Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Chill me s.r.o., IČO 07627262, se sídlem Vinecká 1, Čejetičky, 293 01 Mladá Boleslav (dále jen „Správce“).

Ve věcech ochrany osobních údajů nás můžeš kontaktovat na e-mailu obchodnidna@gmail.com.

2. Jaké údaje zpracováváme

Údaje účtu: e-mailová adresa, technický identifikátor účtu a údaje potřebné pro přihlášení. Heslo je zpracováno autentizační službou v zabezpečené podobě; Správce k jeho čitelné podobě nemá přístup.

Údaje diagnostiky: výsledný primární a sekundární obchodní profil a datum dokončení. Jednotlivé odpovědi ani bodové skóre diagnostiky se k účtu neukládají.

Údaje o používání DNA PRO: identifikace dokončené lekce a kroku, datum dokončení a technické údaje o využití některých funkcí potřebné k ochraně před zneužitím.

Údaje o nákupu: stav placeného přístupu, datum aktivace a údaje nutné ke spárování platby s účtem. Údaje o platební kartě zadáváš přímo platební bráně Stripe; Správce je neukládá ani k nim nemá přístup.

Údaje o souhlasech: datum a verze přijatých podmínek a informace o souhlasu s okamžitým zpřístupněním digitálního obsahu.

Technické údaje: údaje nezbytné pro zabezpečení, provoz, diagnostiku chyb a udržení přihlášení, například IP adresa, typ zařízení nebo prohlížeče, čas požadavku a technické záznamy o chybách, pokud je zaznamená provozní infrastruktura.

3. Účely a právní základy zpracování

Plnění smlouvy a kroky před jejím uzavřením: vytvoření a správa účtu, přihlášení, uložení výsledku diagnostiky a postupu, zpracování objednávky a zpřístupnění DNA PRO.

Plnění právních povinností: uchování údajů vyžadovaných účetními, daňovými a spotřebitelskými předpisy a vyřizování zákonných nároků.

Oprávněný zájem Správce: zabezpečení webu a účtů, prevence podvodů a zneužití, řešení technických chyb a ochrana právních nároků. Při tomto zpracování dbáme na to, aby nepřiměřeně nezasahovalo do práv uživatelů.

Pokud je v konkrétním případě zpracování založeno na souhlasu, můžeš jej kdykoli odvolat. Odvoláním není dotčena zákonnost předchozího zpracování.

4. Příjemci a zpracovatelé

Osobní údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé technické infrastruktury webu, databáze, autentizace a provozních služeb v rámci Lovable Cloud a poskytovatel platební brány Stripe. Stripe zpracovává platební údaje také podle vlastních zásad ochrany osobních údajů.

Přístup k údajům mohou mít oprávněné osoby Správce a dodavatelé, kteří zajišťují provoz a podporu aplikace, pouze v rozsahu nutném pro jejich úkoly a při odpovídajícím smluvním a bezpečnostním zajištění.

Údaje můžeme zpřístupnit orgánům veřejné moci, pokud nám takovou povinnost uloží právní předpis nebo závazné rozhodnutí.

5. Předávání údajů mimo Evropský hospodářský prostor

Někteří techničtí poskytovatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor. V takovém případě je předání založeno na odpovídajícím právním mechanismu podle GDPR, zejména na rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách, pokud jsou pro dané předání použitelné.

6. Doba uchování

Údaje účtu, diagnostického výsledku a postupu uchováváme po dobu existence účtu. Po zrušení účtu je uchováme jen tehdy a po takovou dobu, po jakou je to nezbytné pro splnění právní povinnosti nebo ochranu právních nároků. O zrušení účtu nebo výmaz můžeš požádat na kontaktním e-mailu.

Údaje o objednávkách, platbách a související komunikaci uchováváme po dobu stanovenou použitelnými účetními, daňovými a dalšími právními předpisy a po dobu potřebnou k ochraně a uplatnění právních nároků.

Technické a bezpečnostní záznamy uchováváme jen po dobu nezbytnou pro zabezpečení a řešení incidentů; konkrétní lhůty se řídí nastavením příslušného technického poskytovatele.

7. Lokální úložiště a nezbytné technologie

Web používá nezbytné lokální úložiště pro udržení přihlášení, průběžné uložení výsledku diagnostiky a postupu a dokončení evidence přijatých podmínek. Tyto technologie jsou nutné pro požadovanou funkci webu a zabezpečený přístup k účtu.

Web podle aktuálního nastavení nepoužívá reklamní ani marketingové sledovací nástroje třetích stran.

8. Tvá práva

Za podmínek GDPR máš právo požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku.

Pokud je zpracování založeno na souhlasu, máš právo souhlas kdykoli odvolat. Máš také právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro tebe má právní nebo obdobně významné účinky; takové rozhodování aplikace neprovádí.

Svá práva můžeš uplatnit na obchodnidna@gmail.com. Abychom ochránili tvé údaje, můžeme před vyřízením žádosti přiměřeně ověřit totožnost žadatele.

9. Stížnost u dozorového úřadu

Pokud se domníváš, že jsou osobní údaje zpracovávány v rozporu s právními předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Budeme rádi, když nás předtím kontaktuješ, abychom mohli situaci vyřešit.

10. Zabezpečení a změny zásad

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů. Přístupy k údajům jsou omezeny podle uživatelského účtu a oprávnění.

Tyto zásady můžeme aktualizovat při změně fungování služby nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce s datem účinnosti.