1. Správce osobních údajů
Správcem osobních údajů je POSPISILOVE s.r.o., IČO 23170450, se sídlem Příčná 1892/4, 110 00 Praha 1 – Nové Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 421885 (dále jen „správce" nebo „provozovatel"). Kontakt pro veškeré dotazy a uplatnění práv ohledně osobních údajů je uveden na stránce Kontakt. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevzniká.
2. Jaké údaje zpracováváme
| Kategorie údajů | Účel | Právní titul (čl. 6 GDPR) |
|---|---|---|
| E-mailová adresa, stav účtu | Vedení uživatelského účtu a přihlašování (magic-link) | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Údaje o objednávce a platbě Pro (předmět, cena, datum, stav, identifikátor platby) | Uzavření a plnění smlouvy, doklad, reklamace | Plnění smlouvy, čl. 6/1/b; u dokladů plnění právní povinnosti, čl. 6/1/c |
| E-mailová adresa pro zasílání upozornění („až se zlepší podmínky") | Doručování vyžádaných e-mailových upozornění | Souhlas, čl. 6 odst. 1 písm. a) — lze kdykoli odvolat |
| Obsah zprávy a kontaktní e-mail při zaslání zpětné vazby / dotazu | Vyřízení dotazu a komunikace | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Technické a provozní údaje (IP adresa, typ prohlížeče, log přístupu), cookies | Zabezpečení, provoz a měření návštěvnosti | Nezbytné: oprávněný zájem / plnění smlouvy; analytické/marketingové: souhlas, čl. 6/1/a |
Platební údaje (číslo karty, přihlašovací údaje do bankovnictví) zpracovává výhradně poskytovatel platební brány; správce k nim nemá přístup (viz čl. 4).
3. Doby uchování
- Údaje o účtu: po dobu trvání účtu; po zrušení nejdéle do uplynutí promlčecích lhůt k případným nárokům ze smlouvy.
- Údaje o objednávce a daňové/účetní doklady: po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let u dokladů relevantních pro DPH, jinak dle zákona o účetnictví).
- E-mail pro upozornění: do odvolání souhlasu, resp. do odhlášení odběru.
- Zpětná vazba / dotazy: po dobu nezbytnou k vyřízení a poté krátce pro evidenci, nejdéle 1 rok, nevyžaduje-li věc delší uchování (např. reklamace).
- Logy a nezbytná cookies: krátkodobě, zpravidla v řádu měsíců; analytická/marketingová cookies po dobu uvedenou v cookie liště.
4. Příjemci a zpracovatelé
Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců, kteří je zpracovávají jménem správce jako zpracovatelé, nebo jako samostatní správci:
- Poskytovatel platební brány — GOPAY s.r.o. (zpracování platby; ve vztahu k platebním údajům vystupuje jako samostatný správce).
- Poskytovatel hostingu a databáze — provozovatel webové infrastruktury a databáze, na níž běží web a uživatelské účty.
- Poskytovatel služby pro odesílání e-mailů — pro doručování transakčních e-mailů a vyžádaných upozornění.
- Poskytovatel nástroje pro měření návštěvnosti — pouze při udělení souhlasu s analytickými cookies.
- Účetní, daňový a právní poradce, orgány veřejné moci — v rozsahu plnění právních povinností.
5. Předání mimo EU/EHP
Správce primárně zpracovává údaje v rámci EU/EHP. Pokud některý zpracovatel zpracovává údaje mimo EU/EHP (např. v USA), děje se tak pouze na základě záruk podle GDPR (zejména rozhodnutí Evropské komise o odpovídající ochraně, např. rámec EU–US Data Privacy Framework, nebo standardní smluvní doložky).
6. Práva subjektu údajů
Subjekt údajů má právo: na přístup k údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas (odvolání nemá vliv na zákonnost zpracování před odvoláním). Práva lze uplatnit na kontaktním e-mailu správce. Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Cookies
Web používá nezbytné cookies pro svůj provoz a zabezpečení; ty nevyžadují souhlas. Analytické a případné marketingové cookies používá pouze na základě souhlasu uděleného prostřednictvím cookie lišty, který lze kdykoli změnit nebo odvolat.
8. Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování s právními či obdobně významnými účinky pro subjekt údajů.
9. Změny zásad
Správce může tyto zásady aktualizovat; aktuální znění je vždy dostupné na webu s uvedením data účinnosti. Tyto zásady jsou účinné od 16. 6. 2026.