Politika zasebnosti

Različica 1.0 · velja od 29. 6. 2026

Ta politika opisuje, kako storitev Olvano (https://olvano.cz) obdeluje in varuje osebne podatke v skladu z uredbo (EU) 2016/679 (GDPR) in zakonom č. 110/2019 Sb., o obdelavi osebnih podatkov.

1. Upravljavec osebnih podatkov

Daniel Krůl sedež: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, vpisan v obrtni register e-pošta: dankrul.krul@gmail.com (v nadaljevanju „Ponudnik“ ali „Upravljavec“).

Ponudnik ni imenoval pooblaščene osebe za varstvo osebnih podatkov; v zadevah varstva osebnih podatkov ga je mogoče kontaktirati na navedeni e-pošti.

2. Dvojni položaj Ponudnika: upravljavec proti obdelovalcu

To je za Olvano ključno razlikovanje:

2.1 Ponudnik je upravljavec osebnih podatkov, ki jih sam določa in obdeluje – tj. podatkov uporabnikov Storitve (registracija, naročnina), obiskovalcev spletnega mesta, pošiljateljev kontaktnega obrazca in naročnikov na e-novice. Za to obdelavo velja ta politika.

2.2 Ponudnik je obdelovalec osebnih podatkov, ki jih v Storitev vnaša uporabnik o tretjih osebah (zlasti o svojih strankah in poslovnih partnerjih, prejemnikih faktur in osebah, ki podpisujejo dokumente). Pri teh podatkih je upravljavec uporabnik, Ponudnik pa jih obdeluje izključno v njegovem imenu in po njegovih navodilih na podlagi Pogodbe o obdelavi osebnih podatkov (DPA), sklenjene v skladu s čl. 28 GDPR. Ta politika take obdelave podrobneje ne ureja – zanjo velja navedena DPA.

3. Katere podatke, za kateri namen in na kateri pravni podlagi obdelujemo

Kot upravljavec obdelujemo:

a) Registracijske in računovodske podatke uporabnika (ime, priimek / naziv, e-pošta, prijavni podatki, identifikacijski in fakturacijski podatki podjetnika).

• Namen: ustvaritev in vodenje uporabniškega računa, zagotavljanje Storitve, komunikacija.
• Pravna podlaga: izvajanje pogodbe – čl. 6 odst. 1 písm. b) GDPR.

b) Podatke o plačilih naročnine (podatki o naročilu in o prejetem plačilu z bančnim nakazilom, zlasti variabilni simbol (sklicna številka) in plačani znesek).

• Namen: obdelava plačil, izdaja davčnih dokumentov, vodenje računovodstva.
• Pravna podlaga: izvajanje pogodbe – čl. 6 odst. 1 písm. b) in izpolnjevanje zakonske obveznosti (računovodski in davčni predpisi) – čl. 6 odst. 1 písm. c) GDPR.

c) Tehnične in obratovalne podatke (naslov IP, dnevniki, identifikatorji naprav, podatki o uporabi Storitve).

• Namen: varnost, preprečevanje zlorab, obratovanje in izboljševanje Storitve, diagnostika.
• Pravna podlaga: zakoniti interes – čl. 6 odst. 1 písm. f) GDPR.

d) Analitične podatke (Google Analytics) prek piškotkov.

• Namen: merjenje obiskanosti in izboljševanje spletnega mesta.
• Pravna podlaga: privolitev – čl. 6 odst. 1 písm. a) GDPR (podana v pasici za piškotke); mogoče jo je kadar koli preklicati.

e) Podatke iz kontaktnega obrazca (ime, e-pošta, vsebina sporočila).

• Namen: obravnava povpraševanja.
• Pravna podlaga: zakoniti interes oz. ukrepi pred sklenitvijo pogodbe – čl. 6 odst. 1 písm. f) oz. b) GDPR.

f) Podatke naročnikov na e-novice (e-pošta).

• Namen: pošiljanje novic in komercialnih sporočil.
• Pravna podlaga: privolitev – čl. 6 odst. 1 písm. a) GDPR oz. zakoniti interes pri lastnih strankah po § 7 zakona č. 480/2004 Sb. Od e-novic se je mogoče kadar koli odjaviti.

4. Obdobje hrambe

4.1 Podatke uporabnika obdelujemo za čas trajanja računa in nato za obdobje, nujno potrebno za varstvo pravic Ponudnika.

4.2 Računovodske in davčne dokumente hranimo zakonsko določeno obdobje (praviloma 10 let oz. po zakonu o računovodstvu in zakonu o davku na dodano vrednost).

4.3 Podatke, ki jih obdelujemo na podlagi privolitve, obdelujemo do preklica privolitve. Dnevnike in tehnične podatke hranimo razumno obdobje, nujno potrebno za dani namen.

5. Prejemniki in obdelovalci

5.1 Osebni podatki so lahko razkriti našim obdelovalcem, ki za nas zagotavljajo obratovanje Storitve. Na dan začetka veljavnosti te politike so to zlasti:

5.2 Podatke lahko posredujemo organom javne oblasti, če to zahtevajo predpisi.

6. Prenos zunaj EU/EGP

6.1 Podatki se primarno obdelujejo na strežnikih v Evropski uniji. Če pri katerem od obdelovalcev (npr. Google Analytics) pride do prenosa v tretjo državo, je ta prenos zagotovljen z ustreznimi zaščitnimi ukrepi po čl. 46 GDPR (zlasti standardna pogodbena določila Evropske komisije), po potrebi na podlagi sklepa o ustreznosti (EU–US Data Privacy Framework).

7. Pravice posameznikov, na katere se nanašajo osebni podatki

7.1 V zvezi z obdelavo imate pravico do: dostopa do podatkov, popravka, izbrisa („pravica do pozabe“), omejitve obdelave, prenosljivosti podatkov, ugovora zoper obdelavo na podlagi zakonitega interesa in preklica privolitve (tam, kjer obdelava temelji na privolitvi).

7.2 Svoje pravice uveljavite na e-pošti dankrul.krul@gmail.com. Obravnavali jih bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu.

7.3 Prav tako imate pravico vložiti pritožbo pri nadzornem organu, ki je Úřad pro ochranu osobních údajů (Urad za varstvo osebnih podatkov), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Piškotki

8.1 Spletno mesto uporablja nujne piškotke, potrebne za delovanje spletnega mesta (pravna podlaga: zakoniti interes), in analitične piškotke (Google Analytics), ki jih namestimo samo z vašo privolitvijo, podano v pasici za piškotke (§ 89 odst. 3 zakona č. 127/2005 Sb., o elektronskih komunikacijah).

8.2 Nastavitve privolitve je mogoče kadar koli spremeniti prek povezave „Nastavitve piškotkov“ na spletnem mestu.

9. Varnost

Ponudnik je sprejel ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov, zlasti shranjevanje podatkov na strežnikih v EU, upravljanje dostopa zgolj za pooblaščene osebe in šifriranje prenosa. Vendar noben ukrep ne zagotavlja absolutnega jamstva varnosti.

10. Spremembe politike

Ta politika se lahko posodablja. O bistvenih spremembah vas bomo obvestili na spletnem mestu ali po e-pošti. Aktualna različica je vedno na voljo na https://olvano.cz/privacy.