Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Antonín Deliš, Duchovní praxe. Kontakt pro otázky k osobním údajům: wo@endralon.space.

Tyto zásady navazují na GDPR a český zákon o zpracování osobních údajů. V identifikační části nyní nejsou přebírány historické podnikatelské údaje z dřívějšího webu.

2. Jaké údaje se zpracovávají

Podle použité služby může jít zejména o jméno, datum narození, e-mail, telefon, adresu, číslo účtu plátce, údaje o objednávkách a platbách, údaje potřebné pro konkrétní výklad nebo proces, historii přístupů do členské sekce a obsah klientské komunikace.

U návštěvnosti webu může být po výslovném zapnutí měření uložen náhodný identifikátor prohlížeče. Neukládá se do něj jméno ani e-mail.

3. Odkud údaje pocházejí

Nejčastěji přímo od vás: z objednávkového formuláře, členského profilu, e-mailové komunikace nebo údajů, které sdělíte v souvislosti s konkrétní službou. Údaj o platbě může vzniknout také spárováním příchozí bankovní platby s účtem uvedeným při objednávce.

4. Proč se údaje zpracovávají

• vyřízení objednávky a poskytnutí služby;
• vedení klientského profilu a přístupů k zakoupeným programům;
• spárování platby a potvrzení jejího přijetí;
• komunikace před poskytnutím služby, během ní a po jejím dokončení;
• ochrana práv, řešení reklamací, bezpečnost a evidence průběhu objednávky;
• splnění zákonných povinností, pokud se na daný vztah vztahují;
• měření návštěvnosti pouze tehdy, pokud jej návštěvník výslovně zapne.

5. Právní důvody

Údaje nezbytné pro objednávku a poskytnutí služby se zpracovávají zejména proto, aby bylo možné splnit objednanou službu nebo provést kroky před jejím objednáním. Další zpracování může vycházet z oprávněného zájmu na ochraně práv, bezpečnosti a evidenci klientského vztahu nebo ze zákonné povinnosti.

Souhlas se používá tam, kde je skutečně potřeba — například pro dobrovolné měření návštěvnosti. Samotnou objednávkou nevzniká souhlas s newsletterem nebo marketingovým rozesíláním.

6. Komu mohou být údaje zpřístupněny

Pro technický provoz se používají dodavatelé aplikace, databáze, autentizace a e-mailu. V současné architektuře jde zejména o služby Macaly, Convex a Google/Gmail; pro jednorázové přihlašovací kódy může být použit poskytovatel e-mailové autentizace. Těmto poskytovatelům se předávají pouze údaje potřebné pro konkrétní technickou funkci.

Údaje nejsou prodávány obchodníkům s databázemi ani automaticky používány pro reklamní rozesílku.

7. Doba uchování

Údaje se uchovávají pouze po dobu potřebnou pro objednávku, poskytování služby, správu klientského účtu a ochranu právních nároků, případně po dobu vyžadovanou právními předpisy. Údaje, které již nemají důvod k dalšímu uchování, mají být odstraněny nebo anonymizovány.

Klientská karta se nemaže automaticky jen proto, že si člověk nepřeje další kontakt. Stav kontaktu a oprávnění k jednotlivým druhům komunikace se evidují odděleně, aby bylo možné respektovat odhlášení a přitom zachovat nutnou historii objednávek.

8. Vaše práva

Podle okolností můžete požadovat přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, případně vznést námitku proti zpracování založenému na oprávněném zájmu. Udělený souhlas lze odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Máte také právo obrátit se se stížností na Úřad pro ochranu osobních údajů.

9. Automatizace

Automatizace se používá pro technické úkony — například spárování platby podle účtu a částky, otevření zakoupeného přístupu nebo odeslání potvrzení. Nejde o automatizované rozhodování, které by bez lidské možnosti kontroly určovalo zásadní osobní nebo právní hodnocení klienta.

10. Místní úložiště a cookies

Podrobnosti jsou na stránce Cookies a místní úložiště. Košík si například v prohlížeči pamatuje pouze identifikátory vybraných služeb; otázky k výkladům se do místního košíku neukládají.