Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel webové aplikace ThePause.cz (dále jen „Správce"). Kontaktní e-mail: info@thepause.cz.

2. Jaké údaje zpracováváme

V rámci poskytování služby zpracováváme následující osobní údaje:

• Registrační údaje: jméno, e-mailová adresa, heslo (uloženo v zašifrované podobě)
• Profilové údaje: pohlaví, cíl půstu (volitelné)
• Platební údaje: zpracovává výhradně platební brána Stripe — Správce neukládá čísla platebních karet
• Údaje o používání: záznamy o dokončených fázích průvodce, zápisky v deníku
• Technické údaje: IP adresa, typ prohlížeče, operační systém (prostřednictvím analytických nástrojů)

3. Účel zpracování

• Poskytování přístupu k placené službě (Průvodce)
• Zpracování plateb a vedení účetní evidence
• Komunikace s uživatelem (podpora, oznámení)
• Zlepšování kvality služby a uživatelského zážitku
• Plnění zákonných povinností

4. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování nezbytné pro poskytnutí služby
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — analytika, zlepšování služby, prevence podvodů
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — marketing, cookies (pokud je vyžadován)
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — účetní a daňové povinnosti

5. Doba uchovávání údajů

• Účetní údaje: 10 let dle zákona o účetnictví
• Uživatelský účet: po dobu existence účtu + 30 dní po smazání
• Analytické údaje: max. 26 měsíců

6. Příjemci údajů

Osobní údaje mohou být sdíleny s těmito třetími stranami:

• Stripe, Inc. — zpracování plateb (EU/USA, Privacy Shield / SCC)
• Vercel, Inc. — hosting webové aplikace (EU/USA)
• Google LLC — analytika (Google Analytics 4), pokud je aktivována

7. Vaše práva

Jako subjekt údajů máte právo na:

• Přístup — získat informace o zpracovávaných údajích
• Opravu — požadovat opravu nepřesných údajů
• Výmaz — požadovat smazání údajů („právo být zapomenut")
• Omezení zpracování — požadovat dočasné omezení
• Přenositelnost — získat údaje ve strukturovaném formátu
• Námitku — vznést námitku proti zpracování
• Odvolání souhlasu — kdykoli odvolat udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na info@thepause.cz. Na žádost odpovíme do 30 dnů.

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, včetně:

• Šifrování komunikace (HTTPS/TLS)
• Hashování hesel (bcrypt)
• Zabezpečený přístup k databázi
• Pravidelné zálohy

9. Stížnosti

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.cz).

10. Změny dokumentu

Tento dokument může být průběžně aktualizován. Aktuální verze je vždy dostupná na této stránce. O podstatných změnách budou registrovaní uživatelé informováni e-mailem.