Zásady ochrany osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů vysvětlují, jak služba RDY.cz shromažďuje, používá a chrání vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje shromažďujeme

Při registraci:

• E-mailová adresa (povinné)
• Uživatelské jméno (povinné)
• Heslo (ukládáno v zašifrované podobě)

Při používání služby:

• IP adresa při vytváření zkrácených URL (pro bezpečnostní účely)
• Datum a čas vytvoření odkazů
• Statistiky návštěvnosti zkrácených odkazů (počet kliknutí, země, zařízení)
• Technické informace o prohlížeči a zařízení

3. Cookies

Používáme následující typy cookies:

• Nezbytné cookies: Pro základní funkčnost webu a přihlášení
• Analytické cookies: Pro měření návštěvnosti (Google Analytics) - pouze s vaším souhlasem

4. Účel zpracování údajů

Vaše osobní údaje zpracováváme za těmito účely:

• �� Poskytování služby: Umožnění zkracování URL a generování QR kódů
• �� Správa účtu: Přihlašování, správa nastavení a historie
• �� Bezpečnost: Ochrana před zneužitím služby, prevence spamu a podvodů
• �� Statistiky: Sledování návštěvnosti a vylepšování služby
• �� Komunikace: Zasílání provozních oznámení o službě (ověření e-mailu, obnova hesla) — tyto e-maily souvisejí s chodem účtu a nelze je odhlásit
• �� Novinky a obchodní sdělení: Pokud jste k tomu dali souhlas při registraci nebo v profilu, posíláme vám e-mailem novinky a tipy. Souhlas je dobrovolný a lze ho kdykoli zdarma odvolat v profilu nebo odkazem v e-mailu.

5. Právní základ zpracování

Vaše údaje zpracováváme na základě:

• �� Plnění smlouvy: Pro poskytování služby registrovaným uživatelům
• �� Oprávněný zájem: Pro bezpečnost, prevenci zneužití a pro nabídku vlastních obdobných služeb stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.) — vždy s možností odmítnutí
• �� Souhlas: Pro zasílání novinek a obchodních sdělení a pro analytické cookies. O udělení souhlasu uchováváme záznam (datum a IP adresa), abychom ho mohli doložit. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost dosavadního zpracování.

6. Sdílení údajů

Vaše osobní údaje neprodáváme třetím stranám. Údaje můžeme sdílet pouze:

• S poskytovateli služeb, kteří nám pomáhají provozovat Službu (hosting, analytika)
• Pokud to vyžaduje zákon nebo právní řízení
• Pro ochranu našich práv a bezpečnosti uživatelů

7. Doba uchovávání údajů

• Údaje o účtu: Po dobu existence účtu + 30 dní po smazání
• Zkrácené URL: Po dobu existence odkazu nebo do jeho smazání uživatelem
• Statistiky návštěvnosti: 24 měsíců
• Bezpečnostní logy: 12 měsíců

8. Vaše práva

Máte právo:

• �� Na přístup: Získat informace o svých zpracovávaných údajích
• �� Na opravu: Požádat o opravu nepřesných údajů
• �� Na výmaz: Požádat o smazání svých údajů ("právo být zapomenut")
• �� Na omezení zpracování: Požádat o omezení zpracování údajů
• �� Na přenositelnost: Získat své údaje ve strojově čitelném formátu
• �� Vznést námitku: Proti zpracování z oprávněného zájmu, včetně přímého marketingu
• �� Odvolat souhlas: Kdykoli a zdarma — v profilu v sekci „Novinky e-mailem" nebo odkazem v každém obchodním sdělení
• �� Podat stížnost: U Úřadu pro ochranu osobních údajů (www.uoou.cz)

9. Zabezpečení údajů

Vaše údaje chráníme pomocí:

• Šifrování hesel pomocí bezpečných algoritmů (bcrypt)
• HTTPS šifrování veškeré komunikace
• Pravidelných bezpečnostních aktualizací
• Omezení přístupu k údajům pouze na oprávněné osoby

10. Údaje nezletilých

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme údaje od dětí. Pokud zjistíte, že dítě poskytlo své údaje, kontaktujte nás.

11. Mezinárodní přenosy

Vaše údaje jsou primárně uchovávány na serverech v Evropské unii. Pokud dochází k přenosu mimo EU (např. Google Analytics), je zajištěna odpovídající úroveň ochrany.

12. Formuláře a dotazníky

Služba RDY.cz umožňuje registrovaným uživatelům vytvářet vlastní formuláře a dotazníky a sbírat odpovědi (modul Formuláře, adresy /f/).

• �� U odpovědí sebraných přes formulář je správcem osobních údajů uživatel, který formulář vytvořil. RDY.cz vystupuje jako zpracovatel a data pouze ukládá jeho jménem.
• �� Tvůrce formuláře odpovídá za zákonnost sběru, za informování respondentů a za vyřízení jejich žádostí (přístup, oprava, výmaz).
• �� IP adresa respondenta se ukládá pouze jako nevratný otisk (hash) pro ochranu proti spamu, nikoli v čitelné podobě.
• �� Tvůrce může nastavit dobu uchování odpovědí (po jejím uplynutí se starší odpovědi automaticky mažou) a odpovědi kdykoli exportovat nebo smazat.
• �� Odesláním vyplněného formuláře respondent bere na vědomí zpracování vyplněných údajů tvůrcem formuláře za účelem, pro který byl formulář vytvořen.

13. Změny zásad

Tyto zásady můžeme aktualizovat. O významných změnách budeme informovat na webu nebo e-mailem (registrované uživatele). Doporučujeme pravidelně kontrolovat aktuální znění.