Ochrana osobních údajů

1. Správce

Správcem osobních údajů je dlte.ch s.r.o. (údaje výše), která provozuje online program Vnitřní Sever na vnutornysever.sk. V otázkách osobních údajů nám piš na [email protected] nebo volej na +421 917 740 700.

2. Účet a program

Zpracováváme: e-mail, heslo (uložené jen v zahašované podobě), jméno, pokud ho vyplníš, tvoje odpovědi ve cvičeních, zápisník, plán, praxi a postup v programu. Účel: poskytování programu podle smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Údaje jsou uložené v databázi Supabase, kterou provozujeme na vlastním serveru [OVĚŘIT: země umístění serveru]. Tvoje odpovědi nikdo nehodnotí; přístup k nim má technicky jen správce v rozsahu nutném pro provoz a podporu.

Odpovědi v programu mohou prozrazovat i citlivé věci ze života (například o zdraví nebo psychice). Píšeš je dobrovolně. [OVĚŘIT s právníkem: zda je potřeba výslovný souhlas podle čl. 9 GDPR.]

3. Platby

Platby zpracovává Stripe (Stripe Payments Europe, Ltd.). Údaje o platební kartě zadáváš přímo do platební brány Stripe, my je nevidíme ani neukládáme. Od Stripe dostáváme e-mail, částku, měnu, čas platby a identifikátor platby. Účel: plnění smlouvy a zákonné povinnosti v účetnictví (čl. 6 odst. 1 písm. b) a c) GDPR).

4. E-maily

E-maily k programu (potvrzení nákupu, uvítání, připomínky, dopis sama sobě za 90 dní) odesíláme přes službu Resend. Zpracovává se e-mail, jméno a obsah zprávy. Potvrzení nákupu je součástí smlouvy; ostatní e-maily k programu posíláme na základě smlouvy a oprávněného zájmu (čl. 6 odst. 1 písm. b) a f) GDPR).

5. AI reflexe

Pokud po cvičení klikneš na AI reflexi, text tvých odpovědí z tohoto cvičení a název cvičení pošleme přes API společnosti Anthropic (USA), jejíž model vygeneruje krátké zrcadlení a otázku. Bez kliknutí se nic neodesílá. Účel: funkce programu, o kterou požádáš (čl. 6 odst. 1 písm. b) GDPR). [OVĚŘIT: podmínky Anthropic API o uchovávání a nepoužívání dat k tréninku, DPA.]

6. Mini Kompas

Pokud v Mini Kompasu zadáš e-mail a jméno a zaškrtneš souhlas, uložíme e-mail, jméno, výsledek kompasu a jazyk a pošleme ti výsledek a několik e-mailů o programu. Právní základ je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžeš kdykoli odvolat odkazem v e-mailu.

7. Otázky na Hanku

Pokud pošleš otázku přes aplikaci, uložíme ji k tvému účtu a její text spolu s tvým e-mailem pošleme Haně e-mailem, aby ti mohla odpovědět. Přes Telegram dostane jen upozornění, že přišla nová otázka, bez textu a bez tvých údajů. Právní základ: oprávněný zájem na podpoře (čl. 6 odst. 1 písm. f) GDPR).

7a. Příběhy žen

Pokud se v aplikaci podělíš o příběh, uložíme jeho text, křestní jméno (pokud nezvolíš anonymní sdílení) a modul, ke kterému patří. Po schválení Hankou ho uvidí ostatní přihlášené uživatelky programu. Právní základ je tvůj souhlas, který dáváš zaškrtnutím při sdílení (čl. 6 odst. 1 písm. a) GDPR). Odvolat ho můžeš e-mailem na [email protected], příběh pak odstraníme. Při smazání účtu se tvoje příběhy smažou.

8. Cookies a analytika

Nezbytné cookies drží přihlášení. Google Analytics 4 a Meta Pixel se načtou až tehdy, když v liště cookies klikneš na Přijmout (čl. 6 odst. 1 písm. a) GDPR). Meta Pixel se načítá jen na veřejném webu, ne v přihlášené aplikaci. Souhlas můžeš kdykoli změnit odkazem Nastavení cookies v patičce webu. Podrobnosti jsou v Zásadách cookies na vnutornysever.sk/cs/cookies.

9. Příjemci a předání mimo EU

Údaje za nás zpracovávají: Stripe (platby), Resend (e-maily), Anthropic (AI reflexe, jen na tvou žádost), Cloudflare (hosting webu), Google a Meta (analytika, jen se souhlasem), Telegram (jen upozornění Haně, že přišla otázka, bez jejího obsahu).

Někteří z nich sídlí nebo zpracovávají údaje mimo EU, zejména v USA. Předání se opírá o rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardní smluvní doložky. [OVĚŘIT: uzavřené smlouvy o zpracování (čl. 28 GDPR) a mechanismus předání u každého poskytovatele.]

10. Jak dlouho údaje uchováváme

Účet a vše, co jsi v programu napsala, uchováváme, dokud účet existuje. Když účet smažeš v profilu, údaje se z databáze hned natrvalo odstraní. Smažou se i tvoje Příběhy žen a zruší se běžící předplatné, pokud nějaké máš. Zůstanou: anonymní záznamy o používání programu (například dokončený modul) bez vazby na tebe, záznamy o platbách ve Stripe a v účetnictví (viz níže), případné údaje z Mini Kompasu, pokud jsi je zadala (smažeme je na žádost), a e-maily s tvými otázkami ve schránce Hanky.

Údaje o platbách a účetní doklady uchováváme 10 let podle slovenského zákona o účetnictví.

Údaje z Mini Kompasu uchováváme, dokud neodvoláš souhlas. Po odhlášení ti už neposíláme e-maily. [OVĚŘIT: lhůta pro výmaz leadu po odhlášení; dnes se záznam jen označí jako bez souhlasu.]

11. Tvoje práva

Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku a odvolání souhlasu. Export i smazání účtu najdeš přímo v aplikaci v profilu. Ostatní žádosti pošli na [email protected], vyřídíme je do jednoho měsíce.

Pokud máš pocit, že s údaji nezacházíme správně, můžeš podat stížnost Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo slovenskému Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

12. Změny

Zásady můžeme aktualizovat. Aktuální znění je vždy na vnutornysever.sk/cs/gdpr.