1. Správce
Správcem osobních údajů je Vojtěch Šafář, IČO 03346951, se sídlem Terronská 742/55, 160 00 Praha 6. S čímkoli k vašim údajům pište na info@hlidacdotaci.cz.
2. Jaké údaje zpracováváme
- Účet: e-mailová adresa, datum založení účtu a přihlášení.
- Hlídání: IČO, která si necháte hlídat, a k nim veřejné údaje z registru ARES (název, sídlo, právní forma, obor). U fyzických osob podnikatelů jde o osobní údaje. Pokud si zapnete upozornění SMS, také telefonní číslo.
- Předplatné: stav předplatného a identifikátor zákazníka u platební brány. Fakturační údaje (jméno nebo název, adresa, případně IČ a DIČ) a údaje o kartě zadáváte přímo platební bráně Stripe; údaje o kartě provozovatel nevidí.
- Technické údaje: IP adresa, čas a adresa požadavku v záznamech webového serveru a přihlašovací cookie.
- Návštěvnost: navštívená stránka, web, ze kterého jste přišli (jen jeho doména), typ zařízení (mobil, nebo počítač) a jednodenní anonymní otisk. Otisk vzniká z IP adresy a prohlížeče smíchaných s náhodným klíčem, který se každý den mění a starý se maže; IP adresu neukládáme a otisky z různých dnů nejde spojit. Pokud má prohlížeč zapnuté „Nesledovat“ (Do Not Track), návštěvu nezapisujeme.
Nepoužíváme analytické, reklamní ani sledovací nástroje třetích stran; návštěvnost měříme sami na svém serveru.
3. Proč a na jakém základě
- Plnění smlouvy: vedení účtu, přihlášení, hlídání výzev a posílání upozornění, vyřízení předplatného a reklamací.
- Právní povinnost: vedení účetních a daňových dokladů o platbách.
- Oprávněný zájem: zabezpečení služby a ochrana před zneužitím (záznamy serveru, omezení počtu přihlašovacích e-mailů), anonymní měření návštěvnosti pro zlepšování webu, provozní e-maily o změnách služby a podmínek.
4. Jak dlouho
- Údaje k účtu a hlídaným IČO po dobu trvání účtu; po jeho zrušení je do 30 dnů smažeme.
- Doklady o platbách po dobu, kterou ukládají účetní a daňové předpisy (zpravidla 10 let).
- Záznamy webového serveru 14 dní, odkazy pro přihlášení 30 minut, přihlášení na zařízení nejdéle 90 dní.
- Záznamy o návštěvnosti (bez IP adres) nejvýše 400 dní.
5. Komu údaje předáváme
Jen zpracovatelům, bez kterých služba nefunguje, a jen v nutném rozsahu:
- Stripe Payments Europe, Ltd. (Irsko) – platby kartou, faktury a správa předplatného.
- Resend, Inc. (USA) – odesílání e-mailů (přihlašovací odkazy a upozornění). Předání do USA se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) a standardní smluvní doložky.
- DigitalOcean, LLC – hosting; server a databáze běží v datovém centru ve Frankfurtu (Německo).
- Mobilní operátoři – doručení SMS upozornění, pokud si je zapnete.
- Ministerstvo financí ČR (ARES) – dotaz na veřejné údaje k zadanému IČO.
Údaje neprodáváme a nepoužíváme je k reklamě.
6. Cookies
Používáme jedinou cookie, hd_session, která vás drží přihlášené. Je nezbytná pro fungování účtu, a proto nevyžaduje souhlas. Bez přihlášení žádné cookies neukládáme. Platební stránka Stripe používá vlastní cookies podle zásad společnosti Stripe.
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Stačí napsat na info@hlidacdotaci.cz; odpovíme do 30 dnů. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
8. Zabezpečení
Web běží jen přes šifrované spojení (HTTPS). Hesla nepoužíváme; přihlašovací odkazy i přihlášení ukládáme jen jako otisk (hash), takže je z databáze nelze zneužít. Přístup k serveru má pouze provozovatel.