Ochrana osobních údajů
Účinné od [DOPLNIT DATUM]
Bereme vážně, že u předplatného nikotinových náplní se dozvíme dost osobní věci — kolik toho vykouříte a jestli chcete přestat. Tenhle dokument popisuje, co o vás víme, proč to potřebujeme a co s tím můžete udělat.
Návrh k právní kontrole — před spuštěním smazat
Návrh k právní kontrole. Není to právní poradenství. U údajů o spotřebě nikotinu je potřeba, aby posouzení udělal někdo, kdo se GDPR věnuje — hraničí to s údaji o zdraví.
Doplnit je potřeba sídlo, kontaktní e-mail, název platební brány a datum účinnosti.
1. Kdo je správce
1.1Správcem osobních údajů je Ing. Aleš Markvart, IČO 17676118, se sídlem [DOPLNIT ADRESU].
1.2Ve všem, co se týká osobních údajů, nás kontaktujte na [DOPLNIT E-MAIL]. Pověřence pro ochranu osobních údajů nemáme jmenovaného — zákon nám to neukládá.
2. Jaké údaje zpracováváme a proč
2.1Identifikační a kontaktní údaje — jméno a e-mail, které dostaneme od Googlu, Applu nebo banky při přihlášení. Potřebujeme je, abychom s vámi mohli uzavřít smlouvu a komunikovat. Právní základ: plnění smlouvy.
2.2Potvrzení věku — ukládáme jedinou hodnotu „ano / ne“ o tom, zda vám je přes 18 let. Datum narození ani rodné číslo si od banky nevyžádáme a neukládáme. Právní základ: plnění právní povinnosti podle zákona č. 65/2017 Sb.
2.3Nastavení předplatného — jaké zařízení používáte, kolik toho spotřebujete, jakou sílu nikotinu jste zvolili, zda chcete nikotin snižovat a jaké příchutě máte rádi. Bez toho vám nedokážeme sestavit balíček. Právní základ: plnění smlouvy.
2.4Objednávky a platby — historie balíčků, částky a stav plateb. Právní základ: plnění smlouvy a plnění právních povinností (účetnictví, daně).
2.5Doručovací údaje — adresa nebo zvolené výdejní místo a telefon pro dopravce. Právní základ: plnění smlouvy.
2.6Technické údaje — záznamy o přístupu na web, které vznikají provozem serveru, a přihlašovací sezení. Právní základ: oprávněný zájem na bezpečnosti a funkčnosti služby.
2.7Čísla platebních karet nezpracováváme. Kartu zadáváte přímo u platební brány, která si ji uloží pod svým identifikátorem. My vidíme jen to, že platba proběhla.
3. Údaje o spotřebě nikotinu
3.1Údaj o tom, kolik vykouříte a jestli snižujete nikotin, není podle GDPR sám o sobě údajem o zdravotním stavu, ale je mu blízký. Zacházíme s ním obezřetněji než s běžnými údaji.
3.2Nepoužíváme ho k ničemu jinému než k sestavení vašeho balíčku a k zobrazení vašeho postupu ve vašem účtu.
3.3Nepředáváme ho k reklamním účelům, neprodáváme ho a nesdílíme s pojišťovnami, zaměstnavateli ani nikým dalším.
4. Komu údaje předáváme
4.1Údaje předáváme jen tomu, kdo je potřebuje k tomu, aby služba fungovala. Všichni jsou vázáni zpracovatelskou smlouvou:
- Hetzner Online GmbH — pronájem serveru, na kterém běží web i databáze s daty účtu a předplatného. Server je v Evropské unii.
- Google, případně Apple — přihlášení k účtu. Předává se jen to, co je nutné k ověření přihlášení.
- Bankovní identita, a.s. (Bank iD) a vaše banka — ověření věku. Dostaneme zpět jen potvrzení zletilosti, jméno a e-mail.
- [DOPLNIT PLATEBNÍ BRÁNU] — zpracování plateb.
- Zásilkovna nebo jiný dopravce — doručení zásilky.
- Účetní — vedení účetnictví a daňové povinnosti.
4.2Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon — typicky při kontrole dodržování pravidel prodeje výrobků s nikotinem.
4.3Někteří poskytovatelé mohou zpracovávat údaje i mimo Evropskou unii. V takovém případě je zpracování kryto standardními smluvními doložkami schválenými Evropskou komisí. Databázi i servery provozujeme v evropských regionech.
5. Jak dlouho údaje uchováváme
5.1Údaje o účtu a předplatném uchováváme po dobu trvání předplatného a poté [DOPLNIT — návrh: 3 roky] pro případ sporu z uzavřené smlouvy.
5.2Doklady k objednávkám a platbám uchováváme po dobu, kterou nám ukládají daňové a účetní předpisy — zpravidla 10 let.
5.3Potvrzení o ověření věku uchováváme po dobu trvání účtu, abychom mohli doložit splnění zákonné povinnosti.
5.4Když účet zrušíte, smažeme nebo anonymizujeme vše, co si nemusíme nechat podle předchozích bodů.
6. Vaše práva
6.1Máte právo:
- vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
- nechat opravit údaje, které jsou špatně,
- nechat údaje smazat, pokud je už nepotřebujeme a nemusíme si je nechat ze zákona,
- omezit zpracování nebo proti němu vznést námitku,
- dostat své údaje ve strojově čitelné podobě a přenést je jinam,
- podat stížnost u dozorového úřadu.
6.2Stačí nám napsat na [DOPLNIT E-MAIL]. Odpovíme do jednoho měsíce.
6.3Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
7. Cookies a měření návštěvnosti
7.1Používáme cookies nutné k tomu, aby web fungoval — hlavně k udržení přihlášení. Ty nastavit nelze vypnout, bez nich by se nešlo přihlásit. Právní základ: oprávněný zájem.
7.2[DOPLNIT, pokud přibude analytika nebo reklamní nástroje. Ty se smí spustit až po vašem souhlasu a dokument i lišta se musí upravit.]
8. Automatizované rozhodování
8.1Podle vašich preferencí automaticky vybíráme příchutě do měsíčního balíčku. Nejde o rozhodování s právními účinky — nijak to neovlivňuje vaše práva ani cenu. Výběr můžete kdykoli přebít změnou nastavení.
9. Změny tohoto dokumentu
9.1Dokument budeme aktualizovat, když se změní to, jak s údaji nakládáme. O podstatné změně vás informujeme e-mailem. Aktuální znění je vždy na této stránce.
9.2Podmínky služby najdete v dokumentu Obchodní podmínky.