Právní informace

Zásady ochrany osobních údajů

Srozumitelně: co o vás víme, proč a jak dlouho. Platné od [TODO datum spuštění].

Šablona k doplnění. Text je pracovní návrh, ne právní rada. Před spuštěním doplňte žluté údaje a nechte text zkontrolovat právníkem.

1. Kdo údaje zpracovává

Správcem osobních údajů je společnost Cestolidi s.r.o., IČO 09297693, se sídlem náměstí Přátelství 1518/2, Hostivař, 102 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 334016. Provozovatel není plátcem DPH.

Kontakt ve věcech osobních údajů: [email protected]. Pověřence pro ochranu osobních údajů nejmenujeme, zákon nám to neukládá.

2. Jaké údaje zpracováváme a proč

Zkušební balíčky a předplatné pro zařízení

  • Údaje: název zařízení, jméno kontaktní osoby, pracovní e-mail, případně telefon, počet klientů, fakturační údaje organizace.
  • Účel: posílání zkušebních a předplacených balíčků, fakturace, zákaznická podpora.
  • Právní základ: plnění smlouvy a jednání o ní (čl. 6 odst. 1 písm. b GDPR), u účetních dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
  • Doba uložení: po dobu zkoušky nebo předplatného a 2 roky po jeho skončení. Účetní doklady 10 let podle zákona o DPH a zákona o účetnictví.

Obchodní sdělení (novinky a nabídky)

  • Jen se samostatným souhlasem, který dáváte zaškrtnutím políčka ve formuláři (zákon č. 480/2004 Sb., čl. 6 odst. 1 písm. a GDPR). Políčko není předvyplněné a souhlas není podmínkou zkoušky ani objednávky.
  • Stávajícím zákazníkům můžeme posílat nabídky vlastních podobných služeb i bez souhlasu (§ 7 odst. 3 zákona č. 480/2004 Sb.). Každý e-mail obsahuje odkaz na odhlášení.
  • Souhlas můžete kdykoli odvolat odkazem v e-mailu nebo zprávou na [email protected]. Kontakt, který se odhlásí, si ponecháme jen v seznamu odhlášených, abychom mu už nepsali.

Dárkový sešit pro babičku a dědu

  • Údaje: vaše jméno, e-mail, doručovací adresa, a pro výrobu sešitu jméno obdarovaného, věnování, vzkaz a slova, která zadáte.
  • Účel a základ: výroba a doručení sešitu, plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Doba uložení: texty pro personalizaci (jména, vzkaz, slova) smažeme do 30 dnů po doručení. Údaje o objednávce a doklady uchováváme po dobu nutnou pro reklamace a podle účetních předpisů.
  • Zadávejte prosím jen údaje, které smíte použít. U jmen dětí potvrzujete, že s tím souhlasí jejich rodič.

Údaje o klientech zařízení neukládáme

Na diagnózy ani zdravotní stav klientů zařízení nebo obdarovaných se neptáme a formuláře pro ně nemají žádná pole. Tiskový plán pro zařízení posílá na server jen počty kusů pro jednotlivé obtížnosti, žádné údaje o klientech neukládáme. Text do individuálního plánu (tarif Plus) se tvoří přímo v prohlížeči zařízení a na náš server se neposílá. Prosíme, nevkládejte do volných polí formulářů (např. poznámka) informace o zdraví konkrétních osob.

3. Kdo další se k údajům dostane

Údaje neprodáváme. Předáváme je jen zpracovatelům, kteří nám pomáhají službu provozovat, a to v rozsahu nezbytném pro jejich práci:

  • poskytovatel webhostingu a serveru: [TODO název, země EU]
  • poskytovatel e-mailu a rozesílky: Google (Gmail), Google Ireland Ltd. / Google LLC; předávání do USA v rámci EU-US Data Privacy Framework
  • fakturační systém: vlastní systém provozovatele (faktury se vystavují automaticky na našem serveru), žádná třetí strana
  • dopravce u tištěných produktů: Česká pošta, s.p. (Balíkovna), jen jméno, doručovací adresa nebo výdejní místo a kontakt pro avizování zásilky. Dárkové sešity tiskneme a balíme sami
  • účetní: [TODO jméno / firma]

Údaje zpracováváme v Evropské unii. Mimo EU je nepředáváme.

4. Cookies a měření návštěvnosti

Web nepoužívá reklamní ani sledovací cookies a nevkládá obsah sociálních sítí. Proto po vás nechceme souhlas s cookies.

Návštěvnost měříme vlastním jednoduchým nástrojem na našem serveru, bez cookies a bez služeb třetích stran:

  • Co: kterou stránku jste otevřeli, zda jste stáhli ukázku (název PDF), klikli na hlavní tlačítko, začali vyplňovat formulář nebo použili konfigurátor dárku; dále odkud jste přišli (doména odkazu a označení kampaně v odkazu, např. utm_campaign) a typ zařízení (mobil, tablet, počítač) s druhem prohlížeče.
  • Jak: IP adresu neukládáme. Z IP adresy a údajů o prohlížeči spočítáme jednosměrný otisk s náhodným klíčem, který platí jen jeden den a pak ho smažeme. Otisk tedy nejde převést zpět na IP ani spojit s dalšími dny. Po dobu otevřené karty si prohlížeč (v úložišti relace, ne v cookie) pamatuje, odkud jste na web přišli. Když odešlete formulář, uložíme tento údaj k němu, abychom věděli, která kampaň funguje. Zavřením karty se údaj smaže.
  • Proč: abychom věděli, které stránky a kampaně fungují a kolik reklama stojí na jednu objednávku (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Čísla vyhodnocujeme jen souhrnně.
  • Jak dlouho: jednotlivé záznamy 13 měsíců, pak je mažeme. Trvale si necháváme jen denní souhrnná čísla bez otisků.
  • Měření běží stejně i při nastavení „Do Not Track“ nebo „Global Privacy Control“, protože je anonymní a nic nepředává dál. Když ho přesto nechcete, stačí v prohlížeči blokovat JavaScript nebo adresu /api/v.

5. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžete kdykoli odvolat. Stačí napsat na [email protected], odpovíme do 30 dnů.

Pokud se domníváte, že s údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

6. Zabezpečení

Web běží přes šifrované spojení (HTTPS). Přístup k údajům má jen provozovatel. Formuláře neposílají data třetím stranám kromě zpracovatelů uvedených výše.