ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
1. Správce osobních údajů Správcem osobních údajů je společnost Hodoval s.r.o., IČ: 23179929, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1 (dále jen „Správce“). Kontaktní e-mail: info@chytre-hubnuti.cz.
2. Rozsah a účel zpracování Správce zpracovává osobní údaje Zákazníka (jméno, příjmení, e-mail, fakturační adresa, případně telefonní číslo) za účelem:
- Plnění smlouvy: Vyřízení objednávky, poskytnutí přístupu k programu, realizace konzultace. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Plnění zákonných povinností: Vystavování a evidence daňových dokladů. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Zasílání obchodních sdělení (marketing): Právním základem je oprávněný zájem Správce u stávajících zákazníků (čl. 6 odst. 1 písm. f) GDPR) nebo udělený souhlas u odběratelů newsletteru (čl. 6 odst. 1 písm. a) GDPR).
- Zabezpečení webu a ochrana dat: Prevence útoků hrubou silou (brute-force) a ochrana integrity webových stránek. Právním základem je oprávněný zájem Správce na zabezpečení služeb a dat zákazníků (čl. 6 odst. 1 písm. f) GDPR). Pro tento účel je zpracovávána IP adresa návštěvníka.
3. Zpracovatelé a uložení dat
Osobní údaje jsou uloženy v elektronické podobě. Správce využívá pro zajištění chodu služeb následující zpracovatele:
- Poskytovatel prodejního a fakturačního systému: SimpleShop.cz (Redbit s.r.o.).
- Poskytovatel webhostingu: WEDOS Internet, a.s.
- Poskytovatelé nástrojů pro online komunikaci a e-mailové služby: Google Ireland Limited (služby Google Meet a Gmail) a Microsoft Ireland Operations Limited (služba Microsoft Teams).
- Případní další poskytovatelé účetních služeb a e-mailingových nástrojů, se kterými má Správce uzavřenou zpracovatelskou smlouvu.
- Poskytovatel bezpečnostního nástroje pro web: Limit Login Attempts Reloaded (služba zajišťující detekci a blokování útočných IP adres).
- Příjemci údajů: „Poskytovatel platební brány Stripe (společnost Stripe Payments Europe, Ltd.), za účelem realizace platební transakce.“
4. Doba uchování Údaje nezbytné pro plnění smlouvy jsou uchovávány po dobu trvání spolupráce (členství). Údaje zpracovávané pro plnění zákonných povinností jsou uchovávány po dobu stanovenou příslušnými právními předpisy (např. zákon o účetnictví a zákon o DPH vyžadují archivaci daňových dokladů po dobu 10 let).
5. Práva subjektu údajů Zákazník má v souladu s nařízením GDPR právo:
- Požadovat přístup ke svým osobním údajům.
- Požadovat opravu nepřesných nebo doplnění neúplných údajů.
- Požadovat výmaz osobních údajů (právo „být zapomenut“), pokud již nejsou potřebné pro stanovené účely nebo je odvolán souhlas.
- Požadovat omezení zpracování.
- Na přenositelnost údajů.
- Vznést námitku proti zpracování (zejména proti zpracování pro účely přímého marketingu).
- Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
Veškeré žádosti týkající se osobních údajů lze zasílat poštou na adresu sídla Správce nebo elektronicky na e-mail: ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ