Zásady ochrany osobních údajů
Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, proč, na jakém právním základě a jaká práva vůči nám máte. Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Účinné od: 9. července 2026
1. Kdo je správce údajů
Správcem osobních údajů je provozovatel webu InsiderEye, který určuje účely a prostředky jejich zpracování:
- Obchodní firma / jméno
- Pavel Kukliš
- Sídlo
- Střelecká 108, 691 42 Valtice
- IČO
- 24602787
- [email protected]
- Pověřenec pro ochranu osobních údajů
- Nebyl jmenován - nevzniká zákonná povinnost podle čl. 37 GDPR.
2. Jaké údaje zpracováváme a proč
Zpracováváme jen údaje, které nám sami poskytnete, a technické údaje, které nám odešle váš prohlížeč.
| Kategorie údajů | Účel | Právní základ (čl. 6 GDPR) | Doba uchování |
|---|---|---|---|
| E-mailová adresa | Založení a správa členského účtu, zasílání alertů | Plnění smlouvy - čl. 6 odst. 1 písm. b) | Po dobu trvání členství a 3 roky poté |
| Fakturační údaje | Vystavení daňového dokladu | Právní povinnost - čl. 6 odst. 1 písm. c) | 10 let (zákon o DPH) |
| IP adresa, typ prohlížeče, čas přístupu | Provoz, bezpečnost a ochrana proti zneužití | Oprávněný zájem - čl. 6 odst. 1 písm. f) | Nejdéle 12 měsíců |
| Volba souhlasu s cookies | Doklad o uděleném souhlasu | Právní povinnost - čl. 7 odst. 1 GDPR | 12 měsíců |
| Analytické a marketingové cookies | Měření návštěvnosti, účinnost reklamy | Souhlas - čl. 6 odst. 1 písm. a) | Do odvolání souhlasu |
Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR. Signály zobrazované v aplikaci vznikají z veřejných dat SEC, nikoli z vašich osobních údajů.
4. Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují provoz služby a jsou vázáni smlouvou o zpracování podle čl. 28 GDPR:
- Poskytovatel hostingu - Cloudflare, Inc. (USA)
- Platební brána - Stripe Payments Europe, Ltd. (Irsko), resp. Stripe, Inc. (USA)
- Nástroj pro rozesílání e-mailů - Resend, Inc. (USA), doručování přes SMTP Supabase (Supabase, Inc., USA)
Písmo Inter hostujeme lokálně na vlastní doméně, takže se při zobrazení webu neodesílají žádná data společnosti Google.
Údaje mohou být zpracovávány i mimo Evropský hospodářský prostor. V takovém případě se přenos opírá o standardní smluvní doložky Evropské komise podle čl. 46 odst. 2 písm. c) GDPR, případně o rozhodnutí o odpovídající ochraně (např. EU–US Data Privacy Framework).
Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon.
5. Jaká máte práva
Ve vztahu ke svým osobním údajům máte následující práva. Uplatnit je můžete e-mailem na adrese uvedené v úvodu; odpovíme nejpozději do jednoho měsíce.
- Právo na přístup (čl. 15)
- Můžete se nás zeptat, zda o vás zpracováváme osobní údaje, a získat jejich kopii.
- Právo na opravu (čl. 16)
- Nepřesné údaje o vás musíme na vaši žádost opravit, neúplné doplnit.
- Právo na výmaz (čl. 17)
- V zákonem stanovených případech máte právo na smazání svých údajů („právo být zapomenut“).
- Právo na omezení zpracování (čl. 18)
- Můžete žádat, abychom údaje dočasně pouze uchovávali a jinak s nimi nenakládali.
- Právo na přenositelnost (čl. 20)
- Údaje, které jste nám poskytli, vám vydáme ve strojově čitelném formátu.
- Právo vznést námitku (čl. 21)
- Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. Proti přímému marketingu vždy.
- Právo odvolat souhlas (čl. 7 odst. 3)
- Souhlas s cookies i s odběrem sdělení můžete kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Zabezpečení údajů
Přenos dat mezi vaším prohlížečem a webem je šifrován protokolem TLS. Přístup k osobním údajům mají pouze osoby, které je potřebují ke své práci, a to v nezbytném rozsahu. Žádné opatření však neposkytuje absolutní ochranu; v případě porušení zabezpečení s vysokým rizikem pro vaše práva vás budeme informovat podle čl. 34 GDPR.
7. Změny těchto zásad
Zásady můžeme upravit, pokud se změní způsob zpracování údajů nebo právní předpisy. Aktuální znění je vždy dostupné na této stránce s uvedeným datem účinnosti. Pokud se změní rozsah cookies vyžadujících souhlas, vyžádáme si váš souhlas znovu.