Ochrana osobních údajů

Správcem osobních údajů ve smyslu článku 4 odst. 7 GDPR je:

• Jméno / firma: [DOPLŇ — jméno provozovatele]
• Sídlo: [DOPLŇ — adresa firmy]
• IČO: [DOPLŇ — IČO klienta]
• E-mail: hello@datingmastery.cz

(dále jen „Správce")

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

a) Při nákupu e-booku

• Jméno, příjmení, e-mail, telefon, pro vystavení objednávky a zaslání digitálního produktu
• Fakturační údaje (firma, IČO, DIČ, adresa) — pokud si Kupující přeje fakturu na firmu
• Údaje o platbě, zpracovává platební brána Stripe; Správce nemá přístup k číslu karty ani CVV
• Datum, čas a IP adresa, pro účely auditu a prevence podvodů

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) + plnění zákonných povinností (účetní a daňové předpisy, čl. 6 odst. 1 písm. c GDPR).

Doba uchování: 10 let od posledního zdanitelného plnění (§ 35 zákona o DPH a § 31 zákona o účetnictví).

b) Při použití kontaktního formuláře

• Jméno, e-mail, obsah zprávy, pro účely odpovědi na dotaz

Právní základ: oprávněný zájem Správce odpovědět na dotaz (čl. 6 odst. 1 písm. f GDPR).

Doba uchování: 1 rok od poslední komunikace.

c) Cookies a analytika

Web používá tyto kategorie cookies:

• Nezbytné cookies, pro fungování webu a session přihlášeného uživatele (Supabase Auth pro admin oblast). Tyto cookies se ukládají bez nutnosti souhlasu.
• Marketingové cookies (Meta Pixel), pro optimalizaci reklamních kampaní na Facebook / Instagram a měření konverzí. Nasazují se výhradně po udělení souhlasu přes cookie banner. Bez souhlasu se nenačítají.
• Interní analytika (presence tracking): anonymní session ID v localStorage prohlížeče + IP adresa a typ zařízení (User-Agent). Slouží Správci k přehledu o aktuálním provozu na webu, optimalizaci konverzního trychtýře a detekci podvodů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Aktivuje se výhradně po souhlasu přes cookie banner. Doba uchování: 30 dní, pak automaticky mažeme.

Souhlas s cookies je kdykoliv odvolatelný v nastavení prohlížeče nebo přes cookie banner na webu. Neprobíhá automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Osobní údaje předáváme následujícím zpracovatelům, kteří mají s Správcem uzavřenou smlouvu o zpracování osobních údajů a poskytují dostatečné záruky souladu s GDPR:

• Supabase (Supabase, Inc., USA), databáze objednávek a admin systém. Standardní smluvní doložky EU.
• Stripe (Stripe Payments Europe Ltd., Irsko) — zpracování plateb
• Resend (Resend.com, USA), odesílání transakčních e-mailů. Standardní smluvní doložky EU.
• Vercel (Vercel, Inc., USA), hosting webové aplikace. Standardní smluvní doložky EU.

Údaje nepředáváme do třetích zemí mimo zpracovatele uvedené výše. Nepředáváme údaje pro marketing třetích stran.

Podle GDPR máte tato práva:

• Právo na přístup (čl. 15), víte, jaké údaje o vás máme
• Právo na opravu (čl. 16), opravíme nesprávné údaje
• Právo na výmaz / „být zapomenut" (čl. 17), pokud už údaje nepotřebujeme nebo jste odvolali souhlas
• Právo na omezení zpracování (čl. 18)
• Právo na přenositelnost (čl. 20), kopii vašich údajů ve strojově čitelném formátu
• Právo vznést námitku (čl. 21), proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas kdykoliv, pokud bylo zpracování založeno na souhlasu

Žádost můžete podat e-mailem na hello@datingmastery.cz. Vyřídíme do 30 dnů.

Pokud máte za to, že jsou vaše práva porušena, máte právo podat stížnost u dozorového úřadu:

Údaje chráníme přiměřenými technickými a organizačními opatřeními:

• HTTPS / TLS šifrování veškeré komunikace
• Šifrované úložiště databáze (Supabase) a souborů (Supabase Storage)
• Přístup k administraci pouze přes silné heslo + 2FA pro klíčové služby
• Pravidelné zálohy a aktualizace softwaru
• Princip minimalizace, zpracováváme pouze údaje nezbytné pro daný účel

Vyhrazujeme si právo tento dokument upravit. O zásadních změnách budeme informovat e-mailem nebo viditelným upozorněním na webu.