Zásady ochrany osobních údajů (GDPR)

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je Lukáš Hrubiško, IČO: 51070405, se sídlem Dopravná 10, 831 06 Bratislava, Slovensko, registrace: Okresní úřad Bratislava, provozovatel webu oreadia.cz (Oreadia). Kontakt: info@oreadia.cz.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno (nebo přezdívka), e-mail.
• Obsah objednávky: text vaší otázky a vygenerovaná odpověď, volitelně datum a čas narození, pokud je uvedete.
• Údaje o objednávce a platbě: zakoupené balíčky, částka, stav platby. Údaje o platební kartě zpracovává výhradně platební brána, my k nim nemáme přístup.
• Komunikace a podpora: zprávy, reklamace, hodnocení a recenze.
• Technické údaje: IP adresa, logy požadavků (bezpečnost a provoz webu) a – pouze se souhlasem – analytické identifikátory.

3. Za jakým účelem a na jakém právním základě

1. Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): správa objednávek, vytvoření a dodání digitálního obsahu, zákaznická podpora.
2. Plnění zákonných povinností (čl. 6 odst. 1 písm. c)): účetní a daňové povinnosti.
3. Oprávněný zájem (čl. 6 odst. 1 písm. f)): bezpečnost a integrita služeb, prevence podvodů, obhajoba právních nároků, přímý marketing vůči stávajícím zákazníkům s možností kdykoli se odhlásit.
4. Souhlas (čl. 6 odst. 1 písm. a)): volitelné analytické a marketingové cookies, zveřejnění recenze pod zvoleným jménem. Souhlas můžete kdykoli odvolat.

4. Komu údaje předáváme

• Platební brána: Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb.
• Poskytovatel umělé inteligence: OpenAI (USA) – text vaší otázky se zpracovává pro vytvoření odpovědi; předání je zajištěno standardními smluvními doložkami EU. Nezasíláme vaše jméno ani e-mail.
• Hosting a e-mailová infrastruktura: poskytovatelé serverů a doručování e-mailů v EU/EHP.
• Analytika (pouze se souhlasem): Google Analytics 4 a Google Tag Manager (Google Ireland Ltd.).
• Účetní, právní a auditorské služby, je-li to nezbytné.

Zpracovatelé zpracovávají údaje podle našich pokynů a na základě smluv o zpracování osobních údajů.

5. Doba uchování

• Údaje o smlouvě a objednávkách včetně otázky a odpovědi: po dobu trvání smlouvy a následně po dobu nezbytnou ke splnění právních povinností (účetní doklady 10 let).
• Komunikace a podpora: zpravidla 2 roky od uzavření požadavku.
• Bezpečnostní logy: obvykle 90 dní.
• Marketing a cookies na základě souhlasu: do odvolání souhlasu.

6. Cookies

• Nezbytné cookies: zajišťují funkčnost webu (relace, jazyk, košík). Nastavují se bez souhlasu.
• Volitelné cookies (analytika/marketing): pouze se souhlasem. Souhlas lze kdykoli změnit přes „Nastavení cookies“ v patičce.

7. Vaše práva

• právo na přístup k údajům,
• právo na opravu,
• právo na výmaz („být zapomenut“) v zákonných případech,
• právo na omezení zpracování,
• právo na přenositelnost (u údajů zpracovávaných na základě souhlasu nebo smlouvy),
• právo vznést námitku proti zpracování na základě oprávněného zájmu včetně přímého marketingu,
• právo souhlas kdykoli odvolat (bez zpětného účinku).

Svá práva můžete uplatnit e-mailem na info@oreadia.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

8. Dozorový úřad

Stížnost je možné podat u Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz. Stížnost můžete podat také u dozorového úřadu v místě sídla správce (Úrad na ochranu osobných údajov SR).

9. Bezpečnost

Uplatňujeme přiměřená technická a organizační opatření (šifrování při přenosu, oddělené přístupy, logování, zálohování) s cílem chránit údaje před neoprávněným přístupem, ztrátou nebo zneužitím.

10. Nezletilí

Služba není určena osobám mladším 18 let. Údaje osob mladších 18 let vědomě nezpracováváme.

11. Změny zásad

Tyto zásady můžeme aktualizovat. Nové znění zveřejníme na této stránce s uvedením data účinnosti.