Ochrana osobních údajů
Když se přihlásíš k odběru novinek, něco si u mě koupíš nebo mi napíšeš, svěříš mi svoje osobní údaje. Tady se dozvíš přesně, co s nimi dělám, jak dlouho si je nechávám a co všechno s nimi můžeš udělat ty.
Snažím se to napsat lidsky. Kdyby ti přesto něco nebylo jasné, napiš mi na info@tomastvrdy.com a vysvětlím to.
Kdo je správce
Správcem tvých osobních údajů jsem já:
Ing. Tomáš Tvrdý
sídlo: Prostřední 1572, 739 34 Šenov
IČO: 17660394
zapsaný v živnostenském rejstříku vedeném Magistrátem města Ostravy
e-mail: info@tomastvrdy.com
telefon: +420 732 550 752
Zpracovávám tvoje údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Nemám jmenovaného pověřence pro ochranu osobních údajů, protože to na mou činnost zákon nevyžaduje. Piš tedy rovnou mně.
Jaké údaje zpracovávám a proč
| Situace | Co o tobě zpracovávám | Proč | Právní důvod | Jak dlouho |
|---|---|---|---|---|
| Odebíráš newsletter | e-mail, jméno (pokud ho vyplníš), zdroj přihlášení, údaje o tom, které e-maily otevřeš a na co v nich klikneš | abych ti mohl posílat návody, tipy z cest a informace o nových produktech a cestách | tvůj souhlas (čl. 6 odst. 1 písm. a GDPR) | dokud souhlas neodvoláš, nejdéle 5 let od poslední aktivity |
| Něco si koupíš | jméno a příjmení, e-mail, fakturační adresa, případně IČO a DIČ, údaje o objednávce | abych ti mohl produkt dodat, vystavit fakturu a vyřídit případnou reklamaci | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu trvání smlouvy a záruční doby |
| Účetnictví a daně | fakturační údaje a doklady | protože mi to ukládá zákon | právní povinnost (čl. 6 odst. 1 písm. c GDPR) | 10 let od konce zdaňovacího období, podle zákona o účetnictví a o DPH |
| Jsi můj zákazník | abych ti mohl posílat informace o dalších produktech a cestách | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), přímý marketing vůči vlastním zákazníkům | 2 roky od posledního nákupu, nebo dokud nevzneseš námitku | |
| Napíšeš mi přes kontaktní formulář | jméno, e-mail, obsah zprávy | abych ti mohl odpovědět | oprávněný zájem na vyřízení tvého dotazu | 1 rok od vyřízení |
| Přihlásíš se na waitlist cesty | e-mail, o kterou cestu jde | abych ti dal vědět, až vypíšu termín | tvůj souhlas | dokud souhlas neodvoláš, nebo dokud cesta neproběhne |
| Prohlížíš si web | údaje o návštěvě: navštívené stránky, čas, přibližná poloha, typ zařízení a prohlížeče | abych věděl, co lidi na webu zajímá, a mohl web zlepšovat | tvůj souhlas udělený v cookie liště | podrobnosti v dokumentu Cookies |
Žádné údaje po tobě nechci zbytečně. K odběru newsletteru mi stačí e-mail, jméno je dobrovolné.
Sledování otevření e-mailů a profilování
U e-mailů, které ti posílám, vidím, jestli jsi je otevřel a na které odkazy jsi klikl. Používám to k tomu, abych ti posílal obsah, který tě spíš bude zajímat, a neotravoval tě tím, co tě nezajímá.
Formálně jde o profilování pro marketingové účely. Nedochází při něm k žádnému automatizovanému rozhodování, které by pro tebe mělo právní účinky nebo se tě jinak podstatně dotýkalo. Nikdy na jeho základě nerozhoduji o tom, jestli ti něco prodám, ani za jakou cenu.
Nechceš-li, aby se to sledovalo, stačí se z odběru odhlásit, nebo mi napsat.
Komu tvoje údaje předávám
Sám všechno neutáhnu, takže využívám služby, které za mě řeší rozesílku e-mailů, prodej nebo provoz webu. Tyhle firmy jsou v roli zpracovatelů a smí s tvými údaji nakládat jen podle mých pokynů.
| Kdo | K čemu | Kde zpracovává data |
|---|---|---|
| MailerLite Limited | rozesílání newsletteru a správa databáze odběratelů | Evropská unie (Irsko, Litva) |
| Redbit s.r.o. (SimpleShop) | prodejní systém, zpracování objednávek a doručení souborů | Česká republika |
| GOPAY s.r.o. | platební brána, zpracování plateb | Česká republika |
| Google Ireland Limited | Google Analytics (statistiky návštěvnosti) a Google My Maps (provoz cestovatelských map) | EU s přenosem do USA, viz níže |
| Cloudflare, Inc. | provoz a zabezpečení webových stránek | globální síť s přenosem do USA, viz níže |
| Zoho Corporation | e-mailová schránka info@tomastvrdy.com | Evropská unie |
| moje účetní | zpracování účetnictví | Česká republika |
Kromě těchto zpracovatelů tvoje údaje nikomu dalšímu nepředávám, s výjimkou případů, kdy mi to ukládá zákon (například orgánům veřejné moci).
Předávání údajů mimo Evropskou unii
Většina zpracovatelů zpracovává data v Evropské unii. Dvě výjimky ti musím přiznat:
Google (Google Analytics, Google My Maps) a Cloudflare jsou americké společnosti a část zpracování může probíhat ve Spojených státech. Obě společnosti jsou certifikovány v rámci rámce EU-US Data Privacy Framework a zároveň uplatňují standardní smluvní doložky schválené Evropskou komisí. Evropská komise rozhodla, že tento rámec zajišťuje odpovídající úroveň ochrany.
V Google Analytics mám zapnutou anonymizaci IP adres, takže se tvoje úplná IP adresa do statistik neukládá.
Nechceš-li, aby se tvoje data do statistik dostala vůbec, stačí v cookie liště odmítnout analytické cookies. Web bude fungovat úplně stejně.
Jak jsou údaje zabezpečené
Web běží výhradně přes šifrované připojení HTTPS. Přístupy do všech systémů mám chráněné silnými hesly a dvoufázovým ověřením. Přijal jsem opatření podle čl. 32 GDPR, aby se k tvým údajům nedostal nikdo nepovolaný.
K tvým údajům mám přístup jen já a výše uvedení zpracovatelé v rozsahu, který potřebují ke své práci.
Tvoje práva
Ke svým údajům máš celou řadu práv. Stačí napsat na info@tomastvrdy.com a vyřídím to nejpozději do 30 dnů. Za vyřízení nic neplatíš.
Právo na informace — to, co právě čteš.
Právo na přístup — můžeš mě kdykoliv vyzvat a já ti doložím, jaké údaje o tobě zpracovávám, proč a komu je předávám. Na požádání ti pošlu i jejich kopii.
Právo na opravu a doplnění — pokud se ti něco změnilo nebo jsou moje údaje o tobě nepřesné, napiš a opravím to.
Právo na výmaz (být zapomenut) — smažu všechny tvoje údaje ze svých systémů i ze systémů zpracovatelů. Výjimkou jsou údaje, které musím ze zákona uchovávat, typicky vystavené daňové doklady. O dokončení výmazu ti dám vědět.
Právo na omezení zpracování — můžeš ho využít, pokud se domníváš, že zpracovávám nepřesné údaje nebo že zpracování je protiprávní, ale nechceš, abych údaje mazal.
Právo na přenositelnost údajů — údaje, které jsi mi poskytl na základě souhlasu nebo smlouvy, ti na požádání pošlu ve strojově čitelném formátu, nebo je předám přímo jinému správci, kterého určíš.
Právo vznést námitku — pokud zpracovávám tvoje údaje na základě oprávněného zájmu (typicky posílám ti jako zákazníkovi informace o nových produktech), můžeš proti tomu kdykoliv vznést námitku. Pokud námitku vzneseš proti přímému marketingu, zpracování okamžitě ukončím a už ti nic neposílám.
Právo odvolat souhlas — souhlas se zpracováním můžeš kdykoliv odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.
Jak se odhlásit z newsletteru
V každém e-mailu, který ti pošlu, je úplně dole odhlašovací odkaz. Jedno kliknutí a je hotovo, nemusíš nic vysvětlovat. Nebo mi napiš a odhlásím tě sám.
Stížnost
Pokud máš pocit, že s tvými údaji nezacházím správně, budu rád, když napřed napíšeš mně, ať to můžu napravit. Kdykoliv se ale můžeš obrátit i na dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Mlčenlivost
Jsem povinen zachovávat mlčenlivost o tvých osobních údajích i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Tato povinnost trvá i poté, co spolu přestaneme být v jakémkoliv vztahu.
Změny
Tento dokument mohu časem upravit, například když přibude nová služba, kterou budu využívat. Aktuální znění najdeš vždy na této adrese s uvedeným datem účinnosti.