Ochrana osobních údajů

1. Správce osobních údajů

Dipl.-Ing. Jan Peuker
Janotova 2618
397 01 Písek
IČ: 12248711
DIČ: CZ6903021169
E-mail: info@signalyduse.cz

Správce je podnikající fyzickou osobou zapsanou v živnostenském rejstříku a při své činnosti používá obchodní označení Signály duše.

Správce určuje účely a prostředky zpracování osobních údajů při provozu webu, vyřizování objednávek, komunikaci a tvorbě personalizovaných astrologických výkladů.

Správci podle čl. 37 GDPR nevznikla povinnost jmenovat pověřence pro ochranu osobních údajů. S otázkami týkajícími se ochrany osobních údajů můžete správce kontaktovat na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail a případné fakturační údaje, zejména fakturační jméno, adresa, IČ a DIČ, jsou-li v objednávce uvedeny.
• Údaje o objednávce: objednaný produkt, cena, stav a údaje o transakci předané službou Payhip, číslo objednávky a záznamy povinných prohlášení nebo volitelných souhlasů učiněných v objednávce.
• Údaje pro osobní výklad: datum, přesný čas a místo narození zákazníka nebo dalších osob uvedených v objednávce a případné otázky či zaměření výkladu.
• Komunikace: obsah e-mailů, dotazů, žádostí o dovysvětlení, reklamací a souvisejících podkladů.
• Technické údaje: IP adresa, čas požadavku, požadovaná URL, informace o zařízení a prohlížeči a bezpečnostní či provozní záznamy.

Údaje platební karty nejsou správci zpřístupněny v úplném rozsahu. Platbu zpracovává Stripe, který je aktuálně jediným platebním poskytovatelem připojeným k pokladně Payhip.

Pro běžný astrologický výklad nejsou potřebné údaje zvláštní kategorie podle čl. 9 GDPR. Do objednávky ani komunikace proto prosím neuvádějte zdravotní, genetické nebo biometrické údaje, údaje o sexuálním životě ani jiné údaje zvláštní kategorie, pokud k tomu nejste správcem výslovně vyzváni a není pro jejich zpracování stanoven odpovídající právní základ.

3. Účely a právní základy

Poskytnutí údajů potřebných k objednávce a osobnímu výkladu je smluvním požadavkem. Bez nich nelze personalizovaný produkt vytvořit a dodat. Marketingový souhlas je naopak dobrovolný a nemá vliv na vyřízení objednávky.

4. Údaje dalších osob

Pokud objednáváte například partnerský výklad a předáváte údaje jiné osoby, musíte být k jejich předání oprávněn/a, tuto osobu předem informovat o zpracování a zpřístupnit jí tyto zásady. V objednávce tuto skutečnost potvrzujete. Pro výpočet zpravidla postačí datum, čas a místo narození; jméno ani kontaktní údaje další osoby nepožadujeme. Údaje dítěte nebo jiné osoby, za kterou nejste oprávněn/a jednat, bez odpovídajícího oprávnění nepředávejte.

Údaje jiné osoby získáváme od zákazníka, který víceosobní výklad objednává. Protože zpravidla nemáme kontaktní údaje této osoby, předává jí zákazník tyto informace ještě před poskytnutím údajů. Tím nejsou dotčeny informační povinnosti správce podle čl. 14 GDPR, pokud se v konkrétním případě uplatní.

Dotčená osoba může kdykoli kontaktovat správce na info@signalyduse.cz, uplatnit svá práva nebo vznést námitku proti zpracování založenému na oprávněném zájmu.

5. Kdo může mít k údajům přístup

V nezbytném rozsahu využíváme zejména tyto služby a příjemce:

• Payhip Ltd. – e-shop, objednávkové rozhraní a evidence objednávek; podle účelu konkrétního zpracování může vystupovat jako zpracovatel správce nebo jako samostatný správce vlastních činností,
• Stripe – zpracování plateb a související bezpečnostní, regulatorní a provozní činnosti podle vlastní smluvní dokumentace,
• WEDOS Internet, a.s. – provoz e-mailové schránky,
• OpenAI – provoz této stránky prostřednictvím ChatGPT Sites a pomocný nástroj ChatGPT Business při přípravě výkladů,
• daňová kancelář – účetní, daňové a bankovní podklady v rozsahu nezbytném ke splnění zákonných povinností,
• orgány veřejné moci, pokud zpřístupnění vyžaduje právní předpis.

Payhip, Stripe a další poskytovatelé mohou pro některé operace určovat vlastní účely a prostředky zpracování. Podrobnosti jsou uvedeny v jejich aktuálních zásadách ochrany osobních údajů. Správce Signály duše nadále odpovídá za zpracování, které určuje sám, zejména za komunikaci, tvorbu a dodání produktu.

Aktuální informace poskytovatelů naleznete v zásadách Payhip, Stripe a OpenAI.

Pro hostování této stránky prostřednictvím ChatGPT Sites zpracovává OpenAI hostovaná data v rozsahu potřebném k provozu, údržbě a zabezpečení stránky. Při přípravě výkladů správce předává do ChatGPT Business pouze datum, přesný čas a místo narození a nezbytné zadání pro výklad; nepředává jméno, e-mail, platební údaje ani číslo objednávky. Předávaný obsah tak omezuje na pseudonymizované minimum. ChatGPT slouží jako pomocný nástroj; každý hotový výklad před dodáním kontroluje a dokončuje člověk.

Osobní údaje neprodáváme ani neposkytujeme jiným subjektům pro jejich vlastní marketing.

6. Zpracování mimo Evropský hospodářský prostor

Někteří poskytovatelé, zejména Payhip, Stripe a OpenAI, mohou využívat servery nebo subdodavatele mimo Evropský hospodářský prostor, u části služeb zejména ve Spojených státech amerických. Pokud při tom dochází k předání osobních údajů do třetí země, musí být splněny podmínky kapitoly V GDPR, například rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky.

U OpenAI se předávání zákaznických údajů mimo EHP a Švýcarsko řídí uzavřeným DPA, zejména rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami podle konkrétního místa a povahy zpracování. Konkrétní mechanismus ostatních poskytovatelů se řídí jejich aktuálními podmínkami. Dostupné informace o příjemci, mechanismu předání a použitých zárukách Vám správce poskytne na vyžádání.

7. Jak dlouho údaje uchováváme

• E-mailová komunikace a pracovní podklady používané pro vytvoření výkladu: nejpozději do 30 dnů od dodání výkladu jsou vymazány, pokud neprobíhá reklamace, spor nebo navazující komunikace, kvůli níž jsou nadále potřebné.
• Kopie hotového výkladu v PDF: nejdéle 3 roky od dodání, aby bylo možné doložit obsah poskytnutého plnění a řešit případná práva zákazníka. Soubory jsou uloženy lokálně na zařízení správce, nikoli ve veřejném cloudovém úložišti.
• Záznam objednávky, doklad o dodání, povinná prohlášení a nezbytná smluvní či reklamační komunikace: zpravidla 3 roky od dodání nebo do skončení souvisejícího sporu. Pokud lze účel splnit bez uchování celého e-mailu, ponecháváme pouze nezbytný záznam.
• Účetní a daňové doklady: po dobu vyžadovanou právními předpisy, u dokladů relevantních pro DPH zpravidla 10 let od konce příslušného zdaňovacího období; na jiné účetní záznamy se mohou vztahovat odlišné zákonné lhůty.
• Marketingový souhlas: po dobu jeho platnosti. Po jeho odvolání již marketingová sdělení nezasíláme; záznam o udělení, změně nebo odvolání souhlasu můžeme uchovat nejdéle 3 roky v rozsahu nezbytném k doložení souladu se zákonem, pokud delší uchování nevyžaduje právní nárok nebo řízení.
• Bezpečnostní a provozní záznamy: pouze po dobu nezbytnou pro zabezpečení a provoz služby podle nastavení příslušného technického poskytovatele.

Pokud uplatníte reklamaci, vznesete námitku nebo vznikne spor, mohou být související údaje uchovány do konečného vyřízení a následně po dobu nezbytnou k ochraně právních nároků. Poté jsou vymazány nebo anonymizovány.

8. Cookies, technické logy a návštěvnost

Správce na webu vyhled.signalyduse.cz nenasadil Google Analytics, Meta Pixel ani vlastní reklamní cookies. Provozovatel služby ChatGPT Sites může v rámci technických a bezpečnostních logů zpracovat zejména IP adresu, čas požadavku, požadovanou URL a informace o prohlížeči. Tyto údaje slouží k provozu, zabezpečení a prevenci zneužití webu.

Mohou být použity pouze technické prostředky nezbytné pro bezpečné a spolehlivé fungování stránky. Proto na této stránce aktuálně není zobrazena souhlasová cookie lišta. Pokud budou v budoucnu přidány netechnické analytické nebo reklamní nástroje, budou spuštěny až po příslušném souhlasu a tyto zásady budou aktualizovány.

Po přechodu do pokladny Payhip používáte samostatné objednávkové a platební prostředí. Podle své aktuální politiky používá Payhip ve svém prostředí nezbytné a analytické cookies; Stripe a další technické služby mohou používat vlastní prostředky podle svých aktuálních zásad ochrany osobních údajů a cookies. Jejich nastavení a případné volby se řídí přímo prostředím těchto poskytovatelů.

9. Automatizované zpracování a ChatGPT

Při astrologických výpočtech a přípravě textu mohou být využity softwarové nástroje a ChatGPT Business. Tyto nástroje samy nerozhodují o Vašem právním postavení, nároku, ceně ani přístupu ke službě. Neprobíhá rozhodování založené výhradně na automatizovaném zpracování, které by pro Vás mělo právní nebo obdobně významné účinky. Výsledek před dodáním kontroluje a dokončuje člověk.

10. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda jsou Vaše údaje zpracovávány, a přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz nebo omezení zpracování,
• získat údaje ve strukturovaném formátu a požádat o jejich přenos, je-li zpracování automatizované a založené na souhlasu nebo smlouvě a jsou-li splněny další podmínky čl. 20 GDPR,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat marketingový souhlas a vznést námitku proti přímému marketingu,
• podat stížnost u příslušného dozorového úřadu.

Žádost zašlete na info@signalyduse.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tato lhůta může být za podmínek čl. 12 odst. 3 GDPR prodloužena až o další dva měsíce, zejména s ohledem na složitost a počet žádostí; o prodloužení a jeho důvodech Vás informujeme do jednoho měsíce. Před vyřízením můžeme v rozsahu nezbytném k ochraně před neoprávněným zpřístupněním ověřit totožnost žadatele. Zjevně nedůvodnou nebo nepřiměřenou žádost lze v mezích GDPR odmítnout nebo podmínit přiměřenou úhradou nákladů.

Stížnost můžete podat zejména u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, nebo u dozorového úřadu podle místa Vašeho obvyklého bydliště či pracoviště. Zákazníci ze Slovenska se mohou obrátit také na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail statny.dozor@pdp.gov.sk.

11. Zabezpečení a změny těchto zásad

Správce přijímá přiměřená technická a organizační opatření, omezuje přístup k údajům na nezbytný rozsah a vybírá dodavatele s ohledem na ochranu dat. Přesto nelze u žádného přenosu nebo uložení dat zaručit absolutní bezpečnost.

Tyto zásady mohou být aktualizovány při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce. Související smluvní pravidla naleznete v obchodních podmínkách.