Zásady ochrany osobných údajov
Verzia 1.0 · účinné od 29. 6. 2026
Tieto zásady opisujú, ako služba Olvano (https://olvano.cz) spracúva a chráni osobné údaje v súlade s nariadením (EU) 2016/679 (GDPR) a zákonom č. 110/2019 Sb., o spracovaní osobných údajov.
1. Správca osobných údajov
Daniel Krůl sídlo: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, zapísaný v živnostenskom registri e-mail: dankrul.krul@gmail.com (ďalej len „Prevádzkovateľ" alebo „Správca").
Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov; vo veciach ochrany osobných údajov ho možno kontaktovať na uvedenom e-maile.
2. Dvojaké postavenie Prevádzkovateľa: správca vs. spracovateľ
Toto je pre Olvano kľúčové rozlíšenie:
2.1 Prevádzkovateľ je správcom osobných údajov, ktoré sám určuje a spracúva – t. j. údajov používateľov Služby (registrácia, predplatné), návštevníkov webu, odosielateľov kontaktného formulára a odberateľov newslettera. Na toto spracúvanie sa vzťahujú tieto Zásady.
2.2 Prevádzkovateľ je spracovateľom osobných údajov, ktoré do Služby vkladá používateľ o tretích osobách (najmä o svojich klientoch a obchodných partneroch, príjemcoch faktúr a osobách podpisujúcich dokumenty). Pri týchto údajoch je správcom používateľ a Prevádzkovateľ ich spracúva výhradne jeho menom a podľa jeho pokynov na základe Zmluvy o spracúvaní osobných údajov (DPA) uzavretej podľa čl. 28 GDPR. Tieto Zásady takéto spracúvanie bližšie neupravujú – riadi sa uvedenou DPA.
3. Aké údaje, na aký účel a na akom právnom základe spracúvame
Ako správca spracúvame:
a) Registračné a účtovné údaje používateľa (meno, priezvisko / názov, e-mail, prihlasovacie údaje, identifikačné a fakturačné údaje podnikateľa).
- Účel: zriadenie a vedenie účtu, poskytovanie Služby, komunikácia.
- Právny základ: plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR.
b) Údaje o platbách za predplatné (údaje o objednávke a o prijatej platbe bankovým prevodom, najmä variabilný symbol a uhradená suma).
- Účel: spracovanie platieb, vystavenie daňových dokladov, vedenie účtovníctva.
- Právny základ: plnenie zmluvy – čl. 6 ods. 1 písm. b) a plnenie právnej povinnosti (účtovné a daňové predpisy) – čl. 6 ods. 1 písm. c) GDPR.
c) Technické a prevádzkové údaje (IP adresa, logy, identifikátory zariadenia, údaje o používaní Služby).
- Účel: zabezpečenie, prevencia zneužitia, prevádzka a zlepšovanie Služby, diagnostika.
- Právny základ: oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR.
d) Analytické údaje (Google Analytics) prostredníctvom súborov cookies.
- Účel: meranie návštevnosti a zlepšovanie webu.
- Právny základ: súhlas – čl. 6 ods. 1 písm. a) GDPR (udelený v cookie lište); možno ho kedykoľvek odvolať.
e) Údaje z kontaktného formulára (meno, e-mail, obsah správy).
- Účel: vybavenie dopytu.
- Právny základ: oprávnený záujem, resp. rokovanie o zmluve – čl. 6 ods. 1 písm. f), resp. b) GDPR.
f) Údaje odberateľov newslettera (e-mail).
- Účel: zasielanie noviniek a obchodných oznámení.
- Právny základ: súhlas – čl. 6 ods. 1 písm. a) GDPR, resp. oprávnený záujem pri vlastných zákazníkoch podľa § 7 zákona č. 480/2004 Sb. Odber možno kedykoľvek odhlásiť.
4. Doba uloženia
4.1 Údaje používateľa spracúvame počas trvania účtu a potom počas doby nevyhnutnej na ochranu práv Prevádzkovateľa.
4.2 Účtovné a daňové doklady uchovávame počas zákonom stanovenej doby (spravidla 10 rokov, resp. podľa zákona o účtovníctve a zákona o dani z pridanej hodnoty).
4.3 Údaje spracúvané na základe súhlasu spracúvame do odvolania súhlasu. Logy a technické údaje uchovávame počas primeranej doby nevyhnutnej pre daný účel.
5. Príjemcovia a spracovatelia
5.1 Osobné údaje môžu byť sprístupnené našim spracovateľom, ktorí pre nás zabezpečujú prevádzku Služby. K dátumu účinnosti týchto Zásad sú nimi najmä:
| Kategória | Poskytovateľ | Lokalita |
|---|---|---|
| Hosting / cloudová infraštruktúra | Google Cloud (Firebase App Hosting) | EÚ/EHP |
| Databáza | Railway | EÚ/EHP |
| Odosielanie e-mailov (transakčné / fakturačné) | Twilio SendGrid | EÚ/EHP |
| Overenie podpisu zmlúv cez SMS | Twilio | EÚ/EHP |
| Webová analytika | Google Analytics 4 (Google Ireland Ltd.) | EÚ + USA |
5.2 Údaje môžeme poskytnúť orgánom verejnej moci, ak to vyžadujú právne predpisy.
6. Prenos mimo EÚ/EHP
6.1 Údaje sú primárne spracúvané na serveroch v Európskej únii. Ak pri niektorom spracovateľovi (napr. Google Analytics) dochádza k prenosu do tretej krajiny, je tento prenos zabezpečený zodpovedajúcimi zárukami podľa čl. 46 GDPR (najmä štandardné zmluvné doložky Európskej komisie), prípadne na základe rozhodnutia o zodpovedajúcej ochrane (EU–US Data Privacy Framework).
7. Práva dotknutých osôb
7.1 V súvislosti so spracúvaním máte právo na: prístup k údajom, opravu, výmaz („právo byť zabudnutý"), obmedzenie spracúvania, prenosnosť údajov, vznesenie námietky proti spracúvaniu na základe oprávneného záujmu a odvolanie súhlasu (tam, kde je spracúvanie na súhlase založené).
7.2 Svoje práva uplatníte na e-maile dankrul.krul@gmail.com. Vybavíme ich bez zbytočného odkladu, najneskôr do jedného mesiaca.
7.3 Máte tiež právo podať sťažnosť na dozornom úrade, ktorým je Úřad pro ochranu osobních údajů (Úrad na ochranu osobných údajov), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Cookies
8.1 Web používa nevyhnutné cookies potrebné na fungovanie webu (právny základ: oprávnený záujem) a analytické cookies (Google Analytics), ktoré nasadzujeme iba s vaším súhlasom udeleným v cookie lište (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
8.2 Nastavenie súhlasu možno kedykoľvek zmeniť prostredníctvom odkazu „Nastavenie cookies" na webe.
9. Zabezpečenie
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov, najmä ukladanie dát na serveroch v EÚ, riadenie prístupu iba oprávneným osobám a šifrovanie prenosu. Žiadne opatrenie však neposkytuje absolútnu záruku bezpečnosti.
10. Zmeny zásad
Tieto Zásady môžu byť aktualizované. O podstatných zmenách budeme informovať na webe alebo e-mailom. Aktuálne znenie je vždy dostupné na https://olvano.cz/privacy.