Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR") je:

Tomáš Wimmer
Presslova 88
566 01 Vysoké Mýto
IČO: 23628618
E-mail: info@mechanikastomem.cz
Telefon: 728 565 755

Správce odpovídá za zpracování osobních údajů v souladu s GDPR a dalšími příslušnými právními předpisy.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které jsou nezbytné pro provoz webu, vyřízení objednávky, zpřístupnění zakoupeného digitálního obsahu a zajištění bezpečnosti služby.

Údaje uživatelského účtu

• e-mailovou adresu,
• identifikátor uživatelského účtu,
• údaje související s přihlášením a uživatelskou relací.

E-mailová adresa slouží jako identifikátor uživatelského účtu a k autentizaci uživatele. Přihlášení probíhá prostřednictvím jednorázového přihlašovacího odkazu zaslaného na zadanou e-mailovou adresu.

Údaje o objednávce a zakoupeném obsahu

• identifikátor objednávky,
• zakoupený kurz nebo jiný digitální obsah,
• cenu objednávky,
• datum objednávky,
• údaje o době zpřístupnění zakoupeného obsahu.

Údaje související s platbou

• částku,
• datum přijetí platby,
• variabilní symbol nebo jiný identifikátor platby,
• případně další údaje obsažené v informacích o příchozí platbě, pokud jsou nezbytné pro identifikaci a spárování platby s objednávkou.

Údaje o příchozích platbách získáváme z transakční historie bankovního účtu vedeného u Fio banka, a.s.

Technické a bezpečnostní údaje

• IP adresu,
• údaje o přihlášení,
• údaje o uživatelské relaci,
• technické logy související s provozem a zabezpečením služby,
• případně další technické údaje nezbytné pro ochranu účtu a prevenci jeho zneužití.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro konkrétní účely a na základě příslušného právního titulu podle čl. 6 GDPR.

3.1 Vytvoření a správa uživatelského účtu

Osobní údaje zpracováváme za účelem vytvoření a správy uživatelského účtu, umožnění přihlášení a zajištění přístupu k funkcím webu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Zpracování objednávky a zpřístupnění digitálního obsahu

Osobní údaje zpracováváme za účelem zpracování objednávky, identifikace a spárování přijaté platby, evidence zakoupeného obsahu a jeho zpřístupnění po sjednanou dobu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.3 Plnění právních povinností

Osobní údaje zpracováváme za účelem plnění povinností vyplývajících z právních předpisů, zejména v oblasti účetnictví, daní a uchovávání účetních a daňových dokladů. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.4 Bezpečnost služby a ochrana proti zneužití účtu

Technické údaje můžeme zpracovávat za účelem:

• ochrany webové aplikace před zneužitím,
• ochrany uživatelských účtů,
• prevence neoprávněného přístupu,
• prevence neoprávněného sdílení přístupových údajů,
• odhalování a řešení bezpečnostních incidentů,
• ochrany digitálního obsahu před neoprávněným zpřístupněním,
• ochrany našich práv a oprávněných zájmů.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Doba uchování osobních údajů

Údaje uživatelského účtu uchováváme po dobu existence účtu.

Údaje o objednávkách, zakoupeném obsahu a platbách uchováváme po dobu nezbytnou k plnění smlouvy a následně po dobu vyžadovanou příslušnými právními předpisy.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Technické a bezpečnostní logy uchováváme pouze po dobu nezbytnou k zajištění bezpečnosti služby.

5. Příjemci a zpracovatelé osobních údajů

Pro provoz webu a poskytování digitálního obsahu využíváme následující poskytovatele technických služeb:

• Supabase Inc. – autentizace uživatelů, správa uživatelských účtů a databázová infrastruktura.
• Resend, Inc. – odesílání e-mailových zpráv souvisejících s provozem služby.
• Vercel Inc. – hosting a provoz webové aplikace.
• BunnyWay d.o.o. (Bunny.net) – hosting a streamování výukových videí.
• Fio banka, a.s. – poskytování bankovních služeb a informací o příchozích platbách.

6. Předávání osobních údajů do třetích zemí

Někteří poskytovatelé technických služeb mohou být usazeni mimo Evropský hospodářský prostor. Pokud při poskytování služeb dochází k předávání osobních údajů do třetí země, provádíme takové předání pouze v souladu s podmínkami stanovenými GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

7. Cookies

Web používá pouze technické cookies nezbytné pro fungování přihlášení, správu uživatelské relace a zabezpečení účtu.

Nepoužíváme analytické, marketingové ani reklamní cookies.

Pokud by v budoucnu byly použity další cookies nebo obdobné technologie, jejichž použití vyžaduje souhlas uživatele, bude jejich používání řešeno odpovídajícím způsobem.

8. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování uživatelů.

Technické kontroly mohou být prováděny automatizovaně za účelem zabezpečení účtu a ochrany digitálního obsahu. Tyto kontroly neslouží k hodnocení osobních charakteristik uživatelů.

9. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• na přístup ke svým osobním údajům podle čl. 15 GDPR,
• na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR,
• na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky,
• na omezení zpracování podle čl. 18 GDPR, pokud jsou splněny zákonné podmínky,
• na přenositelnost osobních údajů podle čl. 20 GDPR, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
• podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit e-mailem na: info@mechanikastomem.cz

10. Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.gov.cz

11. Aktualizace zásad

Tyto zásady můžeme aktualizovat zejména v případě změny poskytovaných služeb, technického řešení webu, používaných zpracovatelů nebo právních požadavků. Aktuální znění je vždy zveřejněno na tomto webu.