Zásady zpracování osobních údajů

1. Kdo se o vaše údaje stará

Správcem osobních údajů je Lelisoft s.r.o., IČO 07808038, se sídlem Janského 2509/101, Stodůlky, 155 00 Praha 5, zapsaná u Městského soudu v Praze, sp. zn. C 307705.

Pro běžné dotazy nám napište na podpora@poctiveslevy.cz. Pro dotazy k osobním údajům můžete použít gdpr@poctiveslevy.cz.

2. Jaké údaje zpracováváme a proč

O registrovaném uživateli v aplikaci ukládáme jen:

• e-mail a přezdívku, abychom mohli vytvořit a spravovat účet a zajistit přihlášení,
• aktivitu spojenou s účtem, tedy vložené slevy, hlasování a komentáře, aby mohly fungovat komunitní části webu.

Přezdívka se může veřejně zobrazovat u vložených slev a komentářů. E-mail veřejný není.

Tyto údaje zpracováváme proto, abychom vám mohli poskytovat službu a funkce účtu. Právním základem je plnění smlouvy, která vzniká přijetím Podmínek používání.

Pokud porušíte pravidla nebo službu někdo napadne či zneužije, můžeme zpracovat také údaje potřebné k ochraně webu, prošetření incidentu a moderování obsahu. Děláme to na základě našeho oprávněného zájmu na bezpečném a poctivém fungování služby.

Když nám napíšete, zpracujeme údaje uvedené ve zprávě a naši odpověď, abychom mohli váš požadavek vyřídit.

3. Přihlášení, technické údaje a analytika

Pro přihlášení používáme nezbytnou cookie s obnovovacím tokenem. Je nastavená jako HttpOnly, takže k ní nemá přístup JavaScript na stránce. Přístupový token se drží pouze v paměti prohlížeče; neukládáme jej do cookie ani do localStorage.

Při běžném spojení se serverem se technicky zpracuje IP adresa a základní údaje o požadavku, například čas, požadovaná stránka a typ prohlížeče. Tyto údaje se mohou krátkodobě objevit v provozních a bezpečnostních záznamech. Používáme je jen pro zabezpečení, diagnostiku chyb a ochranu před roboty a zneužitím.

Návštěvnost měříme pomocí vlastní instalace Plausible Analytics, která běží na našem serveru. Plausible nepoužívá cookies ani trvalé identifikátory a neumožňuje sledovat člověka mezi různými dny nebo weby. IP adresu přijatou při požadavku neukládá; používá ji jen při výpočtu denního identifikátoru a přibližné polohy. Vidíme tak pouze souhrnné informace, například navštívenou stránku, typ zařízení a zemi.

Marketingové ani sledovací cookies nepoužíváme.

4. Jak dlouho údaje uchováváme

E-mail, přezdívku a aktivitu spojenou s účtem uchováváme po dobu, kdy účet existuje.

Když účet zrušíte, e-mail a přezdívku smažeme a účet anonymizujeme. Vámi vložené slevy na webu zůstanou, ale nebudou dál spojené s vaší přezdívkou ani e-mailem — autorství se přepíše na „Smazaného uživatele". Hlasování a komentáře se při zrušení účtu trvale smažou. Pokud jste do textu slevy sami napsali osobní údaje, můžete nás požádat o jejich odstranění.

Provozní a bezpečnostní záznamy uchováváme jen po dobu potřebnou k zabezpečení služby, diagnostice chyb a řešení konkrétního incidentu. Záložní kopie se přepisují v rámci běžného zálohovacího cyklu; nepoužíváme je k jinému účelu než k obnově služby.

Komunikaci s podporou uchováváme po dobu potřebnou k vyřízení požadavku a ochraně našich práv. Pokud nám zákon ukládá delší uchování určitého údaje, dodržíme zákonnou dobu.

5. Kdo nám pomáhá službu provozovat

Údaje neposkytujeme obchodníkům ani je neprodáváme. Pro provoz webu využíváme tyto dodavatele:

• Hetzner Online GmbH pro provoz virtuálního serveru v EU,
• Amazon Web Services (AWS), konkrétně Amazon Simple Email Service (SES), pro odesílání provozních e-mailů, například zpráv souvisejících s účtem.

Tito dodavatelé zpracovávají údaje jen v rozsahu potřebném k poskytnutí jejich služby. Údaje můžeme předat také orgánu veřejné moci, pokud nám to ukládá zákon.

6. Předávání mimo EU

Web a vlastní analytika běží na serveru v Evropské unii. Při použití AWS SES mohou být některé technické a provozní údaje zpracovány také mimo Evropský hospodářský prostor. V takovém případě AWS používá ochranné mechanismy uznávané evropským právem, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

7. Jak údaje chráníme

Používáme šifrovaný přenos, omezený přístup k datům, bezpečnostní záznamy, pravidelné aktualizace a ochranu proti zneužití. Žádné zabezpečení není stoprocentní, ale množství ukládaných údajů držíme záměrně malé.

8. Vaše práva

Můžete nás požádat o přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování. Za podmínek stanovených GDPR můžete vznést námitku proti zpracování založenému na oprávněném zájmu a požádat o předání údajů ve strojově čitelném formátu.

Poskytnutí e-mailu a přezdívky je nutné pro založení účtu. Bez nich můžete dál procházet veřejnou část webu, ale nemůžete používat funkce určené přihlášeným uživatelům.

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo podobně významné účinky.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

9. Jak svá práva uplatnit

Účet a údaje s ním spojené smažete sami: přihlaste se, otevřete stránku Můj profil a v sekci „Smazání účtu" použijte tlačítko pro smazání účtu. Smazání proběhne v rozsahu popsaném v článku 4. Pokud se do účtu nemůžete přihlásit nebo chcete smazání vyřídit jinak, napište nám na gdpr@poctiveslevy.cz.

Ostatní práva uplatníte na adrese gdpr@poctiveslevy.cz. Kvůli bezpečnosti vás můžeme požádat o ověření totožnosti. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složitých nebo početných žádostí může GDPR umožnit prodloužení až o další dva měsíce; pokud k tomu dojde, včas vám vysvětlíme proč.

10. Změny těchto zásad

Když se změní způsob fungování webu nebo právní požadavky, můžeme tyto zásady upravit. Aktuální verze bude vždy na této stránce a u významné změny upozorníme registrované uživatele e-mailem.