Ochrana osobních údajů

1. Kdo zpracovává osobní údaje

Provozovatelem služby Moje Boženka je František Ivan, IČO: 18033369, fyzická osoba podnikající dle živnostenského zákona, se sídlem Nušlova 2276/17, Praha 5, 158 00, Česká republika (dále jen „provozovatel“).

Ve vztahu k údajům získaným při provozu webu, registraci účtů, fakturaci, technické podpoře, komunikaci se zájemci o službu a zabezpečení služby vystupuje provozovatel jako správce osobních údajů. U osobních údajů obsažených v oznámeních, přílohách a navazující evidenci vedené organizací ve službě vystupuje provozovatel typicky jako zpracovatel a příslušná organizace jako správce.

Kontakt pro záležitosti ochrany osobních údajů: [email protected]

2. Jaké údaje zpracováváme jako správce

V závislosti na tom, jak službu používáte, můžeme zpracovávat zejména:

• identifikační a kontaktní údaje zákazníků a jejich pověřených osob (jméno, příjmení, e-mail, telefon, pracovní zařazení),
• údaje o organizaci a fakturační údaje,
• přihlašovací a autentizační údaje k účtům v portálu (včetně hashů hesel),
• údaje z komunikace s provozovatelem, požadavků na podporu a obchodních poptávek,
• e-mailovou adresu a údaje z kalkulačky pokut (/pokuty), pokud ji použijete a udělíte souhlas se zpracováním a oslovením,
• e-mailovou adresu přihlášenou k odběru novinek a související technické údaje o odběru (např. čas přihlášení nebo odhlášení),
• technické a bezpečnostní záznamy o používání služby, například IP adresu, čas přihlášení nebo provozní logy,
• údaje potřebné pro plnění právních povinností, účetnictví a ochranu práv provozovatele.

3. Účely a právní základy zpracování

Jako správce zpracováváme osobní údaje zejména pro tyto účely:

• uzavření a plnění smlouvy se zákazníkem, zřízení a správa účtů a provoz služby (čl. 6 odst. 1 písm. b) GDPR),
• plnění právních povinností v oblasti účetnictví, daní, bezpečnosti a související evidence (čl. 6 odst. 1 písm. c) GDPR),
• ochrana práv, zabezpečení služby, prevence zneužití a komunikace se zákazníky nebo zájemci o službu (čl. 6 odst. 1 písm. f) GDPR),
• zasílání novinek a praktických tipů k whistleblowingu na základě vašeho souhlasu uděleného při přihlášení k odběru (čl. 6 odst. 1 písm. a) GDPR); souhlas můžete kdykoli odvolat odhlášením z odběru nebo e-mailem na [email protected],
• oslovení na e-mail zadaný v kalkulačce pokut (/pokuty) na základě vašeho souhlasu, například s nabídkou řešení vnitřního oznamovacího systému nebo souvisejících informací (čl. 6 odst. 1 písm. a) GDPR); souhlas můžete kdykoli odvolat e-mailem na [email protected],
• souhlas subjektu údajů, pokud jej v konkrétním případě vyžadujeme, například u volitelných analytických cookies nebo zvláštního účelu, který nelze opřít o jiný právní základ (čl. 6 odst. 1 písm. a) GDPR).

4. Údaje zpracovávané pro organizace jako zpracovatel

Pokud organizace používá službu k provozu svého oznamovacího systému, je tato organizace zpravidla správcem osobních údajů obsažených v oznámeních, přílohách a navazující komunikaci. Provozovatel tyto údaje zpracovává pouze jménem organizace, podle jejích pokynů a v rozsahu potřebném pro provoz, zabezpečení a podporu služby.

Organizace jako správce odpovídá za právní titul zpracování, informační povinnost, určení příslušné osoby, vyřízení práv subjektů údajů a za zákonné uchovávání oznámení a souvisejících dokumentů. Zákon o ochraně oznamovatelů obvykle vyžaduje uchování oznámení a souvisejících dokumentů po dobu 5 let od přijetí oznámení.

5. Doba uchovávání

Údaje, které zpracováváme jako správce, uchováváme po dobu nezbytnou pro splnění účelu zpracování. Zákaznické a účetní údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními předpisy nebo po dobu nutnou k ochraně našich práv. Údaje z obchodních poptávek, podpory a kalkulačky pokut uchováváme po dobu nezbytnou k vyřízení požadavku a navazující komunikace, případně do odvolání souhlasu, byl-li udělen. E-mail z odběru novinek uchováváme po dobu trvání souhlasu, tedy do odhlášení z odběru nebo do odvolání souhlasu; poté jej z evidence novinek odstraníme. Po uplynutí příslušné doby údaje smažeme, anonymizujeme nebo dále uchováváme jen tehdy, pokud to vyžaduje právní předpis.

6. Příjemci a předávání údajů

Údaje mohou být zpřístupněny našim zpracovatelům a dodavatelům, zejména poskytovatelům hostingu, technické podpory, zabezpečení, účetních nebo komunikačních služeb, a to pouze v rozsahu nezbytném pro daný účel a při zachování odpovídající ochrany.

Pro rozesílání novinek využíváme službu Ecomail (Ecomail.cz, s.r.o.), které předáváme e-mailovou adresu a údaje potřebné k správě odběru. Ecomail tyto údaje zpracovává jako náš zpracovatel podle našich pokynů.

Pro analytiku webu můžeme při vašem souhlasu využívat Google Analytics (Google Ireland Limited / Google LLC) a Microsoft Clarity (Microsoft Corporation). Tyto služby mohou zpracovávat technické údaje o návštěvě (např. IP adresa v anonymizované nebo zkrácené podobě, identifikátory cookies, údaje o zařízení a chování na webu) jako naši zpracovatelé.

Data ukládáme primárně v rámci Evropské unie nebo Evropského hospodářského prostoru. Poskytovatelé analytiky mohou údaje předávat také mimo EHP (zejména do USA). V takovém případě spoléháme na odpovídající právní mechanismus ochrany, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

7. Vaše práva jako subjektu údajů

Jako subjekt údajů máte právo:

• na přístup ke svým osobním údajům,
• na opravu nebo výmaz údajů,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• odvolat souhlas, pokud je zpracování na souhlasu založeno,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Pokud se vaše žádost týká údajů zpracovávaných konkrétní organizací v rámci jejího oznamovacího systému, obraťte se primárně na tuto organizaci jako na správce. Uplatnění některých práv může být omezeno, pokud je to nezbytné pro ochranu totožnosti oznamovatele, průběh šetření nebo splnění zákonné povinnosti.

8. Zabezpečení údajů

Přijímáme technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím a neoprávněným přístupem, včetně šifrování, řízení přístupu a pravidelných bezpečnostních kontrol.

9. Cookies a analytika

Web používá nezbytné cookies pro fungování aplikace (např. relace přihlášení). Tyto cookies jsou nutné pro provoz služby a nevyžadují souhlas.

Analytické cookies a obdobné technologie používáme pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete udělit nebo odmítnout v cookie liště a kdykoli změnit smazáním uloženého nastavení v prohlížeči nebo kontaktováním provozovatele. Analytické nástroje se nenačítají dříve, než udělíte souhlas.

Při souhlasu můžeme používat zejména:

• Google Analytics 4 – měření návštěvnosti a používání webu (poskytovatel Google Ireland Limited / Google LLC),
• Microsoft Clarity (poskytovatel Microsoft Corporation) – viz níže.

Spolupracujeme s Microsoft Clarity, abychom zjistili, jak návštěvníci web používají a jak s ním interagují, a to prostřednictvím behaviorálních metrik, heatmap a přehrávání relací (session replay). Cílem je zlepšovat naše produkty a služby. Údaje o používání webu se zachycují pomocí cookies první a třetí strany a dalších sledovacích technologií, aby bylo možné vyhodnotit popularitu obsahu a online aktivitu. Tyto informace využíváme také k optimalizaci webu a k účelům zabezpečení a prevence zneužití. Microsoft Clarity nespouštíme bez vašeho souhlasu s analytickými cookies.

Další informace o tom, jak Microsoft shromažďuje a používá vaše údaje, najdete v Prohlášení o ochraně osobních údajů společnosti Microsoft.

10. Změny informací

Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na této stránce. Významné změny oznámíme prostřednictvím webu nebo e-mailem registrovaným uživatelům.

Poslední aktualizace: 30. 7. 2026