Zásady ochrany osobních údajů služby pewnawoda.pl

Správcem vašich osobních údajů je Filip Piątek, provozovatel služby pewnawoda.pl (dále jen „my“).

Ve věcech osobních údajů pište na kontakt@pewnawoda.pl nebo ve formuláři na adrese pewnawoda.pl/kontakt zvolte téma „Osobní údaje (GDPR)“. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože tuto povinnost nemáme — ve všech záležitostech se obracejte přímo na nás.

Majitelé revírů, kterým předáváme údaje potřebné k realizaci rezervací, e-povolenek a závodů, jsou samostatnými správci těchto údajů.

• Účet: jméno a příjmení (nebo název), e-mailová adresa, heslo v podobě kryptografického otisku (hashe), a pokud je přidáte — profilová fotka, telefon, obec a popis profilu. Při přihlášení účtem Google: jméno, e-mail a profilová fotka předané společností Google.
• Účet majitele: navíc telefon, název firmy a NIP a údaje o revíru.
• Rezervace: termín, lovné místo, počet osob, kontaktní údaje uvedené při rezervaci, poznámky pro revír, částky a stav platby.
• Platby: identifikátory a stav transakcí získané od Stripe. Úplná čísla platebních karet nezískáváme.
• E-povolenky: jméno a příjmení držitele, doba platnosti a kód povolenky.
• Aktivita ve službě: recenze, fotky, záznamy v deníku úlovků, oblíbené revíry, přihlášky na závody a oznámení.
• Kontaktní formulář: jméno a příjmení, e-mail, téma a text zprávy.
• Technické údaje: IP adresa, informace o prohlížeči a zařízení a čas požadavků — v logech serveru a v údajích přihlašovací relace.
• Poloha: jen pokud sami použijete vyhledávání revírů v okolí a v prohlížeči k tomu dáte souhlas. Poloha pak slouží výhradně k vyhledávání a do vašeho účtu ji neukládáme.

• Vedení účtu a poskytování služeb (rezervace, e-povolenky, závody, Premium) — čl. 6 odst. 1 písm. b) GDPR (smlouva).
• Vyúčtování, účetnictví a daňové povinnosti — čl. 6 odst. 1 písm. c) GDPR (právní povinnost).
• Ověřování majitelů revírů, bezpečnost služby, předcházení zneužití (např. limity pokusů, blokace účtů) a moderace obsahu — čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem).
• Odpověď na zprávu z kontaktního formuláře — čl. 6 odst. 1 písm. a) GDPR (váš souhlas), a pokud se zpráva týká uzavřené smlouvy — čl. 6 odst. 1 písm. b) GDPR.
• Statistiky návštěvnosti bez souborů cookies (Umami) — čl. 6 odst. 1 písm. f) GDPR (zájem na zlepšování služby).
• Google Analytics — výhradně s vaším souhlasem: čl. 6 odst. 1 písm. a) GDPR.
• Zprávy o novinkách a nabídkách — jen pokud je zapnete v nastavení oznámení: čl. 6 odst. 1 písm. a) GDPR.
• Určení, uplatnění a obhajoba právních nároků — čl. 6 odst. 1 písm. f) GDPR.

Služba běží na serverech v Evropské unii — v datovém centru společnosti Hetzner Online GmbH ve Finsku, na naší vlastní instalaci spravované nástrojem Coolify. Tam se nachází databáze služby a nahrané soubory, včetně fotografií.

Databázi i soubory spravujeme sami — nevyužíváme externí poskytovatele databází ani platformy pro hosting aplikací.

• Majitelům revírů — údaje z rezervací, e-povolenek a přihlášek na závody v rozsahu potřebném k zajištění vašeho pobytu.
• Stripe Payments Europe, Ltd. (Dublin, Irsko) — zpracování online plateb.
• Hetzner Online GmbH (Německo) — poskytovatel serverů, na kterých služba běží (zpracovatel).
• PB Devs — tým, který službu vytváří a spravuje, včetně vlastní služby pro odesílání e-mailů (mail.pbdevs.com) a statistik návštěvnosti (umami.pbdevs.com); jedná na náš pokyn jako zpracovatel.
• Google Ireland Limited — jen pokud se přihlašujete účtem Google nebo souhlasíte s Google Analytics.
• OpenStreetMap Foundation (Spojené království) — když si prohlížíte mapu, prohlížeč stahuje její části ze serverů OpenStreetMap, které získávají vaši IP adresu.
• Orgánům veřejné moci — pokud to vyžadují právní předpisy.

Osobní údaje neprodáváme a neposkytujeme je pro reklamní účely.

Údaje zpracováváme v Evropském hospodářském prostoru. Stripe a Google mohou předávat údaje do USA — na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework) nebo standardních smluvních doložek. Pro Spojené království, kde působí OpenStreetMap Foundation, existuje rozhodnutí Komise o odpovídající úrovni ochrany údajů.

• Údaje účtu — do smazání účtu.
• Rezervace a transakce — 5 let od konce kalendářního roku, ve kterém uplynula lhůta splatnosti daně (požadavek daňových předpisů).
• Recenze, fotky a záznamy — do jejich smazání nebo do smazání účtu.
• Zprávy z kontaktního formuláře — až 12 měsíců od ukončení korespondence.
• Logy serveru — po dobu potřebnou k zajištění bezpečnosti, nejdéle 90 dní.
• Údaje v Google Analytics — nejvýše 14 měsíců.
• Údaje zpracovávané na základě souhlasu — do jeho odvolání.

Déle údaje uchováváme jen tehdy, když jsou potřebné k určení, uplatnění nebo obhajobě právních nároků — do jejich promlčení.

• Nezbytné: soubor cookie přihlašovací relace (better-auth.session_token, v produkční verzi s předponou __Secure-) udržuje vaše přihlášení a vyprší po 30 dnech nečinnosti nebo po odhlášení. Při přihlášení účtem Google používáme také krátkodobé soubory, které přihlášení zabezpečují.
• Vaši volbu v liště cookies ukládáme do úložiště prohlížeče (localStorage, klíč pw-consent-v1), nikoli do souboru cookie.
• Umami (umami.pbdevs.com) — naše vlastní instalace statistik. Nepoužívá soubory cookies a nevytváří profily uživatelů; shromažďuje souhrnné údaje o zobrazeních stránek (adresa stránky, zdroj návštěvy, typ zařízení, země). IP adresa se neukládá.
• Google Analytics 4 — jen se souhlasem v liště cookies: soubory _ga a _ga_<ID> s platností až 2 roky. Reklamní funkce Google zůstávají vypnuté.

Souhlas s analytickými soubory cookies můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce stránky.

• Přístup ke svým údajům a získání jejich kopie.
• Oprava nesprávných údajů.
• Výmaz údajů („právo být zapomenut“).
• Omezení zpracování.
• Přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu.
• Námitka proti zpracování založenému na našem oprávněném zájmu.
• Odvolání souhlasu kdykoli — aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
• Stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl.

Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce. Kopii svých údajů (soubor JSON) si můžete sami stáhnout v nastavení účtu, kde můžete účet také smazat.

Poskytnutí údajů je dobrovolné, ale bez údajů označených jako povinné nezaložíte účet, nevytvoříte rezervaci, nekoupíte e-povolenku ani neodešlete zprávu.

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo by se vás obdobně významně dotýkala. Automatické limity pokusů (např. v kontaktním formuláři) působí jen dočasně.

Připojení ke službě je šifrované (HTTPS). Hesla ukládáme výhradně jako kryptografický otisk (hash). K údajům mají přístup jen osoby, které ho potřebují, a oprávnění ověřujeme při každé operaci. Kódy e-povolenek jsou kryptograficky podepsané.

Zásady aktualizujeme, když se změní způsob fungování služby nebo právní předpisy. O podstatných změnách informujeme ve službě nebo e-mailem.

Dotazy k osobním údajům směřujte na kontakt@pewnawoda.pl nebo prostřednictvím formuláře na adrese pewnawoda.pl/kontakt.