Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

• Libor Krátký
• Klášterní Dvůr 935, Rajhrad
• IČO: 03141179
• DIČ: CZ9311054192
• E-mail: [email protected]

Zpracování osobních údajů probíhá v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

2. Jaké údaje zpracováváme

V rámci poskytování služby Birduo zpracováváme tyto kategorie osobních údajů:

• Registrační údaje: e-mailová adresa, jméno (volitelné)
• Technické údaje: IP adresa, identifikátory zařízení, záznamy o přihlášeních a aktivitě účtu
• Platební metadata: Stripe ID transakce a stav předplatného — fakturační údaje (adresa, IČO/DIČ, platební karta) zadáváte přímo do Stripe a my k nim nemáme přístup
• Obsah notifikací: zprávy odeslané uživatelem prostřednictvím API — tyto údaje zpracováváme pouze jako zpracovatel, správcem je uživatel

3. Účel a právní základ zpracování

Vaše údaje zpracováváme pro následující účely:

• Plnění smlouvy (čl. 6/1/b GDPR) — poskytování a provoz služby Birduo, správa účtu, fakturace
• Oprávněný zájem (čl. 6/1/f GDPR) — bezpečnost platformy, detekce zneužití, zlepšování služby
• Plnění právní povinnosti (čl. 6/1/c GDPR) — uchovávání daňových dokladů dle zákona
• Souhlas (čl. 6/1/a GDPR) — zasílání marketingových sdělení (pouze pokud jste udělili souhlas)

4. Komu údaje předáváme

Vaše osobní údaje předáváme pouze těmto kategoriím příjemců:

• Stripe, Inc. — zpracování plateb (USA; přenos probíhá na základě standardních smluvních doložek EU)
• Poskytovatel webhostingu — provoz serverové infrastruktury
• Státní orgány — pokud to vyžaduje zákon nebo rozhodnutí soudu

Údaje neprodáváme ani neposkytujeme třetím stranám pro reklamní účely.

5. Doba uchování dat

Vaše údaje uchováváme po dobu nezbytnou pro splnění účelů zpracování:

• Účetní a daňové doklady: 10 let dle zákona o účetnictví
• Aktivní uživatelský účet: po dobu trvání smluvního vztahu
• Technické logy: nejvýše 12 měsíců
• Obsah notifikací (jako zpracovatel): dle pokynů uživatele jako správce

6. Vaše práva

V souladu s GDPR máte tato práva:

• Přístup — právo získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů
• Oprava — právo na opravu nepřesných nebo doplnění neúplných údajů
• Výmaz — právo na smazání údajů, pokud pominul účel zpracování
• Omezení zpracování — právo na dočasné omezení zpracování
• Přenositelnost — právo obdržet své údaje ve strojově čitelném formátu
• Námitka — právo vznést námitku proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu — souhlas lze kdykoli odvolat, aniž je dotčena zákonnost dřívějšího zpracování

Pro uplatnění práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů. Pokud nejste spokojeni, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Soubory cookies a analytika

Webová aplikace Birduo používá nezbytné soubory cookies pro provoz přihlašovacích relací. Dále využíváme službu <strong>Google Analytics</strong> (Google LLC), která pomocí cookies sleduje anonymizované statistiky návštěvnosti. Google Analytics je nakonfigurováno s anonymizací IP adres. Data mohou být přenášena do USA na základě standardních smluvních doložek EU. Reklamní cookies nepoužíváme. Používání analytiky lze odmítnout instalací doplňku <a href="https://tools.google.com/dlpage/gaoptout" target="_blank">Google Analytics Opt-out</a>.

8. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Komunikace se serverem probíhá šifrovaně (HTTPS/TLS).

9. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.