Ochrana osobních údajů (GDPR)

1. Úvodní ustanovení

Ochrana vašeho soukromí je pro nás klíčová. Tyto zásady ochrany osobních údajů popisují, jakým způsobem shromažďujeme, zpracováváme a chráníme vaše osobní údaje při návštěvě a nákupu na našem webu digitalni-bezpecnost.ryplify.cz.

Správcem osobních údajů je Lukáš Rypl, se sídlem Karlíkova 402, 337 01 Rokycany, IČO: 29672694, e-mail: podpora@ryplify.cz, tel: +420 776 378 593 (dále jen „správce“).

2. Jaké údaje zpracováváme a proč?

Zpracováváme pouze nezbytné osobní údaje pro následující účely:

• Objednávka a smlouva: Pro vytvoření objednávky, ověření platby, dodání SOS Balíčku, podporu a reklamace zpracováváme jméno, e-mail, číslo a stav objednávky, cenu, identifikátor platby, smluvní souhlasy a historii stažení. Údaje platební karty zadáváte přímo u Comgate a správce je neobdrží. Právním základem je jednání na vaši žádost před uzavřením smlouvy a plnění smlouvy. Účetní údaje dále uchováváme pro splnění právních povinností a nezbytné záznamy pro ochranu a uplatnění právních nároků na základě oprávněného zájmu.
• Bezplatný audit a volitelný marketing: E-mail použijeme nejprve k doručení vyžádaného auditu na základě provedení opatření na vaši žádost. Dva navazující e-maily s tipy a nabídkou odešleme pouze tehdy, pokud samostatně zaškrtnete dobrovolný marketingový souhlas a následně jej potvrdíte odkazem zaslaným na uvedenou adresu (double opt-in). Evidujeme žádost, verzi textu a čas potvrzení. Souhlas lze kdykoliv jedním kliknutím odvolat.
• Interní souhrnné statistiky: Server počítá pouze denní počty zobrazení stránky a obchodních událostí, například otevření checkoutu, zahájení a dokončení platby nebo stažení auditu. K těmto čítačům neukládáme IP adresu, cookie, referrer, User-Agent ani jiný identifikátor návštěvníka a nevytváříme individuální profil. Proto z nich nelze určit unikátní osobu; slouží pouze jako agregovaný provozní přehled.
• Ochrana proti zneužití: Pro omezení automatizovaných útoků a nadměrného počtu požadavků drží server dočasně v operační paměti IP adresu společně s počtem pokusů pro chráněnou funkci. Údaj se nepoužívá k marketingu ani měření návštěvnosti, nezapisuje se do interních statistik a průběžně se odstraňuje nejpozději po 30 minutách. Právním základem je oprávněný zájem na zabezpečení služby.

3. Doba uchování osobních údajů

Údaje dokončených objednávek a účetní doklady uchováváme po dobu vyžadovanou právními předpisy, nejdéle 10 let, nevyžaduje-li konkrétní spor delší uchování. Nedokončené a zrušené objednávky mažeme nejpozději po 90 dnech. Marketingový kontakt uchováváme nejvýše 3 roky od potvrzení souhlasu nebo do jeho odvolání. Minimální záznam o odhlášení (Robinsonův seznam) uchováváme odděleně nejvýše 3 roky od odhlášení pouze proto, abychom zabránili nechtěnému opětovnému rozesílání. Aplikace nevede vlastní archiv obsahu odeslaných e-mailů; technické doručovací logy poskytovatele e-mailu se řídí jeho retenčními podmínkami.

4. Kdo data zpracovává (Příjemci)

Pro zajištění webu, plateb a komunikace využíváme níže uvedené kategorie poskytovatelů. Jejich právní role se liší: mohou být samostatnými správci nebo zpracovateli podle povahy služby. Vztahy se řídí jejich platnými podmínkami a tam, kde je to vyžadováno, příslušnými doložkami o zpracování údajů:

• Web je provozován na vlastním fyzickém serveru správce v jeho sídle v Rokycanech; externí webhosting ani poskytovatel serverové infrastruktury není využíván.
• Poskytovatelé technického obsahu načítaného z CDN (zejména Google Fonts, cdnjs a Tailwind CDN), kterým může prohlížeč předat IP adresu a technické údaje požadavku; právním základem je oprávněný zájem na bezpečném a funkčním zobrazení webu.
• Google Ireland Limited, služba Gmail / Google Workspace, pro doručení transakčních a souhlasem vyžádaných e-mailových zpráv.
• Comgate, a.s., pro vytvoření, ověření a vypořádání platby.

Osobní údaje neprodáváme ani nesdílíme s žádnými dalšími třetími stranami pro marketingové účely.

5. Technické ukládání a měření návštěvnosti

Web nepoužívá Google Analytics, Meta Pixel ani jiné externí analytické či marketingové trackery. Návštěvnost měří pouze vlastními denními souhrnnými čítači popsanými výše, bez cookies a bez identifikace návštěvníků.

Nezbytné krátkodobé technické cookies mohou být použity pouze pro bezpečné dokončení vyžádané funkce, například potvrzení odeslání formuláře. Neslouží k reklamě, profilování ani sledování návštěvníka napříč weby; pro jejich použití není vyžadován souhlas.

6. Vaše práva podle GDPR

Podle nařízení GDPR máte vůči správci následující práva:

• Právo na přístup k vašim osobním údajům a získání informací o jejich zpracování.
• Právo na opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz osobních údajů (právo „být zapomenut“), pokud již nejsou potřeba.
• Právo na omezení zpracování osobních údajů.
• Právo na přenositelnost údajů k jinému správci.
• Právo vznést námitku proti zpracování osobních údajů.
• Právo kdykoliv odvolat souhlas se zpracováním (např. pro zasílání e-mailů).

Veškerá svá práva můžete uplatnit zasláním e-mailu na adresu: podpora@ryplify.cz. Pokud se domníváte, že vaše osobní údaje zpracováváme protiprávně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).