Privatlivspolitik

Version 1.0 · gældende fra 29. 6. 2026

Denne politik beskriver, hvordan tjenesten Olvano (https://olvano.cz) behandler og beskytter personoplysninger i overensstemmelse med forordning (EU) 2016/679 (GDPR) og lov nr. 110/2019 Sb. om behandling af personoplysninger.

1. Dataansvarlig

Daniel Krůl hjemsted: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, registreret i erhvervsregistret e-mail: dankrul.krul@gmail.com (herefter „Udbyderen" eller „den Dataansvarlige").

Udbyderen har ikke udpeget en databeskyttelsesrådgiver; i spørgsmål om beskyttelse af personoplysninger kan Udbyderen kontaktes på den anførte e-mail.

2. Udbyderens dobbelte rolle: dataansvarlig vs. databehandler

Dette er en central sondring for Olvano:

2.1 Udbyderen er dataansvarlig for de personoplysninger, som Udbyderen selv fastlægger og behandler – dvs. oplysninger om Tjenestens brugere (registrering, abonnement), besøgende på hjemmesiden, afsendere af kontaktformularen og abonnenter på nyhedsbrevet. Denne politik gælder for denne behandling.

2.2 Udbyderen er databehandler for de personoplysninger, som brugeren indlæser i Tjenesten om tredjemand (navnlig om sine kunder og forretningspartnere, modtagere af fakturaer og personer, der underskriver dokumenter). For disse oplysninger er brugeren dataansvarlig, og Udbyderen behandler dem udelukkende på brugerens vegne og efter brugerens anvisninger på grundlag af Databehandleraftalen (DPA) indgået i henhold til artikel 28 i GDPR. Denne politik regulerer ikke nærmere en sådan behandling – den reguleres af den nævnte DPA.

3. Hvilke oplysninger, til hvilket formål og på hvilket retsgrundlag vi behandler

Som dataansvarlig behandler vi:

a) Brugerens registrerings- og kontooplysninger (for- og efternavn / navn, e-mail, loginoplysninger, den erhvervsdrivendes identifikations- og faktureringsoplysninger).

• Formål: oprettelse og administration af kontoen, levering af Tjenesten, kommunikation.
• Retsgrundlag: opfyldelse af en aftale – artikel 6, stk. 1, litra b) i GDPR.

b) Oplysninger om betalinger for abonnementet (oplysninger om ordren og om den modtagne betaling ved bankoverførsel, navnlig variabelsymbol og det betalte beløb).

• Formål: behandling af betalinger, udstedelse af skattebilag, regnskabsføring.
• Retsgrundlag: opfyldelse af en aftale – artikel 6, stk. 1, litra b) – og overholdelse af en retlig forpligtelse (regnskabs- og skattelovgivning) – artikel 6, stk. 1, litra c) i GDPR.

c) Tekniske og driftsmæssige oplysninger (IP-adresse, logfiler, enhedsidentifikatorer, oplysninger om brugen af Tjenesten).

• Formål: sikkerhed, forebyggelse af misbrug, drift og forbedring af Tjenesten, diagnosticering.
• Retsgrundlag: legitim interesse – artikel 6, stk. 1, litra f) i GDPR.

d) Analyseoplysninger (Google Analytics) ved hjælp af cookies.

• Formål: måling af besøgstal og forbedring af hjemmesiden.
• Retsgrundlag: samtykke – artikel 6, stk. 1, litra a) i GDPR (givet i cookiebanneret); det kan til enhver tid tilbagekaldes.

e) Oplysninger fra kontaktformularen (navn, e-mail, beskedens indhold).

• Formål: behandling af forespørgslen.
• Retsgrundlag: legitim interesse, henholdsvis foranstaltninger forud for indgåelse af en aftale – artikel 6, stk. 1, litra f), henholdsvis litra b) i GDPR.

f) Oplysninger om abonnenter på nyhedsbrevet (e-mail).

• Formål: udsendelse af nyheder og kommercielle henvendelser.
• Retsgrundlag: samtykke – artikel 6, stk. 1, litra a) i GDPR, henholdsvis legitim interesse for så vidt angår egne kunder i henhold til § 7 i lov nr. 480/2004 Sb. Abonnementet kan til enhver tid opsiges.

4. Opbevaringsperiode

4.1 Vi behandler brugerens oplysninger, så længe kontoen består, og derefter i det tidsrum, der er nødvendigt for at beskytte Udbyderens rettigheder.

4.2 Regnskabs- og skattebilag opbevarer vi i den lovbestemte periode (som regel 10 år, henholdsvis i henhold til regnskabsloven og loven om merværdiafgift).

4.3 Oplysninger, der behandles på grundlag af samtykke, behandler vi, indtil samtykket tilbagekaldes. Logfiler og tekniske oplysninger opbevarer vi i et rimeligt tidsrum, der er nødvendigt til det pågældende formål.

5. Modtagere og databehandlere

5.1 Personoplysninger kan gøres tilgængelige for vores databehandlere, der varetager driften af Tjenesten for os. På datoen for denne politiks ikrafttræden er det navnlig:

5.2 Vi kan videregive oplysninger til offentlige myndigheder, hvis lovgivningen kræver det.

6. Overførsel uden for EU/EØS

6.1 Oplysningerne behandles primært på servere i Den Europæiske Union. Sker der hos en databehandler (f.eks. Google Analytics) en overførsel til et tredjeland, er denne overførsel sikret ved passende garantier i henhold til artikel 46 i GDPR (navnlig Europa-Kommissionens standardkontraktbestemmelser), eventuelt på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau (EU–US Data Privacy Framework).

7. De registreredes rettigheder

7.1 I forbindelse med behandlingen har du ret til: indsigt i oplysningerne, berigtigelse, sletning („retten til at blive glemt"), begrænsning af behandlingen, dataportabilitet, indsigelse mod behandling på grundlag af en legitim interesse og tilbagekaldelse af samtykke (dér, hvor behandlingen er baseret på samtykke).

7.2 Du gør dine rettigheder gældende på e-mailen dankrul.krul@gmail.com. Vi behandler dem uden unødig forsinkelse, senest inden for en måned.

7.3 Du har ligeledes ret til at indgive en klage til tilsynsmyndigheden, som er Úřad pro ochranu osobních údajů (det tjekkiske datatilsyn), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

8.1 Hjemmesiden bruger nødvendige cookies, der er påkrævet for, at hjemmesiden kan fungere (retsgrundlag: legitim interesse), og analytiske cookies (Google Analytics), som vi kun anvender med dit samtykke givet i cookiebanneret (§ 89 stk. 3 i lov nr. 127/2005 Sb. om elektronisk kommunikation).

8.2 Samtykkeindstillingerne kan til enhver tid ændres via linket „Cookieindstillinger" på hjemmesiden.

9. Sikkerhed

Udbyderen har truffet passende tekniske og organisatoriske foranstaltninger til at sikre personoplysningerne, navnlig opbevaring af data på servere i EU, adgangsstyring, der kun giver berettigede personer adgang, og kryptering af overførsel. Ingen foranstaltning giver dog en absolut garanti for sikkerhed.

10. Ændringer af politikken

Denne politik kan blive opdateret. Om væsentlige ændringer vil vi informere på hjemmesiden eller via e-mail. Den aktuelle version er altid tilgængelig på https://olvano.cz/privacy.