Zásady ochrany osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů vysvětlují, jak služba RDY.cz shromažďuje, používá a chrání vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Správce osobních údajů

Správcem vašich osobních údajů je:

(dále jen „Správce" nebo „my")

Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu.

3. Jaké údaje shromažďujeme

Při registraci:

• E-mailová adresa (povinné)
• Uživatelské jméno (povinné)
• Heslo (ukládáno v zašifrované podobě)

Při používání služby:

• IP adresa při vytváření zkrácených URL (pro bezpečnostní účely)
• Datum a čas vytvoření odkazů
• Statistiky návštěvnosti zkrácených odkazů (počet kliknutí, země, zařízení)
• Technické informace o prohlížeči a zařízení

4. Cookies

Používáme následující typy cookies:

• Nezbytné cookies: Pro základní funkčnost webu a přihlášení
• Analytické cookies: Pro měření návštěvnosti (Google Analytics) - pouze s vaším souhlasem

5. Účel zpracování údajů

Vaše osobní údaje zpracováváme za těmito účely:

• Poskytování služby: Umožnění zkracování URL a generování QR kódů
• Správa účtu: Přihlašování, správa nastavení a historie
• Bezpečnost: Ochrana před zneužitím služby, prevence spamu a podvodů
• Statistiky: Sledování návštěvnosti a vylepšování služby
• Komunikace: Zasílání důležitých oznámení o službě (pouze registrovaným)

6. Právní základ zpracování

Vaše údaje zpracováváme na základě:

• Plnění smlouvy: Pro poskytování služby registrovaným uživatelům
• Oprávněný zájem: Pro bezpečnost a prevenci zneužití
• Souhlas: Pro analytické cookies a marketingovou komunikaci

7. Sdílení údajů

Vaše osobní údaje neprodáváme třetím stranám. Údaje můžeme sdílet pouze:

• S poskytovateli služeb, kteří nám pomáhají provozovat Službu (hosting, analytika)
• Pokud to vyžaduje zákon nebo právní řízení
• Pro ochranu našich práv a bezpečnosti uživatelů

8. Doba uchovávání údajů

• Údaje o účtu: Po dobu existence účtu + 30 dní po smazání
• Zkrácené URL: Po dobu existence odkazu nebo do jeho smazání uživatelem
• Statistiky návštěvnosti: 24 měsíců
• Bezpečnostní logy: 12 měsíců

9. Vaše práva

Máte právo:

• Na přístup: Získat informace o svých zpracovávaných údajích
• Na opravu: Požádat o opravu nepřesných údajů
• Na výmaz: Požádat o smazání svých údajů ("právo být zapomenut")
• Na omezení zpracování: Požádat o omezení zpracování údajů
• Na přenositelnost: Získat své údaje ve strojově čitelném formátu
• Odvolat souhlas: Kdykoliv odvolat souhlas se zpracováním
• Podat stížnost: U Úřadu pro ochranu osobních údajů (www.uoou.cz)

10. Zabezpečení údajů

Vaše údaje chráníme pomocí:

• Šifrování hesel pomocí bezpečných algoritmů (bcrypt)
• HTTPS šifrování veškeré komunikace
• Pravidelných bezpečnostních aktualizací
• Omezení přístupu k údajům pouze na oprávněné osoby

11. Údaje nezletilých

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme údaje od dětí. Pokud zjistíte, že dítě poskytlo své údaje, kontaktujte nás.

12. Mezinárodní přenosy

Vaše údaje jsou primárně uchovávány na serverech v Evropské unii. Pokud dochází k přenosu mimo EU (např. Google Analytics), je zajištěna odpovídající úroveň ochrany.

13. Formuláře a dotazníky

Služba RDY.cz umožňuje registrovaným uživatelům vytvářet vlastní formuláře a dotazníky a sbírat odpovědi (modul Formuláře, adresy /f/).

• �� U odpovědí sebraných přes formulář je správcem osobních údajů uživatel, který formulář vytvořil. RDY.cz vystupuje jako zpracovatel a data pouze ukládá jeho jménem.
• �� Tvůrce formuláře odpovídá za zákonnost sběru, za informování respondentů a za vyřízení jejich žádostí (přístup, oprava, výmaz).
• �� IP adresa respondenta se ukládá pouze jako nevratný otisk (hash) pro ochranu proti spamu, nikoli v čitelné podobě.
• �� Tvůrce může nastavit dobu uchování odpovědí (po jejím uplynutí se starší odpovědi automaticky mažou) a odpovědi kdykoli exportovat nebo smazat.
• �� Odesláním vyplněného formuláře respondent bere na vědomí zpracování vyplněných údajů tvůrcem formuláře za účelem, pro který byl formulář vytvořen.

14. Změny zásad

Tyto zásady můžeme aktualizovat. O významných změnách budeme informovat na webu nebo e-mailem (registrované uživatele). Doporučujeme pravidelně kontrolovat aktuální znění.