Zásady zpracování osobních údajů (GDPR)

Úvod

Tyto Zásady popisují, jakým způsobem:
Vojtěch Beil
IČO: 05388627
Adresa: Králec 11, 788 20 Dolní Studénky
(dále jen „Správce“)

zpracovává osobní údaje Uživatelů své online služby pro generování didaktických pomůcek (dále jen „Služba“). Správce dbá na ochranu osobních údajů a dodržuje platné právní předpisy, zejména Nařízení (EU) 2016/679 – GDPR a související české právní předpisy.

Používáním Služby Uživatel potvrzuje, že se s těmito Zásadami seznámil.

Kontaktní údaje Správce

• Správce osobních údajů: Vojtěch Beil
• IČO: 05388627
• Adresa: Králec 11, 788 20 Dolní Studénky
• Email: info@pomuckar.cz

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů.

Rozsah zpracovávaných osobních údajů

Správce zpracovává následující kategorie údajů:
- Identifikační údaje – jméno a příjmení.
- Kontaktní údaje – e-mailová adresa.
- Přihlašovací údaje – identifikátor z účtu Microsoft/Google (pouze identifikátor, ne heslo).
- Fakturační údaje – pouze u organizací nebo v rámci plateb přes Stripe.
- Identifikátor zařízení pro vodoznak – náhodně generovaný identifikátor uložený v Local Storage vašeho prohlížeče. Používá se výhradně k vyznačení vodoznaku ve vygenerovaných PDF. Vodoznak se skládá přímo ve vašem prohlížeči, takže se tento identifikátor sám o sobě na server neodesílá a vaše zařízení opouští pouze uvnitř souboru, který si stáhnete. Neobsahuje vaše jméno, ale umožňuje odlišit jednotlivá zařízení, a proto jej považujeme za pseudonymní osobní údaj (viz čl. 12).
- Údaje o užívání Služby – záznam o tom, která pomůcka a kdy byla vygenerována, doplněný o náhodný identifikátor návštěvy. Ten vzniká pouze v paměti prohlížeče, nikam se neukládá a zaniká zavřením záložky; s identifikátorem vodoznaku se nikdy nespojuje. Jde o pseudonymní osobní údaje (viz čl. 12).

Způsob získávání údajů

Osobní údaje jsou získávány:
- přímo od Uživatele při používání Služby,
- prostřednictvím přihlášení přes poskytovatele třetích stran (Microsoft, Google),
- prostřednictvím platební brány Stripe (u individuálních uživatelů),
- z technických údajů uložených na zařízení Uživatele (Local Storage, IndexedDB).

Správce nepoužívá sledovací cookies ani analytické nástroje třetích stran (např. Google Analytics). Statistiky využití vede ve vlastním systému a v pseudonymní podobě, kterou nelze přiřadit ke konkrétnímu uživateli ani sledovat v čase – viz čl. 12.

Účely zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:
- poskytování a správa uživatelského účtu,
- poskytování přístupu ke Službě a generování materiálů,
- vyřizování plateb a fakturace (Stripe, smlouvy s organizacemi),
- komunikace se zákazníky (podpora, oznámení změn),
- zasílání newsletteru s novinkami a tipy – pouze na základě dobrovolného přihlášení (opt-in), které lze kdykoli odvolat,
- plnění zákonných povinností (např. účetní evidence),
- ochrana oprávněných zájmů Správce – zejména prevence zneužití účtu, měření zátěže a zlepšování Služby na základě pseudonymních statistik využití (viz čl. 12) a ochrana autorských práv k vygenerovaným materiálům pomocí vodoznaku (viz čl. 3 a čl. 12).

Právní základ zpracování

Zpracování údajů probíhá na základě:
- Plnění smlouvy mezi Uživatelem a Správcem (čl. 6 odst. 1 písm. b GDPR),
- Plnění zákonné povinnosti (např. účetní evidence, čl. 6 odst. 1 písm. c GDPR),
- Oprávněného zájmu Správce – zajištění provozu a bezpečnosti Služby, zlepšování Služby na základě pseudonymních statistik využití a ochrana autorských práv vodoznakem (čl. 6 odst. 1 písm. f GDPR),
- Souhlasu Uživatele, pokud je vyžadován – např. zasílání newsletteru (dobrovolné přihlášení, které lze kdykoli odvolat prostřednictvím odkazu v e-mailu nebo v nastavení účtu).

Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po nezbytně nutnou dobu:
- po dobu trvání smluvního vztahu mezi Uživatelem a Správcem,
- po dobu stanovenou účetními a daňovými předpisy (např. fakturační údaje),
- statistiky generování se automaticky mažou po 90 dnech (viz čl. 12).

Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

Příjemci osobních údajů

Správce využívá následující zpracovatele a příjemce osobních údajů:

Aktuální seznam zpracovatelů poskytne Správce na vyžádání i v podobě přílohy ke zpracovatelské smlouvě (viz čl. 8a).

Osobní údaje mohou být dále předány externím účetním nebo daňovým subjektům (v rozsahu nezbytném pro zákonné povinnosti) a orgánům veřejné moci, pokud to vyžaduje zákon.

Osobní údaje nejsou prodávány třetím stranám.

8a. Zpracování údajů pro školy a organizace

Uzavírá-li smlouvu škola nebo jiná organizace, zpracovává Správce osobní údaje jejích pracovníků (jméno, příjmení, pracovní e-mail) jako zpracovatel podle čl. 28 GDPR. Na vyžádání uzavře Správce s organizací zpracovatelskou smlouvu, jejíž přílohou je seznam subdodavatelů podle čl. 8 a popis přijatých bezpečnostních opatření podle čl. 11. Správce nezapojí nového subdodavatele bez předchozího oznámení organizaci. Vzor smlouvy je ke stažení v účtu organizace („Můj účet“).

Služba není určena k ukládání údajů o žácích. Materiály se generují na zařízení uživatele a jejich obsah se na server Správce neodesílá.

Přenos údajů mimo EU

Data aplikace jsou primárně ukládána v EU (region Frankfurt, eu-central-1) a e-maily jsou odesílány z evropských datových center. Amazon Web Services, Microsoft (včetně Azure Communication Services), Google a Stripe jsou však společnosti působící globálně; případný přenos osobních údajů mimo EU je zajištěn na základě standardních smluvních doložek EU (SCC), případně rámce EU–USA Data Privacy Framework, a odpovídajících záruk v souladu s GDPR.

Práva subjektů údajů

Uživatel má podle GDPR následující práva:
- právo na přístup ke svým osobním údajům,
- právo na opravu nebo doplnění údajů,
- právo na výmaz („právo být zapomenut“),
- právo na omezení zpracování,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo na přenositelnost údajů,
- právo podat stížnost u dozorového úřadu.

Jak práva uplatnit: e-mailem na info@pomuckar.cz, a to z adresy registrované u Správce. Služba zatím nenabízí samoobslužné tlačítko pro export dat ani pro smazání účtu; žádosti vyřizuje provozovatel ručně a odpoví nejpozději do jednoho měsíce od doručení žádosti (čl. 12 odst. 3 GDPR). Smazání účtu je nevratné a Správce si jej před provedením potvrdí e-mailem. Námitku proti statistikám podle čl. 12 lze uplatnit také přímo odkazem „Nastavení soukromí“ v patičce webu.

Dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zničením.
- přihlašování probíhá výhradně přes zabezpečené poskytovatele (Microsoft, Google),
- platební údaje nejsou ukládány Správcem,
- osobní údaje jsou uchovávány v zabezpečených systémech s omezeným přístupem,
- statistiky využití jsou vedeny odděleně od osobních údajů a bez trvalého identifikátoru, takže je nelze přiřadit ke konkrétnímu uživateli (viz čl. 12),
- přístup do administrace Služby má pouze provozovatel a zásahy v ní jsou zaznamenávány.

Používání Local Storage a IndexedDB

Služba využívá Local Storage a IndexedDB na zařízení Uživatele pro uchování nastavení generování pomůcek a obrázků nahraných Uživatelem. Tato data (nastavení a nahrané obrázky) zůstávají pouze na zařízení Uživatele a nejsou odesílána Správci.

Statistiky generování

Při vygenerování pomůcky odesíláme na server záznam o tom, která pomůcka a kdy byla vygenerována, spolu s náhodným identifikátorem návštěvy. Tento identifikátor:

• vzniká v paměti prohlížeče a nikam se neukládá – zaniká zavřením záložky,
• nelze jej spojit s uživatelským účtem ani s žádným jiným záznamem,
• není totožný s identifikátorem ve vodoznaku PDF a nikdy se s ním nesetká.

Statistiky proto neumožňují sledovat jednotlivého uživatele v čase ani zpětně zjistit, kdo co generoval. Slouží výhradně ke sledování zátěže Služby a k rozhodování, které pomůcky rozvíjet. Zpracování probíhá na základě oprávněného zájmu Správce (čl. 6 odst. 1 písm. f GDPR); záznamy se automaticky mažou po 90 dnech.

Právo vznést námitku: statistiky lze kdykoli vypnout odkazem „Nastavení soukromí" v patičce webu. Volba se uloží ve vašem prohlížeči a od té chvíle se neodesílá nic.

Identifikátor ve vodoznaku

Do Local Storage se ukládá ještě jeden náhodný identifikátor – identifikátor zařízení používaný ve vodoznaku. Vyznačuje se do každého vygenerovaného PDF spolu s identifikátorem konkrétního souboru a časem vytvoření, aby bylo možné dohledat původ neoprávněně šířeného materiálu. Vodoznak se skládá přímo ve vašem prohlížeči; identifikátor se proto na server neodesílá a vaše zařízení opouští pouze uvnitř souboru, který si stáhnete. Se statistikami podle předchozího odstavce se nikdy nespojuje.

Uložení tohoto identifikátoru je nezbytné pro poskytnutí Služby, kterou jste si výslovně vyžádali (vygenerování materiálu chráněného vodoznakem), a nevyžaduje proto souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. Zpracování probíhá na základě oprávněného zájmu Správce na ochraně autorských práv (čl. 6 odst. 1 písm. f GDPR). Identifikátor odstraníte vymazáním dat webu ve svém prohlížeči; při dalším generování vznikne nový.

Automatizované rozhodování a profilování

Správce neprovádí žádné profilování ani automatizované rozhodování, které by mělo právní nebo obdobně významné účinky pro Uživatele.

Změny zásad

Správce si vyhrazuje právo tyto Zásady kdykoliv změnit. O změně bude Uživatel informován prostřednictvím webových stránek nebo e-mailem nejméně 14 dní před nabytím účinnosti změn.

Kontaktní informace pro uplatnění práv

Pokud Uživatel chce uplatnit svá práva nebo má otázky ohledně zpracování údajů, může Správce kontaktovat na e-mailu: info@pomuckar.cz

Účinnost

Tyto Zásady nabývají účinnosti dne 1. 1. 2026.