem marketingu) (účel 11, 12, 13),

- naplnění našich oprávněných zájmů (účel 2, 3, 4, 5, 6, 7, 8, 10, 11, 13).

Naše oprávněné zájmy zahrnují (není-li uvedeno jinak):

- poskytování našich Služeb efektivním způsobem (účel 3, 4, 5, 10, 11, 13),

- ochranu proti zneužití a plnění našich zákonných povinností (účel 6, 7, 8),

- marketing a poskytování nových produktů a Služeb, které by vás mohly zajímat (účel 11, 12),

- vylepšování našich produktů a Služeb (účel 3, 4, 6, 13),

- zajištění provozu našich Služeb (účel 4, 8),

- ochranu našich práv a obchodních zájmů (účel 2),

- poskytování podpory dle vašich potřeb (účel 11).

Dále shromažďujeme, používáme a sdílíme agregované údaje, jako jsou statistické a demografické údaje sloužící k jakýmkoli účelům. Agregované údaje mohou být odvozeny z vašich osobních údajů, ale dle zákona nejsou považovány za osobní údaje, protože přímo ani nepřímo neodhalují vaši totožnost. Můžeme například agregovat vaše údaje o používání, abychom vypočítali procento uživatelů, kteří přistupují ke konkrétní Službě.

Neshromažďujeme žádné vaše osobní údaje ze speciálních kategorií (včetně podrobností o vašem rasovém nebo etnickém původu, náboženském nebo filozofickém přesvědčení, sexuálním životě, sexuální orientaci, politických názorech, členství v odborech, informací o vašem zdraví, genetických a biometrických údajů). Neshromažďujeme ani žádné informace o odsouzeních za trestné činy nebo přečiny.

Údaje nezletilých osob

Naše služby nejsou určeny osobám mladším 18 let. Pokud zjistíme, že údaje, které shromažďujeme, poskytla osoba mladší 18 let, neprodleně je odstraníme.

Sdílení údajů s třetími stranami

Vaše údaje budou zpracovávány a sdíleny výhradně v souvislosti se Službami a v souladu s těmito Zásadami ochrany osobních údajů a platnými právními předpisy v oblasti ochrany osobních údajů. Vaše údaje můžeme sdílet následujícími způsoby:

Skupina SumUp. Osobní údaje můžeme sdílet s jinými členy skupiny SumUp za účelem stanoveným v těchto Zásadách ochrany osobních údajů. Pokud některé části služeb poskytují jiné společnosti z naší skupiny, můžeme tyto údaje přenášet, abychom vám mohli poskytovat kompletní rozsah služeb.
Třetí strany, poskytovatelé služeb. Údaje můžeme sdílet se smluvními poskytovateli služeb, kteří nám pomáhají s některými obchodními činnostmi (např. provozují úložiště nebo zajišťují chod aplikací v backendovém prostředí – AWS/Amazon). Naše smlouvy stanoví, že tito poskytovatelé služeb používají vaše údaje pouze v souvislosti se službami, které nám poskytují, a nikoli ve vlastní prospěch či ve prospěch jiných osob.
Údaje, které jsme o vás shromáždili, můžeme poskytnout třetí straně v souvislosti s jakoukoli fúzí, prodejem podílu ve společnosti nebo majetku společnosti, financováním, akvizicí, odloučením či rozpuštěním celého našeho podnikání nebo některé jeho části.
Obchodníci a další uživatelé našich služeb. V závislosti na Službách využívaných našimi Obchodníky můžeme s Obchodníkem, jehož služby využíváte v rámci používání našich Služeb, za účelem poskytování našich Služeb sdílet minimální objem údajů.
Úřady. Osobní údaje poskytujeme také úřadům, a to v rozsahu našich zákonných povinností. Mezi takové úřady patří daňové úřady, policejní orgány, soudní orgány a dohledové orgány v příslušných zemích. Můžeme být také povinni poskytnout příslušným úřadům údaje o vašem používání našich Služeb, což může zahrnovat osobní údaje, jako je vaše jméno, adresa nebo údaje ohledně vašeho používání našich Služeb.
Údaje, které jsme o vás shromáždili, můžeme také poskytnout, (i) pokud je takové poskytnutí nezbytné pro dodržení jakéhokoli platného zákona, předpisu, zákonného postupu nebo úředního nařízení; (ii) za účelem vymáhání platných obchodních podmínek nebo zásad; (iii) za účelem ochrany nebo zajištění integrity našich Služeb a (iv) za účelem ochrany našich práv (v) během vyšetřování údajné nebo skutečné nezákonné činnosti či (vi) za účelem ochrany nás, uživatelů našich Služeb nebo veřejnosti proti škodám, podvodům či potenciálně zakázaným nebo nezákonným činnostem. Vaše osobní údaje můžeme poskytnout profesionálním poradcům, jako jsou právníci, bankéři, auditoři a pojistitelé, a to v případech, kdy je to nezbytné v rámci profesionálních služeb, které nám poskytují.
Žádost o sdílení vašich osobních údajů z vaší strany. Pokud nás požádáte, abychom sdíleli vaše osobní údaje se třetí stranou, můžeme tak učinit. Můžete například pověřit třetí stranu (např. právního zástupce), aby jednala vaším jménem. Je možné, že budeme požadovat předložení dokladu o právoplatném zmocnění takové třetí strany k jednání vaším jménem.
Se třetími stranami můžeme také sdílet agregované údaje, na jejichž základě vás není možné přesně identifikovat.

Převádění údajů do zahraničí

Vaše údaje, které shromáždíme, můžeme předat členům naší skupiny společností a třetím stranám, včetně těch, které jednají naším jménem a které mohou sídlit v zemích mimo Evropský hospodářský prostor („EHP“) nebo Spojené království nebo v zemích, kde je podle Evropské komise zajištěna dostatečná ochrana osobních údajů. Tyto další země nemusí uplatňovat stejnou úroveň ochrany údajů, které o vás byly shromážděny, i když vaše údaje shromažďujeme, uchováváme a používáme výhradně v souladu s těmito Zásadami ochrany osobních údajů, Obecným nařízením o ochraně osobních údajů (GDPR) a platnými právními předpisy o ochraně osobních údajů. Společnost SumUp zajistí, aby byly údaje předávány pouze organizacím, které mají zavedenou odpovídající úroveň ochrany údajů v souladu s platnými právními předpisy o ochraně osobních údajů, a aby s veškerými takovými stranami byly uzavřeny odpovídající smlouvy.

Jak dlouho uchováváme vaše údaje?

Osobní údaje nebudeme zpracovávat po dobu delší, než je nutné k naplnění účelu takového zpracování, jak ho stanoví tyto Zásady ochrany osobních údajů. Vaše údaje uchováváme po dobu nezbytnou k naplnění účelů uvedených v těchto Zásadách ochrany osobních údajů, včetně poskytování našich Služeb, plnění případných zákonných povinností, prosazování našich Podmínek i předcházení jejich porušením a také ochrany našich zákonných práv, majetku a uživatelů. Vaše osobní údaje budou anonymizovány nebo smazány, jakmile přestanou být relevantní pro účely, za kterými byly shromážděny.

Zabezpečení údajů

Osobní údaje vždy zpracováváme v souladu s platnými zákonnými předpisy. Zavedli jsme příslušná technická a organizační bezpečnostní opatření, která zabraňují tomu, aby byly vaše osobní údaje použity k neoprávněným účelům nebo zpřístupněny neoprávněným třetím stranám. Účelem je ochrana takových údajů před zneužitím, ztrátou, úpravou nebo zničením. Technická a organizační opatření, která jsme zavedli, jsou určena k zajištění míry zabezpečení odpovídající rizikům souvisejícím se zpracováním údajů z naší strany, především pak s náhodným nebo nezákonným zničením, ztrátou, úpravou, neoprávněným poskytnutím osobních údajů nebo přístupem k osobním údajům, včetně kontroly nad přístupem k budovám, zařízením, systémům a údajům, kontroly nad poskytováním, kontroly nad zadáváním, kontroly nad zaměstnáváním, kontroly nad dostupností a kontroly nad oddělitelností.

Vaše práva a volby ochrany soukromí

a. Vaše práva související s ochranou osobních údajů

Společnost SumUp vám ochotně pomůže s uplatňováním vašich práv v souladu s platnými právními předpisy o ochraně osobních údajů. Máte právo:

Být informováni – máte právo být informováni o tom, jak zpracováváme vaše osobní údaje. Činíme tak v těchto Zásadách ochrany osobních údajů. V případě jakýchkoli dalších dotazů nás neváhejte kontaktovat.
Na přístup k vašim osobním údajům, které zpracováváme.
Na opravu chyb – můžete požádat společnost SumUp o aktualizaci, doplnění nebo opravu jakýchkoli nesprávných osobních údajů. Toto právo platí vždy.
Na výmaz – za určitých okolností máte právo požadovat výmaz vašich osobních údajů, pokud vaše údaje už nejsou potřebné pro účely, za kterými byly shromážděny, a neexistuje právní základ pro jejich zpracování z naší strany.
Přenositelnost údajů. Platí pouze pro údaje, které nám poskytnete. Máte právo požádat nás o převedení údajů, které jste nám poskytli, z jedné organizace na jinou nebo o to, abychom vám tyto údaje poskytli. Toto právo lze uplatnit, pouze pokud zpracováváme údaje na základě vašeho souhlasu či dohody, případně během jednání o uzavření smlouvy, přičemž zpracování probíhá pomocí automatických prostředků.
Omezit zpracování vašich údajů za určitých okolností.
Namítnout zpracování vašich osobních údajů (pokud je zpracováváme za účelem naplnění našich oprávněných zájmů). Námitku můžete vznést, pokud je právním základem pro použití vašich osobních údajů „oprávněný zájem“ a vy nesouhlasíte s jejich použitím. Pokud však existuje převažující důvod ke zpracování vašich osobních údajů z naší strany, takovou vaši žádost nepřijmeme.
Odvolat souhlas s použitím osobních údajů udělený společnosti SumUp (připomínáme, že případné odvolání vašeho souhlasu nebude mít vliv na používání vašich osobních údajů z naší strany předtím, než nás na odvolání souhlasu upozorníte).
Provedení kontroly automatického rozhodnutí, které jsme o vás učinili, naším pracovníkem. V případě, že o vás učiníme automatické rozhodnutí, které se vás významnou měrou týká, můžete nás požádat o provedení ruční kontroly tohoto rozhodnutí.

Pokud byste některá z výše uvedených práv chtěli uplatnit, můžete nás kontaktovat na adrese [email protected].

Co se týče dat v aplikaci SumUp Local, osobní údaje si můžete kdykoli zkontrolovat a upravit po přihlášení ke svému účtu. Můžete k nim přistupovat, mazat je a upravovat veškeré údaje v Aplikaci. Přímo v Aplikaci můžete také požádat o výmaz vašich údajů.

Z bezpečnostních důvodů nemůžeme váš požadavek řešit, pokud si nejsme jistí vaší totožností, takže vás můžeme požádat o poskytnutí dalších údajů za účelem ověření v případě, že je to vzhledem k povaze požadavku adekvátní. Pokud některé z těchto práv uplatňuje vaším jménem třetí strana, můžeme vás požádat o doložení skutečnosti, že tato třetí strana byla zákonným způsobem zmocněna k jednání vaším jménem.

Pokud některé z těchto práv uplatníte, jsme povinni vám odpovědět ve lhůtě jednoho měsíce. Za uplatnění vašich práv SumUp obvykle neúčtuje žádné poplatky. Zákon nás však opravňuje k účtování přiměřených poplatků nebo odmítnutí konání na základě vašeho požadavku, pokud je tento požadavek zjevně nedůvodný nebo nepřiměřený.

Pokud nebudete spokojeni, máte právo podat stížnost k příslušnému úřadu na ochranu osobních údajů. V rámci jakéhokoli případného vyšetřování poskytne SumUp plnou součinnost a bude usilovat o vyhovění veškerým požadavkům v maximální možné míře. Příslušné orgány jednotlivých zemí jsou uvedeny na webové stránce Evropské komise: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. Dohledovým orgánem ve Spojeném království je Úřad komisaře pro informace (Information Commissioner's Office – ICO).

Upozorňujeme, že vám odpovíme přímo pouze v případech, kdy jsme správcem vašich osobních údajů.

b. Odhlášení odběru obchodních sdělení

Odběr obchodních sdělení od společnosti SumUp nebo Obchodníků SumUp, pokud jejich sdělení rozesílá společnost SumUp, si můžete odhlásit podle pokynů ve spodní části sdělení. Odběr si také můžete odhlásit změnou nastavení ochrany soukromí ve svém Profilu nebo zasláním příslušné žádosti na adresu [email protected]. Je možné, že budete nadále dostávat e-maily týkající se služeb a další e-maily jiné než obchodní povahy.

c. Smazání vašeho účtu SumUp Local

Aplikaci můžete kdykoli smazat. Upozorňujeme, že smazáním Aplikace se vaše údaje automaticky neodstraní ani se nedeaktivuje váš účet. Pokud nebudete v Aplikaci aktivní po dobu delší než 2 roky, můžeme váš účet smazat.

Upozorňujeme, že pokud si přejete uzavřít svůj účet a trvale smazat veškeré údaje, měli byste nás kontaktovat.

Změny těchto Zásad ochrany osobních údajů

Znění těchto Zásad ochrany osobních údajů můžeme v nepravidelných intervalech měnit zveřejněním jejich aktualizované verze. Popisek „Naposledy aktualizováno“ v horní části těchto Zásad ochrany osobních údajů uvádí datum jejich poslední revize.

Revidovaná verze nabývá účinnosti okamžikem zveřejnění. V přiměřeném předstihu vás dle možností budeme informovat o podstatných změnách používání vašich údajů, a to i e-mailem, pokud jste nám poskytli svoji e-mailovou adresu. V případech, kdy nám to ukládají platné zákony, zveřejníme konkrétní oznámení ještě před provedením změn těchto Zásad ochrany osobních údajů, které se vás týkají. V případě, že s těmito změnami nebudete souhlasit, můžete svůj účet kdykoli zrušit nebo smazat aplikaci.

Překlady

Za závaznou je považována anglickojazyčná verze těchto Zásad ochrany osobních údajů. Veškeré překlady a jiné jazykové verze těchto Zásad ochrany osobních údajů jsou pouze informativní. V případě rozporu mezi anglickojazyčnou verzí a libovolným překladem či jinou jazykovou verzí těchto Zásad ochrany osobních údajů převažuje anglickojazyčná verze.