GDPR: co děláme s tvými údaji

Správcem osobních údajů je Jakub Šuda, IČO 08330131, se sídlem Školní 210, 549 81 Meziměstí („my", „správce").

Pro otázky k ochraně osobních údajů nás kontaktuj na info@rozdejradost.cz.

Při registraci a objednávce zpracováváme:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mail, telefon, doručovací adresa
• Fakturační údaje: IČO, DIČ (pokud jde o firmu)
• Historie objednávek a uplatnění voucherů
• Údaje o platbě: když platíš převodem nebo přes QR kód, vidíme z bankovního výpisu jméno a číslo účtu, ze kterého platba přišla. Potřebujeme je ke spárování platby s objednávkou a k případné vratce. Číslo platební karty k nám nikdy nedojde.

K tomu můžou přibýt:

• Údaje o používání webu — které stránky a zážitky sis prohlédl, co máš v košíku, jestli objednávka doběhla. Do měřicích nástrojů se posílají jen se souhlasem s analytickými, resp. marketingovými cookies
• Obsah konverzace s AI průvodcem, pokud si s ním napíšeš
• E-mailová adresa, kterou nám zadá tvůj známý, když tě zve do přátel a ty u nás ještě nemáš účet (podrobnosti v části Pozvánky do přátel)
• Když se přihlásíš přes Google: jméno, e-mail a odkaz na profilovou fotku, které nám Google při přihlášení předá

Zpracováváme tvé údaje na základě:

• Plnění smlouvy: abychom ti mohli dodat voucher a poskytnout zážitek
• Plnění zákonných povinností: uchování faktur 10 let dle zákona o DPH a o účetnictví
• Oprávněný zájem: zlepšování služby, prevence podvodů, marketing stávajícím zákazníkům, doručení pozvánky do přátel, kterou ti poslal někdo známý, a mapa u zážitku, když si ji otevřeš
• Tvůj souhlas: newsletter, analytické cookies (měření návštěvnosti) a marketingové cookies (reklama a její vyhodnocení)

• Údaje k objednávkám: 10 let (zákonná povinnost)
• Účet (po smazání): 30 dní než trvale smažeme
• Newsletter: dokud se neodhlásíš nebo 5 let neaktivity
• Pozvánka do přátel na adresu bez účtu: nejdéle 60 dní, pak adresu smažeme. Když pozvánky odmítneš, necháme si jen otisk adresy, podle kterého poznáme, že další nechceš.
• Cookies a měření: podle kategorie, orientačně od několika měsíců po dva roky — podrobnosti na stránce Cookies

Tvé údaje sdílíme pouze s těmi, kdo se podílí na dodání služby:

• Provozovatel zážitku: jméno a telefon, aby s tebou mohl domluvit termín. Tvůj e-mail provozovatel nevidí
• Doručovatel (u dárkové obálky nebo krabičky poštou): jméno a doručovací adresa
• Poskytovatel platební brány (po jejím spuštění): údaje nutné k provedení platby kartou. Číslo tvé platební karty se k nám nikdy nedostane, zpracovává ho výhradně brána. Kterou firmu, doplníme, jakmile bránu spustíme.
• Odesílatel e-mailů (Resend): e-mailová adresa a obsah zprávy, abychom ti doručili voucher a doklad
• Účetní systém a daňový poradce: faktury
• SMS brána (GoSMS): tvoje telefonní číslo a text zprávy — jen když si necháš voucher poslat SMS
• Poskytovatel hostingu, databáze a úložiště souborů (Vercel, Neon): provozují web a ukládají objednávky, vouchery a doklady. Bez nich by web nefungoval.
• Google Ireland Limited (Google Analytics 4, Google Ads): údaje o tvé návštěvě webu — jen když povolíš analytické, resp. marketingové cookies
• Meta Platforms Ireland Limited (Meta Pixel): údaje o tvé návštěvě webu a o dokončené objednávce — jen když povolíš marketingové cookies
• OpenStreetMap Foundation (podkladové mapy): když si otevřeš mapu, tedy záložku Lokalita u zážitku nebo zobrazení Mapa v katalogu, tvůj prohlížeč si od ní stáhne mapové dlaždice. Dostane přitom tvou IP adresu, adresu našeho webu a výřez mapy, na který se díváš. Nic dalšího o tobě jí nepředáváme. Dlaždice pro ni doručuje síť americké firmy Fastly, takže tyhle údaje projdou i přes ni.
• Anthropic (AI průvodce v chatu): obsah konverzace s naším chatem. Vyhledávání zážitků běží na našem serveru a do AI z něj neodchází nic. Když jsi přihlášený, posíláme k odpovědi i přehled tvých voucherů a posledních objednávek — číslo objednávky, stav, částku, název zážitku a stav kreditů — aby ti průvodce uměl poradit s tvojí objednávkou a ne obecně. Konverzace začíná až tvojí zprávou — když si psát nechceš, z chatu neodejde nic.

Nikomu dalšímu než těm, kdo se podílejí na dodání objednávky nebo na provozu webu, údaje nepředáváme. Neprodáváme je a necílíme reklamu přes datové brokery. Měřicí a reklamní nástroje Googlu a Mety dostanou něco jen tehdy, když jim to svým souhlasem s cookies dovolíš, a ten můžeš kdykoliv odvolat. Písmo webu máme na vlastním serveru, takže se kvůli němu nic nestahuje od Googlu ani od nikoho jiného.

Když někoho pozveš do přátel a on u nás ještě nemá účet, pošleme mu na adresu, kterou zadáš, e-mail s pozvánkou. Uvidí v něm tvoje jméno, tvůj e-mail ne. Zvi jen lidi, kteří tě znají a kterým pozvánka nebude vadit.

Přišla ti pozvánka? Tvoji adresu nám zadal ten, kdo tě zve. Použijeme ji jen kvůli téhle pozvánce, na nic jiného. Právní titul je oprávněný zájem: dát ti vědět, že si tě někdo chce přidat. Když si do 60 dní nezaložíš účet, adresu smažeme.

Pozvánky nechceš? Klikni v e-mailu na Nechci další pozvánky. Pozvánky na tvou adresu zrušíme, další už nepošleme a necháme si jen otisk adresy (ne adresu samotnou), podle kterého to poznáme.

Většina zpracování probíhá v Evropské unii. Část našich dodavatelů jsou ale americké firmy, takže se k nim část údajů dostane i mimo Evropskou unii. Týká se to zejména měřicích a reklamních nástrojů (Google, Meta), AI funkcí (Anthropic), odesílatele e-mailů (Resend), poskytovatele hostingu a úložiště (Vercel), databáze (Neon, samotná data leží ve Frankfurtu) a sítě, přes kterou k tobě putují mapové dlaždice (Fastly). Mapové dlaždice doručuje OpenStreetMap Foundation se sídlem ve Spojeném království.

Není to bez pravidel. Přenos se opírá buď o rozhodnutí Evropské komise, že Spojené státy poskytují odpovídající ochranu (rámec Data Privacy Framework, do kterého jsou Google i Meta zapsané), nebo o standardní smluvní doložky schválené Evropskou komisí — tedy smlouvu, která příjemce zavazuje chránit tvoje údaje na evropské úrovni.

Do měření a reklamy neodejde nic, dokud nepovolíš příslušnou kategorii cookies. Souhlas můžeš kdykoliv odvolat odkazem Nastavení cookies dole na každé stránce.

Podle GDPR máš na svoje údaje právo. Můžeš nás kdykoliv požádat o:

• Přístup ke tvým údajům (co o tobě máme)
• Opravu nepřesných údajů
• Smazání („zapomenutí"), kromě údajů, které musíme dle zákona uchovat
• Omezení zpracování
• Přenositelnost (export do strojově čitelného formátu)
• Vznést námitku proti zpracování pro oprávněný zájem
• Odvolat souhlas. U cookies na to nikoho nepotřebuješ: dole na každé stránce je odkaz Nastavení cookies, který znovu otevře lištu a nová volba platí hned. Newsletter vypneš v účtu v části Předvolby e-mailů. Odvolání platí do budoucna — co se stalo předtím, tím nezmizí.

Stačí napsat na info@rozdejradost.cz, vyřídíme do 30 dnů. Pokud máš za to, že porušujeme tvá práva, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.cz).

Veškerá komunikace probíhá přes šifrované HTTPS. Hesla v databázi ukládáme jako hash (bcrypt). Pravidelně zálohujeme, auditujeme přístup. Citlivé operace (změna hesla, smazání účtu) potvrzujeme druhým kanálem.