Zásady ochrany osobních údajů a cookies
1. Správce údajů
Správcem osobních údajů uživatelů webu pallet3d.com je Tomasz Stanisławski, vykonávající neregistrovanou podnikatelskou činnost ve smyslu čl. 5 odst. 1 polského zákona o podnikatelském právu. Kontakt ve věcech ochrany údajů: tomaszstanislawski2000@gmail.com nebo prostřednictvím kontaktního formuláře na webu.
2. Jaké údaje zpracováváme
| Kategorie | Údaje | Zdroj |
|---|---|---|
| Údaje účtu | jméno a příjmení, e-mailová adresa, heslo (uložené jako hash) | registrační formulář nebo přihlášení přes Google |
| Fakturační údaje | stav předplatného, identifikátory plateb; údaje o kartě zpracovává výhradně Stripe | poskytovatel plateb Stripe |
| Uživatelské údaje | uložené krabice, palety a rozložení nákladu | používání kalkulačky |
| Kontaktní údaje | jméno, e-mail, obsah zprávy | kontaktní formulář |
| Technické údaje | statistiky návštěv a interakcí (např. zobrazení stránek, zdroj vstupu); statistiky Google vyžadují cookies | Cloudflare Web Analytics a Google Analytics (po udělení souhlasu) |
3. Účely a právní základy zpracování
- Poskytování služby (vedení účtu, ukládání dat, správa předplatného) — čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).
- Vyúčtování a účetnictví — čl. 6 odst. 1 písm. c GDPR (právní povinnost).
- Odpovídání na dotazy z kontaktního formuláře — čl. 6 odst. 1 písm. f GDPR (oprávněný zájem).
- Statistiky a zlepšování služby — statistiky bez cookies (Cloudflare Web Analytics) na základě čl. 6 odst. 1 písm. f GDPR; statistiky Google Analytics (využívající cookies) výhradně na základě vašeho souhlasu — čl. 6 odst. 1 písm. a GDPR, který můžete kdykoli odvolat. Nepoužíváme profilování ani behaviorální reklamu.
- Komunikace o službě (např. informace o končícím zkušebním období) — čl. 6 odst. 1 písm. b/f GDPR.
4. Příjemci údajů
Údaje svěřujeme výhradně subjektům nezbytným pro fungování služby:
- Cloudflare, Inc. — hosting, infrastruktura, statistiky (možné předávání mimo EHP na základě standardních smluvních doložek),
- Stripe, Inc. — zpracování plateb,
- Google LLC / Google Ireland Ltd. — přihlášení přes Google a statistiky návštěv (Google Analytics a Google Tag Manager) po udělení souhlasu; možné předávání mimo EHP na základě standardních smluvních doložek.
Osobní údaje neprodáváme a nepředáváme je třetím stranám pro marketingové účely.
5. Doba uchovávání
- Údaje účtu — po dobu existence účtu a po jeho smazání nejvýše 30 dní (zálohy).
- Fakturační údaje — po dobu vyžadovanou daňovými předpisy (zpravidla 5 let).
- Korespondence — až 12 měsíců od uzavření věci.
6. Práva uživatele
Každý uživatel má právo na: přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti u předsedy Úřadu pro ochranu osobních údajů (polský dozorový úřad). Pro uplatnění práv nás kontaktujte prostřednictvím formuláře na webu.
7. Cookies a podobné technologie
| Technologie | Účel | Typ |
|---|---|---|
| Cookie token (httpOnly) | udržení relace přihlášeného uživatele | nezbytné — 7 dní |
| localStorage | předvolby (jazyk) a lokální mezipaměť dat kalkulačky | nezbytné — do smazání uživatelem |
| Cloudflare Web Analytics | anonymizované statistiky návštěv | bez cookies, bez sledování mezi weby |
| Cookie Google Analytics (_ga, _ga_*) | statistiky návštěv a provozu na webu | analytické — pouze po udělení souhlasu, až 24 měsíců |
| Google Tag Manager | správa načítání statistických tagů | načítá tagy v souladu s vaším souhlasem (Consent Mode) |
Analytické soubory cookie (Google Analytics) ukládáme výhradně po udělení vašeho souhlasu v cookie liště. Používáme mechanismus Google Consent Mode: do udělení souhlasu nejsou ukládány žádné analytické ani reklamní cookies. Než udělíte souhlas, mohou se ke Google dostat pouze anonymní, bezcookiové a agregované statistické signály (bez identifikátoru uživatele a bez sledování mezi návštěvami); po udělení souhlasu se spustí plné statistiky využívající cookies. Souhlas můžete kdykoli změnit nebo odvolat pomocí odkazu „Nastavení cookies“ v patičce stránky, případně smazáním cookies a localStorage v nastavení prohlížeče. Nepoužíváme reklamní cookies ani sledování mezi weby. Nezbytné soubory (přihlašovací relace, předvolby) fungují vždy — bez nich by služba nemohla fungovat; jejich smazání může znemožnit přihlášení.
8. Bezpečnost
Přenos dat je šifrovaný (TLS/HTTPS s HSTS), hesla uchováváme výhradně ve formě hashe (PBKDF2) a přístup k údajům mají pouze oprávněné osoby.
9. Změny zásad
Zásady můžeme aktualizovat s rozvojem služby — platná verze je vždy dostupná na této adrese spolu s datem účinnosti.