Sú vernostné karty v mobile bezpečné? Údaje, strata telefónu a GDPR (2026)

Vernostné karty v mobile sú bezpečné: karta v Apple Wallet a Google Peňaženke obsahuje len meno a číslo karty, žiadne platobné údaje. Body a pečiatky nie sú v telefóne, ale v systéme prevádzky. Pri strate telefónu sa karta na Slovensku obnoví cez pôvodný odkaz alebo e-mail.

Otázka bezpečnosti je pri digitálnych kartách úplne namieste. Mnoho zákazníkov si predstaví, že spolu s kartou ukladá do telefónu aj svoje peniaze, adresu alebo históriu nákupov. V skutočnosti je vernostná karta v peňaženke telefónu jednoduchší objekt než plastová karta s magnetickým prúžkom. V tomto článku vysvetlíme, čo karta obsahuje, ako ju chráni telefón, čo sa deje pri strate mobilu a aké povinnosti má prevádzka podľa GDPR.

Sú vernostné karty v mobile bezpečné?

Áno. Vernostná karta v Apple Wallet alebo Google Peňaženke je takzvaný „pass“, teda digitálny lístok. Nie je to platobná karta a nie je prepojená s vaším bankovým účtom. Ak by kartu niekto skopíroval, získa len jej číslo a meno, na ktoré je vystavená. Nič, čím by mohol platiť alebo sa dostať k vašim peniazom.

Dôležité je pochopiť, kde vlastne „bývajú“ vaše body alebo pečiatky. Nie sú uložené v telefóne. Karta v peňaženke je len zobrazenie stavu, ktorý vedie systém prevádzky. Keď obsluha pridá pečiatku, zapíše ju do systému a karta v telefóne sa aktualizuje. Preto pri strate telefónu o body neprídete a preto si nikto nevie pečiatku „domaľovať“ sám.

Ďalšia výhoda: zákazník si nesťahuje žiadnu aplikáciu. Kartu pridá tlačidlom z webu alebo e-mailu do peňaženky, ktorú už v telefóne má. Apple Wallet je v iPhone predinštalovaný, Google Peňaženka je bežnou súčasťou Androidu. Nepribúda teda žiadny nový program, ktorému by ste museli dávať prístup ku kontaktom alebo fotkám. Ako pridanie prebieha krok za krokom, popisujeme v návode ako aktivovať vernostnú kartu v mobile.

Aké údaje zbiera vernostná karta a kde sú uložené?

Pri registrácii zadáva zákazník dva údaje: meno a e-mail. Nič viac systém na fungovanie programu nepotrebuje. Meno sa zobrazuje na karte, e-mail slúži na doručenie karty a na jej obnovu. Body, pečiatky, kupóny a úroveň (napríklad Silver alebo Gold) eviduje systém prevádzky a karta ich len zobrazuje.

Prehľad toho, čo karta obsahuje, čo neobsahuje a kto jednotlivé údaje vidí:

Údaj	Kde je uložený	Kto ho vidí
Meno zákazníka	V systéme prevádzky a na karte v peňaženke	Zákazník, obsluha v Pokladni
E-mail	Len v systéme prevádzky (na karte sa nezobrazuje)	Prevádzka
Číslo karty (QR / čiarový kód)	Na karte v peňaženke a v systéme	Zákazník, obsluha pri načítaní
Body, pečiatky, kupóny, úroveň	V systéme prevádzky; karta zobrazuje aktuálny stav	Zákazník, obsluha
Záznam o každej pečiatke (čas, obsluha)	Len v systéme prevádzky	Majiteľ prevádzky
Platobné údaje, číslo účtu	Nikde, karta ich nezbiera	Nikto
Adresa, dátum narodenia, telefón	Nezbierajú sa, pokiaľ ich prevádzka nevyžiada osobitne	Nikto

Poznámka: ak prevádzka ponúka narodeninovú odmenu, môže vás požiadať o dátum narodenia. Ide o dobrovoľný údaj a bez neho karta funguje rovnako.

Ak máte zapnuté pripomienky podľa polohy, karta môže na zamknutej obrazovke ukázať oznámenie, keď ste blízko prevádzky. Túto funkciu vyhodnocuje samotný telefón. Poloha sa nikam neodosiela a prevádzka nevidí, kde sa pohybujete. Oznámenie vypnete v nastaveniach karty priamo v peňaženke.

Je bezpečné ukladať vernostné karty v mobilnej aplikácii?

Najprv rozlíšme dva prístupy. Prvým sú spotrebiteľské aplikácie na ukladanie kariet, napríklad Stocard, kde si sami odfotíte čiarový kód plastovej karty. Tie fungujú ako fotoalbum kódov a nevedia, koľko bodov máte. Druhým je karta priamo v Apple Wallet alebo Google Peňaženke, ktorú vystaví prevádzka a ktorá sa sama aktualizuje. Práve o nej je tento článok.

Bezpečnosť karty v peňaženke stojí na ochrane telefónu. Peňaženka je chránená rovnakým zámkom ako celý telefón. Odporúčame tri jednoduché kroky, ktoré chránia nielen vernostnú kartu, ale všetko, čo v mobile máte:

Ako si zabezpečiť telefón v troch krokoch

1. Zapnite zámok obrazovky. Na iPhone v „Nastavenia“ → „Face ID a kód“, na Androide v „Nastavenia“ → „Zabezpečenie“ → „Zámok obrazovky“. Zvoľte kód aspoň so šiestimi číslicami.
2. Aktivujte biometriu: „Face ID“ alebo „Touch ID“ na iPhone, odtlačok prsta alebo rozpoznanie tváre na Androide. Odomknutie je rýchlejšie a kód nikto neodpozoruje.
3. Zapnite vzdialené vyhľadanie a vymazanie. Na iPhone „Nastavenia“ → vaše meno → „Nájsť“ → „Nájsť iPhone“. Na Androide „Nastavenia“ → „Google“ → „Nájsť moje zariadenie“. Podrobný postup nájdete v návodoch na support.apple.com a support.google.com.

Samotné zobrazenie karty na zamknutej obrazovke (napríklad pri oznámení) neprezradí nič citlivé. Vidno len názov prevádzky a text správy. Číslo karty a QR kód sa zobrazia až po odomknutí telefónu.

Čo sa stane so zákazníckou kartou pri strate telefónu?

O body ani pečiatky neprídete. Keďže stav karty vedie systém prevádzky, strata telefónu je len strata zobrazenia. Nálezca bez odomknutia telefónu kartu neuvidí. A aj keby ju videl, získa iba meno a číslo karty, ktoré samo o sebe nič nezaplatí.

Obnova karty na novom telefóne trvá približne rovnako ako pôvodná registrácia, teda okolo 30 sekúnd. V systéme BiznisBoost máte tri cesty:

Ako obnoviť vernostnú kartu na novom telefóne

1. Nájdite e-mail, ktorý ste dostali pri registrácii. Obsahuje odkaz na vašu kartu. Kliknite naň a zvoľte „Pridať do Apple Wallet“ alebo „Pridať do Google Peňaženky“.
2. Ak e-mail nemáte, otvorte kartu ako webovú kartu. Ide o rovnaký odkaz, ktorý funguje v prehliadači aj bez peňaženky. QR kód na nej obsluha načíta rovnako.
3. Ak nemáte ani odkaz, naskenujte QR kód na stojane v prevádzke a zadajte rovnaký e-mail ako pri prvej registrácii. Systém vám priradí pôvodnú kartu aj s bodmi, nie novú prázdnu.
4. Ak si nie ste istí, ktorý e-mail ste použili, požiadajte obsluhu. V Pokladni vás vyhľadá podľa mena a pošle vám kartu znova.

Pri prechode z iPhone na Android alebo naopak je postup rovnaký. Karta nie je viazaná na značku telefónu, len na váš e-mail. Rozdiely medzi oboma peňaženkami popisujeme v článkoch vernostná karta v Apple Wallet a vernostná karta v Google Peňaženke.

Chcete sa starej karty zbaviť, napríklad pri predaji telefónu? V peňaženke ju otvorte, kliknite na tri bodky alebo ikonu „i“ a zvoľte „Odstrániť kartu“. Kartu si môžete kedykoľvek odstrániť a kedykoľvek znova pridať.

Môže niekto zneužiť moju vernostnú kartu?

Reálne riziko je malé a smeruje skôr k prevádzke než k zákazníkovi. Zákazník nemá čo stratiť: karta neobsahuje peniaze. Prevádzka sa naopak potrebuje chrániť pred tým, aby niekto získal pečiatky alebo body, ktoré mu nepatria. Preto má systém niekoľko poistiek.

• Pečiatku pridáva len obsluha. Zákazník si ju sám nevie pridať, karta nemá žiadne tlačidlo „pridať bod“. Obsluha načíta QR alebo čiarový kód v Pokladni, prípadne zákazníka vyhľadá ručne.
• Denný limit pečiatok. Prevádzka nastaví, koľko pečiatok môže jedna karta dostať za deň. Ak je limit jedna, nikto si nenazbiera plnú kartu za jedno popoludnie, ani keby kartu ukázal päťkrát.
• Každá pečiatka má záznam. Pri každom bode sa uloží čas a meno obsluhy, ktorá ho pridala. Majiteľ tak vidí, kto a kedy pečiatku udelil, a vie odhaliť, ak by si zamestnanec „prilepšoval“ kamarátom.
• Prístup obsluhy je oddelený. Obsluha má vlastný prístup do Pokladne. Nevidí e-maily zákazníkov ani nastavenia programu, len to, čo potrebuje na udelenie bodu.
• Odfotená karta nestačí. Ak by niekto ukázal fotku vašej karty, dostane pečiatku na vašu kartu, nie na svoju. Získali by ste ju vy. Zneužiť sa dá nanajvýš uplatnenie odmeny, a to len ak by obsluha nekontrolovala meno na karte.

Pri odmene s vyššou hodnotou, napríklad pri permanentke alebo cashbacku, odporúčame obsluhe porovnať meno na karte s osobou pred pultom. Rovnako to robí každá prevádzka s plastovými kartami, len tu má navyše záznam, kto odmenu vydal.

GDPR a vernostné karty: čo musí prevádzka splniť?

Meno a e-mail zákazníka sú osobné údaje. Prevádzka, ktorá vernostný program spúšťa, je z pohľadu GDPR prevádzkovateľom a systém, v ktorom údaje bežia, je sprostredkovateľom. Znie to zložito, no v praxi ide o päť bodov, ktoré má mať každá kaviareň, salón či fitness vyriešené.

1. Súhlas alebo iný právny základ. Zákazník pri registrácii vidí, na čo údaje slúžia, a registráciou súhlasí s účasťou v programe. Text súhlasu má byť krátky a zrozumiteľný, nie desať strán.
2. Jasný účel. Meno a e-mail sa používajú len na fungovanie vernostného programu: vystavenie karty, evidenciu bodov a obnovu karty. Nepredávajú sa a nepoužívajú na iné účely.
3. Zmluva o spracovaní údajov. Medzi prevádzkou a poskytovateľom systému musí existovať písomná zmluva, ktorá určuje, čo sa s údajmi smie robiť. V systéme BiznisBoost je súčasťou podmienok služby, prevádzka nič navyše nevybavuje.
4. Právo na výmaz. Zákazník môže požiadať o zmazanie svojich údajov. Prevádzka to vie urobiť v administrácii a zákazník si zároveň kedykoľvek odstráni kartu z peňaženky.
5. Žiadne newslettre bez súhlasu. Účasť vo vernostnom programe nie je súhlas s marketingovými e-mailami. Push notifikácie na kartu sú súčasťou programu, no e-mailový newsletter vyžaduje samostatný súhlas.

Podrobné informácie o tom, ako sa údaje v systéme spracúvajú, nájdete na stránke ochrana osobných údajov. Ak porovnávate rôzne spôsoby, ako program spustiť, pomôže vám aj kompletný sprievodca vernostnými kartami.

Tip pre prevádzky: pri papierových pečiatkových kartách sa GDPR často obchádza, lebo sa nezbiera nič. Digitálna karta zbiera meno a e-mail, no zároveň vám dáva možnosť zákazníka osloviť. Práve preto sa oplatí mať súhlas a zmluvu v poriadku od prvého dňa.

Máte prevádzku? Vyskúšajte bezpečnú digitálnu kartu

Bezpečnosť je jedna z prvých otázok, ktoré vám zákazníci položia. Teraz na ňu máte odpoveď: karta neobsahuje platobné údaje, body sú v systéme, pri strate telefónu sa obnoví cez e-mail a každá pečiatka má záznam s časom a menom obsluhy. Zmluva o spracovaní údajov je súčasťou služby.

Ak chcete vidieť, ako by vyzerala karta s vaším logom a farbami, pripravíme vám ukážku do 2 pracovných dní. Je zadarmo a bez záväzku, navrhnete si ju v online dizajnéri na stránke ukážka karty. Ostré spustenie vrátane QR stojana a prístupu pre obsluhu trvá do 3 dní. Program začína od 16,90 € mesačne bez viazanosti, celý cenník je verejný. Ďalšie návody pre zákazníkov aj prevádzky nájdete na blogu.