Podmínky zpracování osobních údajů na webu zsf.cz podle nařízení (EU) 2016/679 (GDPR).
I. Správce
Správcem je Filip Novák, DiS., IČO 73943118, se sídlem Palackého třída
2630/131, Brno – Královo Pole, 612 00, zapsaný v živnostenském rejstříku.
Kontakt: info@zsf.cz nebo kontaktní formulář.
Správce nejmenoval pověřence pro ochranu osobních údajů — nenaplňuje podmínky
povinného jmenování podle čl. 37 GDPR.
II. Jaké údaje zpracovávám a proč
| Údaje | Kdy vzniknou | Právní základ | Jak dlouho |
| Jméno, příjmení, e-mail |
registrace nebo objednávka |
plnění smlouvy (čl. 6/1/b) |
po dobu existence účtu |
| Telefon |
vyplníte-li ho v účtu, objednávce nebo u kvízu |
plnění smlouvy; u kvízu souhlas projevený vyplněním nepovinného pole |
po dobu existence účtu |
| Datum narození |
vyplníte-li ho při registraci nebo v účtu, vždy nepovinné |
souhlas projevený vyplněním nepovinného pole (čl. 6/1/a) |
dokud ho nesmažete, nejdéle po dobu existence účtu |
| Výdejní místo Zásilkovny |
objednávka tištěné knihy |
plnění smlouvy |
součást objednávky, viz doklady |
| IČO, DIČ, název firmy, sídlo |
nákup na firmu |
právní povinnost (čl. 6/1/c) |
10 let — daňový doklad |
| Objednávky a doklady |
nákup |
právní povinnost |
10 let podle zákona o DPH |
| Platební údaje předplatného |
členství v klubu |
plnění smlouvy |
kartu drží výhradně Stripe, ke mně se nedostane |
| Heslo |
registrace |
plnění smlouvy |
ukládá se jen otisk, nikdy heslo samo |
| Poptávka služeb — jméno, e-mail, telefon, obsah poptávky |
odeslání poptávkového formuláře |
jednání o smlouvě (čl. 6/1/b) |
3 roky od odeslání |
| Výsledek kvízu a IP adresa |
dokončení kvízu |
oprávněný zájem — fungování kvízů a ochrana proti zneužití (čl. 6/1/f) |
výsledek bez vazby na osobu, dokud nezadáte e-mail; IP adresa 30 dní |
| E-mail u výsledku kvízu |
požádáte-li o rozbor e-mailem |
plnění smlouvy — o rozbor jste požádali |
po dobu existence kontaktu |
| E-mailová adresa pro novinky |
formulář odběru nebo zaškrtnutí při nákupu |
souhlas (čl. 6/1/a), potvrzený kliknutím v e-mailu (double opt-in) |
do odhlášení |
| Žádosti o odběr (adresa a IP) |
odeslání formuláře odběru |
oprávněný zájem — ochrana proti zneužití formuláře |
7 dní |
| Záznamy o doručení a otevření e-mailů |
odeslání zprávy z webu |
oprávněný zájem — doložitelnost a hygiena rozesílek |
3 roky od odeslání |
| IP adresa a prohlížeč u přihlášení |
každý pokus o přihlášení |
oprávněný zájem — ochrana účtů (čl. 6/1/f) |
90 dní |
| IP adresa a prohlížeč u souhlasů |
udělení souhlasu |
právní povinnost — doložitelnost |
po dobu platnosti souhlasu |
| Obsah v klubu — příspěvky, komentáře, reakce, video a audio zprávy |
vaše aktivita v klubu |
plnění smlouvy |
zůstává i po ukončení členství, viz VI. |
| Docházka na online kurzu (čas připojení do místnosti a odpojení) |
vstup do online místnosti kurzu |
plnění smlouvy |
3 roky od konání kurzu |
| Záznam výuky online kurzu (obraz a zvuk) |
účast na kurzu se zapnutou kamerou nebo mikrofonem |
oprávněný zájem, doložení průběhu výuky (čl. 6/1/f) |
3 roky od konání kurzu |
| Profil — medailonek, město, web, odkazy, fotka |
vyplníte-li ho |
souhlas (čl. 6/1/a) |
dokud ho nesmažete |
| Provozní události systému |
chyby a bezpečnostní hlášení |
oprávněný zájem — provoz webu |
180 dní |
Přání k narozeninám a svátku. Datum narození je nepovinné a slouží
jen k tomu, abych vám mohl popřát. Nikde se nezobrazuje, nepočítám z něj věk a nikomu
ho nepředávám. Kdykoli ho smažete v nastavení účtu. Datum svátku nikde neuchovávám,
odvozuji ho z vašeho křestního jména podle kalendáře. Přání chodí jen tomu, kdo má
zapnutý odběr novinek, a odhlásit se z něj jde jedním kliknutím jako z každého jiného
e-mailu.
Online kurzy. Výuku nahrávám celou a místnost na to po celou dobu
upozorňuje. Kameru a mikrofon si zapínáte sami. Záznam slouží k doložení průběhu výuky,
nezveřejňuji ho a mimo účastníky téhož kurzu ho nikomu nepředávám.
III. Komu se údaje dostanou
Zpracovatelé, bez kterých web nemůže fungovat. Se všemi mám uzavřené zpracovatelské
podmínky a žádnému neposkytuji údaje k jeho vlastním marketingovým účelům:
- Websupport, s. r. o. (Slovensko) — hosting webu a databáze.
- Resend, Inc. (USA) — odesílání e-mailů. Předání do USA stojí
na standardních smluvních doložkách.
- ComGate Payments, a. s. (Česko) — platební brána pro jednorázové
nákupy (kniha, e-book, online kurz). Údaje o kartě zadáváte přímo jí a ke mně se nedostanou.
- Stripe (Irsko/USA) — platby předplatného členství v klubu včetně
automatických obnov. Údaje o kartě zadáváte přímo Stripe a ke mně se
nedostanou; předání do USA stojí na standardních smluvních doložkách.
- Zásilkovna s. r. o. (Packeta) (Česko) — doručení tištěné knihy.
Předávám jméno, e-mail, telefon a zvolené výdejní místo.
- Solitea, a. s. (Česko) — iDoklad, vystavování daňových dokladů.
- BunnyWay d. o. o. — úložiště a CDN pro obrázky, videa a audio v klubu.
Sídlo poskytovatele je ve Slovinsku, data leží ve Frankfurtu s replikou
v Praze; žádné mimoevropské umístění zapnuté není.
- LiveKit Incorporated (USA) přenáší obraz a zvuk v online místnosti
klubu a online kurzů v reálném čase. Předání do USA stojí na rámci ochrany
údajů EU–USA, případně na standardních smluvních doložkách.
- Google Ireland Ltd. — měření návštěvnosti Google Analytics. Bez vašeho
souhlasu běží anonymně a bez cookies; podrobnosti v zásadách cookies.
- Cloudflare, Inc. (USA) — Turnstile, ověření, že formulář
neodesílá robot. Nesleduje uživatele napříč weby.
Ve správcovské části webu se u účtu ukazuje město odvozené z poslední přihlašovací
IP adresy; překlad zajišťuje služba ip-api.com, posílá se jí jen samotná
IP adresa a překlad se drží nejvýše 30 dní.
Při zakládání hesla se ověřuje, jestli není ve známých únicích dat, službou
Have I Been Pwned. Odesílá se pouze prvních pět znaků otisku
hesla, ne heslo ani celý otisk — z toho nejde zjistit, které heslo se ověřovalo.
IV. Co se nedělá
- Bez vašeho souhlasu neukládám měřicí cookies; měření běží anonymně
(viz zásady cookies) a reklamní systémy nepoužívám vůbec.
- Neprodávám ani nepronajímám osobní údaje třetím stranám.
- Nedochází k automatizovanému rozhodování ani profilování s právními účinky.
V. Zabezpečení
- Web běží výhradně po HTTPS.
- Hesla se ukládají jako otisk (bcrypt), nikdy v čitelné podobě.
Nelze je zpětně přečíst ani je nikomu nesdělím.
- Odkazy pro reset hesla a změnu e-mailu jsou v databázi taky jen jako otisk
a mají omezenou platnost.
- Přihlašování má omezený počet pokusů; správcovský účet
je navíc chráněný druhým faktorem.
- Média v klubu se načítají přes podepsané adresy s omezenou
platností, takže se odkaz nedá volně přeposlat.
- K údajům mám přístup jen já.
VI. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování,
přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Souhlas
můžete kdykoli odvolat — odvoláním není dotčena zákonnost zpracování do té doby.
Většinu z toho zvládnete sami v nastavení účtu:
opravit údaje, odhlásit odběr novinek i zavřít účet. Odběr novinek jde zrušit
i odkazem v patičce každé rozesílky, bez přihlašování.
Zavření účtu odstraní kontaktní údaje — e-mail, telefon, firemní
údaje, web a odkazy na sítě — a ukončí přihlašování, na webu i v aplikaci ZSF klub v Google Play, která je jen jiným
vstupem do téhož účtu. Vaše příspěvky
a komentáře v klubu zůstávají podepsané vaším jménem, protože jsou součástí
diskuzí, do kterých vám odpovídali ostatní. Chcete-li odstranit i je, napište
a vyřídím to ručně. Objednávky a daňové doklady musím uchovat 10 let ze zákona.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů,
Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
VII. Změny
Kdyby na webu přibyla služba, která zpracovává osobní údaje jinak, změní se tenhle
text dřív, než se spustí.