Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Luisa Püschelová, fyzická osoba podnikající pod obchodním názvem Brvohořík, se sídlem Valkeřice 250, 407 24 Valkeřice, Česká republika.

IČO: 09970517.

Kontaktní e-mail: brvohorik@gmail.com, tel. +420 736 654 884

Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO). Ve věcech zpracování osobních údajů kontaktujte přímo správce na výše uvedené adrese.

2. Účely a právní základy zpracování

3. Zpracovatelé osobních údajů (třetí strany)

K plnění služeb využíváme níže uvedené příjemce osobních údajů. Stripe, Cloudflare, Google a Microsoft zpracovávají osobní údaje výhradně na základě našich pokynů jako naši zpracovatelé. U společnosti Meta jsme ve vztahu k Meta Pixelu společnými správci — viz bod 3a.

• Stripe, Inc. (USA, součást Stripe EMEA Ltd. pro EU zákazníky) — zpracování plateb, správa zákazníků a fakturace. Stripe je certifikován dle PCI DSS úrovně 1. Předání dat do USA probíhá na základě standardních smluvních doložek (SCC). Zásady ochrany soukromí Stripe
• Cloudflare, Inc. (USA, globální edge síť) — hosting webové aplikace (Workers), databáze (D1), objektové úložiště (R2), CDN a odesílání transakčních e-mailů (Email Service). Aplikační a databázová infrastruktura běží primárně v evropských regionech Cloudflare. Předání dat do USA probíhá na základě standardních smluvních doložek (SCC). Zásady ochrany soukromí Cloudflare
• Google LLC (USA) — Google Analytics 4 pro analýzu návštěvnosti. Data jsou přenášena jako first-party přes naši doménu (proxy). Zpracování probíhá výhradně po vašem souhlasu. Předání do USA na základě SCC. Zásady ochrany soukromí Google
• Microsoft Corporation (USA) — Microsoft Clarity pro analýzu chování uživatelů, heatmapy a záznamy relací. Zpracování probíhá výhradně po vašem souhlasu. Předání do USA na základě SCC. Zásady ochrany soukromí Microsoft
• Meta Platforms Ireland Limited (Irsko) — Meta Pixel pro měření účinnosti a cílení naší reklamy na Facebooku a Instagramu. Načítá se výhradně po vašem souhlasu s marketingovými cookies. Ve vztahu ke shromáždění údajů ve vašem prohlížeči a jejich předání společnosti Meta nevystupuje Meta jako náš zpracovatel — jsme společnými správci podle čl. 26 GDPR (viz bod 3a). Zásady ochrany soukromí Meta

Poznámka: Rate limiting i základní observabilita běží přímo na infrastruktuře Cloudflare (bez dalšího externího zpracovatele). Pokud v budoucnu přidáme další zpracovatele, tento seznam aktualizujeme před jejich nasazením do produkce.

3a. Společná správa se společností Meta

Při použití Meta Pixelu jsme spolu se společností Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) společnými správci podle čl. 26 GDPR, a to výhradně ve vztahu ke shromáždění údajů o vaší návštěvě ve vašem prohlížeči a k jejich předání společnosti Meta. Podstata našeho ujednání (Dodatek pro správce, který je součástí Podmínek pro Meta Business Tools) je tato:

• my odpovídáme za získání vašeho souhlasu předtím, než se pixel vůbec načte, a za informování o tomto zpracování;
• Meta odpovídá za zabezpečení předaných údajů a za vyřízení vašich práv podle čl. 15 až 20 GDPR ve vztahu k těmto údajům;
• veškeré další zpracování, které Meta provádí po předání údajů (zejména pro vlastní reklamní a analytické účely), provádí Meta jako samostatný správce podle svých vlastních zásad.

Svá práva můžete uplatnit u kteréhokoli z obou správců — u nás na brvohorik@gmail.com, u společnosti Meta prostřednictvím jejích nástrojů pro ochranu soukromí (Dodatek pro správce).

4. Předávání osobních údajů do třetích zemí

Někteří příjemci (Stripe, Cloudflare, Google, Microsoft, Meta) zpracovávají osobní údaje i mimo Evropský hospodářský prostor, zejména v USA. U příjemců, kteří jsou certifikováni v rámci EU–U.S. Data Privacy Framework, probíhá předání na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR); v ostatních případech na základě standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR. Aplikační a databázová infrastruktura (Cloudflare) je provozována primárně v evropských regionech.

5. Cookies a sledovací technologie

Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Na tomto webu používáme následující kategorie:

Nezbytné cookies (vždy aktivní)

Jsou nutné pro základní fungování webu. Nelze je vypnout.

• cc_cookie — ukládá vaše preference ohledně cookies (vanilla-cookieconsent)
• NEXT_LOCALE — zvolený jazyk webu (funkční cookie, platnost 1 rok)
• __Host-authjs.session-token — přihlášení uživatele (HttpOnly, Secure)
• __Host-authjs.csrf-token — ochrana přihlašování proti útokům CSRF
• __Host-authjs.callback-url — adresa pro návrat po přihlášení

Analytické cookies (pouze s vaším souhlasem)

Pomáhají nám pochopit, jak návštěvníci web používají. Jsou aktivovány až po vašem souhlasu.

• Google Analytics 4 — cookies _ga, _gid. Data přenášena jako first-party přes naši doménu.
• Microsoft Clarity — heatmapy a záznamy relací.

Marketingové cookies (pouze s vaším souhlasem)

Měří účinnost naší reklamy a umožňují nám znovu oslovit návštěvníky webu relevantnější reklamou na sítích Meta. Údaje o vaší návštěvě (navštívené stránky, IP adresa, identifikátor prohlížeče) se odesílají společnosti Meta, která je může propojit s vaším účtem na Facebooku nebo Instagramu. Jsou aktivovány až po vašem souhlasu; bez něj se Meta Pixel vůbec nenačte.

• Meta Pixel (Facebook, Instagram) — cookie _fbp (identifikátor prohlížeče, platnost 90 dnů) a _fbc (identifikátor kliknutí na reklamu z parametru fbclid, platnost 90 dnů). Meta Pixel používá rozšířené párování: e-mail, telefon a jméno, které vyplníte do našich formulářů (rezervace, registrace, kontakt), se před odesláním v prohlížeči zahashují (SHA-256) a Meta je použije jen k přiřazení události k účtu; samotné údaje v čitelné podobě Meta od nás nedostává.

6. Správa souhlasu s cookies

Při první návštěvě webu se zobrazí lišta s nastavením cookies. Můžete přijmout všechny cookies, odmítnout volitelné nebo si nastavení přizpůsobit podle kategorií. Vaše preference jsou uloženy a banner se nezobrazí opakovaně.

Souhlas lze kdykoli odvolat nebo změnit kliknutím na tlačítko níže. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Nastavení cookies

7. Google Consent Mode v2

Implementujeme Google Consent Mode v2. Dokud neudělíte souhlas s analytickými cookies, nejsou žádná analytická data odesílána do Google; reklamní signály (ad_storage, ad_user_data, ad_personalization) zůstávají odmítnuté, dokud nepřijmete marketingové cookies. Po odmítnutí příslušné kategorie jsou dané skripty deaktivovány.

8. Vaše práva v oblasti ochrany osobních údajů

Podle GDPR máte právo:

• na přístup — požádat o kopii osobních údajů, které o vás zpracováváme (čl. 15 GDPR);
• na opravu — požádat o opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• na výmaz („právo být zapomenut“) — požádat o vymazání vašich údajů, pokud nejsou nadále potřebné pro účel, ke kterému byly shromážděny, nebo pokud odvoláte souhlas (čl. 17 GDPR). Výmaz může být omezen zákonnými povinnostmi (účetnictví, daně);
• na omezení zpracování — požádat o dočasné omezení zpracování vašich údajů (čl. 18 GDPR);
• na přenositelnost — obdržet vaše údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR);
• vznést námitku proti zpracování prováděnému na základě oprávněného zájmu (čl. 21 GDPR);
• odvolat souhlas — kdykoli a bez důsledků pro předchozí zpracování (čl. 7 odst. 3 GDPR);
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Žádosti o uplatnění práv zasílejte na brvohorik@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.

9. Zabezpečení osobních údajů

Přijímáme technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Hesla jsou ukládána výhradně v hashované podobě (bcrypt). Komunikace mezi vaším prohlížečem a naším serverem je šifrována pomocí TLS (HTTPS). Platební data (čísla karet) u nás nejsou nikdy ukládána — jsou zpracovávána výhradně Stripe, Inc.

10. Kontakt a stížnosti

S dotazy nebo žádostmi ohledně zpracování osobních údajů se na nás obraťte na e-mail brvohorik@gmail.com nebo telefonicky na +420 736 654 884.

Máte-li za to, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.cz).