Zásady ochrany osobních údajů

1. Kdo zpracovává vaše údaje (správce)

Správcem osobních údajů služby REDALO (dále „služba" nebo „aplikace") je:

Ve všech záležitostech týkajících se zpracování vašich osobních údajů a uplatnění vašich práv nás můžete kontaktovat na uvedeném e-mailu.

2. Jaké údaje zpracováváme

Podle toho, jak službu používáte, zpracováváme:

• Registrační a přihlašovací údaje: e-mailová adresa a heslo (heslo je uloženo pouze v zabezpečené, nečitelné podobě u poskytovatele autentizace).
• Údaje profilu: přezdívka, zobrazované jméno, případně jméno a příjmení a datum narození (datum narození je nepovinné; zadáváte je dobrovolně, aby aplikace mohla připomínat narozeniny a vytvářet události).
• Obsah, který v aplikaci vytvoříte: seznamy přání a jejich položky (názvy, popisy, odkazy, ceny, případně obrázky, které nahrajete), události.
• Sociální vazby: vaše přátelství s jinými uživateli a související žádosti.
• Rezervace a společné sbírky:informace o tom, že jste u přání označili „tohle zařídím" (rezervace), a údaje potřebné k organizaci společné sbírky na dárek, pokud ji použijete (např. částka, případně číslo účtu, které pro tento účel sami zadáte).
• Technické údaje nezbytné pro provoz: údaje spojené s přihlášením (relace) uložené v nezbytných cookies (viz čl. 6).

Citlivé (zvláštní kategorie) osobní údaje ve smyslu čl. 9 GDPR záměrně nezpracováváme.

3. Proč údaje zpracováváme a na jakém právním základě

• Poskytování služby (vedení účtu, zobrazování a sdílení seznamů, přátelství, rezervace) — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Nepovinné funkce, které aktivujete zadáním údajů (např. datum narození pro připomínky narozenin) — právní základ: plnění smlouvy, případně váš souhlas vyjádřený dobrovolným zadáním údaje; údaj můžete kdykoli odstranit.
• Zabezpečení, prevence zneužití a zajištění chodu služby — právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Zákonné povinnosti (např. u případných plateb za placené funkce) — právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Marketingové ani reklamní zpracování a profilování pro reklamu v současnosti neprovádíme. Pokud bychom v budoucnu chtěli posílat obchodní sdělení, vyžádáme si k tomu předem váš souhlas, který půjde kdykoli odvolat.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme po dobu trvání vašeho účtu. Po smazání účtu vaše osobní údaje a vámi vytvořený obsah smažeme (mohou krátkodobě přetrvat v provozních zálohách, než dojde k jejich pravidelnému přepsání). Údaje, které musíme uchovávat ze zákona (např. doklady k platbám), uchováváme po zákonem stanovenou dobu.

5. Komu údaje předáváme (zpracovatelé)

Vaše údaje neprodáváme. Ke svým osobním údajům přistupujete především vy; některý obsah vědomě zpřístupňujete dalším osobám tím, že sdílíte seznam odkazem nebo přijmete přátelství. Pro provoz služby využíváme prověřené poskytovatele (zpracovatele):

• Supabase — databáze, autentizace a úložiště souborů.
• Vercel — hosting a provoz aplikace.
• [DOPLNIT: poskytovatel odesílání e-mailů, pokud používáš vlastní SMTP / službu]

Tito poskytovatelé zpracovávají údaje pouze podle našich pokynů a na základě odpovídajících smluv o zpracování.

Předání mimo EU: Někteří poskytovatelé mohou údaje zpracovávat i na serverech mimo Evropský hospodářský prostor. [DOPLNIT: uveď, v jakém regionu běží tvůj Supabase projekt a Vercel — pokud v EU, napiš, že se údaje zpracovávají v rámci EU; pokud mimo EU, uveď, že předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí.]

6. Cookies

Aplikace používá pouze nezbytné (technické) cookies, které jsou potřeba pro přihlášení a bezpečný chod služby. Tyto cookies nevyžadují váš souhlas. Nepoužíváme analytické, reklamní ani sledovací cookies, proto nezobrazujeme cookie lištu. Pokud bychom v budoucnu zavedli nepovinné cookies (např. analytiku), vyžádáme si předem váš souhlas.

7. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům, které o vás zpracováváme,
• opravu nepřesných údajů (většinu upravíte přímo v nastavení profilu),
• výmaz(„právo být zapomenut") — účet i s osobními údaji smažete v aplikaci v sekci Nastavení,
• omezení zpracování,
• přenositelnost údajů,
• námitku proti zpracování založenému na oprávněném zájmu,
• odvolání souhlasu tam, kde je zpracování na souhlasu založeno (odvolání nemá vliv na zpracování před jeho odvoláním).

8. Jak práva uplatnit a kam se obrátit

Kterékoli z práv uplatníte napsáním na [DOPLNIT: kontaktní e-mail]. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Změny těchto zásad

Zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné v aplikaci a platí od data uvedeného v záhlaví. O podstatných změnách vás budeme přiměřeně informovat.