Ochrana osobních údajů

1. Shromažďované osobní údaje

Osobní údaje shromažďujeme v následujících případech:

• Registrace a uživatelský účet — při vytvoření účtu zpracováváme Váš e-mail a heslo (viz bod 10).
• Předplatné a platby — při objednávce předplatného zpracováváme identifikační údaje objednávky, případně fakturační údaje nezbytné pro vystavení účetních a daňových dokladů, stav platby, identifikátory plateb poskytnuté platební bránou GoPay a údaje nezbytné pro správu předplatného. Údaje o platební kartě nezpracováváme ani neukládáme (viz bod 11).
• Komentáře k rozhodčím — při odeslání komentáře zadáváte své jméno a e-mail.
• Kontaktní formulář — při odeslání formuláře zadáváte své jméno, e-mail a případně další informace, které chcete sdělit.
• Používání služby bez účtu — bezplatná verze má omezený počet kreditů. Abychom je mohli počítat i tomu, kdo není přihlášen, zpracováváme jeho IP adresu jako identifikátor. Přihlášenému uživateli se kredity počítají na jeho účet, nikoli na IP adresu.
• Technické provozní záznamy — servery zaznamenávají údaje o požadavcích (IP adresa, čas, adresa stránky, typ prohlížeče, stavový kód, chybová hlášení). Slouží k provozu, hledání chyb a k zabezpečení služby.
• Ochrana proti automatizovanému zneužití — u registrace a dalších formulářů používáme službu Cloudflare Turnstile, která k rozlišení člověka a stroje zpracovává IP adresu a technické údaje o prohlížeči. Nepoužívá k tomu sledovací cookies.

2. Účel zpracování

Vaše osobní údaje zpracováváme za těmito účely:

• Vedení uživatelského účtu a poskytování služeb platformy (viz bod 10).
• Zpracování plateb a správa předplatného, včetně opakovaných plateb (viz bod 11).
• Plnění zákonných povinností, zejména zpracování fakturačních údajů a vystavování, evidování a uchovávání účetních a daňových dokladů.
• Správa a publikace komentářů k rozhodčím.
• Odpovědi na dotazy nebo zprávy zaslané prostřednictvím kontaktního formuláře.
• Počítání kreditů bezplatné verze, provoz a zabezpečení služby, hledání a odstraňování chyb a ochrana proti automatizovanému zneužití.

Právním základem zpracování je:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR u vedení účtu, poskytování služby a správy předplatného,
• splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR při zpracování fakturačních údajů a plnění účetních a daňových povinností,
• oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR u správy a publikace komentářů k rozhodčím, při vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře, u počítání kreditů bezplatné verze, u provozních záznamů a u ochrany služby proti automatizovanému zneužití. Oprávněným zájmem je zde zajištění řádného a bezpečného provozu služby a to, aby bezplatnou verzi nešlo obcházet.

3. Sdílení údajů

Vaše osobní údaje mohou být zpřístupněny těmto příjemcům:

• Společnost GOPAY s.r.o., provozovatel platební brány GoPay — za účelem zpracování plateb a předání identifikátorů platby (viz bod 11). Společnost GoPay vystupuje jako samostatný správce osobních údajů v rozsahu nezbytném pro zpracování plateb.
• Supabase Inc. — provoz databáze a správa uživatelských účtů včetně přihlašování.
• Vercel Inc. — hosting webové části služby.
• Railway Corp. — provoz serverové části služby a databáze statistik.
• Cloudflare, Inc. — služba Turnstile k rozlišení člověka a automatizovaného přístupu u formulářů.
• Functional Software, Inc. (Sentry) — sběr technických záznamů o chybách aplikace.
• Resend, Inc. — odesílání provozních e-mailů (potvrzení registrace, obnova hesla, upozornění ke službě).
• Google Ireland Limited / Google LLC — měření návštěvnosti přes Google Tag Manager a Google Analytics, a to pouze na základě Vašeho souhlasu — viz bod 4.
• Situace vyžadované zákonem nebo příslušnými orgány veřejné moci.

4. Měření návštěvnosti

Používáme Google Tag Manager a Google Analytics pro sledování návštěvnosti webu. Tato služba shromažďuje statistické informace o tom, jak návštěvníci používají web (např. počet návštěv, stránky, které jsou navštíveny). Analytické cookies spouštíme pouze na základě Vašeho aktivního souhlasu uděleného prostřednictvím cookie lišty. Souhlas můžete kdykoli odvolat nebo změnit prostřednictvím nastavení cookies.

5. Cookies

Web používá technické cookies nezbytné pro správné fungování služby. Vedle nich mohou být na základě Vašeho souhlasu používány také analytické cookies pro měření návštěvnosti. Nastavení cookies můžete kdykoli změnit prostřednictvím cookie lišty.

6. Předávání údajů mimo EU

Někteří poskytovatelé služeb uvedení v bodě 3 (zejména Google, Cloudflare, Supabase, Vercel, Railway, Sentry a Resend) mohou zpracovávat osobní údaje i mimo Evropský hospodářský prostor. V takových případech dochází k předávání údajů pouze při splnění podmínek stanovených GDPR a za použití odpovídajících záruk, zejména standardních smluvních doložek schválených Evropskou komisí.

7. Vaše práva

Máte právo požadovat přístup k osobním údajům, jejich opravu nebo výmaz. Dále můžete vznést námitku proti zpracování, požádat o omezení zpracování nebo o přenositelnost osobních údajů, pokud jsou zpracovávány automatizovaně na základě smlouvy nebo souhlasu. Pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním. Veškeré požadavky směřujte na e-mail info@refstats.cz.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení právních předpisů.

8. Doba uchovávání

• Účet zákazníka — po dobu jeho existence. Po zrušení účtu budou osobní údaje odstraněny, pokud jejich další uchování nevyžaduje právní předpis.
• Platební, fakturační údaje a údaje o předplatném — po dobu trvání předplatného a dále po dobu stanovenou právními předpisy, zejména účetními a daňovými.
• Kontaktní formulář — po dobu nezbytnou k vyřízení požadavku.
• Komentáře — do jejich odstranění nebo do zániku služby.
• Záznamy o čerpání kreditů bez účtu — po dobu probíhajícího období, nejdéle 30 dnů od posledního zpoplatněného úkonu.
• Technické provozní záznamy a záznamy o chybách — nejdéle 90 dnů, pokud si je není třeba ponechat déle kvůli šetření konkrétního incidentu.

9. Zabezpečení

Vaše údaje jsou chráněny standardními technickými a organizačními opatřeními proti zneužití, ztrátě nebo neoprávněnému přístupu.

10. Registrace a uživatelský účet

Pokud si vytvoříte uživatelský účet, zpracováváme Vaši e-mailovou adresu a heslo (uložené v zabezpečené podobě), případně další údaje, které do účtu sami zadáte. Tyto údaje slouží k vytvoření a správě účtu, přihlašování a k poskytování placené služby. Právním základem je plnění smlouvy (poskytnutí služby) podle čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme po dobu trvání účtu; po jeho zrušení je odstraníme, nebrání-li tomu zákonná povinnost.

11. Platební údaje a opakované platby

Platby za předplatné probíhají prostřednictvím platební brány GoPay (GOPAY s.r.o.). Údaje o Vaší platební kartě zadáváte přímo v prostředí platební brány a jsou uloženy a zpracovávány výhradně na straně GoPay, která je držitelem certifikace PCI DSS Level 1. My k číslu karty nemáme přístup a neukládáme jej — zpracováváme pouze identifikátory platby, stav platby a Vámi udělené souhlasy nezbytné pro opakované platby. Údaje související s autorizací opakované platby a historií plateb uchováváme po dobu trvání předplatného a následně po dobu vyžadovanou právními předpisy nebo nezbytnou k ochraně našich práv. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.