Ochrana osobních údajů

1. Správce

Správcem osobních údajů je Jakub Málek, IČO 24398748, se sídlem Žitná 1481/1, Řečkovice, 621 00 Brno („Správce"). Kontakt ve věcech osobních údajů: jakubtestovaci75@gmail.com.

2. Jaké údaje zpracováváme

• Údaje účtu: e-mailová adresa a přihlašovací údaje (heslo je uloženo bezpečně, formou hashe).
• Poloha: startovní souřadnice zadáš sám nebo je se tvým souhlasem zjistíme z prohlížeče, abychom naplánovali trasu. Poloha se zpracovává pro daný požadavek; trvale ukládáme jen vyžádané/uložené trasy.
• Historie a oblíbené trasy: trasy, které si vygeneruješ, uložíš nebo ohodnotíš.
• Objednávková data (Revvni Shop): jméno, e-mail, telefon, výdejní místo / doručovací adresa, obsah a hodnota objednávky. Slouží k vyřízení objednávky a plnění kupní smlouvy.
• Technické údaje: IP adresa, typ zařízení a prohlížeče, logy a údaje nutné pro provoz a zabezpečení.
• Lokální úložiště prohlížeče: drobné údaje (např. historie tras) můžeme ukládat přímo ve tvém zařízení.

Fotografie nahrané do nástrojů Garáže se trvale neukládají, zpracují se jednorázově a zahodí.

3. Účel a právní základ

• Poskytování Služby (plánování tras, účet, historie), plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Vyřízení objednávky a plnění kupní smlouvy (Revvni Shop), čl. 6 odst. 1 písm. b.
• Zasílání novinek e-mailem pouze na základě tvého výslovného souhlasu (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat.
• Poloha pro plánování, tvůj souhlas přes prohlížeč (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat.
• Provoz, bezpečnost, zlepšování Služby, náš oprávněný zájem (čl. 6 odst. 1 písm. f).
• Plnění právních povinností (např. účetnictví u placených služeb), čl. 6 odst. 1 písm. c.

4. Příjemci a zpracovatelé

K provozu využíváme prověřené poskytovatele, kteří zpracovávají údaje na základě smluv o zpracování:

• Supabase, databáze a přihlašování (hosting v EU, Irsko).
• Vercel, hosting webu a aplikace (USA; přenos na základě standardních smluvních doložek).
• GraphHopper / Kurviger, výpočet tras (EU).
• OpenAI, záložní generování popisu/trasy (USA; standardní smluvní doložky). Předáváme jen údaje nutné pro plánování, ne tvou totožnost.
• Mapové a geokódovací služby (mj. OpenStreetMap/Photon, dlaždice mapy), zobrazení mapy a názvů míst.
• MailerLite, rozesílání uvítacích a provozních e-mailů a správa kontaktů (USA; přenos na základě standardních smluvních doložek). Odběr můžeš kdykoli odhlásit odkazem v patičce e-mailu.
• Stripe Payments Europe, Ltd., zpracování plateb kartou v eshopu (Irsko). Platební údaje zadáváš přímo v prostředí platební brány, k číslu karty se nedostaneme; od Stripe víme jen to, zda platba proběhla.
• Resend, odesílání transakčních e-mailů k objednávce (potvrzení a faktura; USA, standardní smluvní doložky).
• Zaslat.cz, doprava zásilek na výdejní místo (ČR). Předáváme jméno, kontakt a vybrané výdejní místo.
• Google Maps / Waze, pokud spustíš navigaci, otevře se služba třetí strany s jejími vlastními podmínkami.

Údaje neprodáváme. Třetím stranám je předáváme jen v rozsahu nutném pro výše uvedené účely.

5. Předání mimo EU

U poskytovatelů v USA (např. Vercel, OpenAI) dochází k předání do třetí země na základě standardních smluvních doložek Evropské komise, případně jiného vhodného právního mechanismu zajišťujícího odpovídající úroveň ochrany.

6. Doba uchování

Údaje účtu a tras uchováváme po dobu trvání účtu. Po jeho zrušení je vymažeme nebo anonymizujeme, nevyžaduje-li zákon delší uchování (např. daňové doklady). Technické logy uchováváme po nezbytně nutnou dobu.

7. Tvoje práva

Podle GDPR máš právo na:

• přístup ke svým údajům a jejich kopii;
• opravu nepřesných údajů;
• výmaz („právo být zapomenut") a omezení zpracování;
• přenositelnost údajů;
• vznesení námitky proti zpracování z oprávněného zájmu;
• odvolání souhlasu (např. polohy) kdykoli, bez vlivu na předchozí zpracování;
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

Účet i s daty si můžeš smazat v nastavení, nebo nás požádej na jakubtestovaci75@gmail.com.

8. Cookies a lokální úložiště

Technicky nezbytné cookies / lokální úložiště používáme pro fungování přihlášení a základních funkcí. Analytiku návštěvnosti (Google Analytics 4, s anonymizací IP adresy) a měření reklamy (Meta pixel) používáme pouze s tvým souhlasem uděleným přes cookie lištu. Bez souhlasu se nenačte ani jedno. Souhlas můžeš kdykoli odvolat smazáním cookies ve svém prohlížeči.

Když na Revvni přijdeš z reklamy, uložíme si do cookie informaci o tom, ze které kampaně to bylo, abychom věděli, jestli se reklama vyplatila. Není v ní nic o tobě, jen název zdroje a kampaně. Zároveň si serverově vedeme souhrnné počty návštěv po dnech a zdrojích. Ty jsou anonymní a nejde z nich zpětně určit konkrétního člověka, proto k nim souhlas nepotřebujeme.