Ochrana osobních údajů (GDPR)

1. Správce & kontakty

Správce určuje účely a prostředky zpracování a může zapojit důvěryhodné zpracovatele (viz níže).

2. Zásady & právní základy zpracování

Data zpracováváme v souladu s GDPR a zákonem o ochraně osobních údajů. Platí:

• Minimalizace – zpracováváme jen údaje nutné pro daný účel.
• Transparentnost – před zpracováním plníme informační povinnost.
• Zákonnost – opíráme se o právní základy: plnění smlouvy, oprávněný zájem, zákonná povinnost nebo souhlas.
• Integrita & důvěrnost – chráníme údaje vhodnými technickými a organizačními opatřeními.

3. Rozsah osobních údajů & účely

Zpracováváme zejména tyto údaje, které nám svěříš:

• Identifikační a kontaktní – jméno, e-mail, případně adresa a fakturační údaje.
• Provozní a uživatelská – aktivita v DechBaru (výzvy, odznaky), technické logy, IP adresa.

Hlavní účely:

• Poskytnutí služby / plnění smlouvy – přístupy do aplikace, doručení digitálního obsahu.
• Účetnictví – vystavení a evidence daňových dokladů.
• Komunikace – servisní e-maily, podpora.
• Personalizace & zlepšování – nastavení profilu, měření využití služeb.

4. Newsletter & marketing

Newslettery: pokud jsi zákazník, zasíláme je z oprávněného zájmu. Pokud ještě nejsi zákazník, jen na základě souhlasu.

Obsah e-mailů může zahrnovat tipy, novinky a nabídky. Odběr lze kdykoli ukončit odhlašovacím odkazem v e-mailu.

5. Cookies

Používáme cookies pro měření návštěvnosti a základní přizpůsobení zobrazení webu (oprávněný zájem).

• Marketingové cookies (cílení reklamy) pouze na souhlas.
• Web lze procházet i v režimu bez sběru cookies; cookies můžeš v prohlížeči zakázat.

6. Zpracovatelé & předání osobních údajů

K údajům mohou mít přístup naši zaměstnanci a prověření partneři (zpracovatelé), kteří nám pomáhají zajistit provoz a bezpečí služby:

• poskytovatelé hostingu a cloudových služeb,
• poskytovatelé IT podpory a zabezpečení,
• poskytovatelé e-mailingu a zákaznické podpory,
• platební brány a účetní/daňové služby,
• právní služby, tisk a poštovní služby,
• partneři pro speciální akce (pokud je to nutné).

7. Přenos mimo EU

Data zpracováváme primárně v EU. Pokud by došlo k předání do zemí mimo EU/EHP, proběhne pouze při zajištění odpovídající ochrany (např. rozhodnutí o odpovídající ochraně, SCCiStandard Contractual Clauses – standardní smluvní doložky dle GDPR. apod.).

8. Doba uchování

Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu nebo po dobu stanovenou právními předpisy.

• Účetnictví: dle zákonných lhůt (daňové doklady apod.).
• Provozní a uživatelská data v DechBaru: obvykle do 3 let od poslední aktivity, není-li stanoveno jinak.

9. Tvoje práva (GDPR)

V souvislosti s ochranou osobních údajů můžeš uplatnit tato práva:

• Právo na informace – plníme touto stránkou.
• Přístup – na požádání ti ve 14 dnech sdělíme, jaké údaje zpracováváme a proč.
• Oprava / doplnění – pokud jsou údaje nepřesné nebo neúplné.
• Omezení zpracování – např. při námitce nebo sporu o přesnost.
• Přenositelnost – ve strojově čitelné podobě (typicky do 30 dnů).
• Výmaz („být zapomenut“) – vymažeme vše, co nebrání zákonné povinnosti.
• Námitka – proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu – kdykoli, bez dopadu na zákonnost předchozího zpracování.

10. Stížnosti (ÚOOÚ)

Pokud máš za to, že s údaji nenakládáme v souladu se zákonem, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Budeme rádi, když nám nejdřív dáš vědět – případné pochybení ihned napravíme.

11. Zabezpečení & mlčenlivost

Bezpečnost: využíváme moderní technická a organizační opatření odpovídající rizikům (šifrování, řízení přístupu, zálohy, monitoring).

Mlčenlivost: zaměstnanci a spolupracovníci jsou vázáni mlčenlivostí i po skončení spolupráce. Bez tvého souhlasu údaje neposkytujeme třetím stranám, není-li to nutné dle práva.

12. Závěr & aktualizace

Tyto zásady můžeme aktualizovat, zejména při změnách služeb nebo právních předpisů. O podstatných změnách informujeme obvyklým způsobem.