Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů?

Správcem osobních údajů je Tomáš Fürst, fyzická osoba zletilá a vlastník projektu Soldi (dále jen „Správce“ nebo „my“).

Kontaktní údaje správce:
Jméno: Tomáš Fürst
E-mail: soldi.support@gmail.com
Technickou správou webu a jeho provozem je pověřen Tobiáš Fürst, který nezpracovává osobní údaje jako samostatný správce.

2. Jaké osobní údaje zpracováváme a proč?

Zpracováváme pouze osobní údaje, které jsou nezbytné pro specifické účely spojené s chodem prezentačního webu. Rozdělujeme je do následujících kategorií:

A. Údaje, které nám sami poskytnete (Čekací listina)

• Zpracovávané údaje: E-mailová adresa, čas registrace a případně jméno (pokud je dobrovolně sděleno).
• Účel: Zasílání novinek a aktualit o projektu Soldi a poskytování případných výhod za brzkou registraci.
• Právní základ: Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR), který nám udělujete zapsáním e-mailu.
• Ověření souhlasu: Zápis do čekací listiny je aktuálně jednokrokový (bez potvrzovacího e-mailu / double opt-in). E-mail se do databáze uloží okamžitě po odeslání formuláře. Pokud tento postup v budoucnu změníme (např. zavedením potvrzovacího e-mailu), aktualizujeme tyto zásady.

B. Technické údaje a data o používání webu

• Zpracovávané údaje: IP adresa, typ prohlížeče, operační systém, čas a datum přístupu, navštívené podstránky a další technické záznamy.
• Účel: Zajištění bezpečnosti a stability webu, prevence kybernetických útoků a diagnostika technických chyb.
• Právní základ: Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na bezpečném a bezproblémovém fungování webových stránek.

C. Uživatelská nastavení (Cookies a lokální úložiště)

• Zpracovávané údaje: Preference zobrazení (světlý / tmavý režim uložen v klíči soldi-theme) a status udělení souhlasu s cookies (uložen v klíči soldi-cookie-consent, případně doplněný o anonymní consentId pro doložení souhlasu).
• Účel: Základní funkčnost webu a dodržení právní povinnosti doložit souhlas. Tyto údaje jsou ukládány lokálně ve vašem zařízení. Aktuálně na webu nevyužíváme žádné marketingové ani analytické cookies třetích stran.

3. Komu osobní údaje předáváme?

Snažíme se předávání údajů minimalizovat. V současné fázi nevyužíváme osobní údaje k žádnému prodeji třetím stranám. Ke zpracování můžeme využívat prověřené zpracovatele:

• Poskytovatelé webhostingu a cloudových služeb: pro technické zajištění chodu webu (např. Vercel, Netlify nebo obdobné služby).
• Databázová infrastruktura: e-mailové adresy z čekací listiny ukládáme u poskytovatele Supabase v samostatném projektu, s omezením přístupu tak, že přes veřejné rozhraní webu lze pouze přidávat nové záznamy, nikoli je číst, upravovat nebo mazat.
• E-mailové a marketingové platformy: pro rozesílání novinek (např. Mailchimp, SendGrid, Resend), s nimiž jsou uzavřeny zpracovatelské smlouvy.

Někteří z těchto poskytovatelů mohou sídlit mimo Evropský hospodářský prostor (EHP), např. v USA. V takových případech zajišťujeme, aby předávání probíhalo v souladu s GDPR, zpravidla na základě tzv. standardních smluvních doložek schválených Evropskou komisí.

4. Doba uchování údajů

Vaše údaje uchováváme pouze po dobu nezbytně nutnou:

• Čekací listina: Do odvolání vašeho souhlasu (odhlášení z odběru), případně do okamžiku trvalého ukončení čekací listiny.
• Technické logy (bezpečnost webu): Zpravidla po dobu nepřesahující 30 dnů od vaší návštěvy, pokud není z bezpečnostních důvodů (např. probíhající útok) nutné data uchovat déle.

5. Bezpečnost a ochrana údajů

Klademe důraz na bezpečnost. Web používá šifrování HTTPS, takže komunikace mezi vaším prohlížečem a serverem je zabezpečena.

Bezpečnostní incidenty: V případě jakéhokoli narušení bezpečnosti dat, které by pro vás představovalo vysoké riziko, vás budeme bez zbytečného odkladu informovat e-mailem (pokud na vás máme kontakt) a celou věc nahlásíme příslušnému dozorovému úřadu v souladu se zákonem.

Děti a mladiství: Naše služby nejsou primárně určeny osobám mladším 14 let. Cíleně neshromažďujeme osobní údaje dětí. Zjistíme-li, že jsme omylem získali osobní údaje osoby mladší 14 let bez souhlasu jejího zákonného zástupce, tyto údaje neprodleně smažeme.

6. Jaká jsou vaše práva podle GDPR?

V souvislosti se zpracováním osobních údajů máte širokou škálu práv:

• Právo na přístup: Můžete požadovat potvrzení, zda vaše údaje zpracováváme, a případně k nim získat přístup.
• Právo na opravu: Můžete nás požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz (být zapomenut): Za určitých podmínek (např. odvolání souhlasu, údaje již nejsou potřeba) můžete žádat o výmaz všech vašich údajů z našich systémů.
• Právo odvolat souhlas: Souhlas s čekací listinou lze kdykoli odvolat žádostí zaslanou na naši e-mailovou adresu níže; váš e-mail poté z čekací listiny manuálně vymažeme. Formulář ani e-maily aktuálně neobsahují automatický odhlašovací odkaz.
• Právo na omezení zpracování: V případě sporu o přesnost nebo oprávněnost zpracování.
• Právo na přenositelnost údajů: Máte právo získat údaje, které jste nám poskytli, ve strukturovaném formátu.
• Právo vznést námitku: Pokud údaje zpracováváme na základě oprávněného zájmu.

Přejete-li si uplatnit některé z těchto práv, kontaktujte nás prosím na adrese soldi.support@gmail.com. Odpověď vám zašleme nejpozději do 30 dnů.

Máte rovněž právo podávat stížnosti ohledně zpracování osobních údajů u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

7. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v souvislosti s dalším rozvojem projektu. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo výrazným upozorněním na těchto stránkách.