Zásady zpracování osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu kvaskovna.cz, proč je zpracováváme, jak dlouho je uchováváme, komu mohou být zpřístupněny a jaká práva máte.

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a v příslušných případech také podle zákona č. 480/2004 Sb., o některých službách informační společnosti.

1. Správce osobních údajů

Správcem osobních údajů je:

Jakub Fojtík
IČO: 88500489
Sídlo: tř. Masarykova 113, 698 01 Veselí nad Moravou
E-mail: info@kvaskovna.cz
Web: https://kvaskovna.cz

Ve věcech ochrany osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese. Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1 Uživatelský účet

Při registraci a používání uživatelského účtu zpracováváme zejména:

• e-mailovou adresu, která současně slouží jako uživatelské jméno,
• heslo uložené v zabezpečené, jednosměrně hashované podobě,
• datum a čas přijetí Podmínek používání a seznámení se Zásadami zpracování osobních údajů,
• verzi dokumentů, které uživatel při registraci přijal nebo s nimiž se seznámil,
• technické a provozní údaje související s účtem a přihlášením.

2.2 Uživatelské recepty

Přihlášení uživatelé mohou ukládat vlastní recepty, jejich verze, názvy, poznámky, množství surovin a další údaje, které sami zadají. Tyto recepty jsou v současné podobě služby soukromé a nejsou zveřejňovány ostatním uživatelům.

Do receptů prosím nevkládejte osobní údaje třetích osob ani jiné citlivé informace, které nejsou pro používání služby nezbytné.

2.3 Kontaktní formulář

Pokud nás kontaktujete prostřednictvím formuláře, zpracováváme:

• jméno,
• e-mailovou adresu,
• obsah zprávy,
• případnou navazující e-mailovou komunikaci.

2.4 Newsletter

Pokud se přihlásíte k odběru newsletteru, zpracováváme zejména:

• e-mailovou adresu,
• datum a čas udělení nebo odvolání souhlasu,
• informaci o přihlášení nebo odhlášení odběru,
• technické informace o doručení zprávy,
• informace o otevření newsletteru a kliknutí na odkazy.

2.5 Technické a provozní údaje

Při používání webu mohou být automaticky zpracovávány zejména:

• IP adresa,
• datum a čas požadavku,
• informace o zařízení, operačním systému a prohlížeči,
• navštívené stránky a technické informace o průběhu návštěvy,
• záznamy potřebné pro zabezpečení webu a odhalování chyb,
• volby provedené v rozhraní pro správu souhlasu.

3. Účely a právní základy zpracování

3.1 Registrace a provoz uživatelského účtu

Údaje zpracováváme za účelem vytvoření a správy účtu, přihlášení uživatele, ukládání soukromých receptů a poskytování funkcí Kváskovny.

Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Evidence přijetí podmínek

Evidujeme datum, čas a verzi přijatých Podmínek používání a verzi Zásad zpracování osobních údajů, s nimiž se uživatel při registraci seznámil. Účelem je doložení vzniku a obsahu smluvního vztahu a splnění informačních povinností.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na doložení vzniku a obsahu smluvního vztahu a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

3.3 Vyřízení zprávy z kontaktního formuláře

Údaje používáme k přečtení zprávy, vyřízení dotazu, řešení nahlášené chyby nebo reakci na jiný podnět.

Právní základ: podle povahy zprávy plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem na komunikaci a řešení podnětů podle čl. 6 odst. 1 písm. f) GDPR.

3.4 Zasílání newsletteru

Newsletter zasíláme pouze osobám, které se k jeho odběru dobrovolně přihlásily. Může obsahovat novinky z Kváskovny, recepty, praktické tipy a informace o nových funkcích.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoliv odvolat prostřednictvím odkazu pro odhlášení v každém newsletteru nebo zprávou na info@kvaskovna.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

3.5 Měření návštěvnosti

Se souhlasem návštěvníka používáme službu Google Analytics 4 k měření návštěvnosti, používání jednotlivých funkcí webu a ke zlepšování obsahu a uživatelského prostředí.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR. Analytické cookies a související měřicí technologie se aktivují pouze podle volby návštěvníka provedené v rozhraní pro správu souhlasu.

3.6 Reklamní technologie

Pro zobrazování reklamy používáme službu Google AdSense. Reklamní cookies, personalizace reklamy a další volitelné reklamní technologie se používají pouze v rozsahu odpovídajícím volbě návštěvníka provedené v Google Consent Management Platform.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro daný způsob zpracování vyžadován. Některé omezené technické operace mohou být prováděny také na základě oprávněného zájmu poskytovatele nebo správce, pokud to právní předpisy umožňují a uživatel má možnost vznést námitku.

3.7 Zabezpečení a ochrana webu

Technické údaje a provozní záznamy zpracováváme za účelem ochrany webu, uživatelských účtů a dat před zneužitím, útoky, podvody a technickými chybami.

Právní základ: oprávněný zájem na bezpečném a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

3.8 Plnění právních povinností a ochrana právních nároků

Některé údaje můžeme uchovávat nebo jinak zpracovávat, pokud je to nutné pro splnění právní povinnosti, doložení souladu s předpisy nebo ochranu, určení, výkon či obhajobu právních nároků.

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Newsletter, Sendy a Amazon SES

Pro správu newsletteru používáme systém Sendy provozovaný na našem vlastním serveru. Sendy slouží k vedení seznamu odběratelů, evidenci přihlášení a odhlášení, správě kampaní a vyhodnocování jejich doručení, otevření a kliknutí na odkazy.

Pro technické odesílání newsletterů využíváme službu Amazon Simple Email Service (Amazon SES), poskytovanou společností Amazon Web Services. Amazon Web Services může při poskytování služby zpracovávat údaje potřebné k odeslání a doručení e-mailu, zejména e-mailovou adresu příjemce a technické informace o doručení.

Po odhlášení z newsletteru již e-mailovou adresu nepoužíváme k zasílání marketingových sdělení. E-mailová adresa a informace o odhlášení však zůstávají v omezeném blokovacím seznamu, aby nedošlo k nechtěnému opětovnému přihlášení nebo dalšímu zasílání newsletteru.

5. Google Analytics, Google AdSense a správa souhlasu

Pro měření návštěvnosti používáme službu Google Analytics 4. Pro správu souhlasu návštěvníků používáme Google Consent Management Platform a Google Consent Mode.

Analytické cookies služby Google Analytics, zejména _ga a _ga_FV9NZGCS35, se ukládají pouze po udělení souhlasu s analytickým zpracováním. Při odmítnutí se tyto analytické cookies neukládají.

Pro zobrazování reklamy používáme službu Google AdSense. Souhlas s reklamními technologiemi, měřením a případnou personalizací reklamy získáváme prostřednictvím Google Consent Management Platform.

Aktuální seznam reklamních partnerů, účelů zpracování a používaných právních základů je dostupný přímo v rozhraní Spravovat možnosti a následně v části s předvolbami dodavatelů.

Volby návštěvníka jsou službám Google předávány prostřednictvím Google Consent Mode. Při odmítnutí mohou být podle fungování Consent Mode odesílány omezené technické signály bez analytických cookies.

Podrobnosti o používaných cookies, jejich účelech a době platnosti jsou uvedeny v dokumentu Zásady používání cookies.

6. Cloudflare Turnstile

K ochraně registračního formuláře před automatizovanými útoky a zneužitím používáme službu Cloudflare Turnstile. Při ověřování může společnost Cloudflare zpracovávat technické údaje nezbytné k posouzení, zda požadavek pochází od člověka, nebo od automatizovaného systému.

Při aktuálním nastavení Cloudflare Turnstile nevytváří na doméně Kváskovny samostatnou trvalou cookie.

Právní základ: oprávněný zájem na zabezpečení webu a ochraně registračního formuláře podle čl. 6 odst. 1 písm. f) GDPR.

7. Příjemci a zpracovatelé osobních údajů

K osobním údajům mohou mít v nezbytném rozsahu přístup poskytovatelé, kteří nám pomáhají web provozovat. Jde zejména o:

• společnost Contabo a další poskytovatele VPS, serverové infrastruktury a zálohování,
• poskytovatele technické správy a zabezpečení webu,
• Amazon Web Services při odesílání e-mailů prostřednictvím Amazon SES,
• Google při používání Google Analytics, Google Consent Management Platform a Google AdSense,
• Cloudflare při používání služby Turnstile,
• orgány veřejné moci, pokud nám zpřístupnění údajů ukládá zákon.

Osobní údaje neprodáváme ani neposkytujeme jiným osobám pro jejich vlastní přímý marketing, pokud k tomu nemáme váš samostatný souhlas nebo jiný zákonný důvod.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří uvedení poskytovatelé, zejména Amazon Web Services, Google a Cloudflare, jsou součástí mezinárodních skupin a při poskytování jejich služeb může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor.

Takové předávání probíhá pouze při existenci odpovídajícího právního mechanismu, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek Evropské komise nebo jiného mechanismu povoleného GDPR. Podle okolností mohou být používána také další technická a organizační ochranná opatření.

9. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány:

• Uživatelský účet a soukromé recepty: po dobu existence uživatelského účtu. Po obdržení žádosti o zrušení účtu účet a související uživatelská data odstraníme bez zbytečného odkladu, zpravidla do 7 dnů, nejpozději do 30 dnů.
• Evidence přijetí Podmínek používání: po dobu existence účtu a následně nejdéle 3 roky, pokud je její uchování potřebné k doložení vzniku a obsahu smluvního vztahu nebo ochraně právních nároků.
• Technické zálohy: odstraněné údaje mohou přetrvat v zabezpečených záložních kopiích nejdéle 30 dnů. Zálohy nejsou používány k běžnému zpracování a jsou obnovovány pouze při havárii, ztrátě dat nebo bezpečnostním incidentu.
• Kontaktní formulář a e-mailová komunikace: po dobu vyřízení dotazu a následně nejdéle 3 roky od uzavření komunikace. Komunikaci související s právním sporem nebo nárokem můžeme uchovávat po dobu nezbytnou k ochraně našich práv.
• Údaje aktivních odběratelů newsletteru: do odvolání souhlasu nebo odhlášení z odběru.
• Záznam o odhlášení z newsletteru: e-mailovou adresu a informaci o odhlášení uchováváme v omezeném blokovacím seznamu po dobu provozu newsletteru, aby nedošlo k nechtěnému opětovnému přihlášení nebo dalšímu zasílání marketingových sdělení.
• Historie newsletterových kampaní: údaje o doručení, otevření a kliknutí spojené s konkrétním odběratelem uchováváme nejdéle 24 měsíců. Agregované statistiky, ze kterých již nelze určit konkrétního odběratele, mohou být uchovávány déle.
• Google Analytics – data událostí: data událostí spojená s cookies, uživatelskými identifikátory nebo reklamními identifikátory uchováváme po dobu 2 měsíců.
• Google Analytics – údaje o uživatelích: uchováváme po dobu 14 měsíců. Při nové aktivitě uživatele se tato doba uchování obnovuje. Nastavení se nevztahuje na některé agregované statistické přehledy.
• Cookies Google Analytics: cookies _ga a _ga_FV9NZGCS35 mohou být v zařízení návštěvníka uloženy až 2 roky, pouze pokud návštěvník udělí příslušný souhlas.
• Serverové přístupové a chybové logy: uchováváme je za účelem zabezpečení webu, diagnostiky technických problémů a ochrany proti zneužití zpravidla přibližně 4 týdny od jejich vytvoření. Záznamy související s konkrétním bezpečnostním incidentem mohou být odděleně uchovány po dobu nezbytnou k jeho vyšetření, vyřešení a ochraně právních nároků.
• Údaje zpracovávané z důvodu právní povinnosti: po dobu stanovenou příslušnými právními předpisy.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s ohledem na povahu údajů, rozsah zpracování, rizika a dostupné technologie. Používáme zejména:

• šifrované HTTPS spojení,
• jednosměrné hashování hesel,
• zabezpečené přihlašovací relace,
• omezení přístupu k osobním údajům,
• pravidelné aktualizace systému a jeho součástí,
• ochranu registračního formuláře před automatizovaným zneužitím,
• pravidelné zálohování dat,
• serverové záznamy používané pro bezpečnost a diagnostiku.

Žádný způsob přenosu nebo ukládání dat však nelze považovat za absolutně bezpečný.

11. Povinnost poskytnout údaje

Poskytnutí e-mailové adresy a hesla je nezbytné pro vytvoření uživatelského účtu. Bez těchto údajů účet nelze založit ani provozovat.

Poskytnutí údajů do kontaktního formuláře je dobrovolné, bez e-mailové adresy však zpravidla nemůžeme na zprávu odpovědět. Přihlášení k newsletteru je zcela dobrovolné a není podmínkou vytvoření ani používání uživatelského účtu.

12. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo.

Služby používané pro reklamní účely mohou podle uděleného souhlasu provádět automatizované vyhodnocování zájmů pro výběr a personalizaci reklamy. Toto zpracování samo o sobě nezakládá rozhodnutí s právními nebo obdobně významnými účinky vůči uživateli Kváskovny.

13. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat k nim přístup,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky práva na přenositelnost,
• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Žádost můžete zaslat na info@kvaskovna.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom zabránili zpřístupnění nebo vymazání údajů neoprávněné osobě.

Některá práva nejsou absolutní a v konkrétním případě mohou být omezena podmínkami GDPR nebo jinými právními předpisy.

14. Výmaz účtu a export údajů

O zrušení účtu, výmaz osobních údajů nebo poskytnutí jejich kopie můžete požádat prostřednictvím e-mailu info@kvaskovna.cz.

Výmaz účtu provádíme ručně. Po ověření oprávněnosti žádosti odstraníme účet a související soukromé recepty bez zbytečného odkladu, zpravidla do 7 dnů, nejpozději do 30 dnů.

Odstraněné údaje mohou po dobu nejvýše 30 dnů přetrvat v zabezpečených technických zálohách. Některé omezené údaje můžeme dále uchovávat, pokud je to nutné pro splnění právní povinnosti, doložení přijetí podmínek, respektování odhlášení z newsletteru nebo ochranu právních nároků.

15. Stížnost u dozorového úřadu

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz
E-mail: posta@uoou.gov.cz

Budeme rádi, pokud se před podáním stížnosti nejprve obrátíte na nás, abychom se mohli pokusit váš podnět vyřešit. Tím není dotčeno vaše právo obrátit se přímo na dozorový úřad.

16. Změny těchto zásad

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně poskytovaných funkcí, používaných technologií, zpracovatelů, retenčních lhůt nebo právních požadavků.

Aktuální znění bude vždy zveřejněno na této stránce. O podstatných změnách, které mohou významně ovlivnit zpracování osobních údajů registrovaných uživatelů, je můžeme informovat také prostřednictvím webu nebo e-mailu.

Účinnost od 1. srpna 2026.