Zásady zpracování osobních údajů

1. Základní informace

Tyto Zásady zpracování osobních údajů popisují, jak nakládáme s osobními údaji návštěvníků webu a odběratelů newsletteru Zvídánky.
Správcem osobních údajů je:

Jméno / název: Lucie Tongelová za Zvídánky
IČ (registrováno v Itálii): 12632870015
Sídlo / adresa: Via Pramartino 21, San Pietro val Lemina, Torino, Italia
E‑mail: zvidanky@gmail.com

Pokud máte jakékoli dotazy ke zpracování osobních údajů, můžete nás kontaktovat na výše uvedeném e‑mailu.

2. Jaké osobní údaje zpracováváme

Zpracováváme zejména následující údaje:

Identifikační údaje: jméno, příjmení (pokud je vyplníte v objednávce nebo formuláři).
Kontaktní údaje: e‑mailová adresa, případně fakturační adresa, stát bydliště.
Údaje o odběru: informace o tom, zda máte měsíční nebo roční předplatné, datum začátku/pokračování odběru.
Údaje o platbách: informace o uskutečněných platbách (rozsah dle platební brány, typicky částka, měna, datum platby, poslední čtyři číslice karty – samotné platební údaje ale zpracovává hlavně poskytovatel platební brány).
Technické údaje: IP adresa, typ prohlížeče, cookies a podobné technologie na webu (více viz část Cookies).
Údaje o interakci s newsletterem: otevření e‑mailů, prokliky na odkazy, odhlášení.

Osobní údaje dětí vědomě neshromažďujeme, komunikace probíhá vždy přes rodiče nebo jiného dospělého zákonného zástupce.

3. Za jakým účelem a na jakém právním základě údaje zpracováváme

Osobní údaje zpracováváme pro tyto účely:

Uzavření a plnění smlouvy (předplatné newsletteru Zvídánky):
- zpracování objednávky a platby, vedení evidence odběratelů, zasílání jednotlivých čísel newsletteru.
- právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zasílání newsletteru a obchodních sdělení:
- e‑maily s novými čísly Zvídánek, informacemi o změnách, novinkách a případných speciálních nabídkách.
- právní základ:
  - buď váš souhlas (čl. 6 odst. 1 písm. a) GDPR), pokud se jen přihlásíte k newsletteru, nebo
  - náš oprávněný zájem na přímém marketingu vůči stávajícím zákazníkům (čl. 6 odst. 1 písm. f) GDPR), pokud už jste si Zvídánky zakoupil/a.
Plnění právních povinností:
- povinnosti podle účetních a daňových předpisů (uchovávání faktur, účetních dokladů).
- právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Ochrana našich práv a oprávněných zájmů:
- evidence souhlasů a odvolání souhlasů, prevence zneužití účtů, řešení sporů.
- právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Souhlas můžete kdykoliv odvolat – typicky odhlášením z newsletteru nebo e‑mailem na naši kontaktní adresu.

4. Jak dlouho údaje uchováváme

Doba uchování se liší podle účelu zpracování:

Údaje pro plnění smlouvy a vedení účtu odběratele: po dobu trvání smluvního vztahu a poté obvykle 3 roky pro ochranu našich práv (promlčecí lhůty).
Účetní a daňové doklady: 5–10 let podle příslušných právních předpisů.
Údaje pro zasílání newsletteru na základě souhlasu: do odvolání souhlasu (odhlášení z odběru) nebo maximálně 5 let od poslední aktivity (otevření e‑mailu, platba), podle toho, co nastane dříve.
Technické údaje a cookies: podle typu cookie (viz níže), typicky několik minut až 24 měsíců.

Po uplynutí doby uchování údaje bezpečně vymažeme nebo anonymizujeme.

5. Kdo má k údajům přístup (příjemci)

K vašim údajům mají přístup pouze ti, kdo je nezbytně potřebují k naplnění výše uvedených účelů:

Poskytovatel webové platformy: Wix.com Ltd. (provoz webu a hosting).
Poskytovatel e‑mailingové / newsletterové služby: Wix.com Ltd.
Poskytovatel(e) platební brány: PayPal, GoPay apod.
Účetní, daňový poradce, případně právní poradce, pokud je to nutné k plnění právních povinností nebo ochraně našich práv.
Orgány veřejné moci, pokud nám takovou povinnost ukládá zákon.

S těmito zpracovateli máme uzavřené smlouvy o zpracování osobních údajů, které zaručují ochranu údajů podle GDPR.

6. Přenos údajů do třetích zemí

Někteří naši dodavatelé mohou mít sídlo mimo Evropskou unii (například poskytovatel e‑mailingového nástroje nebo Wix).
V takovém případě dochází k přenosu osobních údajů do třetích zemí pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany podle GDPR, zejména prostřednictvím standardních smluvních doložek Evropské komise nebo jiných vhodných záruk.

7. Cookies a obdobné technologie

Na našem webu používáme cookies a podobné technologie, které nám pomáhají:

zajistit základní funkce webu (nezbytné cookies),
analyzovat návštěvnost a zlepšovat naše služby (analytické cookies),
případně přizpůsobit marketing (marketingové cookies), pokud s tím souhlasíte.

Při první návštěvě webu se vám zobrazí lišta s informací o používání cookies a možností udělit/odmítnout souhlas s nepovinnými cookies, jak vyžaduje právní úprava v EU a ČR.
Nastavení cookies můžete kdykoli změnit ve svém prohlížeči nebo v rámci našeho cookie banneru.

8. Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů máte tato práva:

Právo na přístup: můžete požadovat potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii.
Právo na opravu: můžete požádat o opravu nepřesných nebo neúplných údajů.
Právo na výmaz: můžete požadovat vymazání údajů, pokud už nejsou potřebné nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro zpracování.
Právo na omezení zpracování: můžete požadovat omezení zpracování v určitých případech (např. při námitce proti zpracování).
Právo na přenositelnost: můžete požádat o poskytnutí údajů ve strukturovaném, strojově čitelném formátu a jejich předání jinému správci (pokud zpracování probíhá na základě souhlasu nebo smlouvy a automatizovaně).
Právo vznést námitku: zejména proti zpracování pro účely přímého marketingu; v takovém případě již nebudeme vaše údaje pro tento účel zpracovávat.
Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete ho kdykoli odvolat, například kliknutím na odhlašovací odkaz v e‑mailu nebo zasláním e‑mailu na naši adresu.

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7

9. Způsob podávání žádostí a stížností

Svých práv můžete využít tak, že nám napíšete na náš kontaktní e‑mail nebo poštovní adresu uvedenou v části 1.
Z bezpečnostních důvodů po vás můžeme požadovat doplňující informace, abychom si ověřili, že žádost podává skutečně příslušná osoba.

10. Změny tohoto dokumentu

Tyto Zásady zpracování osobních údajů můžeme čas od času aktualizovat, zejména pokud dojde ke změnám v legislativě nebo v našich službách (například přidání nového poskytovatele e‑mailingu nebo platební brány).
Aktuální verze je vždy zveřejněna na našem webu a v patičce stránky u odkazu „Zásady ochrany osobních údajů“ / „Privacy Policy“.