Zásady ochrany osobních údajů a cookies
1. Správce údajů
Správcem osobních údajů uživatelů webu pallet3d.com je Tomasz Stanisławski, vykonávající neregistrovanou podnikatelskou činnost ve smyslu čl. 5 odst. 1 polského zákona o podnikatelském právu. Kontakt ve věcech ochrany údajů: tomaszstanislawski2000@gmail.com nebo prostřednictvím kontaktního formuláře na webu.
2. Jaké údaje zpracováváme
| Kategorie | Údaje | Zdroj |
|---|---|---|
| Údaje účtu | jméno a příjmení, e-mailová adresa, heslo (uložené jako hash) | registrační formulář nebo přihlášení přes Google |
| Fakturační údaje | stav předplatného, identifikátory zákazníka a předplatného ve Stripe, data zúčtovacích období; údaje o platebních kartách nezískáváme ani neuchováváme — zpracovává je výhradně Stripe | Stripe; při nákupu předáváme Stripe jméno a e-mailovou adresu přiřazené k Účtu |
| Uživatelské údaje | uložené krabice, palety a rozložení nákladu | používání kalkulačky |
| Kontaktní údaje | jméno, e-mail, obsah zprávy | kontaktní formulář |
| Technické údaje | statistiky návštěv a interakcí (např. zobrazení stránek, zdroj vstupu); statistiky Google vyžadují cookies | Cloudflare Web Analytics a Google Analytics (po udělení souhlasu) |
| Údaje demoverze a zabezpečovací údaje | nevratný otisk (hash) IP adresy spolu s počtem vstupů do demoverze a čítači úkonů v ní provedených (např. kolikrát byl spuštěn výpočet, kolikrát byl otevřen náhled plánu); tentýž otisk slouží k omezení počtu bezplatných zkušebních období založených z jednoho připojení. Zaznamenáváme také dvoupísmenný kód země, ze které připojení proběhlo (poskytuje jej náš poskytovatel infrastruktury Cloudflare) — slouží výhradně k souhrnné statistice, z jakých trhů návštěvnost přichází. IP adresu neuchováváme v čitelné podobě a tyto údaje nespojujeme s účtem | používání demoverze a registrace účtu |
3. Účely a právní základy zpracování
- Poskytování služby (vedení účtu, ukládání dat, správa předplatného) — čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).
- Vyúčtování a účetnictví — čl. 6 odst. 1 písm. c GDPR (právní povinnost).
- Odpovídání na dotazy z kontaktního formuláře — čl. 6 odst. 1 písm. f GDPR (oprávněný zájem).
- Statistiky a zlepšování služby — statistiky bez cookies (Cloudflare Web Analytics) na základě čl. 6 odst. 1 písm. f GDPR; statistiky Google Analytics (využívající cookies) výhradně na základě vašeho souhlasu — čl. 6 odst. 1 písm. a GDPR, který můžete kdykoli odvolat. Nepoužíváme profilování ani behaviorální reklamu.
- Statistika demoverze a předcházení zneužití — počítání vstupů a úkonů v demoverzi pod nevratným otiskem IP adresy a omezování počtu bezplatných zkušebních období z jednoho připojení — čl. 6 odst. 1 písm. f GDPR (oprávněný zájem: rozvoj služby a ochrana zkušebního období před zneužíváním). Tyto údaje nám neumožňují zjistit totožnost návštěvníka a nejsou spojovány s účtem. Na stejném základě funguje ochrana formulářů (Cloudflare Turnstile), která při přihlášení, registraci, kontaktu a obnově hesla odlišuje člověka od automatu.
- Komunikace o službě (např. informace o končícím zkušebním období) — čl. 6 odst. 1 písm. b/f GDPR. Novinky o produktu posíláme výhradně osobám, které zaškrtly samostatný, dobrovolný souhlas — čl. 6 odst. 1 písm. a GDPR. Souhlas lze kdykoli odvolat: odkazem v patičce každé takové zprávy nebo v nastavení účtu. Odvolání se netýká e-mailů o samotném účtu.
4. Příjemci údajů
Údaje předáváme výhradně subjektům nezbytným pro fungování služby. Cloudflare, Resend a Google je zpracovávají z našeho pověření (zpracovatelé). Stripe jako formální prodejce předplatného vystupuje v oblasti plateb jako samostatný správce — zpracovává údaje vlastním jménem pro účely vypořádání transakce, daní a předcházení zneužití, na základě vlastních zásad ochrany osobních údajů:
- Cloudflare, Inc. — hosting, infrastruktura, statistiky, ochrana formulářů (Turnstile); přenosy mimo EHP jsou možné na základě standardních smluvních doložek,
- Stripe Payments Europe, Ltd. (Irsko) spolu se Stripe, Inc. (USA) — zpracování plateb a vypořádání předplatného v roli formálního prodejce; předáváme jméno a e-mailovou adresu a získáváme stav předplatného a identifikátory plateb (přenosy mimo EHP jsou možné na základě standardních smluvních doložek),
- Resend, Inc. — odesílání e-mailových zpráv týkajících se účtu a služby (potvrzení adresy, připomínky ke zkušebnímu období, odpovědi na dotazy a pro osoby, které udělily souhlas, novinky); předáváme e-mailovou adresu, jméno a obsah zprávy (přenosy mimo EHP jsou možné na základě standardních smluvních doložek),
- Google LLC / Google Ireland Ltd. — přihlášení přes Google a statistiky návštěv (Google Analytics a Google Tag Manager) po udělení souhlasu; možné předávání mimo EHP na základě standardních smluvních doložek.
Osobní údaje neprodáváme a nepředáváme je třetím stranám pro marketingové účely.
5. Doba uchovávání
- Údaje účtu — po dobu existence účtu a po jeho smazání nejvýše 30 dní (zálohy).
- Zúčtovací údaje — po dobu vyžadovanou daňovými a účetními předpisy (zpravidla 5 let). Dokumentaci samotných platebních transakcí uchovává Stripe jako formální prodejce v souladu s vlastními zákonnými povinnostmi.
- Korespondence — až 12 měsíců od uzavření věci.
- Údaje demoverze a otisky IP adres — až 12 měsíců od posledního vstupu.
6. Práva uživatele
Každý uživatel má právo na: přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti u předsedy Úřadu pro ochranu osobních údajů (polský dozorový úřad). Pro uplatnění práv nás kontaktujte prostřednictvím formuláře na webu.
7. Cookies a podobné technologie
| Technologie | Účel | Typ |
|---|---|---|
| Cookie token (httpOnly) | udržení relace přihlášeného uživatele | nezbytné — 7 dní |
| localStorage | předvolby (jazyk) a lokální mezipaměť dat kalkulačky | nezbytné — do smazání uživatelem |
| Cloudflare Turnstile | ochrana formulářů (přihlášení, registrace, kontakt, obnova hesla) před automatickým zakládáním účtů a spamem | nezbytné (bezpečnost) — neslouží ke sledování ani profilování |
| Cloudflare Web Analytics | anonymizované statistiky návštěv | bez cookies, bez sledování mezi weby |
| Cookie Google Analytics (_ga, _ga_*) | statistiky návštěv a provozu na webu | analytické — pouze po udělení souhlasu, až 24 měsíců |
| Google Tag Manager | správa načítání statistických tagů | načítá tagy v souladu s vaším souhlasem (Consent Mode) |
Analytické soubory cookie (Google Analytics) ukládáme výhradně po udělení vašeho souhlasu v cookie liště. Používáme mechanismus Google Consent Mode: do udělení souhlasu nejsou ukládány žádné analytické ani reklamní cookies. Než udělíte souhlas, mohou se ke Google dostat pouze anonymní, bezcookiové a agregované statistické signály (bez identifikátoru uživatele a bez sledování mezi návštěvami); po udělení souhlasu se spustí plné statistiky využívající cookies. Souhlas můžete kdykoli změnit nebo odvolat pomocí odkazu „Nastavení cookies“ v patičce stránky, případně smazáním cookies a localStorage v nastavení prohlížeče. Nepoužíváme reklamní cookies ani sledování mezi weby. Nezbytné soubory (přihlašovací relace, předvolby) fungují vždy — bez nich by služba nemohla fungovat; jejich smazání může znemožnit přihlášení.
8. Bezpečnost
Přenos dat je šifrovaný (TLS/HTTPS s HSTS), hesla uchováváme výhradně ve formě hashe (PBKDF2) a přístup k údajům mají pouze oprávněné osoby.
9. Změny zásad
Zásady můžeme aktualizovat s rozvojem služby — platná verze je vždy dostupná na této adrese spolu s datem účinnosti.