Tyto zásady upravují zpracování osobních údajů uživatelů služby Ylaway a vydávají se v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:
Jan Zavadil, IČO: 03721418, místo podnikání Brno (dále jen „Správce").
Kontaktní adresa pro záležitosti ochrany osobních údajů: ahoj@ylaway.cz.
2. Rozsah zpracovávaných osobních údajů
2.1 Údaje poskytnuté subjektem údajů
- e-mailová adresa,
- informace o preferencích zájemce (druh chovaného zvířete, role, četnost hlídání, časový horizont nejbližšího hlídání, region pobytu),
- volitelně textová zpráva o obtížích při zajišťování hlídání.
2.2 Údaje shromažďované automaticky
- IP adresa, zpracovávaná výhradně pro účely omezení četnosti přihlášek; IP adresa není ukládána do databáze,
- údaj o použitém prohlížeči a zařízení (User-Agent).
2.3 Údaje ukládané v zařízení uživatele
- nezbytné cookies pro provoz služby,
- se souhlasem uživatele analytické cookies (viz Zásady cookies).
3. Účely a právní základy zpracování
| Účel zpracování | Právní základ |
|---|---|
| Vedení čekací listiny a informování o spuštění služby | čl. 6 odst. 1 písm. a) GDPR (souhlas) |
| Zařazení do skupin priority pro počáteční přístup | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
| Zabezpečení služby a ochrana před zneužitím (omezení četnosti přihlášek) | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
| Analytika návštěvnosti | čl. 6 odst. 1 písm. a) GDPR (souhlas) |
4. Příjemci osobních údajů
Správce zpřístupňuje osobní údaje následujícím zpracovatelům, s nimiž má uzavřenu smlouvu o zpracování osobních údajů, případně využívá standardní smluvní doložky schválené Evropskou komisí:
- Vercel Inc. (USA) – hostování webové aplikace,
- Brevo SAS (Francie) – odesílání transakčních e-mailů,
- Google LLC (USA) – úložiště údajů waitlistu (Google Sheets prostřednictvím Apps Script),
- Google LLC (USA) – analytika návštěvnosti (Google Analytics / Google Tag Manager); pouze v případě udělení souhlasu uživatelem.
Osobní údaje nejsou předávány třetím stranám pro marketingové účely ani nejsou předmětem prodeje.
5. Doba uchování
- údaje waitlistu: do spuštění služby a následně po dobu 6 měsíců, případně do podání žádosti o výmaz, podle toho, která skutečnost nastane dříve,
- údaje analytiky (Google Analytics): standardní doba 14 měsíců,
- cookies: po dobu uvedenou v Zásadách cookies.
6. Práva subjektu údajů
Subjekt údajů má v souvislosti se zpracováním osobních údajů následující práva:
- právo na přístup k osobním údajům (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16 GDPR),
- právo na výmaz osobních údajů (čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- právo odvolat udělený souhlas, a to kdykoliv, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu,
- právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).
Jednotlivá práva lze uplatnit písemně na adrese ahoj@ylaway.cz. Žádost bude vyřízena bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce od jejího přijetí. Tuto lhůtu je možné v odůvodněných případech prodloužit v souladu s čl. 12 odst. 3 GDPR.
7. Zabezpečení
Správce přijal odpovídající technická a organizační opatření k zabezpečení zpracovávaných osobních údajů, zejména:
- šifrování přenosu protokolem TLS (HTTPS),
- podepisování potvrzovacích odkazů algoritmem HMAC-SHA256 s časovou platností 7 dní,
- omezení četnosti přihlášek z jedné IP adresy,
- ochranu před automatizovanými přihláškami pomocí honeypot pole a časové kontroly.
8. Osobní údaje dětí
Služba není určena osobám mladším 16 let. Pokud Správce zjistí, že došlo ke zpracování osobních údajů osoby mladší 16 let bez souhlasu zákonného zástupce, takové údaje bez zbytečného odkladu vymaže.
9. Změny zásad
Aktuální znění zásad je vždy dostupné na této stránce. O podstatných změnách Správce informuje uživatele zapsané do waitlistu prostřednictvím elektronické pošty.
10. Kontakt
Jan Zavadil, IČO: 03721418, Brno
ahoj@ylaway.cz