Integritetspolicy

Version 1.0 · gäller från och med den 29 juni 2026

Denna policy beskriver hur tjänsten Olvano (https://olvano.cz) behandlar och skyddar personuppgifter i enlighet med förordning (EU) 2016/679 (GDPR) och lag nr 110/2019 Sb. om behandling av personuppgifter.

1. Personuppgiftsansvarig

Daniel Krůl säte: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, registrerad i det tjeckiska näringsregistret e-post: dankrul.krul@gmail.com (nedan ”Leverantören” eller ”Personuppgiftsansvarig”).

Leverantören har inte utsett något dataskyddsombud; i frågor som rör skydd av personuppgifter kan Leverantören kontaktas på den angivna e-postadressen.

2. Leverantörens dubbla ställning: personuppgiftsansvarig kontra personuppgiftsbiträde

Detta är en avgörande distinktion för Olvano:

2.1 Leverantören är personuppgiftsansvarig för de personuppgifter som Leverantören själv bestämmer över och behandlar – dvs. uppgifter om Tjänstens användare (registrering, prenumeration), besökare på webbplatsen, avsändare av kontaktformuläret och prenumeranter på nyhetsbrevet. Denna behandling omfattas av denna policy.

2.2 Leverantören är personuppgiftsbiträde för de personuppgifter som användaren lägger in i Tjänsten om tredje part (i synnerhet om sina klienter och affärspartner, fakturamottagare och personer som undertecknar dokument). För dessa uppgifter är användaren personuppgiftsansvarig och Leverantören behandlar dem uteslutande i användarens namn och enligt användarens anvisningar på grundval av ett Personuppgiftsbiträdesavtal (DPA) som ingåtts enligt čl. 28 GDPR. Denna policy reglerar inte närmare sådan behandling – den regleras av nämnda DPA.

3. Vilka uppgifter, för vilket ändamål och på vilken rättslig grund vi behandlar

Som personuppgiftsansvarig behandlar vi:

a) Användarens registrerings- och kontouppgifter (förnamn, efternamn / företagsnamn, e-post, inloggningsuppgifter, näringsidkarens identifikations- och faktureringsuppgifter).

• Ändamål: att skapa och föra kontot, tillhandahålla Tjänsten, kommunikation.
• Rättslig grund: fullgörande av avtal – čl. 6 odst. 1 písm. b) GDPR.

b) Uppgifter om betalningar för prenumerationen (uppgifter om beställningen och om den mottagna betalningen via banköverföring, i synnerhet betalningsreferens och betalt belopp).

• Ändamål: hantering av betalningar, utfärdande av skattedokument, bokföring.
• Rättslig grund: fullgörande av avtal – čl. 6 odst. 1 písm. b) och fullgörande av en rättslig förpliktelse (bokförings- och skattelagstiftning) – čl. 6 odst. 1 písm. c) GDPR.

c) Tekniska uppgifter och driftsuppgifter (IP-adress, loggar, enhetsidentifierare, uppgifter om användningen av Tjänsten).

• Ändamål: säkerhet, förebyggande av missbruk, drift och förbättring av Tjänsten, diagnostik.
• Rättslig grund: berättigat intresse – čl. 6 odst. 1 písm. f) GDPR.

d) Analysuppgifter (Google Analytics) via cookies.

• Ändamål: mätning av besök och förbättring av webbplatsen.
• Rättslig grund: samtycke – čl. 6 odst. 1 písm. a) GDPR (lämnat i cookiebannern); det kan återkallas när som helst.

e) Uppgifter från kontaktformuläret (namn, e-post, meddelandets innehåll).

• Ändamål: att besvara förfrågan.
• Rättslig grund: berättigat intresse respektive åtgärder inför ingående av avtal – čl. 6 odst. 1 písm. f) respektive b) GDPR.

f) Uppgifter om prenumeranter på nyhetsbrevet (e-post).

• Ändamål: utskick av nyheter och kommersiella meddelanden.
• Rättslig grund: samtycke – čl. 6 odst. 1 písm. a) GDPR, respektive berättigat intresse för befintliga kunder enligt § 7 i lag nr 480/2004 Sb. Prenumerationen kan sägas upp när som helst.

4. Lagringstid

4.1 Användarens uppgifter behandlar vi under den tid kontot består och därefter under den tid som är nödvändig för att skydda Leverantörens rättigheter.

4.2 Bokförings- och skattedokument bevarar vi under den tid som föreskrivs i lag (i regel 10 år, respektive enligt bokföringslagen och mervärdesskattelagen).

4.3 Uppgifter som behandlas på grundval av samtycke behandlar vi till dess att samtycket återkallas. Loggar och tekniska uppgifter bevarar vi under en rimlig tid som är nödvändig för ändamålet.

5. Mottagare och personuppgiftsbiträden

5.1 Personuppgifter kan göras tillgängliga för våra personuppgiftsbiträden som säkerställer driften av Tjänsten åt oss. Per dagen för denna policys ikraftträdande är dessa i synnerhet:

5.2 Vi kan lämna ut uppgifter till offentliga myndigheter om lagstiftningen kräver det.

6. Överföring utanför EU/EES

6.1 Uppgifterna behandlas i första hand på servrar i Europeiska unionen. Om det hos något personuppgiftsbiträde (t.ex. Google Analytics) sker en överföring till ett tredjeland, säkerställs denna överföring genom lämpliga skyddsåtgärder enligt čl. 46 GDPR (i synnerhet Europeiska kommissionens standardavtalsklausuler), eller i förekommande fall på grundval av ett beslut om adekvat skyddsnivå (EU–US Data Privacy Framework).

7. De registrerades rättigheter

7.1 I samband med behandlingen har du rätt till: tillgång till uppgifterna, rättelse, radering (”rätten att bli bortglömd”), begränsning av behandling, dataportabilitet, invändning mot behandling som grundas på berättigat intresse och återkallelse av samtycke (där behandlingen grundas på samtycke).

7.2 Du gör dina rättigheter gällande via e-post till dankrul.krul@gmail.com. Vi behandlar dem utan onödigt dröjsmål, senast inom en månad.

7.3 Du har även rätt att lämna in ett klagomål till tillsynsmyndigheten, som är Úřad pro ochranu osobních údajů (den tjeckiska dataskyddsmyndigheten), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

8.1 Webbplatsen använder nödvändiga cookies som behövs för att webbplatsen ska fungera (rättslig grund: berättigat intresse) och analyscookies (Google Analytics), som vi endast använder med ditt samtycke som lämnats i cookiebannern (§ 89 odst. 3 i lag nr 127/2005 Sb. om elektronisk kommunikation).

8.2 Inställningarna för samtycke kan ändras när som helst via länken ”Cookie-inställningar” på webbplatsen.

9. Säkerhet

Leverantören har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna, i synnerhet lagring av data på servrar inom EU, åtkomstkontroll begränsad till endast behöriga personer och kryptering av överföring. Ingen åtgärd ger dock en absolut garanti för säkerhet.

10. Ändringar av policyn

Denna policy kan komma att uppdateras. Om väsentliga ändringar kommer vi att informera på webbplatsen eller via e-post. Den aktuella lydelsen finns alltid tillgänglig på https://olvano.cz/privacy.