Ochrana osobních údajů

2. Správce osobních údajů

Správcem vašich osobních údajů je:

Suprawel s.r.o.
IČO: 08951616
Sídlo: Sedmidomky 799, 463 11 Liberec
E-mail: office@suprawel.cz

Dotazy k ochraně osobních údajů vyřizujeme na výše uvedeném e-mailu. Odpovíme v přiměřené lhůtě, obvykle do 30 dnů.

3. Jaké údaje zpracováváme

V závislosti na tom, jak službu používáte, můžeme zpracovávat například:

• Identifikační údaje — např. jméno a příjmení.
• Kontaktní údaje — zejména e-mail, případně telefon, pokud ho uvedete.
• Údaje z dotazníku — např. cíle stravování, návyky, preference, omezení nebo zdravotní kontext, který dobrovolně zadáte, abychom mohli připravit osobní výživový plán.
• Údaje o účtu a přihlášení — např. identifikátor účtu u poskytovatele přihlášení, technické údaje nutné k provozu aplikace (např. session).
• Údaje o objednávce a platbě — např. identifikace objednávky, stav platby, variabilní symbol, částka. Platební transakce často zpracovává banka nebo platební partner; my zpracováváme údaje potřebné k párování platby a vystavení dokladů.
• Komunikace — obsah zpráv, které nám pošlete (např. přes kontaktní formulář nebo e-mail).

4. Za jakým účelem údaje používáme

• Vytvoření a zpřístupnění osobního výživového plánu podle údajů, které zadáte.
• Zpracování objednávky a platby — potvrzení objednávky, spárování úhrady, plnění smlouvy.
• Komunikace se zákazníkem — odpovědi na dotazy, důležitá oznámení ke službě.
• Zlepšování služby a zabezpečení — např. odstraňování chyb, ochrana před zneužitím, anonymní nebo agregované statistiky o používání webu, pokud je zpracováváme.
• Splnění zákonných povinností — např. účetní a daňové doklady, reakce na výzvy státních orgánů, pokud nám to ukládá zákon.

5. Právní základ zpracování

Údaje zpracováváme zejména z těchto důvodů:

• Plnění smlouvy — když objednáte službu nebo ji začnete používat, potřebujeme údaje k jejímu poskytnutí (plán, objednávka, platba, komunikace k plnění).
• Oprávněný zájem — např. zabezpečení provozu, prevence podvodu, zlepšování služby v rozsahu, který není v rozporu s vašimi právy a svobodami. U každého případu posuzujeme, zda je zásah přiměřený.
• Souhlas — pokud vás v konkrétním případě výslovně požádáme o souhlas (např. u nepovinných funkcí nebo marketingu) a souhlas udělíte, zpracování proběhne v rozsahu, který jsme vám popsali. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
• Zákonná povinnost — kde nám ukládá zákon uchovávat nebo předávat údaje (např. účetnictví).

6. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání smluvního vztahu nebo používání služby, a poté jen po dobu nezbytně nutnou.

Konkrétní doba závisí na typu údaje, například:

• údaje potřebné k aktivní službě po dobu jejího poskytování;
• údaje pro účetní a daňové účely po dobu stanovenou zákonem (typicky několik let);
• logy a technické záznamy po kratší dobu, pokud slouží k bezpečnosti nebo řešení incidentů.

Po uplynutí lhůty údaje vymažeme nebo anonymizujeme, pokud není zákonný důvod je dál uchovávat.

7. Komu mohou být údaje předány

Údaje nepředáváme „kamkoliv“. Používáme ověřené partnery, a to vždy jen v rozsahu nezbytném pro daný účel:

• Poskytovatelé IT služeb — např. hosting, databáze, e-mailová infrastruktura, nástroje pro provoz webu a aplikace.
• Platební a bankovní služby — pro zpracování a potvrzení platby.
• Poskytovatelé podpory nebo analytických nástrojů — pokud je nasazujeme, vždy v souladu s těmito zásadami a smluvními závazky o ochraně údajů.

Pokud by některý zpracovatel byl mimo Evropský hospodářský prostor, zajistíme odpovídající záruky (např. standardní smluvní doložky schválené Evropskou komisí), pokud to zákon vyžaduje.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte mimo jiné právo:

• na přístup k údajům — zjistit, zda o vás údaje zpracováváme a v jakém rozsahu;
• na opravu — pokud jsou údaje nepřesné nebo neúplné;
• na výmaz („právo být zapomenut“) — v případech, kdy to zákon umožňuje;
• na omezení zpracování — v zákonem stanovených situacích;
• vznést námitku — proti zpracování z oprávněného zájmu, pokud takové zpracování probíhá;
• na přenositelnost údajů — u údajů, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, kde to dává smysl;
• podat stížnost u dozorového úřadu — v České republice je to Úřad pro ochranu osobních údajů (uoou.cz).

Žádosti podávejte na e-mail správce uvedený v části 2 nebo 10. U některých práv můžeme potřebovat ověřit vaši totožnost, abychom nepředali údaje někomu jinému.

9. Zabezpečení údajů

Uplatňujeme přiměřená technická a organizační opatření, která mají chránit údaje před ztrátou, zneužitím nebo neoprávněným přístupem. Žádný systém však není stoprocentně bezchybný — pokud zjistíte podezřelé chování, napište nám prosím hned.

10. Kontakt

Dotazy k těmto zásadám nebo ke zpracování osobních údajů směřujte na: office@suprawel.cz.

Obecné dotazy ke službě můžete směřovat i na stránku Kontakt.