Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu článku 4 odst. 7 GDPR je:

• Jméno: Nikol Moravcová
• Sídlo: K Ubytovnám 124, 735 41 Petřvald
• IČO: 21428808
• E-mail: niki.moravcovaa@gmail.com

(dále jen „Správce")

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

2. Jaké údaje zpracováváme a proč

a) Při nákupu přístupu do Akademie

• Jméno, příjmení, e-mail, telefon, pro vystavení objednávky a zaslání digitálního produktu
• Fakturační údaje (firma, IČO, DIČ, adresa) · pokud si Kupující přeje fakturu na firmu
• Údaje o platbě, zpracovává platební brána Stripe; Správce nemá přístup k číslu karty ani CVV
• Datum, čas a IP adresa, pro účely auditu a prevence podvodů

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) + plnění zákonných povinností (účetní a daňové předpisy, čl. 6 odst. 1 písm. c GDPR).

Doba uchování: 10 let od posledního zdanitelného plnění (§ 35 zákona o DPH a § 31 zákona o účetnictví).

b) Při použití kontaktního formuláře

• Jméno, e-mail, obsah zprávy, pro účely odpovědi na dotaz

Právní základ: oprávněný zájem Správce odpovědět na dotaz (čl. 6 odst. 1 písm. f GDPR).

Doba uchování: 1 rok od poslední komunikace.

c) Cookies a analytika

Web používá tyto kategorie cookies:

• Nezbytné cookies, pro fungování webu a session přihlášeného uživatele (Supabase Auth pro admin oblast). Tyto cookies se ukládají bez nutnosti souhlasu.
• Marketingové cookies (Meta Pixel), pro optimalizaci reklamních kampaní na Facebook / Instagram a měření konverzí. Nasazují se výhradně po udělení souhlasu přes cookie banner. Bez souhlasu se nenačítají.
• Interní analytika (presence tracking): anonymní session ID v localStorage prohlížeče + IP adresa a typ zařízení (User-Agent). Slouží Správci k přehledu o aktuálním provozu na webu, optimalizaci konverzního trychtýře a detekci podvodů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Aktivuje se výhradně po souhlasu přes cookie banner. Doba uchování: 30 dní, pak automaticky mažeme.

Souhlas s cookies je kdykoliv odvolatelný v nastavení prohlížeče nebo přes cookie banner na webu. Neprobíhá automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

d) Nedokončené objednávky (připomenutí košíku)

Pokud v košíku zadáte své kontaktní údaje (jméno, e-mail, případně telefon), ale objednávku nedokončíte zaplacením, můžeme vás jednorázově kontaktovat e-mailem s připomenutím a možností objednávku dokončit.

• Rozsah údajů: jméno, e-mail, případně obsah rozpracované objednávky
• Účel: připomenutí nedokončené objednávky v rámci předsmluvních jednání

Právní základ: oprávněný zájem Správce na dokončení započatého obchodního jednání (čl. 6 odst. 1 písm. f GDPR).

Doba uchování: 30 dnů od založení rozpracované objednávky, poté jsou údaje automaticky smazány. Proti tomuto zpracování můžete kdykoliv vznést námitku na niki.moravcovaa@gmail.com.

3. Komu osobní údaje předáváme

Osobní údaje předáváme následujícím zpracovatelům, kteří mají s Správcem uzavřenou smlouvu o zpracování osobních údajů a poskytují dostatečné záruky souladu s GDPR:

• Supabase (Supabase, Inc., USA), databáze objednávek a admin systém. Standardní smluvní doložky EU.
• Stripe (Stripe Payments Europe Ltd., Irsko) · zpracování plateb
• Resend (Resend.com, USA), odesílání transakčních e-mailů. Standardní smluvní doložky EU.
• Vercel (Vercel, Inc., USA), hosting webové aplikace. Standardní smluvní doložky EU.

Údaje nepředáváme do třetích zemí mimo zpracovatele uvedené výše. Nepředáváme údaje pro marketing třetích stran.

4. Vaše práva

Podle GDPR máte tato práva:

• Právo na přístup (čl. 15), víte, jaké údaje o vás máme
• Právo na opravu (čl. 16), opravíme nesprávné údaje
• Právo na výmaz / „být zapomenut" (čl. 17), pokud už údaje nepotřebujeme nebo jste odvolali souhlas
• Právo na omezení zpracování (čl. 18)
• Právo na přenositelnost (čl. 20), kopii vašich údajů ve strojově čitelném formátu
• Právo vznést námitku (čl. 21), proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas kdykoliv, pokud bylo zpracování založeno na souhlasu

Žádost můžete podat e-mailem na niki.moravcovaa@gmail.com. Vyřídíme do 30 dnů.

Pokud máte za to, že jsou vaše práva porušena, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

5. Zabezpečení osobních údajů

Údaje chráníme přiměřenými technickými a organizačními opatřeními:

• HTTPS / TLS šifrování veškeré komunikace
• Šifrované úložiště databáze (Supabase) a souborů (Supabase Storage)
• Přístup k administraci pouze přes silné heslo + 2FA pro klíčové služby
• Pravidelné zálohy a aktualizace softwaru
• Princip minimalizace, zpracováváme pouze údaje nezbytné pro daný účel

6. Změny tohoto dokumentu

Vyhrazujeme si právo tento dokument upravit. O zásadních změnách budeme informovat e-mailem nebo viditelným upozorněním na webu.