Kdo je správce
Správcem osobních údajů je Michal Kolařík, IČO 74879464, se sídlem Zahradní 872, 768 24 Hulín, Česká republika; dílna Na Hrázi 562, 767 01 Kroměříž — majitel dílny a provozovatel webu kurnik-profi.cz i aplikace Kurník Profi. Pověřence pro ochranu osobních údajů nemáme, zákon ho u nás nevyžaduje; se vším se obracejte přímo na správce.
- E-mail: info@kurnik-profi.cz
- Telefon: +420 608 582 416
Jaké údaje zpracováváme a proč
Web nemá žádný skrytý sběr. Každý údaj níže jste nám buď sami napsali, nebo vzniká při ochraně vašeho účtu, nebo je to anonymní počítadlo návštěv. U každého uvádíme účel a právní titul podle čl. 6 odst. 1 GDPR.
- Poptávka kurníku — Z konfigurátoru nebo z kontaktního formuláře: jméno, e-mail, telefon (nepovinně), vaše zpráva, zvolená velikost, úroveň výbavy, rozmístění prvků a cena, kterou jste viděli na obrazovce, a jazyk, ve kterém jste web používali. Poptávka odchází e-mailem na info@kurnik-profi.cz a kopii ve formátu PDF si můžete stáhnout. Účel: odpovědět vám, připravit návrh a cenu a případně uzavřít a splnit smlouvu. Právní titul: jednání o smlouvě a plnění smlouvy (písm. b)).
- Founder program — Z úvodní stránky: e-mail, čas přihlášení a jazyk webu. Přihláška se uloží u nás a zároveň dorazí majiteli e-mailem. Účel: ozvat se vám, až bude RFID rozšíření k dispozici. Právní titul: oprávněný zájem (písm. f)) — přihlásili jste se sami a kdykoli můžete požádat o vyřazení ze seznamu.
- Účet v aplikaci — E-mail, otisk hesla (heslo samotné neukládáme), přezdívka, kraj, počet slepic, volitelně doručovací a fakturační adresa (jméno, ulice, město, PSČ, telefon, IČO, DIČ), případný přihlašovací klíč (passkey) a údaje o vašem hejnu, které si do aplikace zadáte. Přezdívka, kraj a počet slepic se zobrazují ve veřejném seznamu chovatelů; e-mail zůstává jen vám. Zprávy v komunitním chatu se drží pouze v paměti serveru a po jeho restartu mizí. Účel: provoz aplikace a vašeho účtu. Právní titul: plnění smlouvy (písm. b)).
- Recenze — Přezdívka, hodnocení hvězdičkami, titulek a text recenze; zveřejní se až po schválení majitelem, zamítnutí uvidíte i s důvodem. Právní titul: plnění smlouvy (písm. b)).
- Bezpečnost účtu — Při každém pokusu o přihlášení se zaznamená čas, prohlížeč, IP adresa a to, jestli se povedl. Slouží výhradně k odhalení zneužití účtu — uhodnutého hesla nebo přihlášení z neznámého zařízení. Právní titul: oprávněný zájem (písm. f)).
- Měření návštěvnosti — Měříme na vlastním serveru, ne skriptem v prohlížeči. Ukládá se navštívená stránka, doména, ze které jste přišli, hledaný výraz (pokud ho vyhledávač pošle), typ zařízení, jazyk prohlížeče, země (jen pokud ji předá server před webem) a otisk návštěvy. IP adresa se neukládá: vstupuje jen do otisku spočítaného s denní solí, která se po půlnoci maže — zítra máte jiný otisk a zpětně z něj nejde nic dohledat; u IPv6 se počítá jen prefix /64. Do vašeho zařízení se neukládá nic, proto web nemá lištu se souhlasem. Právní titul: oprávněný zájem (písm. f)).
- Daňové doklady — Při objednávce fakturační údaje na dokladu. Právní titul: plnění právní povinnosti (písm. c)) podle daňových předpisů.
- Koupě členství — Úroveň členství, cena, čas a identifikátor platby od platební brány Comgate. Údaje o kartě ani přihlášení do banky k nám nedorazí — zadáváte je jen na stránce brány. Účel: poskytnout zaplacené členství, vrátit peníze při odstoupení a vést účetní doklady. Právní titul: plnění smlouvy (písm. b)) a plnění právní povinnosti (písm. c)).
Jak dlouho údaje držíme
Tam, kde dobu neurčuje zákon, ji píšeme poctivě obecně — nemáme automat, který by mazal podle kalendáře, a nechceme slibovat lhůtu, kterou by nikdo nehlídal. O výmaz můžete kdykoli požádat.
- Poptávka: po dobu jednání o zakázce. Když z ní vznikne objednávka, po dobu trvání smlouvy a záruky na konstrukci (5 let) a u daňových dokladů 10 let od konce zdaňovacího období (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
- Founder program: dokud RFID rozšíření nespustíme a neozveme se vám, nebo do vaší žádosti o vyřazení.
- Účet v aplikaci: po dobu trvání účtu. Účet zrušíme na vaši žádost; účty s nepotvrzeným e-mailem můžeme smazat sami.
- Záznamy o přihlášení: po dobu nezbytnou k odhalení zneužití účtu.
- Měření návštěvnosti: souhrnné denní soubory bez IP adres a bez identifikátoru osoby si necháváme, abychom viděli vývoj po letech.
Kdo se k údajům dostane
Údaje čte majitel dílny a lidé, kteří s ním zakázku vyrábějí a montují. Kromě nich se k nim dostanou jen tito zpracovatelé a příjemci:
- Forpsi (INTERNET CZ, a.s.) — hosting serveru v datacentru v Praze a odesílání e-mailů (SMTP). Údaje zůstávají v Evropské unii.
- Přehrávače videí — YouTube (varianta youtube-nocookie.com), TikTok, Instagram a Facebook. Načtou se až po vašem kliknutí na náhled; do té chvíle na jejich servery nic neodejde. Po spuštění platí zásady těchto provozovatelů a může jít i o přenos mimo EU.
- Orgány veřejné moci, když nám to ukládá zákon.
- Comgate a.s. — platební brána pro online platby členství; zpracovává údaje nutné k provedení platby (e-mail, částka, údaje o platební metodě) jako licencovaná platební instituce pod dohledem České národní banky a podle vlastních zásad.
- Nikdo další. Nepoužíváme Google Analytics, reklamní sítě ani sledovací pixely; písma načítáme z vlastního serveru.
- My sami osobní údaje mimo Evropskou unii nepředáváme.
Vaše práva
Podle GDPR máte vůči nám tato práva; uplatníte je e-mailem nebo telefonem a odpovíme nejpozději do jednoho měsíce:
- přístup k údajům, které o vás máme (čl. 15),
- opravu nepřesných údajů (čl. 16),
- výmaz — „právo být zapomenut“ (čl. 17),
- omezení zpracování (čl. 18),
- přenositelnost údajů, které jste nám dali (čl. 20),
- námitku proti zpracování z oprávněného zájmu, tedy proti Founder programu, záznamům o přihlášení a měření návštěvnosti (čl. 21),
- odvolání souhlasu, pokud jste nám nějaký dali — na zákonnost dřívějšího zpracování to nemá vliv.
Pokud si myslíte, že s vašimi údaji nakládáme špatně, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Jak údaje chráníme
Web běží výhradně přes HTTPS a prohlížeči říká, ať jinak nepřistupuje (HSTS). Hesla ukládáme jen jako otisk, který zpět na heslo převést nejde; účet lze navíc chránit přihlašovacím klíčem. Poptávka odchází šifrovaným spojením na jednu schránku, ke které má přístup jen majitel. Měření návštěvnosti je od základu navržené tak, aby v něm nebylo nic, co by šlo ztratit.
Kontakt a změny
S čímkoli k vašim údajům se ozvěte správci. Když tyto zásady změníme, změníme datum účinnosti nahoře; podstatnou změnu oznámíme uživatelům aplikace přímo v ní.
- E-mail: info@kurnik-profi.cz
- Telefon: +420 608 582 416
- Obchodní podmínky