Zásady zpracování osobních údajů (GDPR)

Úvod

Tyto Zásady popisují, jakým způsobem:
Vojtěch Beil
IČO: 05388627
Adresa: Králec 11, 788 20 Dolní Studénky
(dále jen „Správce“)

zpracovává osobní údaje Uživatelů své online služby pro generování didaktických pomůcek (dále jen „Služba“). Správce dbá na ochranu osobních údajů a dodržuje platné právní předpisy, zejména Nařízení (EU) 2016/679 – GDPR a související české právní předpisy.

Používáním Služby Uživatel potvrzuje, že se s těmito Zásadami seznámil.

Kontaktní údaje Správce

• Správce osobních údajů: Vojtěch Beil
• IČO: 05388627
• Adresa: Králec 11, 788 20 Dolní Studénky
• Email: info@pomuckar.cz

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů.

Rozsah zpracovávaných osobních údajů

Správce zpracovává následující kategorie údajů:
- Identifikační údaje – jméno a příjmení.
- Kontaktní údaje – e-mailová adresa.
- Přihlašovací údaje – identifikátor z účtu Microsoft/Google (pouze identifikátor, ne heslo).
- Fakturační údaje – pouze u organizací nebo v rámci plateb přes Stripe.
- Identifikátor zařízení a údaje o užívání – náhodně generovaný identifikátor (ID) uložený ve vašem prohlížeči, který spolu s údaji o užívání Služby (např. typ a počet vygenerovaných materiálů, četnost použití) odesíláme na server. Tento identifikátor neobsahuje vaše jméno, ale umožňuje odlišit jednotlivá zařízení, a proto jej považujeme za pseudonymní osobní údaj.

Způsob získávání údajů

Osobní údaje jsou získávány:
- přímo od Uživatele při používání Služby,
- prostřednictvím přihlášení přes poskytovatele třetích stran (Microsoft, Google),
- prostřednictvím platební brány Stripe (u individuálních uživatelů),
- z technických údajů uložených na zařízení Uživatele (Local Storage, IndexedDB).

Správce nepoužívá sledovací cookies ani analytické nástroje třetích stran (např. Google Analytics). Statistiky využití získává prostřednictvím vlastního (first-party) identifikátoru popsaného výše.

Účely zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:
- poskytování a správa uživatelského účtu,
- poskytování přístupu ke Službě a generování materiálů,
- vyřizování plateb a fakturace (Stripe, smlouvy s organizacemi),
- komunikace se zákazníky (podpora, oznámení změn),
- zasílání newsletteru s novinkami a tipy – pouze na základě dobrovolného přihlášení (opt-in), které lze kdykoli odvolat,
- plnění zákonných povinností (např. účetní evidence),
- ochrana oprávněných zájmů Správce (např. prevence zneužití účtu, měření a zlepšování Služby na základě pseudonymních statistik využití).

Právní základ zpracování

Zpracování údajů probíhá na základě:
- Plnění smlouvy mezi Uživatelem a Správcem (čl. 6 odst. 1 písm. b GDPR),
- Plnění zákonné povinnosti (např. účetní evidence, čl. 6 odst. 1 písm. c GDPR),
- Oprávněného zájmu Správce (zajištění provozu, bezpečnosti a zlepšování Služby na základě pseudonymních statistik využití – čl. 6 odst. 1 písm. f GDPR),
- Souhlasu Uživatele, pokud je vyžadován – např. zasílání newsletteru (dobrovolné přihlášení, které lze kdykoli odvolat prostřednictvím odkazu v e-mailu nebo v nastavení účtu).

Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po nezbytně nutnou dobu:
- po dobu trvání smluvního vztahu mezi Uživatelem a Správcem,
- po dobu stanovenou účetními a daňovými předpisy (např. fakturační údaje),
- údaje o užívání spojené s identifikátorem jsou uchovávány pro statistické účely po dobu nezbytnou pro tento účel.

Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

Příjemci osobních údajů

Správce využívá následující zpracovatele a příjemce osobních údajů:

Osobní údaje mohou být dále předány externím účetním nebo daňovým subjektům (v rozsahu nezbytném pro zákonné povinnosti) a orgánům veřejné moci, pokud to vyžaduje zákon.

Osobní údaje nejsou prodávány třetím stranám.

Přenos údajů mimo EU

Data aplikace jsou primárně ukládána v EU (region Frankfurt, eu-central-1). Amazon Web Services, Microsoft, Google a Stripe jsou však společnosti působící globálně; případný přenos osobních údajů mimo EU je zajištěn na základě standardních smluvních doložek EU (SCC), případně rámce EU–USA Data Privacy Framework, a odpovídajících záruk v souladu s GDPR.

Práva subjektů údajů

Uživatel má podle GDPR následující práva:
- právo na přístup ke svým osobním údajům,
- právo na opravu nebo doplnění údajů,
- právo na výmaz („právo být zapomenut“),
- právo na omezení zpracování,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo na přenositelnost údajů,
- právo podat stížnost u dozorového úřadu.

Dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zničením.
- přihlašování probíhá výhradně přes zabezpečené poskytovatele (Microsoft, Google),
- platební údaje nejsou ukládány Správcem,
- osobní údaje jsou uchovávány v zabezpečených systémech s omezeným přístupem,
- anonymní statistiky jsou oddělené od osobních údajů.

Používání Local Storage a IndexedDB

Služba využívá Local Storage a IndexedDB na zařízení Uživatele pro uchování nastavení generování pomůcek a obrázků nahraných Uživatelem. Tato data (nastavení a nahrané obrázky) zůstávají pouze na zařízení Uživatele a nejsou odesílána Správci.

V Local Storage je dále uložen náhodně generovaný identifikátor (ID), který spolu s údaji o užívání Služby odesíláme na server pro účely statistiky a zlepšování Služby. Tento identifikátor a související údaje o užívání považujeme za pseudonymní osobní údaje zpracovávané na základě oprávněného zájmu Správce (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování máte právo kdykoli vznést námitku (viz čl. 10).

Automatizované rozhodování a profilování

Správce neprovádí žádné profilování ani automatizované rozhodování, které by mělo právní nebo obdobně významné účinky pro Uživatele.

Změny zásad

Správce si vyhrazuje právo tyto Zásady kdykoliv změnit. O změně bude Uživatel informován prostřednictvím webových stránek nebo e-mailem nejméně 14 dní před nabytím účinnosti změn.

Kontaktní informace pro uplatnění práv

Pokud Uživatel chce uplatnit svá práva nebo má otázky ohledně zpracování údajů, může Správce kontaktovat na e-mailu: info@pomuckar.cz

Účinnost

Tyto Zásady nabývají účinnosti dne 1. 1. 2026.