Polityka prywatności

Wersja 1.0 · obowiązuje od 29.06.2026

Niniejsza polityka opisuje, jak usługa Olvano (https://olvano.cz) przetwarza i chroni dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 (GDPR) oraz ustawą nr 110/2019 Sb. o przetwarzaniu danych osobowych.

1. Administrator danych osobowych

Daniel Krůl siedziba: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, wpisany do czeskiego rejestru działalności gospodarczej e-mail: dankrul.krul@gmail.com (dalej „Operator" lub „Administrator").

Operator nie wyznaczył inspektora ochrony danych; w sprawach ochrony danych osobowych można się z nim kontaktować pod wskazanym adresem e-mail.

2. Podwójna rola Operatora: administrator a podmiot przetwarzający

Jest to kluczowe rozróżnienie dla Olvano:

2.1 Operator jest administratorem danych osobowych, które sam określa i przetwarza – tj. danych użytkowników Usługi (rejestracja, abonament), odwiedzających stronę internetową, osób wysyłających formularz kontaktowy oraz subskrybentów newslettera. Do tego przetwarzania ma zastosowanie niniejsza Polityka.

2.2 Operator jest podmiotem przetwarzającym dane osobowe, które do Usługi wprowadza użytkownik o osobach trzecich (w szczególności o swoich klientach i partnerach handlowych, odbiorcach faktur i osobach podpisujących dokumenty). W odniesieniu do tych danych administratorem jest użytkownik, a Operator przetwarza je wyłącznie w jego imieniu i zgodnie z jego poleceniami na podstawie Umowy powierzenia przetwarzania danych osobowych (DPA) zawartej zgodnie z čl. 28 GDPR. Niniejsza Polityka nie reguluje bliżej takiego przetwarzania – podlega ono wskazanej DPA.

3. Jakie dane, w jakim celu i na jakiej podstawie prawnej przetwarzamy

Jako administrator przetwarzamy:

a) Dane rejestracyjne i rozliczeniowe użytkownika (imię, nazwisko / nazwa, e-mail, dane logowania, dane identyfikacyjne i rozliczeniowe przedsiębiorcy).

• Cel: założenie i prowadzenie konta, świadczenie Usługi, komunikacja.
• Podstawa prawna: wykonanie umowy – čl. 6 odst. 1 písm. b) GDPR.

b) Dane o płatnościach za abonament (dane o zamówieniu i o otrzymanej płatności przelewem bankowym, w szczególności symbol zmienny (variabilní symbol) i uiszczona kwota).

• Cel: przetwarzanie płatności, wystawianie dokumentów podatkowych, prowadzenie księgowości.
• Podstawa prawna: wykonanie umowy – čl. 6 odst. 1 písm. b) oraz wypełnienie obowiązku prawnego (przepisy księgowe i podatkowe) – čl. 6 odst. 1 písm. c) GDPR.

c) Dane techniczne i eksploatacyjne (adres IP, logi, identyfikatory urządzeń, dane o korzystaniu z Usługi).

• Cel: bezpieczeństwo, zapobieganie nadużyciom, działanie i ulepszanie Usługi, diagnostyka.
• Podstawa prawna: prawnie uzasadniony interes – čl. 6 odst. 1 písm. f) GDPR.

d) Dane analityczne (Google Analytics) za pośrednictwem plików cookies.

• Cel: pomiar liczby odwiedzin i ulepszanie strony internetowej.
• Podstawa prawna: zgoda – čl. 6 odst. 1 písm. a) GDPR (udzielona na pasku cookies); można ją w każdej chwili cofnąć.

e) Dane z formularza kontaktowego (imię, e-mail, treść wiadomości).

• Cel: rozpatrzenie zapytania.
• Podstawa prawna: prawnie uzasadniony interes, względnie czynności zmierzające do zawarcia umowy – čl. 6 odst. 1 písm. f), względnie b) GDPR.

f) Dane subskrybentów newslettera (e-mail).

• Cel: przesyłanie aktualności i informacji handlowych.
• Podstawa prawna: zgoda – čl. 6 odst. 1 písm. a) GDPR, względnie prawnie uzasadniony interes w odniesieniu do własnych klientów zgodnie z § 7 ustawy nr 480/2004 Sb. Subskrypcję można w każdej chwili anulować.

4. Okres przechowywania

4.1 Dane użytkownika przetwarzamy przez okres trwania konta, a następnie przez okres niezbędny do ochrony praw Operatora.

4.2 Dokumenty księgowe i podatkowe przechowujemy przez okres określony ustawą (zwykle 10 lat, względnie zgodnie z ustawą o rachunkowości i ustawą o podatku od wartości dodanej).

4.3 Dane przetwarzane na podstawie zgody przetwarzamy do czasu cofnięcia zgody. Logi i dane techniczne przechowujemy przez odpowiedni okres niezbędny do danego celu.

5. Odbiorcy i podmioty przetwarzające

5.1 Dane osobowe mogą być udostępniane naszym podmiotom przetwarzającym, które zapewniają nam działanie Usługi. Na dzień wejścia w życie niniejszej Polityki są to w szczególności:

5.2 Dane możemy przekazać organom władzy publicznej, jeżeli wymagają tego przepisy prawa.

6. Przekazywanie poza UE/EOG

6.1 Dane są przede wszystkim przetwarzane na serwerach w Unii Europejskiej. Jeżeli u któregoś z podmiotów przetwarzających (np. Google Analytics) dochodzi do przekazania do państwa trzeciego, przekazanie to jest zabezpieczone odpowiednimi gwarancjami zgodnie z čl. 46 GDPR (w szczególności standardowymi klauzulami umownymi Komisji Europejskiej), względnie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework).

7. Prawa osób, których dane dotyczą

7.1 W związku z przetwarzaniem przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz cofnięcia zgody (tam, gdzie przetwarzanie opiera się na zgodzie).

7.2 Swoje prawa zrealizujesz pod adresem e-mail dankrul.krul@gmail.com. Rozpatrzymy je bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca.

7.3 Masz również prawo wnieść skargę do organu nadzorczego, którym jest Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Pliki cookies

8.1 Strona internetowa wykorzystuje niezbędne pliki cookies potrzebne do funkcjonowania strony (podstawa prawna: prawnie uzasadniony interes) oraz analityczne pliki cookies (Google Analytics), które stosujemy wyłącznie za Twoją zgodą udzieloną na pasku cookies (§ 89 odst. 3 ustawy nr 127/2005 Sb. o łączności elektronicznej).

8.2 Ustawienia zgody można w każdej chwili zmienić za pośrednictwem odnośnika „Ustawienia cookies" na stronie internetowej.

9. Bezpieczeństwo

Operator wdrożył odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych, w szczególności przechowywanie danych na serwerach w UE, kontrolę dostępu wyłącznie dla osób upoważnionych oraz szyfrowanie transmisji. Żaden środek nie zapewnia jednak absolutnej gwarancji bezpieczeństwa.

10. Zmiany polityki

Niniejsza Polityka może być aktualizowana. O istotnych zmianach będziemy informować na stronie internetowej lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://olvano.cz/privacy.