Ochrana osobních údajů

Podmínky zpracování osobních údajů na webu zsf.cz podle nařízení (EU) 2016/679 (GDPR).

I. Správce

Správcem je Filip Novák, DiS., IČO 73943118, se sídlem Palackého třída 2630/131, Brno – Královo Pole, 612 00, zapsaný v živnostenském rejstříku. Kontakt: info@zsf.cz nebo kontaktní formulář.

Správce nejmenoval pověřence pro ochranu osobních údajů — nenaplňuje podmínky povinného jmenování podle čl. 37 GDPR.

II. Jaké údaje zpracovávám a proč

Údaje	Kdy vzniknou	Právní základ	Jak dlouho
Jméno, příjmení, e-mail	registrace nebo objednávka	plnění smlouvy (čl. 6/1/b)	po dobu existence účtu
Telefon	vyplníte-li ho v účtu, objednávce nebo u kvízu	plnění smlouvy; u kvízu souhlas projevený vyplněním nepovinného pole	po dobu existence účtu
Datum narození	vyplníte-li ho při registraci nebo v účtu, vždy nepovinné	souhlas projevený vyplněním nepovinného pole (čl. 6/1/a)	dokud ho nesmažete, nejdéle po dobu existence účtu
Výdejní místo Zásilkovny	objednávka tištěné knihy	plnění smlouvy	součást objednávky, viz doklady
IČO, DIČ, název firmy, sídlo	nákup na firmu	právní povinnost (čl. 6/1/c)	10 let — daňový doklad
Objednávky a doklady	nákup	právní povinnost	10 let podle zákona o DPH
Platební údaje předplatného	členství v klubu	plnění smlouvy	kartu drží výhradně Stripe, ke mně se nedostane
Heslo	registrace	plnění smlouvy	ukládá se jen otisk, nikdy heslo samo
Poptávka služeb — jméno, e-mail, telefon, obsah poptávky	odeslání poptávkového formuláře	jednání o smlouvě (čl. 6/1/b)	3 roky od odeslání
Výsledek kvízu a IP adresa	dokončení kvízu	oprávněný zájem — fungování kvízů a ochrana proti zneužití (čl. 6/1/f)	výsledek bez vazby na osobu, dokud nezadáte e-mail; IP adresa 30 dní
E-mail u výsledku kvízu	požádáte-li o rozbor e-mailem	plnění smlouvy — o rozbor jste požádali	po dobu existence kontaktu
E-mailová adresa pro novinky	formulář odběru nebo zaškrtnutí při nákupu	souhlas (čl. 6/1/a), potvrzený kliknutím v e-mailu (double opt-in)	do odhlášení
Žádosti o odběr (adresa a IP)	odeslání formuláře odběru	oprávněný zájem — ochrana proti zneužití formuláře	7 dní
Záznamy o doručení a otevření e-mailů	odeslání zprávy z webu	oprávněný zájem — doložitelnost a hygiena rozesílek	3 roky od odeslání
IP adresa a prohlížeč u přihlášení	každý pokus o přihlášení	oprávněný zájem — ochrana účtů (čl. 6/1/f)	90 dní
IP adresa a prohlížeč u souhlasů	udělení souhlasu	právní povinnost — doložitelnost	po dobu platnosti souhlasu
Obsah v klubu — příspěvky, komentáře, reakce, video a audio zprávy	vaše aktivita v klubu	plnění smlouvy	zůstává i po ukončení členství, viz VI.
Profil — medailonek, město, web, odkazy, fotka	vyplníte-li ho	souhlas (čl. 6/1/a)	dokud ho nesmažete
Provozní události systému	chyby a bezpečnostní hlášení	oprávněný zájem — provoz webu	180 dní

Přání k narozeninám a svátku. Datum narození je nepovinné a slouží jen k tomu, abych vám mohl popřát. Nikde se nezobrazuje, nepočítám z něj věk a nikomu ho nepředávám. Kdykoli ho smažete v nastavení účtu. Datum svátku nikde neuchovávám, odvozuji ho z vašeho křestního jména podle kalendáře. Přání chodí jen tomu, kdo má zapnutý odběr novinek, a odhlásit se z něj jde jedním kliknutím jako z každého jiného e-mailu.

III. Komu se údaje dostanou

Zpracovatelé, bez kterých web nemůže fungovat. Se všemi mám uzavřené zpracovatelské podmínky a žádnému neposkytuji údaje k jeho vlastním marketingovým účelům:

• Websupport, s. r. o. (Slovensko) — hosting webu a databáze.
• Resend, Inc. (USA) — odesílání e-mailů. Předání do USA stojí na standardních smluvních doložkách.
• ComGate Payments, a. s. (Česko) — platební brána pro jednorázové nákupy (kniha, e-book). Údaje o kartě zadáváte přímo jí a ke mně se nedostanou.
• Stripe (Irsko/USA) — platby předplatného členství v klubu včetně automatických obnov. Údaje o kartě zadáváte přímo Stripe a ke mně se nedostanou; předání do USA stojí na standardních smluvních doložkách.
• Zásilkovna s. r. o. (Packeta) (Česko) — doručení tištěné knihy. Předávám jméno, e-mail, telefon a zvolené výdejní místo.
• Solitea, a. s. (Česko) — iDoklad, vystavování daňových dokladů.
• BunnyWay d. o. o. — úložiště a CDN pro obrázky, videa a audio v klubu. Sídlo poskytovatele je ve Slovinsku, data leží ve Frankfurtu s replikou v Praze; žádné mimoevropské umístění zapnuté není.
• Google Ireland Ltd. — měření návštěvnosti Google Analytics. Bez vašeho souhlasu běží anonymně a bez cookies; podrobnosti v zásadách cookies.
• Cloudflare, Inc. (USA) — Turnstile, ověření, že formulář neodesílá robot. Nesleduje uživatele napříč weby.

Ve správcovské části webu se u účtu ukazuje město odvozené z poslední přihlašovací IP adresy; překlad zajišťuje služba ip-api.com, posílá se jí jen samotná IP adresa a překlad se drží nejvýše 30 dní.

Při zakládání hesla se ověřuje, jestli není ve známých únicích dat, službou Have I Been Pwned. Odesílá se pouze prvních pět znaků otisku hesla, ne heslo ani celý otisk — z toho nejde zjistit, které heslo se ověřovalo.

IV. Co se nedělá

• Bez vašeho souhlasu neukládám měřicí cookies; měření běží anonymně (viz zásady cookies) a reklamní systémy nepoužívám vůbec.
• Neprodávám ani nepronajímám osobní údaje třetím stranám.
• Nedochází k automatizovanému rozhodování ani profilování s právními účinky.

V. Zabezpečení

• Web běží výhradně po HTTPS.
• Hesla se ukládají jako otisk (bcrypt), nikdy v čitelné podobě. Nelze je zpětně přečíst ani je nikomu nesdělím.
• Odkazy pro reset hesla a změnu e-mailu jsou v databázi taky jen jako otisk a mají omezenou platnost.
• Přihlašování má omezený počet pokusů; správcovský účet je navíc chráněný druhým faktorem.
• Média v klubu se načítají přes podepsané adresy s omezenou platností, takže se odkaz nedá volně přeposlat.
• K údajům mám přístup jen já.

VI. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Souhlas můžete kdykoli odvolat — odvoláním není dotčena zákonnost zpracování do té doby.

Většinu z toho zvládnete sami v nastavení účtu: opravit údaje, odhlásit odběr novinek i zavřít účet. Odběr novinek jde zrušit i odkazem v patičce každé rozesílky, bez přihlašování.

Zavření účtu odstraní kontaktní údaje — e-mail, telefon, firemní údaje, web a odkazy na sítě — a ukončí přihlašování. Vaše příspěvky a komentáře v klubu zůstávají podepsané vaším jménem, protože jsou součástí diskuzí, do kterých vám odpovídali ostatní. Chcete-li odstranit i je, napište a vyřídím to ručně. Objednávky a daňové doklady musím uchovat 10 let ze zákona.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

VII. Změny

Kdyby na webu přibyla služba, která zpracovává osobní údaje jinak, změní se tenhle text dřív, než se spustí.