Zpracování osobních údajů

Účinné od [DATUM SPUŠTĚNÍ]

Tyto zásady popisují, jaké osobní údaje při provozu aplikace Valerka Studio zpracováváme, z jakého důvodu a jaká máte práva podle nařízení GDPR.

1. Správce údajů

Správcem osobních údajů je [JMÉNO / OBCHODNÍ FIRMA], IČO [IČO], se sídlem [ADRESA SÍDLA].
Kontaktní e-mail: [KONTAKTNÍ E-MAIL]

2. Jaké údaje zpracováváme

• Registrační údaje — e-mailová adresa, nepovinně jméno. Heslo uchováváme výhradně v podobě kryptografického otisku (bcrypt), v čitelné podobě ho nemáme a nemůžeme ho zjistit.
• Obsah, který vytvoříte — projekty, plánky drah, uložená kolbiště a údaje, které do nich sami vyplníte (např. název soutěže nebo jméno stavitele).
• Technické údaje — IP adresa a čas požadavku v provozních záznamech serveru a v čítači neúspěšných přihlášení.

3. Proč údaje zpracováváme

• Poskytování služby — abyste se mohli přihlásit a abychom vám uchovali vaše plánky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení — ochrana účtů před neoprávněným přihlášením a před zneužitím služby. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Vaše údaje nepoužíváme k profilování, k automatizovanému rozhodování ani k zasílání obchodních sdělení bez vašeho souhlasu. Neprodáváme je a nepředáváme třetím stranám k jejich vlastním účelům.

4. Cookies

Používáme pouze technicky nezbytné cookies, bez kterých by přihlášení nefungovalo — konkrétně cookie s přihlašovací relací a ochranu proti podvržení požadavku (CSRF). Nepoužíváme analytické, reklamní ani sledovací cookies, a proto od vás k nim nepotřebujeme souhlas.

5. Kdo se k údajům dostane

Kromě nás jsou to poskytovatelé technického zázemí, kteří pro nás vystupují jako zpracovatelé:

• [POSKYTOVATEL HOSTINGU] — provoz aplikace
• [POSKYTOVATEL DATABÁZE] — uložení dat

Pokud některý z nich zpracovává údaje mimo Evropský hospodářský prostor, děje se tak na základě standardních smluvních doložek schválených Evropskou komisí.

6. Jak dlouho údaje uchováváme

Po dobu, po kterou máte u nás účet. Když účet smažete, odstraníme spolu s ním i všechny vaše projekty, plánky a kolbiště — smazání je okamžité a nevratné. Provozní záznamy serveru uchováváme nejdéle 30 dnů, záznamy o neúspěšných přihlášeních řádově hodiny.

Zálohy databáze mohou obsahovat vaše údaje ještě po dobu [POČET] dnů od smazání, než se přepíšou.

7. Vaše práva

Ve vztahu ke svým údajům máte právo:

• vědět, jaké údaje o vás zpracováváme, a získat k nim přístup,
• nechat si nepřesné údaje opravit,
• nechat si údaje vymazat (a tím i zrušit účet),
• získat své údaje ve strojově čitelném formátu a přenést je jinam,
• vznést námitku proti zpracování z titulu oprávněného zájmu,
• omezit zpracování.

Přístup k údajům, jejich export i smazání účtu najdete přímo v aplikaci v sekci Můj účet. V ostatních případech nám napište na [KONTAKTNÍ E-MAIL].

Pokud máte za to, že s vašimi údaji nenakládáme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

8. Změny těchto zásad

Zásady můžeme upravit, typicky když přibude nová funkce nebo se změní poskytovatel technického zázemí. O podstatné změně vás předem vyrozumíme e-mailem nebo upozorněním v aplikaci.