Připoj se

Zásady ochrany osobních údajů

Poslední aktualizace:

Tahle stránka vysvětluje, jaké údaje o tobě Bez titulků sbírá, proč, jak dlouho je uchovává a jaká máš podle GDPR práva. Snažíme se to napsat srozumitelně, ne právničtinou. Pokud si přesto nebudeš něčím jistý/á, napiš nám na beztitulkucz@gmail.com.

1. Kdo je správce tvých údajů

Správcem osobních údajů je Matěj Filipský, podnikající fyzická osoba zapsaná v živnostenském rejstříku, IČO 24525278, sídlo Chelčického 1473, 676 02 Moravské Budějovice. Kontakt pro cokoliv ohledně osobních údajů: beztitulkucz@gmail.com.

2. Jaké údaje sbíráme

Newsletter „Slovo denně"

Když se přihlásíš k odběru, uložíme tvůj e-mail a potvrdíme ho přes double opt-in: dostaneš potvrzovací e-mail a údaje se aktivně zpracovávají až po kliknutí na potvrzovací odkaz. Ukládáme si taky informaci, kde přesně na webu jsi formulář vyplnil/a (tzv. zdroj přihlášení). Pomáhá nám to pochopit, co na webu funguje.

1:1 lekce angličtiny

Když si domlouváš individuální lekci, potřebujeme tvoje jméno, e-mail a případně další údaje, které nám sám/sama dobrovolně poskytneš (např. přes e-mail nebo Discord), abychom se mohli domluvit na termínu a vést lekci.

Discord komunita

Tvoje Discord uživatelské jméno, ID a obsah, který na serveru sdílíš, primárně spravuje Discord Inc. podle vlastních zásad ochrany soukromí (discord.com/privacy). My jako správci serveru vidíme jen to, co je na serveru veřejně dostupné, tedy role a zprávy v kanálech.

Návštěvnost webu

Návštěvnost měříme nástrojem Umami, který funguje bez cookies a bez identifikace konkrétní osoby. Podrobnosti najdeš v Zásadách používání cookies.

3. Proč údaje zpracováváme a na jakém právním základě

  • Newsletter: na základě tvého souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas můžeš kdykoliv odvolat, odhlašovací odkaz je v každém e-mailu.
  • Domluva a vedení 1:1 lekcí: plnění smlouvy, nebo jednání o jejím uzavření (čl. 6 odst. 1 písm. b GDPR).
  • Účetní doklady (faktury a obdobné podklady k platbám za lekce): plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR), kterou poskytovateli ukládají daňové a účetní předpisy.
  • Základní provozní a bezpečnostní logy hostingu: oprávněný zájem na tom, aby web fungoval a byl v bezpečí (čl. 6 odst. 1 písm. f GDPR).

4. Jak dlouho údaje uchováváme

  • E-mail v newsletteru: dokud se sám/sama neodhlásíš nebo dokud aktivně neodvoláš souhlas.
  • Údaje k 1:1 lekcím: po dobu, kdy spolu spolupracujeme.
  • Účetní doklady: 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven, jak vyžadují daňové a účetní předpisy.
  • Provozní logy hostingu: krátkodobě, podle nastavení Vercelu.

5. Komu údaje předáváme

Údaje sdílíme jen s těmito zpracovateli a příjemci, a jen v nutném rozsahu:

  • Brevo (Sendinblue SAS, Francie/EU): rozesílka newsletteru a správa kontaktů. Data zůstávají v EU.
  • Vercel Inc. (USA): hosting webu. Přenos dat mimo EU je krytý mechanismem EU-US Data Privacy Framework, případně standardními smluvními doložkami.
  • Discord Inc. (USA): provoz komunitního serveru. Jde o předání údajů do třetí země mimo EU, kryté mechanismem EU-US Data Privacy Framework, případně standardními smluvními doložkami. Discord je pro data, která na jejich platformě zveřejníš, samostatným správcem a řídí se vlastními zásadami ochrany soukromí.
  • Cal.com (Cal.com, Inc., USA): rezervace termínů 1:1 lekcí. Zpracovává jméno, e-mail a zvolený termín. Jde o předání údajů do třetí země mimo EU, kryté mechanismem EU-US Data Privacy Framework, případně standardními smluvními doložkami.
  • YouTube (Google Ireland Limited): přehrání videonávodu na stránce Časté otázky. Video se z YouTube načteaž ve chvíli, kdy na něj sám/sama klikneš, do té doby web na YouTube nic neposílá. Po kliknutí platí zásady ochrany soukromí společnosti Google a YouTube může do tvého zařízení uložit vlastní údaje. Používáme variantu youtube-nocookie.com, která tohle omezuje na nutné minimum.
  • Umami: cookie-less analytika návštěvnosti, provozovaná jako hostovaná služba Umami Cloud (Umami Software, Inc.). Nezpracovává osobní údaje ve smyslu GDPR, protože neidentifikuje jednotlivé návštěvníky, do tvého zařízení nic neukládá ani nečte a nespojuje návštěvy do profilu. Zmiňujeme ji tu pro úplnost. Náš účet běží v evropském regionu, data tedy zůstávají v Evropské unii.

Nikomu jinému údaje neprodáváme ani nepředáváme pro marketing třetích stran.

6. Tvá práva

Podle čl. 15–22 GDPR máš právo na:

  • přístup ke svým osobním údajům (čl. 15),
  • opravu nepřesných údajů (čl. 16),
  • výmaz, tzv. „právo být zapomenut" (čl. 17),
  • omezení zpracování (čl. 18),
  • přenositelnost údajů (čl. 20),
  • vznesení námitky proti zpracování (čl. 21),
  • odvolání souhlasu kdykoliv, bez vlivu na zákonnost zpracování do té doby (čl. 7 odst. 3).

Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR nepoužíváme.

Pokud si myslíš, že s tvými údaji zacházíme špatně, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení dat

Přístup k tvým údajům máme jen my a výše uvedení zpracovatelé, nikdy je nesdílíme veřejně ani neprodáváme. Používáme běžná technická a organizační opatření odpovídající velikosti projektu.

8. Jak práva uplatnit

Napiš na beztitulkucz@gmail.com. Odpovíme co nejdřív, nejpozději do 30 dnů.