Ochrana osobních údajů
Když se přihlásíš k odběru novinek, něco si u mě koupíš nebo mi napíšeš, svěříš mi svoje osobní údaje. Tady se dozvíš přesně, co s nimi dělám, jak dlouho si je nechávám a co všechno s nimi můžeš udělat ty.
Snažím se to napsat lidsky. Kdyby ti přesto něco nebylo jasné, napiš mi na info@tomastvrdy.com a vysvětlím to.
Kdo je správce
Správcem tvých osobních údajů jsem já:
Ing. Tomáš Tvrdý
sídlo: Prostřední 1572, 739 34 Šenov
IČO: 17660394
zapsaný v živnostenském rejstříku vedeném Magistrátem města Ostravy
e-mail: info@tomastvrdy.com
telefon: +420 732 550 752
Zpracovávám tvoje údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Nemám jmenovaného pověřence pro ochranu osobních údajů, protože to na mou činnost zákon nevyžaduje. Piš tedy rovnou mně.
Jaké údaje zpracovávám a proč
| Situace | Co o tobě zpracovávám | Proč | Právní důvod | Jak dlouho |
|---|---|---|---|---|
| Odebíráš newsletter | e-mail, jméno (pokud ho vyplníš), zdroj přihlášení, údaje o tom, které e-maily otevřeš a na co v nich klikneš | abych ti mohl posílat návody, tipy z cest a informace o nových produktech a cestách | tvůj souhlas (čl. 6 odst. 1 písm. a GDPR) | dokud souhlas neodvoláš, nejdéle 5 let od poslední aktivity |
| Něco si koupíš | jméno a příjmení, e-mail, fakturační adresa, případně IČO a DIČ, údaje o objednávce | abych ti mohl produkt dodat, vystavit fakturu a vyřídit případnou reklamaci | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu trvání smlouvy a záruční doby |
| Účetnictví a daně | fakturační údaje a doklady | protože mi to ukládá zákon | právní povinnost (čl. 6 odst. 1 písm. c GDPR) | 10 let od konce zdaňovacího období, podle zákona o účetnictví a o DPH |
| Jsi můj zákazník | abych ti mohl posílat informace o dalších produktech a cestách | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), přímý marketing vůči vlastním zákazníkům | 2 roky od posledního nákupu, nebo dokud nevzneseš námitku | |
| Napíšeš mi přes kontaktní formulář | jméno, e-mail, obsah zprávy | abych ti mohl odpovědět | oprávněný zájem na vyřízení tvého dotazu | 1 rok od vyřízení |
| Přihlásíš se na waitlist cesty | e-mail, o kterou cestu jde | abych ti dal vědět, až vypíšu termín | tvůj souhlas | dokud souhlas neodvoláš, nebo dokud cesta neproběhne |
| Prohlížíš si web | údaje o návštěvě: navštívené stránky, čas, přibližná poloha, typ zařízení a prohlížeče | abych věděl, co lidi na webu zajímá, a mohl web zlepšovat | tvůj souhlas udělený v cookie liště | podrobnosti v dokumentu Cookies |
Žádné údaje po tobě nechci zbytečně. K odběru newsletteru mi stačí e-mail, jméno je dobrovolné.
Sledování otevření e-mailů a profilování
U e-mailů, které ti posílám, vidím, jestli jsi je otevřel a na které odkazy jsi klikl. Používám to k tomu, abych ti posílal obsah, který tě spíš bude zajímat, a neotravoval tě tím, co tě nezajímá.
Formálně jde o profilování pro marketingové účely. Nedochází při něm k žádnému automatizovanému rozhodování, které by pro tebe mělo právní účinky nebo se tě jinak podstatně dotýkalo. Nikdy na jeho základě nerozhoduji o tom, jestli ti něco prodám, ani za jakou cenu.
Nechceš-li, aby se to sledovalo, stačí se z odběru odhlásit, nebo mi napsat.
Komu tvoje údaje předávám
Sám všechno neutáhnu, takže využívám služby, které za mě řeší rozesílku e-mailů, prodej nebo provoz webu. Tyhle firmy jsou v roli zpracovatelů a smí s tvými údaji nakládat jen podle mých pokynů.
| Kdo | K čemu | Kde zpracovává data |
|---|---|---|
| MailerLite Limited | rozesílání newsletteru a správa databáze odběratelů | Evropská unie (Irsko, Litva) |
| Redbit s.r.o. (SimpleShop) | prodejní systém, zpracování objednávek a doručení souborů | Česká republika |
| GOPAY s.r.o. | platební brána, zpracování plateb | Česká republika |
| Google Ireland Limited | Google Analytics (statistiky návštěvnosti) a Google My Maps (provoz cestovatelských map) | EU s přenosem do USA, viz níže |
| Cloudflare, Inc. | provoz a zabezpečení webových stránek | globální síť s přenosem do USA, viz níže |
| Web3Creative (služba Web3Forms) | doručení zpráv z kontaktního formuláře do mé e-mailové schránky | Indie, servery AWS, Cloudflare a Hetzner, viz níže |
| Zoho Corporation | e-mailová schránka info@tomastvrdy.com | Evropská unie |
| moje účetní | zpracování účetnictví | Česká republika |
Kromě těchto zpracovatelů tvoje údaje nikomu dalšímu nepředávám, s výjimkou případů, kdy mi to ukládá zákon (například orgánům veřejné moci).
Předávání údajů mimo Evropskou unii
Většina zpracovatelů zpracovává data v Evropské unii. Tři výjimky ti musím přiznat:
Google (Google Analytics, Google My Maps) a Cloudflare jsou americké společnosti a část zpracování může probíhat ve Spojených státech. Obě společnosti jsou certifikovány v rámci rámce EU-US Data Privacy Framework a zároveň uplatňují standardní smluvní doložky schválené Evropskou komisí. Evropská komise rozhodla, že tento rámec zajišťuje odpovídající úroveň ochrany.
Web3Forms, přes který chodí zprávy z kontaktního formuláře, provozuje firma Web3Creative z Indie na serverech AWS, Cloudflare a Hetzner. Přenos dat z EU zajišťuje standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí její smlouvy o zpracování údajů.
V Google Analytics mám zapnutou anonymizaci IP adres, takže se tvoje úplná IP adresa do statistik neukládá.
Nechceš-li, aby se tvoje data do statistik dostala vůbec, stačí v cookie liště odmítnout analytické cookies. Web bude fungovat úplně stejně.
Jak jsou údaje zabezpečené
Web běží výhradně přes šifrované připojení HTTPS. Přístupy do všech systémů mám chráněné silnými hesly a dvoufázovým ověřením. Přijal jsem opatření podle čl. 32 GDPR, aby se k tvým údajům nedostal nikdo nepovolaný.
K tvým údajům mám přístup jen já a výše uvedení zpracovatelé v rozsahu, který potřebují ke své práci.
Tvoje práva
Ke svým údajům máš celou řadu práv. Stačí napsat na info@tomastvrdy.com a vyřídím to nejpozději do 30 dnů. Za vyřízení nic neplatíš.
Právo na informace. To, co právě čteš.
Právo na přístup. Můžeš mě kdykoliv vyzvat a já ti doložím, jaké údaje o tobě zpracovávám, proč a komu je předávám. Na požádání ti pošlu i jejich kopii.
Právo na opravu a doplnění. Pokud se ti něco změnilo nebo jsou moje údaje o tobě nepřesné, napiš a opravím to.
Právo na výmaz (být zapomenut). Smažu všechny tvoje údaje ze svých systémů i ze systémů zpracovatelů. Výjimkou jsou údaje, které musím ze zákona uchovávat, typicky vystavené daňové doklady. O dokončení výmazu ti dám vědět.
Právo na omezení zpracování. Můžeš ho využít, pokud se domníváš, že zpracovávám nepřesné údaje nebo že zpracování je protiprávní, ale nechceš, abych údaje mazal.
Právo na přenositelnost údajů. Údaje, které jsi mi poskytl na základě souhlasu nebo smlouvy, ti na požádání pošlu ve strojově čitelném formátu, nebo je předám přímo jinému správci, kterého určíš.
Právo vznést námitku. Pokud zpracovávám tvoje údaje na základě oprávněného zájmu (typicky posílám ti jako zákazníkovi informace o nových produktech), můžeš proti tomu kdykoliv vznést námitku. Pokud námitku vzneseš proti přímému marketingu, zpracování okamžitě ukončím a už ti nic neposílám.
Právo odvolat souhlas. Souhlas se zpracováním můžeš kdykoliv odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.
Jak se odhlásit z newsletteru
V každém e-mailu, který ti pošlu, je úplně dole odhlašovací odkaz. Jedno kliknutí a je hotovo, nemusíš nic vysvětlovat. Nebo mi napiš a odhlásím tě sám.
Stížnost
Pokud máš pocit, že s tvými údaji nezacházím správně, budu rád, když napřed napíšeš mně, ať to můžu napravit. Kdykoliv se ale můžeš obrátit i na dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Mlčenlivost
Jsem povinen zachovávat mlčenlivost o tvých osobních údajích i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Tato povinnost trvá i poté, co spolu přestaneme být v jakémkoliv vztahu.
Změny
Tento dokument mohu časem upravit, například když přibude nová služba, kterou budu využívat. Aktuální znění najdeš vždy na této adrese s uvedeným datem účinnosti.