Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracováváme, proč, jak dlouho a s jakými právy.

1. Správce údajů

Správcem osobních údajů je Daniel Fišer, provozovatel webu chybíšmi.eu, IČO: 29762898, se sídlem Nerudova 941, 543 01 Vrchlabí, kontaktní e-mail: info@chybismi.eu.

2. Jaké údaje zpracováváme

• Registrace: jméno, e-mail, heslo (v hashované podobě), telefon (volitelně).
• Objednávky a faktury: fakturační údaje, IČO, DIČ, adresa, číslo objednávky.
• Platby: údaje o bankovním převodu / QR platbě (variabilní symbol, částka, identifikátor transakce z banky). Kartové údaje nezpracováváme.
• Obsah vzpomínek: texty, fotografie, videa a hlasové zprávy, které uživatel nahraje; u hudby případně odkaz na oblíbenou skladbu na Spotify/YouTube/Apple Music (soubor skladby neukládáme).
• Technické údaje: IP adresa, User-Agent, logy akcí, souhlasy.

3. Účel a právní titul zpracování

• Plnění smlouvy (čl. 6/1/b) – poskytování služby, fakturace.
• Plnění právní povinnosti (čl. 6/1/c) – archivace daňových dokladů 10 let.
• Oprávněný zájem (čl. 6/1/f) – bezpečnost, prevence podvodů.
• Souhlas (čl. 6/1/a) – marketing, personalizace (vždy odvolatelný).

4. Doba uchovávání

• Aktivní účet: po dobu trvání smluvního vztahu + 3 roky.
• Daňové doklady: 10 let (§ 35 ZDPH, § 31 zák. o účetnictví).
• Souhlasy a audit log: 10 let.
• Příspěvky a vzpomínky: dokud existuje daná vzpomínka.

5. Příjemci údajů

• Fio banka – pro párování příchozích plateb převodem / QR.
• Poskytovatel hostingu a e-mailových služeb.
• Finanční úřad / účetní – v souvislosti se zákonnou evidencí.

6. Vaše práva

• Právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku.
• Práva uplatníte v sekci GDPR v dashboardu nebo e-mailem.
• Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Cookies

Používáme pouze technicky nezbytné cookies (session, CSRF). Pro případné analytické cookies žádáme souhlas samostatně.