Zásady ochrany osobních údajů
1.Kdo jsme (správce)
Správcem osobních údajů je:
Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR.
2.Jaké údaje zpracováváme
2.1 Všichni uživatelé (čtenáři i autoři)
| Údaj | Účel | Právní základ |
|---|---|---|
| E-mailová adresa | Přihlášení, notifikace, komunikace | Plnění smlouvy |
| Heslo (šifrované) | Zabezpečení účtu | Plnění smlouvy |
| Zobrazované jméno / pseudonym | Identifikace v rámci platformy | Plnění smlouvy |
| Bio / popis profilu | Veřejný profil | Souhlas |
| Země | Jazyk rozhraní, dostupnost funkcí | Plnění smlouvy |
| Jazyk rozhraní (SK/CS) | Personalizace | Oprávněný zájem |
| IP adresa a technické údaje | Bezpečnost, prevence zneužití | Oprávněný zájem |
2.2 Aktivita na platformě
| Údaj | Účel | Právní základ |
|---|---|---|
| Knihovna (uložené a zakoupené knihy) | Poskytování služby | Plnění smlouvy |
| Historie čtení a pozice v kapitole | Funkce „Pokračovat ve čtení“ | Plnění smlouvy |
| Hodnocení a komentáře | Veřejná interakce | Souhlas |
| Sledování autorů (follow) | Notifikace o novém obsahu | Plnění smlouvy |
| Blokování uživatelů | Ochrana před obtěžováním | Oprávněný zájem |
| Zůstatek a historie mincí | Účetní evidence | Plnění smlouvy + zákonná povinnost |
2.3 Platby (nákup mincí)
Platby zpracovává Stripe, Inc. jako samostatný správce. Neuchováváme čísla platebních karet ani bankovní údaje kupujících.
Od Stripe dostáváme: identifikátor transakce, částku, čas, stav platby a e-mail kupujícího.
Právní základ: plnění smlouvy a zákonná povinnost (účetnictví).
2.4 Autoři — daňové údaje pro honoráře
Autor tyto údaje zadává dobrovolně, ale bez nich není možné vyplácet honoráře.
| Údaj | Účel |
|---|---|
| Právní jméno a příjmení | Identifikace příjemce honoráře |
| Adresa trvalého pobytu | Daňová evidence |
| IBAN | Výplata honoráře |
| DIČ / IČO (nepovinné) | Daňová evidence |
| Daňová země (SK / CZ) | Určení daňového režimu |
| Dohoda o nevybírání srážkové daně (SK) | Zákonná povinnost |
| Daňové prohlášení (CZ) | Zákonná povinnost |
| Potvrzení o daňovém domicilu (CZ) | Zákonná povinnost |
| Údaj, zda je autor mladší než 18 let | Ochrana nezletilých, omezení honorářů |
Právní základ: plnění smlouvy + zákonná povinnost (zákon o daních z příjmů, zákon o účetnictví).
3.Jak dlouho údaje uchováváme
| Kategorie | Doba uchovávání |
|---|---|
| Účet a profil | Po dobu existence účtu |
| Obsah zveřejněný autorem | Po dobu existence účtu; po zrušení podle Obchodních podmínek |
| Komentáře a hodnocení | Po dobu existence účtu |
| Účetní doklady (nákupy, honoráře) | 10 let — zákon o účetnictví |
| Daňové dokumenty autorů | 10 let — zákon o účetnictví |
| Technické logy a IP adresy | 12 měsíců |
| Údaje po zrušení účtu | Smazány do 30 dnů, kromě údajů se zákonnou dobou uchovávání |
4.Komu údaje poskytujeme (zpracovatelé)
| Zpracovatel | Účel | Země |
|---|---|---|
| Supabase | Databáze a autentifikace | [DOPLŇTE region — EU/US] |
| Stripe | Zpracování plateb | USA (Data Privacy Framework) |
| Resend | Odesílání e-mailů | USA |
| [DOPLŇTE hosting — Vercel?] | Provoz webu | [DOPLŇTE] |
Osobní údaje neprodáváme a neposkytujeme třetím stranám pro marketingové účely.
Údaje můžeme poskytnout orgánům veřejné moci, pokud nám to ukládá zákon (např. finanční úřad, soud, policie).
Přenos mimo EU
Někteří zpracovatelé sídlí v USA. Přenos je zabezpečen prostřednictvím standardních smluvních doložek (SCC) a/nebo účasti v rámci EU-U.S. Data Privacy Framework.
5.Jaká máte práva
Podle GDPR máte právo:
- na přístup ke svým údajům — dozvědět se, co o vás zpracováváme
- na opravu nesprávných nebo neúplných údajů
- na vymazání („právo být zapomenut“) — kromě údajů, které musíme uchovávat ze zákona
- na omezení zpracování
- na přenositelnost údajů — získat své údaje ve strojově čitelném formátu
- vznést námitku proti zpracování na základě oprávněného zájmu
- odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu
Žádost pošlete na [DOPLŇTE e-mail]. Odpovíme do 30 dnů.
Stížnost
Máte pocit, že s vašimi údaji nakládáme nesprávně? Můžete podat stížnost:
6.Cookies a technologie
Používáme:
- Nezbytné cookies — přihlášení, session, bezpečnost. Bez nich platforma nefunguje.
- localStorage — nastavení čtení (velikost písma, hlas při čtení nahlas), jazyk rozhraní
- sessionStorage — zobrazení uvítacího banneru jednou za návštěvu
Nepoužíváme analytické ani reklamní cookies třetích stran. [POZNÁMKA: upravit pokud později přidáš Google Analytics nebo podobné]
7.Zabezpečení údajů
- Hesla jsou uložena v šifrované podobě (hashovaná), nikdy je nevidíme
- Komunikace probíhá přes šifrované spojení (HTTPS)
- Přístup k databázi mají pouze oprávněné osoby
- Platební údaje zpracovává Stripe, který splňuje standard PCI DSS
8.Nezletilí
Platforma je určena uživatelům od 16 let. Autoři mladší než 18 let mohou publikovat obsah zdarma, ale nemohou přijímat honoráře ani přímou podporu od čtenářů — z důvodu ochrany nezletilých.
Obsah označený jako 18+ není přístupný nezletilým uživatelům.
9.Změny tohoto dokumentu
Tento dokument můžeme aktualizovat. O podstatných změnách vás upozorníme e-mailem nebo oznámením na platformě alespoň 14 dní předem.
Aktuální verze je vždy dostupná na webknihy.com/privacy.
10.Kontakt
Máte otázku ke zpracování osobních údajů?