Ochrana osobních údajů

Účinné od: TODO: datum účinnosti

1. Správce osobních údajů

Správcem osobních údajů je prodávající:

• Jméno: Daniel Heka
• IČO: 30134234
• Adresa: U Stadionu 1213, 432 01 Kadaň
• E-mail: daniel@hekaforce.eu

2. Jaké údaje zpracováváme

Při nákupu zpracováváme tyto údaje:

• e-mailovou adresu, kterou zadáte při platbě ve Stripe Checkout,
• údaje o objednávce: identifikátor platby ve Stripe, zakoupený produkt, částku a měnu, čas úhrady, čas udělení souhlasu s okamžitým dodáním, stav objednávky, počet stažení a platnost odkazu ke stažení,
• čas dodání objednávky, tedy odeslání e-mailu s odkazem ke stažení.

Platební karty a jiné platební údaje prodávající nezpracovává, zpracovává je Stripe. Pokud Stripe Checkout vyžádá další údaje, například jméno nebo fakturační adresu, zpracovává je Stripe podle svých pravidel.

TODO: ověřit, které údaje Stripe Checkout u tohoto e-shopu skutečně vyžaduje.

3. Účely a právní základ

• Plnění smlouvy: dodání digitálního obsahu, odkaz ke stažení a vyřízení reklamace. Právní základ: čl. 6 odst. 1 písm. b) nařízení GDPR.
• Plnění zákonných povinností, například vedení účetnictví: čl. 6 odst. 1 písm. c) nařízení GDPR.
• Oprávněný zájem na obraně práv, například při sporu o platbu nebo dodání: čl. 6 odst. 1 písm. f) nařízení GDPR.

4. Příjemci a zpracovatelé

Údaje předáváme pouze těmto zpracovatelům, kteří je potřebují k provozu e-shopu:

• Stripe: zpracování plateb (Stripe Checkout).
• Supabase: databáze objednávek a úložiště digitálních souborů. Databázový projekt je v regionu EU (Paříž).
• Resend: odesílání e-mailů s odkazem ke stažení.
• Vercel: hosting webu. TODO: ověřit po nasazení.

TODO: ověřit, zda a v jakém rozsahu dochází k předávání údajů mimo EU, zejména u Stripe a Resend.

5. Doba uložení

Údaje o objednávkách uchováváme po dobu: TODO: doba uložení. Doplnit podle účetních a daňových lhůt a lhůt pro uplatnění práv.

6. Vaše práva

Jako subjekt údajů máte právo:

• požadovat přístup k osobním údajům a jejich kopii,
• požádat o opravu nepřesných údajů,
• požádat o výmaz, pokud pro zpracování již není důvod,
• požadovat omezení zpracování,
• získat své údaje ve strojově čitelné podobě (přenositelnost),
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování na souhlasu založeno.

Žádost zašlete na e-mail daniel@hekaforce.eu. Odpovíme bez zbytečného odkladu.

7. Stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.cz.

8. Cookies

Aplikace sama nenastavuje analytické ani marketingové cookies. Platební stránka Stripe Checkout nastavuje vlastní cookies podle své politiky ochrany osobních údajů.

TODO: ověřit po nasazení.