1. Správce osobních údajů
Ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně údajů, dále „GDPR") je správkyní osobních údajů:
- Jméno: Kristýna Buťáková
- Postavení: podnikatel – fyzická osoba
- IČO: 17161908
- DIČ: neplátce DPH
- Sídlo: Boční 232, 691 85 Dolní Dunajovice
- E-mail: info@text-ura.cz
Pro veškeré dotazy týkající se zpracování osobních údajů a uplatnění práv dle GDPR lze kontaktovat správkyni na výše uvedené e-mailové adrese.
2. Jaké osobní údaje zpracováváme
Zpracováváme následující osobní údaje:
- E-mailová adresa – pro doručení shrnutí kalkulačky ve formě PDF a pro potvrzení rezervace konzultace.
- Vstupní údaje do kalkulačky – ceny služeb, počty klientek, fixní náklady, cílové příjmy a další údaje, které uživatelka sama zadá. Tyto údaje se neukládají na straně správkyně, pokud si uživatelka sama nevyžádá odeslání shrnutí e-mailem.
- Údaje z rezervace konzultace – jméno, e-mail a případně telefon, které uživatelka zadá v aplikaci Calendly při rezervaci termínu.
- Oznámení o nákupu a kopie PDF shrnutí správkyni – při každém nákupu kalkulačky obdrží správkyně (info@text-ura.cz) oznámení obsahující e-mail kupující; při odeslání PDF shrnutí zákaznici obdrží správkyně rovněž kopii tohoto PDF.
- Platební údaje – zpracovává je výhradně platební poskytovatel Stripe; správkyně nemá k nim přístup. Stripe k platbě vystavuje fakturu, kterou zasílá na e-mail uživatelky.
- Technické údaje – IP adresa, typ prohlížeče a obdobné údaje sloužící k zajištění bezpečnosti a provozu služby.
3. Účely a právní základ zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zpracování e-mailu a vstupních údajů za účelem poskytnutí přístupu ke službě, výpočtu ukazatelů a doručení shrnutí PDF.
- Plnění smlouvy – konzultace (čl. 6 odst. 1 písm. b GDPR) – zpracování rezervačních údajů pro sjednání a uskutečnění konzultace.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – evidence objednávek a dokončených plateb, přístupových tokenů, zasílání oznámení o nákupu a kopie PDF shrnutí správkyni, podpora zákaznic, zlepšování služby, bezpečnostní logování, ochrana proti zneužití a reklamace.
- Souhlas uživatelky (čl. 6 odst. 1 písm. a GDPR) – ukládání technických cookies, které nejsou nezbytně nutné, a případná obchodní komunikace, pokud ji uživatelka výslovně odsouhlasí.
4. Příjemci osobních údajů
Vaše osobní údaje předáváme těmto zpracovatelům, kteří je zpracovávají na základě smlouvy o zpracování a v souladu s GDPR:
- Stripe – platební poskytovatel (zpracování plateb). Více na stripe.com/privacy.
- Calendly – nástroj pro rezervaci termínů konzultací. Více na calendly.com/privacy.
- Resend – poskytovatel e-mailové infrastruktury pro odesílání potvrzení a shrnutí. Více na resend.com/legal/privacy.
- Poskytovatel hostingu a platformy – služba běží na platformě Base44, která zajišťuje technický provoz a úložiště. Více na base44.com.
Osobní údaje mohou být zpracovávány v zahraničí (mimo EU/EHP) pouze na základě odpovídajících záruk podle čl. 46 GDPR (např. standardní smluvní doložky). Seznamem příjemců se rozumí stav k datu aktualizace tohoto dokumentu.
5. Doba uchovávání údajů
- E-mail pro doručení PDF – uchovává se po dobu nezbytně nutnou k odeslání, delší uchování pouze na základě souhlasu.
- Evidence plateb a přístupových tokenů – po dobu trvání přístupu a po dobu nutnou pro účely účetnictví a reklamací.
- Údaje z rezervace konzultace – po dobu nutnou k uskutečnění konzultace a následně po dobu nezbytnou k plnění právních povinností.
- Technické logy – po dobu odpovídající obvyklým bezpečnostním standardům.
Po uplynutí doby uchovávání jsou údaje bezodkladně a bezpečně likvidovány.
6. Práva uživatelky (subjektu údajů)
Uživatelka má v souladu s GDPR tato práva:
- Právo na přístup k osobním údajům (čl. 15 GDPR),
- Právo na opravu nesprávných nebo neúplných údajů (čl. 16),
- Právo na výmaz (právo být zapomenut) (čl. 17),
- Právo na omezení zpracování (čl. 18),
- Právo na přenositelnost údajů (čl. 20),
- Právo vznést námitku proti zpracování (čl. 21),
- Právo odvolat souhlas kdykoli, a to stejným způsobem, jakým byl udělen,
- Právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (uoou.cz).
Žádosti o uplatnění těchto práv je možné zasílat e-mailem na adresu správkyně. Žádost bude vyřízena bez zbytečného odkladu, nejpozději do jednoho měsíce, v souladu s čl. 12 GDPR.
7. Povinnost poskytnout údaje
Poskytnutí e-mailové adresy pro doručení shrnutí nebo rezervaci konzultace je dobrovolné; bez něho však nelze danou službu poskytnout. Poskytnutí platebních údajů je nutné pro provedení platby; tyto údaje zpracovává výhradně Stripe.
8. Změny zásad ochrany údajů
Správkyně je oprávněna tyto zásady ochrany osobních údajů měnit nebo doplňovat. Aktuální znění je vždy dostupné v aplikaci. V případě zásadních změn, které by ovlivnily účely zpracování, bude správkyně informovat uživatelky srozumitelným způsobem.