GDPR: co děláme s tvými údaji

Správcem osobních údajů je Jakub Šuda, IČO 08330131, se sídlem Školní 210, 549 81 Meziměstí („my", „správce").

Pro otázky k ochraně osobních údajů nás kontaktuj na info@rozdejradost.cz.

Při registraci a objednávce zpracováváme:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mail, telefon, doručovací adresa
• Fakturační údaje: IČO, DIČ (pokud jde o firmu)
• Historie objednávek a uplatnění voucherů
• Údaje o platbě (zpracovává platební brána, my je nevidíme)

K tomu můžou přibýt:

• Údaje o používání webu — které stránky a zážitky sis prohlédl, co máš v košíku, jestli objednávka doběhla. Do měřicích nástrojů se posílají jen se souhlasem s analytickými, resp. marketingovými cookies
• Obsah konverzace s AI průvodcem, pokud si s ním napíšeš

Zpracováváme tvé údaje na základě:

• Plnění smlouvy: abychom ti mohli dodat voucher a poskytnout zážitek
• Plnění zákonných povinností: uchování faktur 10 let dle zákona o DPH a o účetnictví
• Oprávněný zájem: zlepšování služby, prevence podvodů, marketing stávajícím zákazníkům
• Tvůj souhlas: newsletter, analytické cookies (měření návštěvnosti) a marketingové cookies (reklama a její vyhodnocení)

• Údaje k objednávkám: 10 let (zákonná povinnost)
• Účet (po smazání): 30 dní než trvale smažeme
• Newsletter: dokud se neodhlásíš nebo 5 let neaktivity
• Cookies a měření: podle kategorie, orientačně od několika měsíců po dva roky — podrobnosti na stránce Cookies

Tvé údaje sdílíme pouze s těmi, kdo se podílí na dodání služby:

• Provozovatel zážitku: jméno a kontakt pro rezervaci termínu
• Doručovatel (u dárkové obálky nebo krabičky poštou): jméno a doručovací adresa
• Platební brána GoPay (GoPay, a.s.): údaje nutné k provedení platby. Číslo tvé platební karty se k nám nikdy nedostane — zpracovává ho výhradně brána.
• Odesílatel e-mailů (Resend): e-mailová adresa a obsah zprávy, abychom ti doručili voucher a doklad
• Účetní systém a daňový poradce: faktury
• SMS brána (GoSMS): tvoje telefonní číslo a text zprávy — jen když si necháš voucher poslat SMS
• Poskytovatel hostingu, databáze a úložiště souborů (Vercel, Neon): provozují web a ukládají objednávky, vouchery a doklady. Bez nich by web nefungoval.
• Google Ireland Limited (Google Analytics 4, Google Ads): údaje o tvé návštěvě webu — jen když povolíš analytické, resp. marketingové cookies
• Meta Platforms Ireland Limited (Meta Pixel): údaje o tvé návštěvě webu a o dokončené objednávce — jen když povolíš marketingové cookies
• Anthropic (AI funkce — průvodce a chytré vyhledávání): obsah konverzace s naším chatem a text, který zadáš do vyhledávání zážitků. Když jsi přihlášený, posíláme k odpovědi i přehled tvých voucherů a posledních objednávek — číslo objednávky, stav, částku, název zážitku a stav kreditů — aby ti průvodce uměl poradit s tvojí objednávkou a ne obecně. Konverzace začíná až tvojí zprávou — když si psát nechceš, z chatu neodejde nic.

Nikomu dalšímu než těm, kdo se podílejí na dodání objednávky nebo na provozu webu, údaje nepředáváme. Neprodáváme je a necílíme reklamu přes datové brokery. Google a Meta dostanou něco jen tehdy, když jim to svým souhlasem s cookies dovolíš — a ten můžeš kdykoliv odvolat.

Většina zpracování probíhá v Evropské unii. Část našich dodavatelů jsou ale americké firmy, takže se k nim část údajů dostane i mimo Evropskou unii. Týká se to zejména měřicích a reklamních nástrojů (Google, Meta), AI funkcí (Anthropic), odesílatele e-mailů (Resend) a poskytovatele hostingu a úložiště (Vercel).

Není to bez pravidel. Přenos se opírá buď o rozhodnutí Evropské komise, že Spojené státy poskytují odpovídající ochranu (rámec Data Privacy Framework, do kterého jsou Google i Meta zapsané), nebo o standardní smluvní doložky schválené Evropskou komisí — tedy smlouvu, která příjemce zavazuje chránit tvoje údaje na evropské úrovni.

Do měření a reklamy neodejde nic, dokud nepovolíš příslušnou kategorii cookies. Souhlas můžeš kdykoliv odvolat odkazem Nastavení cookies dole na každé stránce.

Podle GDPR máš na svoje údaje právo. Můžeš nás kdykoliv požádat o:

• Přístup ke tvým údajům (co o tobě máme)
• Opravu nepřesných údajů
• Smazání („zapomenutí"), kromě údajů, které musíme dle zákona uchovat
• Omezení zpracování
• Přenositelnost (export do strojově čitelného formátu)
• Vznést námitku proti zpracování pro oprávněný zájem
• Odvolat souhlas. U cookies na to nikoho nepotřebuješ: dole na každé stránce je odkaz Nastavení cookies, který znovu otevře lištu a nová volba platí hned. Newsletter vypneš v účtu v části Předvolby e-mailů. Odvolání platí do budoucna — co se stalo předtím, tím nezmizí.

Stačí napsat na info@rozdejradost.cz, vyřídíme do 30 dnů. Pokud máš za to, že porušujeme tvá práva, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.cz).

Veškerá komunikace probíhá přes šifrované HTTPS. Hesla v databázi ukládáme jako hash (bcrypt). Pravidelně zálohujeme, auditujeme přístup. Citlivé operace (změna hesla, smazání účtu) potvrzujeme druhým kanálem.