Zásady zpracování osobních údajů

1. Správce osobních údajů

Ing. Milan Křípal – Hodinový syn, Žižkova 551, 580 01 Havlíčkův Brod, IČO: 29867835. Telefon: 739 98 00 98, e-mail: info@mujhodinovysyn.cz. Provozovatel není plátcem DPH. Web: mujhodinovysyn.cz.

2. Jaké údaje zpracováváme

Podle využívané služby jde zejména o jméno a příjmení, e-mail, telefon, obec či adresu místa návštěvy, obsah poptávky a komunikace, případné přiložené soubory, údaje objednávky a platby, číslo objednávky a variabilní symbol, údaje o vystaveném poukazu, jeho osobním věnování, doručení, době platnosti a čerpání kreditu. Pro zabezpečení používáme nezbytné technické údaje, například údaje související s přihlašováním a omezením nadměrného odesílání formuláře.

Věnování může obsahovat údaje o obdarovaném. Prosíme, neuvádějte citlivé či jiné nadbytečné osobní informace.

3. Účely a právní základy

Poptávky a objednávky: odpověď na dotaz, příprava či plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem na navazující komunikaci (písm. f)).
Vydání a čerpání poukazů: realizace smlouvy s kupujícím (písm. b)); při potřebném zpracování údajů obdarovaného zpravidla oprávněný zájem na realizaci darované služby (písm. f)), podle skutečné situace.
Daňová evidence: plnění zákonných povinností (písm. c)).
Reklamace a ochrana právních nároků: příslušná zákonná povinnost (písm. c)) či oprávněný zájem (písm. f)).
Bezpečnost a prevence zneužití: oprávněný zájem na zabezpečení systému (písm. f)).

Souhlas se zasíláním marketingových sdělení není podmínkou nákupu.

4. Příjemci údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům webhostingových, databázových a e-mailových služeb, bankovním institucím při zpracování plateb a příslušným orgánům veřejné moci, pokud to vyžadují právní předpisy.

Daňovou evidenci vede provozovatel samostatně, bez pravidelného předávání zákaznických údajů externí účetní firmě nebo daňovému poradci.

Bankovní instituce při zpracování plateb zpravidla vystupují jako samostatní správci. Předávání údajů mimo Evropský hospodářský prostor nebylo v aktuálním zdrojovém projektu prokázáno; konkrétní podmínky poskytovatelů infrastruktury se řídí jejich smluvní dokumentací.

5. Doba uchování údajů

Zaplacené objednávky a daňové podklady: po dobu vyžadovanou použitelnými daňovými povinnostmi a lhůtami pro stanovení daně; podle okolností déle při právním sporu nebo řízení.
Nezaplacené objednávky: zpravidla do 90 dnů po splatnosti, není-li nutné další uchování.
Poukazy a čerpání kreditu: po dobu platnosti poukazu a následně zpravidla 3 roky, případně déle vyžaduje-li to zákon či ochrana nároků.
Zákaznická komunikace: zpravidla 3 roky po uzavření související záležitosti.
Neuskutečněné poptávky: zpravidla 12 měsíců od poslední komunikace.
Bezpečnostní záznamy: zpravidla nejvýše 90 dnů, není-li nutné zachovat údaje pro řešení konkrétního incidentu.

Údaje potřebné pro splnění zákonných povinností mohou být uchovávány déle než provozní poznámky, věnování nebo kontaktní informace, které již nejsou nezbytné. Údaje v databázi, e-mailech, zálohách a serverových záznamech mohou podléhat odlišným režimům uchování. Automatické mazání osobních údajů aplikace neprovádí. Provozovatel provádí čtvrtletní kontrolu evidence a v rámci zavedeného provozního postupu odstraňuje nebo anonymizuje údaje, jejichž uchování již není potřebné; zákonná povinnost archivace tím není dotčena.

6. Zabezpečení

Webová aplikace využívá HTTPS, přístup administrace je chráněn přihlášením a systém používá další aplikační ochrany, zejména proti opakovaným chybným pokusům o přihlášení. Tato opatření sama o sobě nemohou zaručit absolutní bezpečnost údajů.

7. Cookies a měřicí technologie

Web využívá nezbytné technické mechanismy pro fungování objednávkových formulářů a přihlášení. V kontrolované verzi webu není aktivní Google Analytics 4, Meta Pixel ani Google Ads konverzní měření. Případné budoucí nasazení netechnických analytických nebo reklamních cookies bude řešeno samostatně včetně požadovaného souhlasu.

8. Práva subjektů údajů

Za podmínek GDPR můžete požádat o přístup k údajům, opravu, výmaz, omezení zpracování či přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Kontakt: info@mujhodinovysyn.cz. Máte právo obrátit se se stížností na Úřad pro ochranu osobních údajů.

9. Automatizované rozhodování

Objednávkový systém neprovádí automatizované rozhodování včetně profilování s právními nebo obdobně významnými účinky.

10. Účinnost

Účinnost tohoto znění bude určena při závěrečném schválení a zveřejnění.