1. Kdo je správcem

Správcem osobních údajů je Dominik Šlemr, Jaroslava Holečka 3309, 272 01 Kladno, e-mail: objednavky_reklamace@099cloveka.cz . Správce určuje účely a prostředky zpracování osobních údajů souvisejících s provozem webu https://www.099cloveka.cz , vyřizováním objednávek, dodáním e-knihy, reklamacemi a komunikací.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu taková povinnost podle povahy
a rozsahu zpracování nevzniká.

2. Jaké osobní údaje zpracováváme

· identifikační a kontaktní údaje: jméno, příjmení, e-mail, případně adresa a údaje uvedené zákazníkem ve fakturačním formuláři;

· údaje o objednávce a smlouvě: objednaný produkt, cena, použitý slevový kupón a jeho hodnota, číslo objednávky, datum, stav objednávky, fakturační a platební údaje;

· údaje o platbě: zvolená platební metoda, informace o přijetí, autorizaci, zamítnutí, vrácení a spárování platby, částka, měna, identifikátor transakce, u bankovního převodu číslo účtu plátce v rozsahu uvedeném na bankovním výpisu a variabilní symbol a u plateb zpracovaných službou Stripe omezené údaje o platebním prostředku, například značka karty a poslední číslice karty, pokud jsou správci zpřístupněny;

· údaje o dodání digitálního obsahu a ochraně PDF souboru: e-mailová adresa, čas odeslání, stav doručení, technické záznamy o zpřístupnění nebo stažení a údaje vložené do ochrany souboru nebo vodoznaku, pokud jsou použity;

· údaje z komunikace, reklamací a kontaktního formuláře: obsah zprávy, přiložené soubory a údaje potřebné k vyřízení požadavku;

· technické a bezpečnostní údaje: IP adresa, čas přístupu, informace o prohlížeči a zařízení, serverové logy a nezbytné cookies.

3. Účely, právní základy a doba zpracování

Účel	Údaje	Právní základ	Doba uchování
Objednávka, platba a dodání e-knihy	Identifikační, kontaktní, objednávkové, platební a dodací údaje včetně případného slevového kupónu.	Plnění smlouvy a kroky před jejím uzavřením	Po dobu smluvního vztahu a poté po dobu nutnou k ochraně právních nároků, zpravidla po dobu běhu promlčecích lhůt.
Účetní a daňové povinnosti	Údaje na dokladech a o platbách	Splnění právní povinnosti	Po zákonnou dobu stanovenou pro příslušný typ dokladu.
Reklamace a zákaznická podpora	Objednávka, komunikace, technické údaje a podklady	Plnění smlouvy, právní povinnost a oprávněný zájem na obhajobě nároků	Po dobu vyřízení a následně po dobu, po kterou mohou být uplatněny související nároky.
Kontaktní formulář a obecné dotazy	Jméno, e-mail, obsah zprávy a přílohy	Kroky před uzavřením smlouvy nebo oprávněný zájem na vyřízení dotazu	Nejvýše 12 měsíců od poslední komunikace, nevznikne-li smlouva nebo jiný důvod k delšímu uchování.
Zabezpečení webu a prevence zneužití	IP adresa, technické logy, bezpečnostní záznamy	Oprávněný zájem na bezpečném provozu	Po nezbytně nutnou dobu podle nastavení poskytovatele hostingu; déle pouze při řešení bezpečnostního incidentu nebo právního nároku.

Pro účely ochrany autorského díla a prevence neoprávněného šíření mohou být dále zpracovávány údaje vložené do ochrany PDF souboru nebo vodoznaku, zejména e-mail nebo číslo objednávky, pokud jsou tyto prvky použity. Právním základem je oprávněný zájem na ochraně autorských práv a právních nároků; údaje vložené do dodaného PDF zůstávají součástí tohoto souboru.

4. Odkud údaje získáváme

Údaje získáváme přímo od zákazníka při vyplnění objednávky nebo kontaktního formuláře, z komunikace a reklamace, dále od poskytovatele elektronického objednávkového formuláře, banky, platební služby Stripe a technických poskytovatelů v rozsahu nutném pro potvrzení a spárování platby, uplatnění slevového kupónu, doručení e-knihy, případnou ochranu PDF souboru, zabezpečení webu a prevenci podvodů.

5. Příjemci a zpracovatelé

· Redbit s.r.o., IČO 24197190, Antonína Dvořáka 612, 280 02 Kolín – provozovatel služby SimpleShop, který zajišťuje objednávkový formulář, evidenci objednávek, doklady a automatické doručení. Ve vztahu k údajům zpracovávaným podle pokynů prodávajícího vystupuje jako zpracovatel; pro vlastní zákonné povinnosti může vystupovat jako samostatný správce.

· ACTIVE 24, s.r.o., IČO 25115804, Sokolovská 394/17, 186 00 Praha 8 – poskytovatel hostingu, domény a e-mailových služeb.

· Fio banka, a.s., IČO 61858374, Na Florenci 2139/2, 110 00 Praha 1 – poskytovatel platebních a bankovních služeb.

· Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko, a případně další příslušné společnosti skupiny Stripe – poskytovatelé platební brány a souvisejících služeb pro platby platební kartou, Apple Pay a Google Pay, ověření platby, prevenci podvodů a řešení vrácení plateb nebo platebních sporů. V rozsahu zpracování podle pokynů správce mohou vystupovat jako zpracovatelé; pro plnění vlastních právních a regulatorních povinností, bezpečnost a prevenci podvodů mohou vystupovat jako samostatní správci. Další informace jsou dostupné na https://stripe.com/en-cz;

· orgány veřejné moci a další osoby, pokud je předání vyžadováno zákonem nebo je nezbytné pro určení, výkon či obhajobu právních nároků.

Správce nezískává ani neuchovává úplné údaje o platební kartě. Při platbě platební kartou, prostřednictvím Apple Pay nebo Google Pay zadává zákazník platební údaje přímo do zabezpečeného platebního rozhraní Stripe. Správci jsou zpřístupněny zejména údaje o výsledku platby, identifikátor transakce, zvolená platební metoda, částka a omezené údaje potřebné pro spárování objednávky, vrácení platby, řešení reklamace nebo platebního sporu a prevenci podvodů.

6. Předávání mimo Evropský hospodářský prostor

Správce osobní údaje sám cíleně nepředává do zemí mimo Evropskou unii a Evropský hospodářský prostor. Někteří techničtí a platební poskytovatelé, včetně skupiny Stripe, mohou využívat společnosti nebo dílčí subdodavatele mimo tento prostor. V takovém případě musí být předání založeno na rozhodnutí
o odpovídající ochraně, standardních smluvních doložkách, rámci pro ochranu osobních údajů nebo jiném právním mechanismu podle GDPR. Aktuální informace o příjemcích, subdodavatelích a mechanismech předávání jsou dostupné v dokumentaci příslušného poskytovatele.

7. Cookies a podobné technologie

Podrobnosti jsou uvedeny v dokumentu „Zásady používání cookies“ na https://www.099cloveka.cz/cookies. Web v aktuálním nastavení nepoužívá Google Analytics, Meta Pixel, reklamní pixely ani newsletter. Používají se pouze technicky nezbytné prvky WordPressu, hostingu, bezpečnosti, kontaktního a objednávkového formuláře SimpleShop a platebního rozhraní Stripe, zejména pro dokončení objednávky, zpracování zvolené platby, prevenci podvodů, uplatnění případného slevového kupónu a doručení digitálního obsahu.

8. Vaše práva

· právo získat potvrzení, zda jsou osobní údaje zpracovávány, a právo na přístup k nim;

· právo na opravu nepřesných a doplnění neúplných údajů;

· právo na výmaz, jsou-li splněny zákonné podmínky; toto právo se neuplatní na údaje, které musí správce uchovat ze zákona nebo pro obhajobu nároků;

· právo na omezení zpracování;

· právo na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy;

· právo vznést námitku proti zpracování založenému na oprávněném zájmu;

· právo odvolat souhlas, pokud by bylo některé zpracování na souhlasu založeno; odvolání nemá zpětný účinek.

Práva lze uplatnit na adrese objednavky_reklamace@099cloveka.cz . Správce může přiměřeně ověřit totožnost žadatele, aby údaje neposkytl neoprávněné osobě.

9. Stížnost u dozorového úřadu

Domnívá-li se subjekt údajů, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, může podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz .

10. Povinnost údaje poskytnout

Údaje označené v objednávce jako povinné jsou nezbytné k uzavření a splnění smlouvy. Bez e-mailové adresy, identifikace objednávky a platebních údajů nelze e-knihu řádně dodat. Poskytnutí údajů v kontaktním formuláři je dobrovolné, bez kontaktního údaje však nemusí být možné odpovědět.

11. Automatizované rozhodování

Správce sám neprovádí automatizované individuální rozhodování ani profilování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Automatizace SimpleShopu slouží k evidenci objednávky, spárování platby, vystavení dokladu a doručení souboru. Stripe může v rámci poskytování platebních služeb automatizovaně vyhodnocovat bezpečnost a riziko podvodu a podle vlastních pravidel, pravidel platebních sítí a právních povinností platbu ověřit, vyžádat další ověření nebo ji zamítnout.

12. Zabezpečení a změny dokumentu

Správce přijímá přiměřená organizační a technická opatření, zejména omezení přístupů, silná hesla, pravidelné aktualizace WordPressu a pluginů, zabezpečené připojení HTTPS a zálohování v rozsahu poskytovaných služeb. Tento dokument může být změněn při změně služeb nebo právních předpisů. Aktuální znění je vždy zveřejněno na webu.

Tyto informace jsou účinné dnem zveřejnění na webu https://www.099cloveka.cz .