Zásady ochrany osobních údajů a cookies

1. Správce údajů

Správcem osobních údajů uživatelů webu pallet3d.com je Tomasz Stanisławski, vykonávající neregistrovanou podnikatelskou činnost ve smyslu čl. 5 odst. 1 polského zákona o podnikatelském právu. Kontakt ve věcech ochrany údajů: tomaszstanislawski2000@gmail.com nebo prostřednictvím kontaktního formuláře na webu.

2. Jaké údaje zpracováváme

Pokud do projektu zadáte údaje o jiných osobách nebo firmách (např. název zákazníka nebo číslo objednávky), uchováváme je výhradně proto, aby byl projekt dostupný ve vašem účtu, a nepoužíváme je k žádnému jinému účelu. Zadávejte jen informace, které potřebujete k naplánování nakládky.

3. Účely a právní základy zpracování

• Poskytování služby (vedení účtu, ukládání dat, správa předplatného) - čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).
• Vyúčtování a účetnictví - čl. 6 odst. 1 písm. c GDPR (právní povinnost).
• Odpovídání na dotazy z kontaktního formuláře - čl. 6 odst. 1 písm. f GDPR (oprávněný zájem).
• Statistiky a zlepšování služby - statistiky bez cookies (Cloudflare Web Analytics) na základě čl. 6 odst. 1 písm. f GDPR; statistiky Google Analytics (využívající cookies) výhradně na základě vašeho souhlasu - čl. 6 odst. 1 písm. a GDPR, který můžete kdykoli odvolat. Nepoužíváme profilování ani behaviorální reklamu.
• Statistika demoverze a předcházení zneužití - počítání vstupů a úkonů v demoverzi pod nevratným otiskem IP adresy a omezování počtu bezplatných zkušebních období z jednoho připojení - čl. 6 odst. 1 písm. f GDPR (oprávněný zájem: rozvoj služby a ochrana zkušebního období před zneužíváním). Tyto údaje nám neumožňují zjistit totožnost návštěvníka a nejsou spojovány s účtem. Na stejném základě funguje ochrana formulářů (Cloudflare Turnstile), která při přihlášení, registraci, kontaktu a obnově hesla odlišuje člověka od automatu.
• Komunikace o službě (např. informace o končícím zkušebním období) - čl. 6 odst. 1 písm. b/f GDPR. Novinky o produktu posíláme výhradně osobám, které zaškrtly samostatný, dobrovolný souhlas - čl. 6 odst. 1 písm. a GDPR. Souhlas lze kdykoli odvolat: odkazem v patičce každé takové zprávy nebo v nastavení účtu. Odvolání se netýká e-mailů o samotném účtu.

4. Příjemci údajů

Údaje předáváme výhradně subjektům nezbytným pro fungování služby. Cloudflare, Resend a Google je zpracovávají z našeho pověření (zpracovatelé). Stripe jako formální prodejce předplatného vystupuje v oblasti plateb jako samostatný správce - zpracovává údaje vlastním jménem pro účely vypořádání transakce, daní a předcházení zneužití, na základě vlastních zásad ochrany osobních údajů:

• Cloudflare, Inc. - hosting, infrastruktura, statistiky, ochrana formulářů (Turnstile); přenosy mimo EHP jsou možné na základě standardních smluvních doložek,
• Stripe Payments Europe, Ltd. (Irsko) spolu se Stripe, Inc. (USA) - zpracování plateb a vypořádání předplatného v roli formálního prodejce; předáváme jméno a e-mailovou adresu a získáváme stav předplatného a identifikátory plateb (přenosy mimo EHP jsou možné na základě standardních smluvních doložek),
• Resend, Inc. - odesílání e-mailových zpráv týkajících se účtu a služby (potvrzení adresy, připomínky ke zkušebnímu období, odpovědi na dotazy a pro osoby, které udělily souhlas, novinky); předáváme e-mailovou adresu, jméno a obsah zprávy (přenosy mimo EHP jsou možné na základě standardních smluvních doložek),
• Google LLC / Google Ireland Ltd. - přihlášení přes Google a statistiky návštěv (Google Analytics a Google Tag Manager) po udělení souhlasu; možné předávání mimo EHP na základě standardních smluvních doložek.

Osobní údaje neprodáváme a nepředáváme je třetím stranám pro marketingové účely.

5. Doba uchovávání

• Údaje účtu - po dobu existence účtu a po jeho smazání nejvýše 30 dní (zálohy).
• Projekty, šablony a nastavení nástrojů - do jejich smazání uživatelem nebo do smazání účtu; projekty přesunuté do koše mažeme automaticky po 30 dnech.
• Sdílené plány nakládky - 30 dní od vytvoření odkazu; poté je plán smazán a odkaz přestane fungovat.
• Zúčtovací údaje - po dobu vyžadovanou daňovými a účetními předpisy (zpravidla 5 let). Dokumentaci samotných platebních transakcí uchovává Stripe jako formální prodejce v souladu s vlastními zákonnými povinnostmi.
• Korespondence - až 12 měsíců od uzavření věci.
• Údaje demoverze a otisky IP adres - až 12 měsíců od posledního vstupu.

6. Práva uživatele

Každý uživatel má právo na: přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti u předsedy Úřadu pro ochranu osobních údajů (polský dozorový úřad). Pro uplatnění práv nás kontaktujte prostřednictvím formuláře na webu.

7. Cookies a podobné technologie

Analytické soubory cookie (Google Analytics) ukládáme výhradně po udělení vašeho souhlasu v cookie liště. Používáme mechanismus Google Consent Mode: do udělení souhlasu nejsou ukládány žádné analytické ani reklamní cookies. Než udělíte souhlas, mohou se ke Google dostat pouze anonymní, bezcookiové a agregované statistické signály (bez identifikátoru uživatele a bez sledování mezi návštěvami); po udělení souhlasu se spustí plné statistiky využívající cookies. Souhlas můžete kdykoli změnit nebo odvolat pomocí odkazu „Nastavení cookies“ v patičce stránky, případně smazáním cookies a localStorage v nastavení prohlížeče. Nepoužíváme reklamní cookies ani sledování mezi weby. Nezbytné soubory (přihlašovací relace, předvolby) fungují vždy - bez nich by služba nemohla fungovat; jejich smazání může znemožnit přihlášení.

8. Bezpečnost

Přenos dat je šifrovaný (TLS/HTTPS s HSTS), hesla uchováváme výhradně ve formě hashe (PBKDF2) a přístup k údajům mají pouze oprávněné osoby.

9. Změny zásad

Zásady můžeme aktualizovat s rozvojem služby - platná verze je vždy dostupná na této adrese spolu s datem účinnosti.