Zásady zpracování osobních údajů

1. Správce údajů

• Správce: Údaje provozovatele budou doplněny po dokončení zápisu do živnostenského rejstříku.
• Značka / provozovaná služba: The Sky Bureau (CZ Nebeský úřad, SK Nebeský úrad) — jde o fiktivní úřad, ne orgán veřejné moci; pro účely GDPR je správcem reálná entita provozovatele, ne „úřad“.
• Kontakt pro ochranu údajů: e-mail podatelny (viz stránka Kontakt).
• Pověřenec pro ochranu osobních údajů (DPO): nejmenuje se — činnost správce nespadá pod povinné jmenování dle čl. 37 GDPR (nejde o rozsáhlé systematické monitorování ani o zvláštní kategorie údajů).

2. Jaké údaje o vás zpracováváme

Držíme se minima. Pro samotnou podatelnu je to:

• I když navenek komunikujeme „sbíráme jen e-mail“, pro prokazatelnost souhlasu technicky evidujeme i časové razítko a IP adresu. To je standard u dvoufázového přihlášení a přiznáváme to.
• Nezpracováváme v podatelně: jméno, telefon, adresu, polohu, platební údaje ani zvláštní kategorie údajů (čl. 9 GDPR). Ty přicházejí až s nákupem a budou pokryty samostatně.

3. Účel a právní základ

Dvoufázové přihlášení (double opt-in) = po zadání e-mailu přijde ověřovací e-mail; teprve klik na odkaz aktivuje přihlášení a souhlas s obchodními sděleními. Do potvrzení e-mail neaktivujeme k rozesílce.

4. Jak dlouho údaje uchováváme

• Do odvolání souhlasu (odhlášení), nejdéle však 24 měsíců od přihlášení, nepřejde-li přihlášení dřív v zákaznický vztah, nebo
• do převedení do zákaznické evidence při nákupu (pak platí zásady pro nákup).
• Záznamy o uděleném souhlasu (čas, IP) uchováváme po dobu trvání souhlasu a 3 roky po jeho odvolání pro obranu proti právním nárokům.

5. Komu údaje předáváme (zpracovatelé)

Data zpracovávají naši dodavatelé (zpracovatelé dle čl. 28 GDPR) na základě zpracovatelských smluv:

• U dodavatelů mimo EU se přenos opírá o standardní smluvní doložky (SCC). Seznam zpracovatelů udržujeme aktuální.

6. Práva subjektu údajů

Máte právo:

• na přístup k údajům (čl. 15) — víte, co o vás vedeme;
• na opravu (čl. 16) — např. překlep v e-mailu;
• na výmaz („být zapomenut“, čl. 17) — smažeme vás z podatelny;
• na omezení zpracování (čl. 18);
• na přenositelnost (čl. 20) — vydáme e-mail ve strojově čitelné podobě;
• vznést námitku proti zpracování (čl. 21);
• odvolat souhlas kdykoli (čl. 7 odst. 3) — bez vlivu na zákonnost zpracování před odvoláním;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, Praha 7, www.uoou.gov.cz. Slovenští zájemci: Úrad na ochranu osobných údajov SR.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR). Kontakt je na stránce Kontakt.

7. Jak odvolat souhlas a odhlásit se

• Klik na „Odhlásit“ v patičce každého e-mailu — okamžité ukončení rozesílky.
• Nebo e-mailem na adresu podatelny s žádostí o výmaz z evidence.

Odvolání souhlasu je zdarma a bez sankce. Po odvolání přestaneme zasílat sdělení a e-mail smažeme (kromě nezbytného logu o souhlasu, viz článek 4).

8. Cookies a analytika

• Formulář podatelny funguje bez marketingových cookies.
• Analytika běží v režimu bez cookies a bez profilování návštěvníků.

9. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR. Přidělení jednacího čísla je pouze pořadové.