Právne
Ochrana osobných údajov
Aké údaje o vás vediem, prečo a ako dlho.
Podmienky spracovania osobných údajov na webe zsf.cz podľa nariadenia (EÚ) 2016/679 (GDPR).
I. Prevádzkovateľ
Prevádzkovateľom je Filip Novák, DiS., IČO 73943118, so sídlom Palackého třída 2630/131, Brno – Královo Pole, 612 00, zapísaný v živnostenskom registri. Kontakt: info@zsf.cz alebo kontaktný formulár.
Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov — nenapĺňa podmienky povinného vymenovania podľa čl. 37 GDPR.
II. Aké údaje spracovávam a prečo
| Údaje | Kedy vzniknú | Právny základ | Ako dlho |
|---|---|---|---|
| Meno, priezvisko, e-mail | registrácia alebo objednávka | plnenie zmluvy (čl. 6/1/b) | počas existencie účtu |
| Telefón | ak ho vyplníte v účte, objednávke alebo pri kvíze | plnenie zmluvy; pri kvíze súhlas prejavený vyplnením nepovinného poľa | počas existencie účtu |
| Dátum narodenia | ak ho vyplníte pri registrácii alebo v účte, vždy nepovinné | súhlas prejavený vyplnením nepovinného poľa (čl. 6/1/a) | kým ho nezmažete, najdlhšie po dobu existencie účtu |
| Výdajné miesto Zásielkovne | objednávka tlačenej knihy | plnenie zmluvy | súčasť objednávky, pozri doklady |
| IČO, DIČ, názov firmy, sídlo | nákup na firmu | právna povinnosť (čl. 6/1/c) | 10 rokov — daňový doklad |
| Objednávky a doklady | nákup | právna povinnosť | 10 rokov podľa zákona o DPH |
| Platobné údaje predplatného | členstvo v klube | plnenie zmluvy | kartu drží výhradne Stripe, ku mne sa nedostane |
| Heslo | registrácia | plnenie zmluvy | ukladá sa len odtlačok, nikdy heslo samotné |
| Dopyt po službách — meno, e-mail, telefón, obsah dopytu | odoslanie dopytového formulára | rokovanie o zmluve (čl. 6/1/b) | 3 roky od odoslania |
| Výsledok kvízu a IP adresa | dokončenie kvízu | oprávnený záujem — fungovanie kvízov a ochrana proti zneužitiu (čl. 6/1/f) | výsledok bez väzby na osobu, kým nezadáte e-mail; IP adresa 30 dní |
| E-mail pri výsledku kvízu | ak požiadate o rozbor e-mailom | plnenie zmluvy — o rozbor ste požiadali | počas existencie kontaktu |
| E-mailová adresa pre novinky | formulár odberu alebo zaškrtnutie pri nákupe | súhlas (čl. 6/1/a), potvrdený kliknutím v e-maile (double opt-in) | do odhlásenia |
| Žiadosti o odber (adresa a IP) | odoslanie formulára odberu | oprávnený záujem — ochrana proti zneužitiu formulára | 7 dní |
| Záznamy o doručení a otvorení e-mailov | odoslanie správy z webu | oprávnený záujem — preukázateľnosť a hygiena rozosielok | 3 roky od odoslania |
| IP adresa a prehliadač pri prihlásení | každý pokus o prihlásenie | oprávnený záujem — ochrana účtov (čl. 6/1/f) | 90 dní |
| IP adresa a prehliadač pri súhlasoch | udelenie súhlasu | právna povinnosť — preukázateľnosť | počas platnosti súhlasu |
| Obsah v klube — príspevky, komentáre, reakcie, video a audio správy | vaša aktivita v klube | plnenie zmluvy | zostáva aj po ukončení členstva, pozri VI. |
| Profil — medailónik, mesto, web, odkazy, fotka | ak ho vyplníte | súhlas (čl. 6/1/a) | kým ho nezmažete |
| Prevádzkové udalosti systému | chyby a bezpečnostné hlásenia | oprávnený záujem — prevádzka webu | 180 dní |
Priania k narodeninám a meninám. Dátum narodenia je nepovinný a slúži len na to, aby som vám mohol zablahoželať. Nikde sa nezobrazuje, nepočítam z neho vek a nikomu ho neodovzdávam. Kedykoľvek ho zmažete v nastavení účtu. Dátum menín nikde neuchovávam, odvodzujem ho z vášho krstného mena podľa kalendára. Priania chodia len tomu, kto má zapnutý odber noviniek, a odhlásiť sa z nich dá jedným kliknutím ako z každého iného e-mailu.
III. Komu sa údaje dostanú
Sprostredkovatelia, bez ktorých web nemôže fungovať. So všetkými mám uzavreté sprostredkovateľské podmienky a žiadnemu neposkytujem údaje na jeho vlastné marketingové účely:
- Websupport, s. r. o. (Slovensko) — hosting webu a databázy.
- Resend, Inc. (USA) — odosielanie e-mailov. Prenos do USA stojí na štandardných zmluvných doložkách.
- ComGate Payments, a. s. (Česko) — platobná brána pre jednorazové nákupy (kniha, e-book). Údaje o karte zadávate priamo jej a ku mne sa nedostanú.
- Stripe (Írsko/USA) — platby predplatného členstva v klube vrátane automatických obnov. Údaje o karte zadávate priamo Stripe a ku mne sa nedostanú; prenos do USA stojí na štandardných zmluvných doložkách.
- Zásilkovna s. r. o. (Packeta) (Česko) — doručenie tlačenej knihy. Odovzdávam meno, e-mail, telefón a zvolené výdajné miesto.
- Solitea, a. s. (Česko) — iDoklad, vystavovanie daňových dokladov.
- BunnyWay d. o. o. — úložisko a CDN pre obrázky, videá a audio v klube. Sídlo poskytovateľa je v Slovinsku, dáta ležia vo Frankfurte s replikou v Prahe; žiadne mimoeurópske umiestnenie zapnuté nie je.
- Google Ireland Ltd. — meranie návštevnosti Google Analytics. Bez vášho súhlasu beží anonymne a bez cookies; podrobnosti v zásadách cookies.
- Cloudflare, Inc. (USA) — Turnstile, overenie, že formulár neodosiela robot. Nesleduje používateľov naprieč webmi.
V správcovskej časti webu sa pri účte ukazuje mesto odvodené z poslednej prihlasovacej IP adresy; preklad zabezpečuje služba ip-api.com, posiela sa jej len samotná IP adresa a preklad sa drží najviac 30 dní.
Pri zakladaní hesla sa overuje, či nie je v známych únikoch dát, službou Have I Been Pwned. Odosiela sa iba prvých päť znakov odtlačku hesla, nie heslo ani celý odtlačok — z toho sa nedá zistiť, ktoré heslo sa overovalo.
IV. Čo sa nerobí
- Bez vášho súhlasu neukladám meracie cookies; meranie beží anonymne (pozri zásady cookies) a reklamné systémy nepoužívam vôbec.
- Nepredávam ani neprenajímam osobné údaje tretím stranám.
- Nedochádza k automatizovanému rozhodovaniu ani profilovaniu s právnymi účinkami.
V. Zabezpečenie
- Web beží výhradne cez HTTPS.
- Heslá sa ukladajú ako odtlačok (bcrypt), nikdy v čitateľnej podobe. Nedajú sa spätne prečítať ani ich nikomu neoznámim.
- Odkazy na reset hesla a zmenu e-mailu sú v databáze tiež len ako odtlačok a majú obmedzenú platnosť.
- Prihlasovanie má obmedzený počet pokusov; správcovský účet je navyše chránený druhým faktorom.
- Médiá v klube sa načítavajú cez podpísané adresy s obmedzenou platnosťou, takže sa odkaz nedá voľne preposlať.
- K údajom mám prístup len ja.
VI. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracovania, prenositeľnosť a právo namietať proti spracovaniu z oprávneného záujmu. Súhlas môžete kedykoľvek odvolať — odvolaním nie je dotknutá zákonnosť spracovania dovtedy.
Väčšinu z toho zvládnete sami v nastaveniach účtu: opraviť údaje, odhlásiť odber noviniek aj zavrieť účet. Odber noviniek sa dá zrušiť aj odkazom v pätičke každej rozosielky, bez prihlasovania.
Zavretie účtu odstráni kontaktné údaje — e-mail, telefón, firemné údaje, web a odkazy na siete — a ukončí prihlasovanie. Vaše príspevky a komentáre v klube zostávajú podpísané vaším menom, pretože sú súčasťou diskusií, v ktorých vám odpovedali ostatní. Ak chcete odstrániť aj ich, napíšte a vybavím to ručne. Objednávky a daňové doklady musím uchovať 10 rokov zo zákona.
Sťažnosť môžete podať na Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, prípadne na slovenskom Úrade na ochranu osobných údajov.
VII. Zmeny
Keby na webe pribudla služba, ktorá spracováva osobné údaje inak, zmení sa tento text skôr, než sa spustí.