Zásady ochrany osobních údajů

Verze 1.0 · účinné od 29. 6. 2026

Tyto zásady popisují, jak služba Olvano (https://olvano.cz) zpracovává a chrání osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Daniel Krůl sídlo: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, zapsán v živnostenském rejstříku e-mail: dankrul.krul@gmail.com (dále jen „Provozovatel" nebo „Správce").

Provozovatel nejmenoval pověřence pro ochranu osobních údajů; ve věcech ochrany osobních údajů jej lze kontaktovat na uvedeném e-mailu.

2. Dvojí postavení Provozovatele: správce vs. zpracovatel

Toto je pro Olvano klíčové rozlišení:

2.1 Provozovatel je správcem osobních údajů, které sám určuje a zpracovává – tj. údajů uživatelů Služby (registrace, předplatné), návštěvníků webu, odesílatelů kontaktního formuláře a odběratelů newsletteru. Na toto zpracování se vztahují tyto Zásady.

2.2 Provozovatel je zpracovatelem osobních údajů, které do Služby vkládá uživatel o třetích osobách (zejména o svých klientech a obchodních partnerech, příjemcích faktur a osobách podepisujících dokumenty). U těchto údajů je správcem uživatel a Provozovatel je zpracovává výhradně jeho jménem a podle jeho pokynů na základě Smlouvy o zpracování osobních údajů (DPA) uzavřené dle čl. 28 GDPR. Tyto Zásady takové zpracování blíže neupravují – řídí se uvedenou DPA.

3. Jaké údaje, za jakým účelem a na jakém právním základě zpracováváme

Jako správce zpracováváme:

a) Registrační a účetní údaje uživatele (jméno, příjmení / název, e-mail, přihlašovací údaje, identifikační a fakturační údaje podnikatele).

• Účel: zřízení a vedení účtu, poskytování Služby, komunikace.
• Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.

b) Údaje o platbách za předplatné (údaje o objednávce a o přijaté platbě bankovním převodem, zejména variabilní symbol a uhrazená částka).

• Účel: zpracování plateb, vystavení daňových dokladů, vedení účetnictví.
• Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) a plnění právní povinnosti (účetní a daňové předpisy) – čl. 6 odst. 1 písm. c) GDPR.

c) Technické a provozní údaje (IP adresa, logy, identifikátory zařízení, údaje o užívání Služby).

• Účel: zabezpečení, prevence zneužití, provoz a zlepšování Služby, diagnostika.
• Právní základ: oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR.

d) Analytické údaje (Google Analytics) prostřednictvím souborů cookies.

• Účel: měření návštěvnosti a zlepšování webu.
• Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR (udělený v cookie liště); lze jej kdykoli odvolat.

e) Údaje z kontaktního formuláře (jméno, e-mail, obsah zprávy).

• Účel: vyřízení dotazu.
• Právní základ: oprávněný zájem, resp. jednání o smlouvě – čl. 6 odst. 1 písm. f), resp. b) GDPR.

f) Údaje odběratelů newsletteru (e-mail).

• Účel: zasílání novinek a obchodních sdělení.
• Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR, resp. oprávněný zájem u vlastních zákazníků dle § 7 zákona č. 480/2004 Sb. Odběr lze kdykoli odhlásit.

4. Doba uložení

4.1 Údaje uživatele zpracováváme po dobu trvání účtu a poté po dobu nezbytnou k ochraně práv Provozovatele.

4.2 Účetní a daňové doklady uchováváme po zákonem stanovenou dobu (zpravidla 10 let, resp. dle zákona o účetnictví a zákona o dani z přidané hodnoty).

4.3 Údaje zpracovávané na základě souhlasu zpracováváme do odvolání souhlasu. Logy a technické údaje uchováváme po přiměřenou dobu nezbytnou pro daný účel.

5. Příjemci a zpracovatelé

5.1 Osobní údaje mohou být zpřístupněny našim zpracovatelům, kteří pro nás zajišťují provoz Služby. K datu účinnosti těchto Zásad jsou jimi zejména:

5.2 Údaje můžeme předat orgánům veřejné moci, vyžadují-li to právní předpisy.

6. Předání mimo EU/EHP

6.1 Údaje jsou primárně zpracovávány na serverech v Evropské unii. Dochází-li u některého zpracovatele (např. Google Analytics) k předání do třetí země, je toto předání zajištěno odpovídajícími zárukami podle čl. 46 GDPR (zejména standardní smluvní doložky Evropské komise), případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).

7. Práva subjektů údajů

7.1 V souvislosti se zpracováním máte právo na: přístup k údajům, opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování na základě oprávněného zájmu a odvolání souhlasu (tam, kde je zpracování na souhlasu založeno).

7.2 Svá práva uplatníte na e-mailu dankrul.krul@gmail.com. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

7.3 Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

8.1 Web používá nezbytné cookies potřebné pro fungování webu (právní základ: oprávněný zájem) a analytické cookies (Google Analytics), které nasazujeme pouze s vaším souhlasem uděleným v cookie liště (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

8.2 Nastavení souhlasu lze kdykoli změnit prostřednictvím odkazu „Nastavení cookies" na webu.

9. Zabezpečení

Provozovatel přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména ukládání dat na serverech v EU, řízení přístupu pouze oprávněným osobám a šifrování přenosu. Žádné opatření však neposkytuje absolutní záruku bezpečnosti.

10. Změny zásad

Tyto Zásady mohou být aktualizovány. O podstatných změnách budeme informovat na webu nebo e-mailem. Aktuální znění je vždy dostupné na https://olvano.cz/privacy.