Osobní údaje a cookies

Správce

CENTRUM BEZPEČNOSTI A OCHRANY s.r.o., IČO 24958409, Kurzova 2222/16, Stodůlky, 155 00 Praha 5. Kontakt pro osobní údaje: skillkitlab.contact@gmail.com. Pověřenec pro ochranu osobních údajů: [návrh k rozhodnutí: nejmenovali jsme ho; povinnost jej jmenovat nám podle čl. 37 odst. 1 GDPR nevzniká].

Jaké údaje a proč

Údaje označené ve formuláři jako povinné potřebujeme k uzavření smlouvy a vystavení faktury; bez nich objednávku nelze dokončit. Souhlas s okamžitým dodáním podle spotřebitelského práva není souhlasem se zpracováním osobních údajů podle GDPR; údaje zpracováváme na základě smlouvy, právních povinností a oprávněného zájmu. Jedná-li za kupujícího – podnikatele jeho zaměstnanec nebo jiná kontaktní osoba, zpracováváme její jméno a e-mail na základě oprávněného zájmu na uzavření a plnění smlouvy s kupujícím (písm. f)).

Údaje platební karty nezpracováváme; platby kartou zatím nejsou aktivní, po jejich zapojení budete kartu zadávat přímo na stránce platební brány. Newsletter ani marketingový souhlas nákup nepodmiňují; v této verzi newsletter neprovozujeme.

Formulář pro on-line odstoupení od smlouvy (odkaz „Odstoupit od smlouvy“ v patičce každé stránky) uloží jméno, číslo objednávky nebo e-mail z objednávky, e-mail pro potvrzení, obsah prohlášení, datum a čas odeslání, evidenční číslo, jazyk formuláře, verzi dokumentů, stav odeslání potvrzení a záznam o ručním vyřízení do úložiště Cloudflare Durable Objects (Cloudflare, Inc., zpracovatel) a potvrzení přijetí pošle na zadaný e-mail službou Cloudflare Email Service. Naše schránka podpory dostane kopii podání, jehož automatické potvrzení odešlo (nejvýše u 20 podání za den), a jednou denně přehled nových a nevyřízených podání (evidenční číslo, datum a čas, jméno, číslo objednávky nebo e-mail z objednávky, e-mail pro potvrzení, stav potvrzení). Podání, u něhož je vyplněno skryté pole pro zachycení robotů, uložíme a posoudíme; podání od skutečného zákazníka potvrdíme ručně. Podání, které překročí některý z denních limitů automatických e-mailů, uložíme a jeho přijetí potvrdíme ručně; účinnost odstoupení tím není dotčena. Připravený text potvrzení pro ruční zaslání uchováváme jen do vyřízení. Abychom zabránili zneužití formuláře k rozesílání e-mailů, uchováváme počet automatických potvrzení na jednu adresu jen pod otiskem (hash) adresy a smažeme jej nejpozději do 3 dnů; abychom opakované odeslání téhož prohlášení (například obnovení stránky) nezaznamenali a nepotvrdili dvakrát, uchováváme nejvýše 2 dny otisk jeho údajů (oprávněný zájem, písm. f)). Formulář k záznamu nepřidává IP adresu ani údaje o prohlížeči a nenastavuje cookies; technické záznamy přístupů může vést provozovatel hostingu, jak je uvedeno níže. Účelem je přijmout a potvrdit odstoupení a doložit jeho vyřízení (smlouva, právní povinnost a oprávněný zájem, písm. b), c) a f)). Údaje ve formuláři potřebujeme, abychom odstoupení přiřadili ke správné objednávce a potvrdili jeho přijetí; formulář použít nemusíte, odstoupit můžete i e-mailem nebo dopisem. Záznam ve formulářovém úložišti se smaže automaticky 1185 dní po odeslání (zhruba 3 roky po vyřízení odstoupení); kopie a denní přehledy v e-mailové schránce podpory se řídí dobou uchování pro reklamace a odstoupení.

Komu údaje předáváme

• Redbit s.r.o., IČO 24197190 – prodejní formulář, objednávky, faktury, odesílání e-mailů a odkazy ke stažení (zpracovatel).
• Platební brána GoPay je plánovaná; zatím není zapojená a žádné údaje jí nepředáváme. Po zapojení zde uvedeme jejího provozovatele a roli.
• Banka plátce a banka prodávajícího – bankovní převod (každá jako samostatný správce).
• Další příjemci – provozovatel hostingu webu, poskytovatel e-mailové schránky podpory, poskytovatel archivní e-mailové schránky a účetní: [návrh k rozhodnutí: poskytovatel hostingu webu Cloudflare, Inc. (zpracovatel; IP adresy a technické záznamy přístupů); schránku podpory provozujeme ve službě Gmail společnosti Google Ireland Limited podle jejích podmínek – Google obsah schránky zpracovává i pro vlastní účely, například k ochraně před spamem a malwarem, podle svých zásad ochrany soukromí; poskytovatel archivní e-mailové schránky společnosti (zpracovatel; kopie e-mailů k objednávkám; název doplníme před spuštěním); účetní (zpracovatel; účetní doklady; jméno nebo firmu doplníme před spuštěním)]
• Cloudflare, Inc. – úložiště formuláře on-line odstoupení (Durable Objects) a odesílání potvrzení, kopií a denních přehledů (Cloudflare Email Service) (zpracovatel; předání mimo EHP viz níže).

Předání mimo Evropský hospodářský prostor: [návrh k rozhodnutí: Cloudflare, Inc. a Google LLC (USA): na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů; obě společnosti jsou certifikované), u Cloudflare navíc standardní smluvní doložky. Redbit s.r.o. při provozu SimpleShopu zapojuje další zpracovatele, které uvádí ve svých Zásadách ochrany osobních údajů (https://www.simpleshop.cz/ochrana-osobnich-udaju/, oddíl Třetí strany); některé z nich mají sídlo mimo Evropský hospodářský prostor (USA, Kanada). Redbit uvádí, že předání mimo EHP probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek schválených Komisí.] Informace o zárukách vám na žádost poskytneme.

Jak probíhá prodej a doručení

Vlastní doručovací server nepoužíváme. Objednávky, faktury, e-maily o úhradě a odkazy ke stažení vede systém SimpleShop; v historii objednávky eviduje i stažení souboru. Jaké technické údaje (například IP adresy) přitom ukládá a jak dlouho, určují podmínky a nastavení jeho provozovatele. Dotazy podpory vyřizujeme z e-mailové schránky skillkitlab.contact@gmail.com. Web nemá uživatelské účty; jediným vlastním formulářem je formulář pro on-line odstoupení od smlouvy popsaný výše; web provozujeme na službě Cloudflare Pages (Cloudflare, Inc.), jejíž provozovatel může vést technické záznamy přístupů podle svého nastavení. Cloudflare také posílá prohlížeči pokyn hlásit chyby síťového spojení (Network Error Logging); prohlížeč jej uchová nejvýše 7 dní a při chybě spojení nebo odpovědi s chybovým stavovým kódem pošle Cloudflare technické hlášení (mimo jiné adresu stránky, druh chyby, IP adresu serveru a stavový kód; Cloudflare přitom obdrží i IP adresu vašeho zařízení).

Jak dlouho údaje uchováváme

[návrh k rozhodnutí: Faktury a další účetní doklady uchováváme 5 let od konce účetního období, kterého se týkají (§ 31 zákona č. 563/1991 Sb.); doklady potřebné pro správu daní uchováváme do uplynutí lhůty pro stanovení daně (§ 148 zákona č. 280/2009 Sb.), je-li delší. Údaje o objednávce, souhlasu s okamžitým dodáním a zpřístupnění balíčku včetně kopií e-mailů, které vám k objednávce odešleme, uchováváme 5 let od zpřístupnění, abychom mohli doložit dodání: vadu, která se projeví do 2 let od zpřístupnění, lze uplatnit v promlčecí lhůtě 3 roky. Objednávky, u nichž ke zpřístupnění nedošlo (neuhrazené nebo zrušené), uchováváme 1 rok od uplynutí splatnosti, nebo od zrušení, nastalo-li dříve; při odstoupení 3 roky jako ostatní odstoupení. Reklamace, odstoupení a vyřízené žádosti podle GDPR uchováváme 3 roky od vyřízení, ostatní dotazy 1 rok od vyřízení. E-mail z objednávky pro oznámení nezbytných aktualizací používáme po dobu, po kterou aktualizace poskytujeme podle článku 11 obchodních podmínek, nejdéle po dobu uchování údajů o objednávce. Technické záznamy přístupů vede poskytovatel hostingu po dobu podle svého nastavení (doplníme po ověření); my je nevyhodnocujeme. Cookie volby jazyka platí 1 rok.]

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu (písm. f)) můžete kdykoli vznést námitku z důvodů týkajících se vaší situace. Žádost pošlete na skillkitlab.contact@gmail.com; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech lze lhůtu prodloužit nejvýše o dva měsíce, o čemž vás do jednoho měsíce informujeme i s důvodem). Abychom údaje nevydali cizí osobě, můžeme vás požádat o potvrzení z e-mailu uvedeného v objednávce. Žádost je bezplatná.

Výmaz ani omezení nelze provést u údajů, které musíme uchovat ze zákona (účetní doklady) nebo které potřebujeme k určení, výkonu či obhajobě právních nároků; po dobu uchování je k jiným účelům nepoužíváme. Automatizované rozhodování ani profilování neprovádíme. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu v zemi svého pobytu.

Zabezpečení

Údaje zákazníků neukládáme na vlastním serveru; vedou je zpracovatelé a poskytovatelé uvedení výše. Záznamy formuláře on-line odstoupení vede v našem účtu Cloudflare (Durable Objects) jeho poskytovatel. Web se obsluhuje přes šifrované spojení HTTPS. Pokud by porušení zabezpečení pro vás znamenalo vysoké riziko, budeme vás informovat v rozsahu podle GDPR.

Osoby mladší 18 let a údaje třetích osob

Balíček je určen dospělým; osoba mladší 18 let může objednávat jen se souhlasem zákonného zástupce. Zpracování nezakládáme na souhlasu se zpracováním osobních údajů; zda nezletilý může smlouvu platně uzavřít, určuje občanské právo. Zjistíme-li, že jsme bez oprávnění obdrželi údaje dítěte, vyřídíme žádost zákonného zástupce o výmaz podle předchozího oddílu.

Do podpory nám neposílejte osobní údaje svých klientů, zákazníků ani jiných osob (jména, e-maily, snímky obrazovky se zákaznickými daty); k vyřešení potíže stačí anonymizovaná ukázka. Pokud nám takové údaje přesto přijdou, použijeme je jen k vyřízení vašeho dotazu; po vyřízení je z příloh odstraníme nebo je znečitelníme a ponecháme jen to, co potřebujeme k doložení vyřízení dotazu nebo reklamace.

Cookies a volba jazyka

Tento web nepoužívá analytické ani reklamní cookies a nenačítá měřicí skripty. [návrh k rozhodnutí: Když přepnete jazyk (CZ/EN), uložíme vaši volbu do cookie wg_lang ve vašem prohlížeči na jeden rok, aby se úvodní adresa webu otevírala ve zvoleném jazyce. Ukládá se jen zvolený jazyk.] Jde o technické uložení nezbytné pro funkci, kterou jste si vyžádali, proto k němu nepotřebujeme váš souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. Úvodní adresa webu otevře jazykovou verzi podle vaší uložené volby, jinak podle jazyka prohlížeče, jinak anglicky; zemi z IP adresy k výběru jazyka nepoužíváme. Obě verze jsou vždy dostupné přepínačem CZ/EN. [návrh k rozhodnutí: Objednávkový formulář se načte ze serveru form.simpleshop.cz (Redbit s.r.o., náš zpracovatel) až poté, co kliknete na Zobrazit objednávkový formulář. Redbit přitom obdrží vaši IP adresu a technické údaje prohlížeče a uloží v prohlížeči technické cookies SID (24 hodin) a _nss (do zavření prohlížeče), které formulář potřebuje k fungování a k ochraně odeslání. Jde o uložení nezbytné pro službu, kterou jste si vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb.).]

Produkt a váš účet Claude

Balíček neobsahuje telemetrii a jeho skripty samy neodesílají obsah vašich projektů; spojení navazují jen nástroje pro kontrolu webu, a to na adresu, kterou zadáte (obvykle místní server 127.0.0.1). Claude používáte ve vlastním účtu; podklady, které do něj vložíte, zpracovává jeho poskytovatel podle vašich podmínek.