Zásady ochrany osobních údajů

1. Správce osobních údajů a kontakt

NAJSUUU s.r.o.

IČO: 22365265

DIČ: CZ22365265

Sídlo: Braunerova 563/7, Libeň, 180 00 Praha 8, Česká republika

Městský soud v Praze, oddíl C, vložka 415157

E-mail: info@zadninahon.cz

Telefon: +420 734 508 019

Informace o provozovateli

2. Údaje, účely a právní základy

Pro vyřízení objednávky zpracováváme jméno, e-mail, telefon, doručovací a případné fakturační údaje, položky, cenu, platbu, dodání a právní verzi přijatou při objednání. Základem je plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR). Účetní evidence a plnění zákonných povinností vycházejí z čl. 6 odst. 1 písm. c. Bez nezbytných údajů nelze objednávku vyřídit; bankovní kontrola slouží pouze platbě a případné nesrovnalosti řeší člověk.

Při registraci sbíráme jméno, příjmení a e-mail; po ověření nastavíte heslo, z něhož ukládáme bezpečný hash. Telefon ani adresu při registraci nevyžadujeme. Účet obsahuje stav ověření a členství, potřebná bezpečnostní metadata a evidenci právních verzí. Členství a První vlna zpracovávají stav, původ pozvánky, vybrané produkty, varianty, počty, zájem a rezervace pro poskytování vyžádaných funkcí (čl. 6 odst. 1 písm. b). Nezávazný zájem není objednávkou.

Podpora používá kontakt a obsah požadavku k jeho vyřízení (čl. 6 odst. 1 písm. b). Reklamace, povinná dokumentace a ochrana právních nároků vycházejí podle účelu z čl. 6 odst. 1 písm. c nebo f. Zabezpečení používá technické události, klíčované hashe IP / zařízení pro bezpečnostní limity a audit změn na základě oprávněného zájmu na ochraně webu, účtů a práv (čl. 6 odst. 1 písm. f). Hashování a pseudonymizace nejsou absolutní anonymizací; takové údaje nadále chráníme jako osobní, pokud je lze spojit s člověkem.

Analytika a dobrovolná push oznámení mají samostatný odvolatelný souhlas (čl. 6 odst. 1 písm. a); nejsou podmínkou registrace, členství ani nákupu. Servisní e-maily o účtu, objednávce a vyžádané funkci nejsou marketingovým souhlasem. Ministerské depeše mají vlastní dobrovolnou volbu popsanou níže. Neprovozujeme externí newsletter platformu ani CRM export zákazníků. Osobní údaje neprodáváme.

3. Ministerské depeše

Ministerské depeše jsou obchodní sdělení značky MZN o produktech, přednostním přístupu a důležitých událostech, nejvýše jednou za 30 dní. Odesílatelem je Kancelář MZN, kancelar@zadninahon.cz; správcem je výše uvedený provozovatel. Souhlas je samostatný a dobrovolný (čl. 6 odst. 1 písm. a GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.). Bez volby nebo při odmítnutí se účet a přednostní členství nemění. Pouhá registrace, členství, návštěva stránky ani načtení e-mailového odkazu nejsou souhlasem.

Evidujeme vazbu na účet, skutečnou volbu, její čas, zdroj, účel, verzi textu a způsob potvrzení; historii změn a případné odhlášení. Pro doručení používáme e-mail a záznam kampaně, SMTP přijetí a případné chyby. Nevkládáme sledovací pixely a neměříme otevření zpráv. Bez doloženého souhlasu případnou zákaznickou výjimku použijeme pouze při doložení všech jejích podmínek; samotné přednostní členství ji nezakládá.

Volbu změníte kdykoliv v zákaznickém účtu. Každá depeše obsahuje snadné odhlášení bez přihlášení; podporujeme i odhlašovací funkci e-mailového klienta. Odhlášení okamžitě zastaví další obchodní rozesílku. Nezbytné bezpečnostní a objednávkové zprávy se řídí svým samostatným účelem. Souhlas zpracováváme po dobu odběru; po odvolání uchováváme pouze potřebný doklad o rozhodnutí a minimální evidenci odmítnutí pro respektování vaší volby a ochranu práv. Práva a kontakt správce jsou uvedeny níže.

Správa Ministerských depeší

4. Příjemci a infrastruktura

WVG solution s.r.o., IČO 02145138, Nad Mazankou 1392/30, 182 00 Praha 8, zajišťuje smluvní infrastrukturu / hosting. Mailcow na mx1.dilnawebu.cz je součástí našeho technického prostředí pro servisní e-maily. Fio banka, a.s., přijímá a zpracovává platby; PPL CZ s.r.o. dostává údaje potřebné k doručení. Tito příjemci mají podle konkrétní činnosti vlastní zákonné povinnosti. Apple nebo Google a případně poskytovatel push služby vašeho prohlížeče zprostředkují pouze vámi vyžádaná oznámení. Údaje mohou dostat orgány veřejné moci v zákonem stanoveném rozsahu.

Údaje zpřístupňujeme pouze oprávněným osobám a příjemcům v rozsahu potřebném pro daný účel. Hostingový subjekt nepředstavujeme jako poskytovatele účetnictví. Při samotné registraci údaje neposíláme PPL ani Fio bance.

5. Push a předání mimo EHP

Dobrovolné web push doručují podle zařízení služby Google nebo Apple. Technické identifikátory a provozní metadata mohou být zpracována i mimo EHP, zejména v USA; web push obsah je koncově šifrován. Google ve svých zásadách uvádí rámec EU–USA Data Privacy Framework pro pokryté příjemce a standardní smluvní doložky; Apple uvádí standardní smluvní doložky. Použitý mechanismus závisí na službě a příjemci; kopii relevantních záruk a další informace si můžete vyžádat na našem kontaktním e-mailu nebo přímo u uvedeného poskytovatele. Oznámení nemusíte povolit a jejich odmítnutí nebrání používání účtu ani nákupu.

Google / Firebase: soukromí a předáníApple: ochrana osobních údajů a záruky

6. Doba uchování podle účelu

Níže uvádíme doby určené pro uchování podle jednotlivých účelů. Po jejich uplynutí provádíme výmaz nebo anonymizaci v kontrolovaných dávkách bez zbytečného odkladu; konkrétní zákonnou povinnost nebo doložený spor posuzujeme samostatně. Zpracování ukončíme dříve, pokud jeho účel zanikne a není jiný právní důvod uchování.

Pro neověřenou registraci je určena doba 30 dní. Po zániku účtu ihned rušíme jeho relace, tokeny, pozvánky a push odběry a profilové údaje odstraníme nebo anonymizujeme bez zbytečného odkladu, pokud nemají vlastní zákonný důvod uchování. Účetní a objednávkové údaje tím automaticky nezanikají. Pro ověřený běžný účet bez aktivního členství, otevřené právně relevantní objednávky/reklamace nebo jiného důvodu uchování činí doba 36 měsíců od poslední aktivity při používání účtu; nejméně 30 dní před odstraněním pošleme upozornění. Přihlášení či používání přihlášeného účtu lhůtu obnoví. Aktivní přednostní členství a minimální potřebné údaje trvají s účtem, bez expirace pouhou neaktivitou.

Historii aktivace, revokace, zneužití a bezpečnostní hash/source údaje členství držíme po jeho skončení nejvýše 3 roky, pokud není prokázaný spor. Nepoužité expirované či zneplatněné pozvánky a bezpečnostní metadata nejvýše 3 roky od expirace/revokace, jsou-li potřebné proti zneužití. Minimální doklad o přijetí právní verze ponecháváme po zániku účtu 3 roky k ochraně právních nároků; déle pouze při konkrétním doloženém sporu nebo zákonné povinnosti související s objednávkou. Nezávazný zájem v První vlně bez objednávky nejvýše 12 měsíců od konce příslušné kampaně; záznamy potřebné k objednávce patří k její evidenci.

Účetní doklady a údaje tvořící účetní evidenci neplátce DPH uchováváme standardně 5 let od konce účetního období. Účetní závěrky a výroční zprávy 10 let. Pokud na konkrétní záznam dopadá delší zákonná lhůta, například daňová retence po změně režimu DPH, použije se tato lhůta. Objednávková provozní evidence slouží vyřízení a ochraně práv zpravidla 3 roky od uzavření; její účetní část má vlastní zákonnou lhůtu. Minimální bankovní metadata mají stejnou relevantní lhůtu jako navázaný účetní záznam; surové Fio odpovědi dlouhodobě nearchivujeme.

Pro běžnou podporu a servisní e-maily je určena doba 3 roky od uzavření požadavku nebo odeslání. Části související s reklamací, sporem, objednávkou či vymáháním lze uchovat po dobu tohoto účelu nebo zákonné povinnosti. Dočasná fronta nedoručených kopií e-mailů není archiv; doba určená pro její uchování je 30 dní a chyby řeší správce.

Běžné bezpečnostní a auditní události 12 měsíců; doložené incidenty, podvody, zneužití či spory nejvýše 3 roky od uzavření, pokud je to potřebné. Krátké provozní metriky mají lhůty 30, 35 nebo 90 dní podle kategorie. Push odběr mažeme při odhlášení, zániku účtu/služby, neplatné odpovědi 404/410 nebo po 12 měsících bez potvrzené použitelnosti či úspěšného kontaktu.

Pro návštěvnické analytické události a návštěvy, včetně starší analytické evidence První vlny, je určena doba 180 dní. Bezpečnostní logy a objednávky jsou samostatnou evidencí. Pro průběžné zálohy je určena rotace 35 dní; slouží obnově, nikoliv běžnému vyhledávání údajů. Výmaz z aktivních dat se v nich projeví při rotaci. Při obnově znovu uplatňujeme výmazy a lhůty. Zákonné uchování konkrétních údajů nebo doložený spor může vyžadovat delší dobu pouze v potřebném rozsahu.

Cookies a místní úložiště

7. Dobrovolná analytika a oznámení

Vlastní analytika měří stránky bez parametrů, vybrané akce, zdroje návštěv, obecné kategorie zařízení a konverze. Používá náhodné pseudonymní ID prohlížeče a návštěvy; nezobrazuje zákaznický profil. Neukládá IP, surový User-Agent, fingerprint, e-mail, obsah formulářů ani doručovací adresy. Identifikátory a události jsou přesto pseudonymní osobní údaje. Analytika je před volbou vypnutá a respektuje Do Not Track. Souhlas lze odvolat v Nastavení soukromí v patičce; tím zastavíme další sběr a odstraníme analytické browser cookies.

Push zapínáte samostatně a povolujete v prohlížeči. Ukládáme endpoint, veřejné klíče a stav odběru potřebné k doručení. Vypnutí odběru i oprávnění prohlížeče je dostupné kdykoliv; nejde o souhlas s analytikou. Pořadí a rezervace První vlny se řídí zveřejněnými pravidly; neprovádíme marketingové profilování ani rozhodování s právními účinky založené výlučně na profilování. Nesrovnalosti a námitky můžete předat člověku na našem kontaktu.

8. Vaše práva a námitka

Na info@zadninahon.cz můžete žádat přístup, opravu, výmaz nebo omezení zpracování. Při splnění zákonných podmínek máte právo na přenositelnost údajů, které jste poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy. Proti oprávněnému zájmu můžete vznést námitku z důvodů své konkrétní situace. Souhlas můžete kdykoliv odvolat; předchozí zákonné zpracování tím není dotčeno. Odmítnutí analytiky a push neovlivní účet ani objednávku.

Výmaz může být omezen zákonnou povinností nebo ochranou konkrétního právního nároku. O žádosti informujeme zpravidla do jednoho měsíce; při nutném prodloužení nejvýše o další dva měsíce vám v prvním měsíci sdělíme důvod. Totožnost ověřujeme jen v potřebném rozsahu. Stížnost můžete podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo dozorovému úřadu země obvyklého bydliště, práce či tvrzeného porušení; na Slovensku Úradu na ochranu osobných údajov SR.

ÚOOÚÚrad na ochranu osobných údajov SR