Ochrana osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jak HELP ME RETIRE (https://helpmeretire.online) shromažďuje, používá, uchovává a sdílí osobní údaje, když navštívíte web, přispějete, odešlete vzkaz nebo nás kontaktujete.

Platí společně s obchodními podmínkami.

Zpracování se řídí nařízením (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce

Správcem osobních údajů zpracovávaných prostřednictvím HELP ME RETIRE je:

Jakub Koudela
IČO: 19510951
Vincence Bednáře 448
696 11 Mutěnice
Česká republika

E-mail: jakubk@fastmail.com

Pro žádosti k ochraně údajů, stížnosti, žádosti o stažení údajů nebo dotazy k těmto zásadám kontaktujte správce na e-mailu výše.

Veřejný kontakt: @jakub_ko86 na X

Pověřence pro ochranu osobních údajů nemáme. S jakýmkoli dotazem nebo žádostí k ochraně údajů se můžete obrátit přímo na správce.

2. Jaké osobní údaje zpracováváme

Službu držíme malou a zpracováváme jen informace, které jsou přiměřeně nutné k jejímu provozu, zabezpečení a zlepšování.

Příspěvky a veřejné vzkazy

Když přispějete, můžeme zpracovat:

• výši příspěvku;
• volitelné jméno nebo přezdívku;
• volitelný vzkaz;
• stav platby;
• stav moderace;
• identifikátory platby a checkoutu od Stripe;
• informace potřebné k identifikaci a správě příspěvku.

Jméno a vzkaz jsou volitelné.

Platební informace

Platby zpracovává Stripe.

Celé číslo platební karty od vás neobdržíme a neukládáme ho.

Stripe může zpracovávat platební, fakturační, kontaktní informace a informace k předcházení podvodům podle vlastní dokumentace k ochraně údajů a podle příslušné platební služby.

Podle údajů, které při checkoutu zadáte, můžeme obdržet například potvrzení platby, částku, identifikátory platby a e-mailovou adresu.

Analytika

K měření používání webu používáme dvě služby zaměřené na soukromí: Umami Cloud, kterou provozuje Umami Software, Inc., a Vercel Web Analytics, kterou provozuje Vercel Inc.

Tracker Umami je nastavený bez reklamních funkcí a nenastavuje cookies. Nevytváří trvalý reklamní profil napříč dny. Tracker také nastavujeme tak, aby neodesílal query string z URL, takže se neposílají parametry potvrzení platby, a aby respektoval nastavení Do Not Track v prohlížeči.

Vercel Web Analytics nenastavuje cookies. Vercel uvádí, že ukládá anonymizovaná data a návštěvníky identifikuje hashem vytvořeným z příchozího požadavku, který se po dni resetuje. Nastavujeme ji tak, aby neodesílala query string z URL, takže se neposílají parametry potvrzení platby.

Analytika může zahrnovat informace, jako jsou:

• navštívené stránky jako cesta a titulek, bez query stringu;
• referer;
• prohlížeč, operační systém a typ zařízení;
• velikost obrazovky a jazyk prohlížeče;
• přibližná země;
• názvy vlastních událostí, například donation_started, donation_completed, note_submitted, note_approved a note_rejected.

Do Umami ani do Vercel Analytics neodesíláme e-mailové adresy, jména, obsah vzkazů, identifikátory plateb, zákaznická ID Stripe ani výši příspěvků. Názvy vlastních událostí odesíláme jen do Umami.

Umami uvádí, že shromážděná data anonymizuje, v tracking kódu nepoužívá cookies a návštěvníky nesleduje napříč weby. Vercel uvádí, že Web Analytics zaznamenává anonymní datové body pro agregované statistiky a neshromažďuje informace, podle kterých by šlo identifikovat koncového uživatele nebo rekonstruovat prohlížení napříč weby. Informace na úrovni sítě, například IP adresu, mohou tito poskytovatelé zpracovat k vytvoření těchto anonymizovaných metrik, například přibližné země, a my je nepoužíváme k vaší identifikaci.

Veřejné údaje LIVE na webu, například kolik lidí právě sleduje, návštěvníci dnes a zobrazení stránek dnes, jsou přibližné agregáty z Umami. Nejde o přesný počet lidí na stránce. Jsou oddělené od součtů příspěvků, které pocházejí z našich vlastních záznamů.

Tam, kde analytika nebo podobné technologie vyžadují podle příslušného práva souhlas, tento souhlas před jejich použitím získáme.

Technické a bezpečnostní údaje

Naši poskytovatelé hostingu, okrajové infrastruktury a další infrastruktury mohou zpracovávat běžné technické údaje požadavku, včetně:

• IP adresy;
• user agenta;
• refereru;
• údajů o požadavku;
• bezpečnostních a diagnostických informací.

Tyto informace používáme k provozu Služby, udržování bezpečnosti, předcházení zneužití, vyšetřování incidentů, omezení administrativního přístupu a vedení bezpečnostních nebo administrativních záznamů.

Zprávy a žádosti, které nám pošlete

Pokud nás kontaktujete ve věci stížnosti, žádosti k ochraně údajů, žádosti o stažení obsahu, platebního problému nebo jiné záležitosti, zpracováváme informace obsažené ve vaší korespondenci, abychom mohli odpovědět a vést odpovídající záznam.

3. Cookies a úložiště prohlížeče

Veřejný web záměrně nenastavuje reklamní cookies.

Můžeme používat technicky nezbytné úložiště nebo podobné technologie potřebné k provozu Služby.

Administrativní rozhraní používá autentizační cookie s názvem retire_admin. Slouží jen k ověřené správě a neslouží ke sledování návštěvníků veřejné zdi.

Autentizační cookie správce obvykle platí až 14 dní, pokud se neodhlásíte nebo ji nesmažete dříve.

Cookies k reklamě nepoužíváme.

Tracker Umami a Vercel Web Analytics nenastavují cookies. Měření probíhá bez reklamních cookies a bez trvalého reklamního identifikátoru uloženého v prohlížeči.

Pokud Služba zavede neesenciální cookies nebo podobné technologie, které podle příslušného práva vyžadují souhlas, požadovaný souhlas před jejich použitím získáme.

4. Proč osobní údaje zpracováváme

Podle konkrétní činnosti zpracování se opíráme o různé právní základy.

Plnění smlouvy: čl. 6 odst. 1 písm. b) GDPR

Zpracováváme informace nutné k tomu, abychom:

• přijali a zaznamenali příspěvky;
• poskytli požadovanou Službu;
• zveřejnili volitelný schválený vzkaz;
• spravovali váš příspěvek;
• poskytli funkce, o které jste požádali.

Oprávněné zájmy: čl. 6 odst. 1 písm. f) GDPR

Zpracováváme informace, kde je to nutné pro oprávněné zájmy, například:

• předcházení podvodům a zneužití;
• moderace odeslaného obsahu;
• ochrana webu a infrastruktury;
• předcházení škodlivé automatizované činnosti;
• vedení bezpečnostních záznamů;
• správa webu;
• pochopení používání webu prostřednictvím analytiky, kde je to přípustné;
• řešení sporů a obrana právních nároků.

Tam, kde se opíráme o oprávněné zájmy, můžete vznést námitku, jak je uvedeno níže.

Právní povinnost: čl. 6 odst. 1 písm. c) GDPR

Zpracováváme informace, kde je to nutné ke splnění právních povinností, včetně příslušných účetních, daňových a dalších právních požadavků.

5. Veřejné vzkazy

Pokud odešlete jméno nebo vzkaz a ten je schválen ke zveřejnění, může se stát veřejně viditelným na zdi HELP ME RETIRE.

Veřejné informace mohou zahrnovat:

• výši příspěvku;
• jméno nebo přezdívku;
• vzkaz;
• datum nebo čas spojený se vzkazem.

Veřejné vzkazy může vidět kdokoli, včetně vyhledávačů a dalších třetích stran.

Neodesílejte informace, které nechcete zveřejnit.

Veřejný vzkaz se nestane soukromým jen proto, že se objeví na zdi.

Čekající vzkazy se mohou do rozhodnutí o moderaci zobrazit rozmazaně nebo jinak zakryté.

Odmítnuté nebo stažené vzkazy se veřejně nezobrazují.

Vrácené příspěvky se z aktivního veřejného zobrazení příspěvků odstraní.

6. Automatická moderace

Odeslané vzkazy mohou být kontrolovány automatickými moderačními systémy.

Moderační systém může odhalit potenciálně nevhodný obsah, sexuální nebo dospělý obsah, zakázané odkazy, spam, urážlivý obsah, výhrůžky a jiný zakázaný materiál.

Podle výsledku může být vzkaz:

• automaticky schválen;
• zařazen k ručnímu posouzení;
• odmítnut.

Pokud je vzkaz zařazen k ručnímu posouzení, konečné rozhodnutí může učinit lidský administrátor.

Automatická moderace sama o sobě refundace nevydává.

Rozhodnutí o moderaci se týkají zveřejnění vzkazu a jsou oddělená od zpracování platby.

7. Kdo osobní údaje dostává

Osobní údaje sdílíme jen tam, kde je to přiměřeně nutné k provozu Služby, splnění zákona, ochraně Služby nebo k oprávněným provozním potřebám.

Podle konkrétní činnosti zpracování mohou příjemci zahrnovat:

Stripe

Stripe zpracovává platební informace a údaje související s platbou, které jsou potřebné ke zpracování příspěvků a předcházení podvodům.

Zpracování Stripe a ujednání o mezinárodním předávání jsou popsána v příslušné dokumentaci Stripe k ochraně údajů a zpracování dat.

Poskytovatelé analytiky

K analytice a měření webu používáme Umami Cloud, který provozuje Umami Software, Inc., a Vercel Web Analytics, kterou provozuje Vercel Inc.

Zásady ochrany osobních údajů Umami jsou zveřejněné na https://umami.is/privacy. Umami zveřejňuje smlouvu o zpracování osobních údajů na https://umami.is/dpa.

Servery Umami Cloud jsou v USA a v Evropské unii. Použitý region závisí na konfiguraci účtu Umami Cloud.

Zásady ochrany osobních údajů Vercelu jsou zveřejněné na https://vercel.com/legal/privacy-policy. Vercel zveřejňuje dodatek o zpracování osobních údajů na https://vercel.com/legal/dpa.

Poskytovatelé hostingu a infrastruktury

Používáme poskytovatele hostingu, databáze, CDN/okrajové infrastruktury, zabezpečení a další infrastruktury nutné k provozu webu.

Tito poskytovatelé mohou naším jménem zpracovávat technické informace a tam, kde je to nutné, i údaje aplikace.

Odborní poradci a orgány

Informace můžeme zpřístupnit právníkům, účetním, regulátorům, soudům, orgánům činným v trestním řízení nebo jiným odborným poradcům, kde je to nutné ke splnění zákona, ochraně našich práv, vyšetření zneužití nebo vyřešení sporů.

Převod projektu

Pokud dojde k převodu HELP ME RETIRE nebo podstatné části jeho aktiv, mohou být osobní údaje předány příslušnému nástupci, kde je to právně přípustné a nutné pro kontinuitu Služby.

Osobní údaje neprodáváme.

8. Mezinárodní předávání

Někteří poskytovatelé služeb mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor.

Umami Software, Inc. a Vercel Inc. jsou usazeny ve Spojených státech. Tam, kde se analytická data předávají mimo EHP, se opíráme o mechanismus předání popsaný v podmínkách příslušného poskytovatele ke zpracování dat, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky EU, pokud se uplatní.

Tam, kde jsou osobní údaje předány do třetí země, se opíráme o příslušný zákonný mechanismus předání, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky EU nebo jiný mechanismus, který GDPR připouští.

Tam, kde je to relevantní, mohou platit další záruky.

9. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme jen tak dlouho, jak je to přiměřeně nutné pro příslušný účel, ledaže delší dobu vyžaduje nebo připouští zákon.

Veřejné vzkazy

Schválené vzkazy zůstávají veřejné, dokud jsou zobrazené na zdi nebo v archivu.

Pokud je vzkaz stažen, podkladové informace mohou dočasně zůstat v zálohách nebo administrativních záznamech.

Platební a účetní záznamy

Identifikátory plateb, výše příspěvků a související záznamy uchováváme tak dlouho, jak je to nutné pro účetnictví, daně, předcházení podvodům, řešení sporů a právní povinnosti.

Bezpečnostní a administrativní záznamy

Bezpečnostní a administrativní záznamy se obvykle uchovávají po omezenou dobu odpovídající účelu, ledaže je delší doba nutná k vyšetření zneužití, udržení bezpečnosti nebo k založení, výkonu či obraně právních nároků.

Analytika

Analytická data se uchovávají podle našeho tarifu Umami Cloud, zásad uchovávání Umami a zásad uchovávání Vercelu pro Web Analytics. Umami Cloud zveřejňuje doby uchování podle tarifu. Vlastní samostatný archiv analytiky nevedeme.

10. Vaše práva

Tam, kde se GDPR vztahuje, můžete mít právo:

• požádat o přístup k osobním údajům, které o vás držíme;
• požádat o opravu nepřesných údajů;
• požádat o výmaz osobních údajů;
• požádat o omezení zpracování;
• požádat o přenositelnost příslušných osobních údajů;
• vznést námitku proti zpracování založenému na oprávněných zájmech;
• odvolat souhlas, pokud je zpracování založeno na souhlasu.

Tato práva podléhají příslušným právním výjimkám a omezením.

Pro uplatnění práva napište na: jakubk@fastmail.com

Můžeme potřebovat dostatek informací k identifikaci příslušných záznamů a ověření, že je žádost oprávněná.

11. Stažení veřejného vzkazu

O stažení veřejného vzkazu nás můžete požádat na jakubk@fastmail.com.

Žádost posoudíme a vzkaz tam, kde je to vhodné, stáhneme, s ohledem na právní povinnosti, oprávněné požadavky na uchování a práva jiných osob.

Stažení veřejného vzkazu automaticky neznamená refundaci souvisejícího příspěvku.

12. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

V Česku je příslušným úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

Web: https://uoou.gov.cz/

Můžete se také obrátit na dozorový úřad v zemi EU/EHP, kde žijete, pracujete nebo kde se podle vás porušení stalo, pokud se to na vás vztahuje.

13. Automatizované rozhodování

Nepoužíváme automatizované rozhodování, které by mělo právní účinky nebo obdobně významné účinky na jednotlivce ve smyslu čl. 22 GDPR.

Automatická moderace může určit, zda bude odeslaný vzkaz automaticky schválen, zařazen k ručnímu posouzení, nebo odmítnut ke zveřejnění.

Tam, kde je to vhodné, může rozhodnutí přezkoumat administrátor.

Automatická moderace sama o sobě nikdy nevydá refundaci.

14. Děti

HELP ME RETIRE je určen osobám od 18 let.

Vědomě nepovolujeme dětem přispívat ani odesílat veřejné vzkazy.

Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte jakubk@fastmail.com a uveďte dostatek informací, abychom příslušné údaje mohli identifikovat.

15. Zabezpečení

Používáme přiměřená technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

Žádná internetová služba nemůže zaručit naprostou bezpečnost.

16. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme aktualizovat, když se změní Služba, naše činnosti zpracování nebo příslušné právo.

Datum účinnosti a datum poslední aktualizace nahoře v těchto zásadách ukazují aktuální verzi.

Pokud podstatně změníme způsob zpracování osobních údajů, zveřejníme aktualizované zásady na webu a učiníme další kroky, které vyžaduje příslušné právo.