Ochrana osobních údajů

• Úvodní ustanovení
• Jaké osobní údaje zpracováváme
• Účely zpracování osobních údajů
• Právní základy zpracování
• Doba uchovávání údajů
• Příjemci osobních údajů
• Předávání údajů do třetích zemí
• Cookies a sledovací technologie
• Práva subjektu údajů
• Zabezpečení osobních údajů
• Změny těchto zásad
• Kontakt a dozorový úřad

Správcem vašich osobních údajů je:

Tyto zásady ochrany osobních údajů (dále jen „zásady") popisují, jaké osobní údaje Petr Charvát (dále jen „správce") jako provozovatel webového rozhraní na adrese https://rezim30.cz shromažďuje, za jakým účelem je zpracovává, jak dlouho je uchovává a jaká práva máte jako subjekt údajů.

Dokument byl vypracován v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb. o zpracování osobních údajů a zákonem č. 480/2004 Sb. o některých službách informační společnosti.

Na webu není možné zřídit uživatelský účet ani se přihlašovat. Nákup i odběr bezplatných materiálů probíhají bez registrace.

V závislosti na tom, jak náš web používáte, zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• Jméno a příjmení (vyplňujete při objednávce na rozhraní platební brány)
• E-mailová adresa
• Fakturační adresa (ulice, město, PSČ, stát) — vyplňujete při objednávce

Údaje o objednávce a platbě

• Informace o zakoupených digitálních produktech (název produktu, cena, datum nákupu)
• Platební údaje (zpracovávány výhradně prostřednictvím platební brány Stripe — správce k číslům platebních karet ani jiným citlivým platebním údajům nemá přístup)
• Číslo objednávky a stav objednávky

Údaje z formuláře pro bezplatné materiály

• E-mailová adresa
• Datum a čas udělení souhlasu

Technické a provozní údaje

• IP adresa zařízení, ze kterého přistupujete na web
• Informace o zařízení (typ zařízení, operační systém, typ a verze prohlížeče)
• Datum a čas přístupu na web
• Navštívené stránky a chování na webu (prostřednictvím Facebook Pixelu, pouze na základě souhlasu)

Nezpracováváme telefonní čísla, datum narození ani údaje o poloze.

3.1 Plnění smlouvy — zpracování objednávky digitálního produktu

Zpracovávané údaje: jméno a příjmení, e-mailová adresa, fakturační adresa, informace o objednávce, platební údaje (skrze Stripe)

Účel: Uzavření a plnění smlouvy o dodání digitálního obsahu, zpřístupnění zakoupeného digitálního obsahu (odkaz ke stažení), komunikace ohledně objednávky, vyřizování reklamací, dotazů a žádostí o vrácení peněz.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů.

3.2 Plnění zákonných povinností — daňová a účetní agenda

Zpracovávané údaje: jméno a příjmení, fakturační adresa, informace o objednávce a zaplacené ceně

Účel: Vystavování dokladů a vedení účetních záznamů v souladu s příslušnými právními předpisy.

Právní základ: Čl. 6 odst. 1 písm. c) GDPR — zpracování je nezbytné pro splnění právní povinnosti správce.

3.3 Zasílání obchodních sdělení — e-mailový marketing

Zpracovávané údaje: e-mailová adresa, datum a čas udělení souhlasu

Účel: Zasílání bezplatných materiálů, informací o nových produktech, akcích a obsahu.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR — váš svobodně udělený souhlas. Souhlas udělujete zaškrtnutím políčka ve formuláři na webu. Souhlas je dobrovolný a lze jej kdykoli odvolat kliknutím na odkaz pro odhlášení v každém e-mailu nebo zasláním žádosti na info@rezim30.cz.

Poznámka: Pokud jste si u nás zakoupili digitální produkt a při nákupu jste zasílání obchodních sdělení neodmítli, můžeme vám na základě § 7 odst. 3 zákona č. 480/2004 Sb. zasílat obchodní sdělení týkající se vlastních obdobných produktů. I v takovém případě máte právo zasílání kdykoli bezplatně odmítnout prostřednictvím odkazu v e-mailu nebo e-mailem na adresu info@rezim30.cz.

3.4 Oprávněný zájem — technický provoz webu a bezpečnost

Zpracovávané údaje: IP adresa, informace o zařízení, datum a čas přístupu

Účel: Zajištění bezpečného a správného fungování webu, ochrana před zneužitím, odhalování technických chyb, ochrana před podvody.

Právní základ: Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zajištění bezpečnosti a funkčnosti webových služeb. Tento zájem nepřevažuje nad vašimi základními právy a svobodami.

3.5 Souhlas — Facebook Pixel (měření a analýza chování)

Zpracovávané údaje: IP adresa, informace o zařízení, chování na webu (navštívené stránky, zahájení objednávky, dokončený nákup, odeslání formuláře), identifikátory cookies

Účel: Měření účinnosti reklam na platformách Facebook a Instagram, optimalizace reklamních kampaní, analýza chování návštěvníků na webu.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR — váš souhlas udělený prostřednictvím cookie lišty při první návštěvě webu. Bez tohoto souhlasu se Facebook Pixel na webu vůbec nenačte.

Osobní údaje zpracováváme vždy na základě jednoho z těchto právních základů stanovených čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — zpracování je nezbytné k tomu, abychom vám mohli dodat zakoupený digitální produkt a splnit veškeré smluvní závazky.
• Zákonná povinnost (čl. 6 odst. 1 písm. c) — zpracování je vyžadováno právními předpisy, zejména daňovými a účetními.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — zpracování slouží k ochraně našich oprávněných zájmů (bezpečnost webu, ochrana před podvody), přičemž tyto zájmy nepřevažují nad vašimi právy.
• Souhlas (čl. 6 odst. 1 písm. a) — zpracování probíhá pouze na základě vašeho svobodně, konkrétně, informovaně a jednoznačně uděleného souhlasu (obchodní sdělení, Facebook Pixel). Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění příslušného účelu nebo po dobu stanovenou právními předpisy:

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je nebylo možné přiřadit konkrétní osobě.

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Předáváme je pouze v nezbytném rozsahu těmto kategoriím příjemců:

Platební brána — Stripe

Platby jsou zpracovávány prostřednictvím služby Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko). Správce nemá přístup k úplným číslům platebních karet ani jiným citlivým platebním údajům — Stripe je zpracovává přímo v souladu se standardem PCI DSS.

Zásady ochrany osobních údajů Stripe: https://stripe.com/en-cz/privacy

Meta Platforms (Facebook Pixel)

Data o chování návštěvníků na webu jsou sdílena se společností Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irsko) prostřednictvím Facebook Pixelu, a to pouze na základě vašeho souhlasu.

Zásady ochrany osobních údajů Meta: https://www.facebook.com/privacy/policy/

Hosting webu a databáze

Web a databáze kontaktů jsou provozovány na cloudové infrastruktuře poskytovatele platformy Lovable (Lovable Labs Incorporated). Poskytovatel vystupuje jako zpracovatel osobních údajů.

Doména a e-mailová schránka

Doménu rezim30.cz a e-mailovou schránku info@rezim30.cz provozuje společnost WEDOS Internet, a.s. (Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika) jako zpracovatel osobních údajů.

Odesílání transakčních a marketingových e-mailů

Automatické e-maily (potvrzení objednávky, zpřístupnění obsahu, bezplatné materiály) jsou odesílány prostřednictvím infrastruktury poskytovatele platformy Lovable.

Orgány veřejné moci

V případě, že nám to ukládají právní předpisy nebo rozhodnutí příslušných orgánů (např. správce daně, soud), jsme povinni vaše osobní údaje předat příslušným orgánům veřejné moci.

Část zpracování osobních údajů zahrnuje předávání dat mimo Evropský hospodářský prostor (EHP), konkrétně:

Stripe

Stripe Payments Europe, Limited sídlí v Irsku (EHP), přičemž část zpracování může probíhat i na serverech mimo EHP, zejména v USA (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe zajišťuje přiměřenou ochranu dat prostřednictvím standardních smluvních doložek schválených Evropskou komisí a dalších mechanismů v souladu s GDPR.

Meta Platforms (Facebook Pixel)

Meta Platforms Ireland Limited může přenášet data do USA (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA) a dalších zemí mimo EHP. Přenos je zajištěn standardními smluvními doložkami podle čl. 46 odst. 2 písm. c) GDPR a případně dalšími mechanismy v souladu s rozhodnutími Evropské komise o přiměřenosti ochrany.

Lovable

Provoz webu a databáze může zahrnovat zpracování na serverech mimo EHP. Přenos je zajištěn standardními smluvními doložkami schválenými Evropskou komisí.

Více informací o způsobu předávání dat a příslušných zárukách naleznete v zásadách ochrany osobních údajů jednotlivých příjemců uvedených v článku 6.

Náš web používá soubory cookies a obdobné technologie:

• Nezbytné cookies — zajišťují základní funkce webu, zejména uložení vašeho rozhodnutí ohledně souhlasu s cookies. Tyto cookies nevyžadují souhlas.
• Marketingové cookies — zahrnují Facebook Pixel, který měří chování návštěvníků za účelem měření a optimalizace reklamy. Tyto cookies jsou aktivovány pouze na základě vašeho souhlasu, který udělujete prostřednictvím cookie lišty při první návštěvě webu.

Svůj souhlas s cookies můžete kdykoli odvolat nebo změnit prostřednictvím odkazu Nastavení cookies v patičce webu.

Souhlas s cookies je oddělen od souhlasu se zasíláním obchodních sdělení.

Detailní informace o používaných cookies, jejich účelu a době platnosti najdete v dokumentu Zásady používání cookies na https://rezim30.cz.

Jako subjekt údajů máte vůči správci tato práva zaručená GDPR:

Právo na přístup (čl. 15 GDPR) — máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup včetně informací o účelech zpracování, kategoriích údajů, příjemcích a době uchování.

Právo na opravu (čl. 16 GDPR) — máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.

Právo na výmaz — „právo být zapomenut" (čl. 17 GDPR) — máte právo požadovat výmaz svých osobních údajů, pokud například již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro jejich zpracování. Toto právo se neuplatní, pokud jsme povinni údaje uchovávat ze zákona (např. účetní doklady).

Právo na omezení zpracování (čl. 18 GDPR) — za určitých podmínek máte právo požadovat, abychom omezili zpracování vašich osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR) — máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo je předat jinému správci.

Právo vznést námitku (čl. 21 GDPR) — máte právo kdykoli vznést námitku proti zpracování, které probíhá na základě oprávněného zájmu správce.

Právo odvolat souhlas — pokud je zpracování založeno na vašem souhlasu (obchodní sdělení, Facebook Pixel prostřednictvím cookies), máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Souhlas se zasíláním obchodních sdělení odvoláte kliknutím na odkaz pro odhlášení v e-mailu nebo e-mailem na info@rezim30.cz. Souhlas s cookies odvoláte přes odkaz Nastavení cookies v patičce webu.

Právo podat stížnost u dozorového úřadu — pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz

Jak uplatnit svá práva

Žádost o uplatnění práv zasílejte e-mailem na adresu info@rezim30.cz nebo poštou na adresu Starokolínská 306, 190 16 Praha 21. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat.

Uplatnění práv je bezplatné. Pokud by byly žádosti zjevně nedůvodné nebo nepřiměřené (zejména opakující se), jsme oprávněni účtovat přiměřený poplatek nebo žádost odmítnout.

Přijali jsme tato technická a organizační opatření:

• Šifrování přenosu dat — komunikace mezi vaším prohlížečem a naším webem je chráněna protokolem HTTPS (SSL/TLS).
• Bezpečné zpracování plateb — platební údaje jsou zpracovávány výhradně prostřednictvím certifikované platební brány Stripe (standard PCI DSS Level 1); správce k těmto údajům nemá přímý přístup.
• Omezení přístupu — k osobním údajům mají přístup pouze osoby, které to nezbytně potřebují pro výkon svých povinností, a jsou vázány povinností mlčenlivosti.
• Pravidelné aktualizace — software a systémy používané pro provoz webu jsou pravidelně aktualizovány za účelem minimalizace bezpečnostních rizik.
• Zálohování — data jsou pravidelně zálohována pro případ technického selhání.

Přestože vynakládáme maximální úsilí na ochranu vašich údajů, žádný systém není absolutně bezpečný. V případě zjištění bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, postupujeme v souladu s povinnostmi stanovenými GDPR.

Tyto zásady můžeme průběžně aktualizovat v reakci na změny v právních předpisech, změny v nabídce služeb nebo produktů nebo v důsledku jiných relevantních okolností.

Aktuální verze zásad je vždy dostupná na adrese https://rezim30.cz. O podstatných změnách vás budeme informovat e-mailem (pokud jej máme k dispozici) nebo prostřednictvím oznámení na webu, a to předem, než změny nabydou účinnosti.

Správce osobních údajů

Petr Charvát
Starokolínská 306, 190 16 Praha 21
E-mail: info@rezim30.cz
Web: https://rezim30.cz

Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, neboť správci tato povinnost nevyplývá z GDPR. Veškeré dotazy a žádosti týkající se ochrany osobních údajů zasílejte přímo na e-mail info@rezim30.cz.

Dozorový úřad

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.gov.cz
E-mail: posta@uoou.gov.cz