Ochrana osobních údajů
Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení EU 2016/679 (GDPR).
1 Kdo je správce osobních údajů
Správcem je provozovatel služby dostupné na doméně startprojekt.cz (dále jen „Správce“).
Správce: Tomáš Karel, IČO 87603306, místo podnikání Hodkovická 408, 463 12 Liberec XXIII-Doubí. Pro žádosti týkající se osobních údajů pište na info@startprojekt.cz nebo použijte Kontakt.
2 Jaké kategorie osobních údajů zpracováváme
- Identifikační a kontaktní údaje z dotazníku (jméno, e-mail, telefon dle vyplnění, obchodní firma apod.).
- Údaje o projektu určené k veřejné nebo omezené prezentaci (popisy, obor, fáze, odkazy, volitelná URL obrázku).
- Technické údaje při použití webu (např. IP adresa, čas požadavku, logy u hostingu nebo u poskytovatele cloudové infrastruktury).
- Údaje o platbě: identifikátory transakce, stav úhrady. Platební karty se na serverech Správce neukládají — zpracovává je Stripe jako samostatný zpracovatel.
- Souhlasová metadata (zaškrtnutí souhlasů v dotazníku v rozsahu nezbytném pro prokázání souhlasu nebo vědomí).
3 Za jakým účelem a na jakém právním základu údaje zpracováváme
| Účel | Právní základ (GDPR) |
|---|---|
| Zpracování objednávky, zveřejnění projektu, komunikace ohledně plnění | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Účetnictví, daňové doklady, obrana právních nároků | čl. 6 odst. 1 písm. c) a f) — právní povinnost / oprávněný zájem |
| Zabezpečení provozu webu, prevence zneužití | čl. 6 odst. 1 písm. f) — oprávněný zájem |
| Dobrovolný kontakt před zveřejněním (volitelné zaškrtnutí v dotazníku) | čl. 6 odst. 1 písm. a) — souhlas (lze kdykoli odvolat) |
| Zobrazení volitelného obrázku u veřejné části | čl. 6 odst. 1 písm. a) — souhlas se zobrazením |
Hlavní zpracování pro objednávku a zveřejnění nespočívá na souhlasu se „zpracováním osobních údajů“ obecně, nýbrž na plnění smlouvy a na informační povinnosti vůči subjektu údajů. Zaškrtávací pole v dotazníku proto slouží k potvrzení OP a k potvrzení, že jste se s těmito informacemi seznámili.
4 Příjemci a zpracovatelé
Osobní údaje mohou zpracovávat tyto kategorie příjemců:
- Google Ireland Limited / Google LLC — cloudová infrastruktura Firebase (Firestore, volání funkcí) podle smluv o zpracování osobních údajů (DPA) a dokumentace Google.
- Stripe Technology Europe Ltd. / Stripe, Inc. — platební brána a související transakční údaje podle dokumentace Stripe.
- Poskytovatel webhostingu (např. Gigaserver nebo jiný dle vaší volby) — provozní a přístupové logy.
5 Přenos osobních údajů do třetích zemí
Někteří z výše uvedených partnerů mohou zpracovávat údaje i mimo Evropský hospodářský prostor. Přenos je zajišťován standardními smluvními doložkami EU (SCC) nebo rozhodnutím Komise o odpovídající úrovni ochrany, jak vyplývá z dokumentace Google a Stripe. Aktuální odkazy na zásady ochrany soukromí: Firebase / Google, Stripe.
6 Doba uchovávání
Údaje uchováváme po dobu nezbytnou k plnění smlouvy a dále po dobu stanovenou zákonem (zejména účetní a daňové doklady, obvykle 3 až 10 let dle typu dokumentu). Údaje projektu po skončení zveřejnění archivujeme, anonymizujeme nebo vymažeme podle potřeby plnění smlouvy a zákonných povinností.
7 Vaše práva
Vůči Správci máte mimo jiné tato práva:
- právo na přístup k osobním údajům a na poskytnutí kopie zpracovávaných údajů (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16),
- právo na výmaz („být zapomenut“), je-li dán důvod podle čl. 17,
- právo na omezení zpracování dle čl. 18,
- právo na přenositelnost údajů dle čl. 20, pokud je zpracování automatizované a právně možné,
- právo vznést námitku proti zpracování z oprávněného zájmu dle čl. 21,
- právo odvolat souhlas se zpracováním založeným na souhlasu — odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Žádosti podávejte na kontaktní e-mail uvedený výše. V případě pochybnostech máte právo podat stížnost u dozorového úřadu — v České republice je to Úřad pro ochranu osobních údajů (www.uoou.cz).
8 Cookies a podobné technologie
Podrobný popis je na stránce Cookies a podobné technologie. Stručně: nevyužíváme vlastní reklamní síť; mohou se vyskytovat technické uložení v prohlížeči a cookies třetích stran v souvislosti s Firebase a Stripe.
9 Automatizované individuální rozhodování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se vás obdobně významně dotýkalo.
10 Zdroj údajů
Osobní údaje získáváme přímo od vás (dotazník, e-mailová komunikace) a od platební brány v rozsahu technických údajů o transakci.