Zásady zpracování osobních údajů
1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) je:
- Správce:
- Daniel Adámek
- IČO:
- 23394218
- Sídlo:
- Vašátkova 1032/11, 198 00 Praha 9
- Kontakt:
- [email protected]
(dále jen Správce)
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není povinen.
2. Jaké údaje zpracováváme
2.1 Identifikační a kontaktní údaje
- jméno a příjmení, případně obchodní firma;
- e-mailová adresa;
- telefonní číslo (volitelné);
- IČO (u podnikatelů);
- fakturační adresa.
2.2 Údaje o objednávkách
- objednané služby, cena a datum objednání;
- historie plateb a faktur.
2.3 Údaje o použití služby
- IP adresa a technické údaje připojení (server logy);
- údaje o nastavení a využití hostingu (pro účely poskytování technické podpory).
2.4 Údaje o návštěvnosti webu (anonymní statistika)
K měření návštěvnosti webu nullhost.eu používáme nástroj Umami v režimu bez cookies. Neukládáme do Vašeho zařízení žádné cookies ani jiné identifikátory a nevytváříme profil jednotlivých návštěvníků. Zpracováváme pouze souhrnné, pseudonymizované údaje:
- navštívená stránka a odkazující stránka (referrer);
- typ prohlížeče, operační systém a typ zařízení;
- země původu odvozená z IP adresy (samotná IP adresa se neukládá);
- datum a čas návštěvy.
2.5 Údaje související s webovou analýzou
- URL webové stránky, která má být analyzována;
- veřejně dostupné informace získané automatizovaným procházením této webové stránky.
2.6 Platební údaje
Údaje o platebních kartách jsou zpracovávány výhradně poskytovatelem platebních služeb Stripe (viz čl. 4) a Správci k nim nikdy nemá přístup.
3. Účely a právní základy zpracování
| Účel | Právní základ | Kategorie údajů |
|---|---|---|
| Plnění smlouvy (poskytování Služby, fakturace) | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy | identifikační, kontaktní, údaje o objednávkách |
| Plnění zákonných povinností (účetnictví, daně) | čl. 6 odst. 1 písm. c) GDPR — právní povinnost | fakturační údaje, daňové doklady |
| Provoz a zabezpečení Služby | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem | server logy, IP adresa, technické údaje |
| Měření návštěvnosti a výkonu webu (anonymní statistika) | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem | pseudonymizované údaje o návštěvě webu, bez cookies |
| Komunikace ohledně objednávky a technické podpory | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy | e-mail, telefon, obsah komunikace |
| Obrana právních nároků | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem | relevantní údaje po dobu promlčecí lhůty |
4. Příjemci osobních údajů (zpracovatelé)
Vaše osobní údaje předáváme pouze následujícím zpracovatelům, kteří se zavázali zachovávat mlčenlivost a zajistit ochranu údajů na úrovni vyžadované GDPR:
| Zpracovatel | Účel | Lokalita zpracování |
|---|---|---|
| Stripe Payments Europe, Limited (Irsko) | Zpracování plateb a vystavování faktur | EU + standardní smluvní doložky pro případné mimoevropské přenosy |
| Proton AG (Švýcarsko) | Doručování transakčních e-mailů (potvrzení objednávky, faktury, podpora) | Švýcarsko — země s rozhodnutím o odpovídající úrovni ochrany podle čl. 45 GDPR (rozhodnutí Komise 2000/518/ES) |
| Poskytovatel serverové infrastruktury (Spolková republika Německo) | Služby Nullhost.eu | Spolková republika Německo (EU) |
| Umami Software, Inc. (USA) | Anonymní statistika návštěvnosti webu (bez cookies) | EU (region Frankfurt) + standardní smluvní doložky pro poskytovatele se sídlem v USA |
5. Mezinárodní přenosy
Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. Pokud konkrétní zpracovatel (např. Stripe nebo Umami) využívá pro některé úkony infrastrukturu mimo EU nebo má sídlo mimo EU, je takový přenos chráněn standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 GDPR).
6. Doba uchování
| Údaje | Doba uchování |
|---|---|
| Údaje o aktivních objednávkách | po dobu trvání smlouvy |
| Účetní doklady a fakturace | 10 let (§ 31 zákona č. 563/1991 Sb., o účetnictví) |
| Server logy | nejvýše 90 dnů |
| Komunikace e-mailem | 3 roky od posledního kontaktu |
| Údaje pro obranu právních nároků | maximálně po dobu obecné promlčecí lhůty (3 roky) |
Po uplynutí těchto lhůt jsou údaje nevratně smazány nebo anonymizovány.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup — zjistit, jaké údaje o Vás zpracováváme a získat jejich kopii (čl. 15 GDPR).
- Právo na opravu — opravit nepřesné nebo neúplné údaje (čl. 16 GDPR).
- Právo na výmaz (právo „být zapomenut") — požádat o smazání údajů, pokud nejsou nutné pro účel zpracování ani pro plnění právní povinnosti (čl. 17 GDPR).
- Právo na omezení zpracování — v případech stanovených GDPR (čl. 18).
- Právo na přenositelnost — získat své údaje ve strukturovaném strojově čitelném formátu (čl. 20 GDPR).
- Právo vznést námitku — proti zpracování založeném na oprávněném zájmu (čl. 21 GDPR).
- Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) — viz čl. 10 níže.
Pro uplatnění práv nás kontaktujte na [email protected]. Odpovíme nejpozději do 30 dnů od přijetí žádosti.
8. Cookies
Web nullhost.eu používá pouze technicky nezbytné cookies potřebné pro funkčnost webu. Nepoužíváme žádné marketingové ani sledovací cookies.
K měření návštěvnosti využíváme nástroj Umami v režimu bez cookies — neukládá do Vašeho zařízení žádné cookies ani jiné identifikátory, a nevyžaduje proto Váš souhlas. Bližší informace o tomto zpracování naleznete v čl. 2.4 a 4.
9. Změny zásad
Tyto Zásady můžeme aktualizovat. Aktuální verze je vždy zveřejněna na nullhost.eu. O podstatných změnách Vás budeme informovat e-mailem alespoň 30 dnů předem.
10. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním Vašich osobních údajů byla porušena pravidla GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Kontaktní údaje Správce naleznete v čl. 1.