Politica de confidențialitate
Versiunea 1.0 · în vigoare de la 29 iunie 2026
Prezenta politică descrie modul în care serviciul Olvano (https://olvano.cz) prelucrează și protejează datele cu caracter personal în conformitate cu Regulamentul (EU) 2016/679 (GDPR) și cu Legea nr. 110/2019 Sb. privind prelucrarea datelor cu caracter personal.
1. Operatorul de date cu caracter personal
Daniel Krůl sediu: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, înregistrat în Registrul comerțului e-mail: dankrul.krul@gmail.com (denumit în continuare „Operatorul” sau „Operatorul de date”).
Operatorul nu a desemnat un responsabil cu protecția datelor; în chestiuni legate de protecția datelor cu caracter personal, acesta poate fi contactat la adresa de e-mail indicată.
2. Dubla calitate a Operatorului: operator vs. persoană împuternicită
Aceasta este o distincție esențială pentru Olvano:
2.1 Operatorul are calitatea de operator al datelor cu caracter personal pe care le stabilește și le prelucrează el însuși – și anume datele utilizatorilor Serviciului (înregistrare, abonament), ale vizitatorilor site-ului, ale expeditorilor formularului de contact și ale abonaților la newsletter. Acestei prelucrări i se aplică prezenta politică.
2.2 Operatorul are calitatea de persoană împuternicită pentru datele cu caracter personal pe care utilizatorul le introduce în Serviciu despre terți (în special despre clienții și partenerii săi de afaceri, despre destinatarii facturilor și despre persoanele care semnează documente). Pentru aceste date, utilizatorul are calitatea de operator, iar Operatorul le prelucrează exclusiv în numele acestuia și potrivit instrucțiunilor sale, în temeiul Contractului de prelucrare a datelor cu caracter personal (DPA) încheiat în conformitate cu čl. 28 GDPR. Prezenta politică nu reglementează mai detaliat o astfel de prelucrare – aceasta este guvernată de DPA menționat.
3. Ce date prelucrăm, în ce scop și în ce temei juridic
În calitate de operator, prelucrăm:
a) Datele de înregistrare și contabile ale utilizatorului (prenume, nume / denumire, e-mail, date de autentificare, datele de identificare și de facturare ale întreprinzătorului).
- Scop: crearea și administrarea contului, furnizarea Serviciului, comunicarea.
- Temei juridic: executarea contractului – čl. 6 odst. 1 písm. b) GDPR.
b) Datele privind plățile pentru abonament (datele despre comandă și despre plata primită prin transfer bancar, în special simbolul variabil și suma achitată).
- Scop: prelucrarea plăților, emiterea documentelor fiscale, ținerea contabilității.
- Temei juridic: executarea contractului – čl. 6 odst. 1 písm. b) și îndeplinirea unei obligații legale (dispozițiile contabile și fiscale) – čl. 6 odst. 1 písm. c) GDPR.
c) Date tehnice și de funcționare (adresa IP, jurnale, identificatori de dispozitiv, date privind utilizarea Serviciului).
- Scop: securitate, prevenirea utilizării abuzive, funcționarea și îmbunătățirea Serviciului, diagnoză.
- Temei juridic: interes legitim – čl. 6 odst. 1 písm. f) GDPR.
d) Date analitice (Google Analytics) prin intermediul fișierelor cookie.
- Scop: măsurarea traficului și îmbunătățirea site-ului.
- Temei juridic: consimțământ – čl. 6 odst. 1 písm. a) GDPR (acordat în bara de cookie-uri); acesta poate fi retras oricând.
e) Date din formularul de contact (nume, e-mail, conținutul mesajului).
- Scop: soluționarea solicitării.
- Temei juridic: interes legitim, respectiv negocierea unui contract – čl. 6 odst. 1 písm. f), respectiv b) GDPR.
f) Datele abonaților la newsletter (e-mail).
- Scop: trimiterea de noutăți și comunicări comerciale.
- Temei juridic: consimțământ – čl. 6 odst. 1 písm. a) GDPR, respectiv interes legitim în cazul propriilor clienți potrivit § 7 din Legea nr. 480/2004 Sb. Abonarea poate fi anulată oricând.
4. Perioada de stocare
4.1 Prelucrăm datele utilizatorului pe durata existenței contului și ulterior pe perioada necesară pentru protejarea drepturilor Operatorului.
4.2 Păstrăm documentele contabile și fiscale pe perioada stabilită de lege (de regulă 10 ani, respectiv potrivit legii contabilității și legii privind taxa pe valoarea adăugată).
4.3 Datele prelucrate în temeiul consimțământului le prelucrăm până la retragerea consimțământului. Jurnalele și datele tehnice le păstrăm pe o perioadă rezonabilă, necesară scopului respectiv.
5. Destinatari și persoane împuternicite
5.1 Datele cu caracter personal pot fi puse la dispoziția persoanelor împuternicite de noi, care asigură pentru noi funcționarea Serviciului. La data intrării în vigoare a prezentei politici, acestea sunt în special:
| Categorie | Furnizor | Localizare |
|---|---|---|
| Găzduire / infrastructură cloud | Google Cloud (Firebase App Hosting) | UE/SEE |
| Bază de date | Railway | UE/SEE |
| Trimiterea de e-mailuri (tranzacționale / de facturare) | Twilio SendGrid | UE/SEE |
| Verificarea semnării contractelor prin SMS | Twilio | UE/SEE |
| Analiză web | Google Analytics 4 (Google Ireland Ltd.) | EU + USA |
5.2 Putem transmite datele autorităților publice, dacă dispozițiile legale impun acest lucru.
6. Transferul în afara UE/SEE
6.1 Datele sunt prelucrate în principal pe servere din Uniunea Europeană. Dacă, în cazul unei persoane împuternicite (de ex. Google Analytics), are loc un transfer către o țară terță, acest transfer este asigurat prin garanții corespunzătoare potrivit čl. 46 GDPR (în special clauzele contractuale standard ale Comisiei Europene), eventual în temeiul unei decizii privind caracterul adecvat al protecției (EU–US Data Privacy Framework).
7. Drepturile persoanelor vizate
7.1 În legătură cu prelucrarea, aveți dreptul la: acces la date, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție față de prelucrarea întemeiată pe interesul legitim și retragerea consimțământului (acolo unde prelucrarea se întemeiază pe consimțământ).
7.2 Vă puteți exercita drepturile la adresa de e-mail dankrul.krul@gmail.com. Le vom soluționa fără întârziere nejustificată, cel târziu în termen de o lună.
7.3 Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere, care este Úřad pro ochranu osobních údajů (Oficiul pentru Protecția Datelor cu Caracter Personal), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Cookie-uri
8.1 Site-ul utilizează cookie-uri necesare pentru funcționarea site-ului (temei juridic: interes legitim) și cookie-uri analitice (Google Analytics), pe care le implementăm numai cu consimțământul dumneavoastră acordat în bara de cookie-uri (§ 89 odst. 3 din Legea nr. 127/2005 Sb. privind comunicațiile electronice).
8.2 Setările consimțământului pot fi modificate oricând prin intermediul linkului „Setări cookie-uri” de pe site.
9. Securitate
Operatorul a adoptat măsuri tehnice și organizatorice corespunzătoare pentru securizarea datelor cu caracter personal, în special stocarea datelor pe servere în UE, restricționarea accesului numai la persoanele autorizate și criptarea transmiterii. Nicio măsură nu oferă însă o garanție absolută a securității.
10. Modificarea politicii
Prezenta politică poate fi actualizată. Vom informa cu privire la modificările substanțiale pe site sau prin e-mail. Versiunea actuală este disponibilă întotdeauna la https://olvano.cz/privacy.