Ochrana osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") jsem já:

Lucie Grusová
Pískovcová 736/8, 190 00 Praha 9 Prosek
IČO: 14998521, DIČ: CZ7054030192

E-mail: lucie@paleosnadno.cz
Telefon: +420 603 736 638

Pověřence pro ochranu osobních údajů jsem nejmenovala. Ve všech otázkách kolem vašich údajů se tedy obracejte přímo na mě, nejlépe e-mailem.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2. Odkud vaše údaje mám

Zpracovávám údaje, které mi sami dáte: při objednávce, při registraci účtu, při přihlášení k newsletteru, v komentáři nebo když mi napíšete. K tomu přibývají údaje, které vzniknou samotným používáním služby, tedy obsah objednávky, stav vašeho členství nebo technické záznamy o přístupu na web.

Údaje o vás nikde nekupuju ani je nesbírám z jiných zdrojů.

3. Co zpracovávám, proč a na jakém základě

Níže je každé zpracování zvlášť: k čemu údaje potřebuju, o co se to opírá v GDPR a jakých údajů se to týká.

3.1 Objednávka zboží a digitálního obsahu

Proč: Abych vyřídila vaši objednávku, dodala vám zboží nebo zpřístupnila e-knihu, vystavila doklad a mohla s vámi řešit případnou reklamaci. Ukládám také IP adresu pro účely prevence podvodů a doložení vzniku smlouvy.

Právní základ: plnění smlouvy, jejíž jste smluvní stranou (čl. 6 odst. 1 písm. b) GDPR) a můj oprávněný zájem na ochraně mých práv a prevenci podvodů (čl. 6 odst. 1 písm. f) GDPR).

Jaké údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, obsah a číslo objednávky, cena a způsob platby, stav zásilky a číslo zásilky, IP adresa, ze které byla objednávka odeslána.

Bez těchto údajů nemůžu smlouvu uzavřít ani splnit. Zboží pro mě skladuje a expeduje externí sklad, doručuje smluvní dopravce, kterému předávám údaje nutné k doručení..

3.2 Odstoupení od smlouvy

Proč: Abych přijala vaše odstoupení od smlouvy, potvrdila vám ho, vrátila peníze a uměla doložit, kdy a jak jste odstoupení podali.

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a můj oprávněný zájem na doložení přijatého odstoupení (čl. 6 odst. 1 písm. f) GDPR)

Jaké údaje: jméno a příjmení, e-mail, číslo objednávky, položky, od kterých odstupujete, datum a čas podání, IP adresa a označení prohlížeče, číslo účtu pro vrácení peněz (jen když ho uvedete), důvod a poznámka (jen když je uvedete)

Tyto údaje uchovávám spolu s objednávkou, ke které patří.

3.3 Platba kartou a převodem (Stripe)

Proč: Abych od vás mohla přijmout platbu za objednávku nebo za VIP členství.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Jaké údaje: e-mail, jméno, fakturační adresa (potřebuju ji kvůli správnému výpočtu DPH), zaplacená částka, identifikátor platby a identifikátor zákazníka u platební brány

Údaje o vaší platební kartě zpracovává výhradně platební brána Stripe. Já je nevidím ani neukládám.

3.4 Fakturace a účetnictví

Proč: Abych vystavila daňový doklad a vedla účetnictví, jak mi ukládá zákon.

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jaké údaje: fakturační údaje, číslo a obsah dokladu, zaplacená částka, datum úhrady; u nákupu na firmu také IČO, DIČ a výsledek ověření DIČ v evropském systému VIES (platnost, datum a číslo ověření, název a adresa firmy)

Doklady vystavuju ve fakturační službě Fakturoid.

3.5 Uživatelský účet a přihlášení

Proč: Abyste se mohli přihlásit, měli po ruce oblíbené recepty, poznámky, nákupní seznam i jídelníčky a aby se vám web choval podle vašich nastavení.

Právní základ: plnění smlouvy o poskytování služby, kterou uzavíráte registrací (čl. 6 odst. 1 písm. b) GDPR)

Jaké údaje: e-mail, jméno a příjmení (pokud je vyplníte), heslo uložené v podobě nevratného otisku, případně identifikátor sociálního přihlášení přes Google, Facebook nebo Apple, dále obsah účtu: oblíbené a uvařené recepty, vlastní poznámky, nákupní seznam, jídelníčky, kolekce receptů a nastavení alergenů a stravovacích omezení, které si sami zvolíte

E-mail při registraci ověřuju potvrzovacím odkazem, abych měla jistotu, že adresa patří vám. Účet, který déle než rok nepoužíváte, můžu podle obchodních podmínek zrušit.

3.6 VIP členství

Proč: Abych vám zpřístupnila placenou část webu a aplikace a evidovala, do kdy vám členství běží.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Jaké údaje: identifikátor vašeho účtu, stav a platnost členství, informace o zkušebním období a o proběhlých platbách

Pokud si VIP členství pořídíte v mobilní aplikaci přes Google Play nebo App Store, uzavíráte smlouvu s provozovatelem daného obchodu a vaše údaje zpracovává on podle svých podmínek.

3.7 Newsletter a e-knihy zdarma

Proč: Abych vám mohla posílat recepty, novinky a materiály zdarma, o které jste si řekli.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.), a pokud jste u mě nakoupili, můj oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR)

Jaké údaje: e-mailová adresa, případně jméno, datum a způsob udělení souhlasu a adresa stránky, ze které jste se přihlásili

Odhlásit se můžete kdykoli odkazem, který je v každém e-mailu, nebo mi napsat. Odhlášení je okamžité a nic tím neztrácíte.

3.8 E-maily spojené s provozem webu

Proč: Abych vám poslala potvrzení objednávky, ověřovací odkaz při registraci, odkaz pro nastavení nebo obnovu hesla a informace o stavu objednávky.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), u ověření e-mailu a obnovy hesla také můj oprávněný zájem na bezpečnosti účtů (čl. 6 odst. 1 písm. f) GDPR)

Jaké údaje: e-mailová adresa, jméno, obsah a čas odeslané zprávy

K odesílání používám službu Amazon SES. Tyhle e-maily nejsou obchodní sdělení, takže je dostáváte bez ohledu na to, jestli odebíráte newsletter.

3.9 Komentáře a hodnocení

Proč: Abych mohla zveřejnit váš komentář, odpovědět vám na něj a udržet diskusi bez spamu.

Právní základ: váš souhlas daný odesláním komentáře (čl. 6 odst. 1 písm. a) GDPR) a můj oprávněný zájem na moderaci obsahu (čl. 6 odst. 1 písm. f) GDPR)

Jaké údaje: jméno nebo přezdívka, e-mail, text komentáře nebo hodnocení a datum odeslání

Zveřejňuje se jen jméno a text. E-mail slouží výhradně k moderaci a k tomu, abych vám mohla odpovědět, veřejně ho nikde neuvidíte. Každý komentář schvaluju ručně.

3.10 Měření návštěvnosti a marketing

Proč: Abych věděla, které recepty vás zajímají a co na webu opravit, a abych mohla zobrazovat reklamu.

Právní základ: váš souhlas udělený v liště cookies (čl. 6 odst. 1 písm. a) GDPR)

Jaké údaje: údaje o vaší návštěvě: navštívené stránky, čas a délka návštěvy, zdroj návštěvy, typ zařízení a prohlížeče, přibližná poloha podle IP adresy a identifikátory uložené v cookies

Statistiky měřím nástrojem Umami, který provozuju na vlastním serveru. Se souhlasem se statistikami se zapne Google Analytics, se souhlasem s marketingem Facebook Pixel. Bez souhlasu se neposílá nic. Podrobnosti najdete v zásadách cookies.

3.11 Bezpečnost a provoz webu

Proč: Abych web ubránila před zneužitím, hrubou silou při přihlašování a spamem a aby mi fungovaly zálohy a chybové výpisy.

Právní základ: můj oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR)

Jaké údaje: IP adresa, počet a čas pokusů o přihlášení nebo odeslání formuláře, technické záznamy serveru

Tyhle údaje nepoužívám k tomu, abych vás sledovala napříč webem.

Při žádném z uvedených zpracování nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.

4. Jak dlouho si údaje nechávám

• Údaje z objednávek a smluv: po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a k uplatnění nároků z něj, tedy 15 let od jeho ukončení.

• Daňové doklady a účetní záznamy: po dobu, kterou mi ukládají daňové a účetní předpisy.

• Údaje zpracovávané na základě souhlasu (newsletter, komentáře): dokud souhlas neodvoláte, nejdéle 20 let.

• Uživatelský účet: po dobu, kdy účet trvá. Když ho zrušíte nebo mě o zrušení požádáte, údaje z něj smažu (kromě těch, které musím podle zákona uchovat kvůli proběhlým objednávkám).

• Záznamy o bezpečnosti provozu: krátkodobě, řádově v jednotkách dnů až měsíců.

• Údaje z měření návštěvnosti: po dobu nastavenou v jednotlivých nástrojích, viz zásady cookies.

Po uplynutí uvedené doby osobní údaje vymažu.

5. Komu údaje předávám

Vaše údaje neprodávám a nepředávám je nikomu, kdo by je používal pro sebe. Předávám je jen těm, kdo pro mě zajišťují část služby, a to vždy v rozsahu, který k tomu potřebují:

• Stripe: zpracování plateb kartou a převodem.

• Fakturoid: vystavování faktur a evidence plateb.

• Evropská komise (systém VIES): ověření platnosti DIČ při nákupu na firmu.

• Ministerstvo financí (ARES): dohledání údajů firmy podle IČO při nákupu na firmu.

• Externí sklad a smluvní dopravci: uskladnění, expedice a doručení objednaného zboží.

• Amazon SES: rozesílání provozních e-mailů (potvrzení objednávky, ověření registrace, obnova hesla).

• Sendy: rozesílání newsletteru a materiálů zdarma.

• Google: ukládání jídelníčků a osobních kolekcí receptů (Firebase) a, pokud k tomu dáte souhlas, měření návštěvnosti (Google Analytics).

• Meta: pokud dáte souhlas s marketingovými cookies, měření a cílení reklamy (Facebook Pixel).

• Poskytovatelé hostingu a serverů, na kterých web, redakční systém a databáze běží.

• Účetní a v případě sporu právní zástupce.

• Orgány veřejné moci, pokud mi to ukládá zákon.

Někteří z uvedených zpracovatelů mohou osobní údaje zpracovávat i mimo Evropskou unii. V takovém případě se předání opírá o záruky podle kapitoly V GDPR, tedy o rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo o standardní smluvní doložky.

Statistiky návštěvnosti měřím nástrojem Umami na vlastním serveru, takže tahle data nikomu dalšímu nepředávám.

6. Cookies a měření návštěvnosti

Cookies a další technologie pro měření a marketing mají vlastní dokument, aby si oba texty nezačaly odporovat. Co web ukládá, na jak dlouho a jak souhlas kdykoli změníte nebo odvoláte, najdete v zásadách cookies. Nezbytné cookies, bez kterých by web nefungoval, běží vždy; všechno ostatní se zapne až po vašem souhlasu.

7. Jaká máte práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,

• právo na opravu osobních údajů podle čl. 16 GDPR, popřípadě na omezení zpracování podle čl. 18 GDPR,

• právo na výmaz osobních údajů podle čl. 17 GDPR,

• právo vznést námitku proti zpracování podle čl. 21 GDPR,

• právo na přenositelnost údajů podle čl. 20 GDPR,

• právo odvolat souhlas se zpracováním, a to písemně nebo e-mailem na adresu uvedenou v části 1.

Stačí mi napsat na lucie@paleosnadno.cz. Když si nebudu jistá, že píšete opravdu vy, ozvu se pro doplnění, abych údaje nevydala někomu cizímu. Odpovím vám nejpozději do jednoho měsíce.

Pokud si myslíte, že zpracováním vašich osobních údajů bylo porušeno vaše právo na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Jak jsou údaje zabezpečené

Prohlašuju, že jsem přijala všechna vhodná technická a organizační opatření k zabezpečení osobních údajů. Přenos mezi vaším prohlížečem a webem je šifrovaný, hesla se ukládají jen v podobě nevratného otisku a k údajům mají přístup pouze mnou pověřené osoby, které jsou vázané mlčenlivostí.

Prohlašuju také, že zpracovatelé, které využívám, poskytují dostatečné záruky ochrany osobních údajů.

9. Souhlas a jeho odvolání

Tam, kde zpracování stojí na souhlasu, ho dáváte vědomě: zaškrtnutím políčka ve formuláři, odesláním e-mailu pro zaslání materiálů zdarma, odesláním komentáře nebo volbou v liště cookies. Souhlas je dobrovolný a můžete ho kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

Odesláním objednávky potvrzujete, že jste se s těmito zásadami seznámili a že jim rozumíte. Pravidla nákupu samotného najdete v obchodních podmínkách.

10. Změny těchto zásad

Znění těchto zásad můžu měnit, například když přibude nová funkce webu nebo nový zpracovatel. Novou verzi vždycky zveřejním tady, na téhle adrese, a změním datum poslední aktualizace nahoře.

Tyto zásady nabývají účinnosti dnem 8. října 2026 a nahrazují předchozí znění účinné od 25. 5. 2018.