Zásady ochrany osobních údajů

1. Správce údajů

Správcem je Výletyna s.r.o., Křižíkova 148/34, 186 00 Praha 8 — Karlín, IČO 09876543, zapsaná u Městského soudu v Praze, sp. zn. C 341902. Kontakt ve věcech ochrany údajů: [email protected], +420 222 318 940.

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože k tomu nemáme zákonnou povinnost.

2. Jaké údaje zpracováváme

Údaje z objednávky: jméno, doručovací a fakturační adresa, e-mail, telefon, obsah objednávky a údaje o platbě (číslo transakce, nikoli údaje o platební kartě).

Údaje z kontaktního formuláře a e-mailů: jméno, e-mail a text zprávy.

Údaje z odběru newsletteru: e-mailová adresa, datum přihlášení a údaj o otevření zprávy.

Technické údaje: IP adresa, typ prohlížeče a zařízení, navštívené stránky, zdroj návštěvy — v rozsahu podle nastavení cookies.

3. Právní základ a účel

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování a doručení objednávky, komunikace o ní, vyřízení reklamace.

Splnění právní povinnosti (písm. c) — vedení účetnictví a archivace daňových dokladů po dobu 10 let.

Oprávněný zájem (písm. f) — bezpečnost webu, prevence zneužití, základní anonymizovaná statistika návštěvnosti.

Souhlas (písm. a) — zasílání newsletteru, analytické a marketingové cookies. Souhlas je dobrovolný a lze jej kdykoli odvolat.

4. Doba uchování

Údaje z objednávek uchováváme 10 let od vystavení dokladu (zákonná archivační doba). Dotazy z formuláře mažeme po 12 měsících. Kontakty pro newsletter zpracováváme do odvolání souhlasu a poté je mažeme do 30 dnů.

5. Zpracovatelé a předání údajů

Údaje předáváme pouze v nutném rozsahu: přepravci (Zásilkovna/Balíkovna, Česká pošta), poskytovateli platební brány, poskytovateli e-mailingu, poskytovateli hostingu a účetní kanceláři. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů.

Při zapnutých marketingových cookies může docházet k předání technických identifikátorů společnosti Google Ireland Ltd. (Google Analytics 4, Google Ads), a to na základě standardních smluvních klauzulí a rámce EU–US Data Privacy Framework.

Údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketing.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo odvolat souhlas. Žádost stačí poslat z e-mailu, který u nás máte uvedený, na [email protected] — odpovíme do 30 dnů.

Pokud máte za to, že zpracováváme údaje nezákonně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

7. Zabezpečení

Web běží výhradně na protokolu HTTPS. Přístup do administrace je chráněn dvoufaktorovým ověřením a je omezen na členy redakce. Zálohy jsou šifrované a uchovávané v EU.