Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je Tomáš Šesták, fyzická osoba provozující projekt Vítej Baby(dále jen „Správce“). V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na ochrana@vitej.baby.

Úplná doručovací adresa a případné IČO budou doplněny po jejich ověření. Kontaktním místem je do té doby výše uvedený e-mail a nové placené objednávky zůstávají pozastavené.

2. Jaké údaje zpracováváme

V rámci poskytování služeb zpracováváme následující osobní údaje:

• Registrační údaje — jméno, e-mailová adresa a případně profilový obrázek získané prostřednictvím přihlášení Google, Apple, Facebook nebo bezheslového odkazu zaslaného e-mailem.
• Údaje z profilu — uživatelské jméno, popis profilu, lokalita a další informace, které dobrovolně vyplníte.
• Obsah vytvořený uživatelem — příspěvky v diskuzích, inzeráty v bazaru, příspěvky ve feedu, recenze, komentáře a hodnocení.
• Soukromé zprávy — obsah chatových konverzací včetně případných obrázků sdílených v chatu.
• Fotografie a obrázky — uživatelem nahrané fotografie (profilový obrázek, fotografie ve feedu, bazaru, chatu a recenzích), které jsou automaticky zpracovány (změna velikosti, konverze do formátu WebP) a uloženy.
• Údaje o aktivitě — lajky, oblíbené položky, členství ve skupinách, agregované počty zobrazení a omezené produktové události potřebné k vyhodnocení funkčnosti služby. Do těchto událostí neukládáme volný text, jména ani obsah deníku.
• Deník a personalizace — zvolená životní fáze, volitelný termín porodu nebo datum narození a obsah, který si do deníku sami uložíte. Tato data neposíláme do produktové analytiky.
• Technické údaje — IP adresa, typ prohlížeče, operační systém, doba přístupu a navštívené stránky.
• Lokalizační údaje — pokud využíváte mapové funkce, zpracováváme polohu zobrazenou na mapě (nesledujeme GPS polohu vašeho zařízení).
• Cookies — nezbytné funkční cookies a, pouze po udělení souhlasu, analytické cookies pro zlepšování Portálu.

3. Účel zpracování

Vaše osobní údaje zpracováváme pro následující účely:

• Zajištění funkčnosti uživatelského účtu a přihlášení.
• Poskytování služeb Portálu (diskuze, bazar, feed, chat, poradny, recenze a další).
• Zasílání soukromých zpráv mezi uživateli.
• Zobrazení mapových podkladů a lokací (porodnice, lékaři, školy, podniky).
• Optimalizace a zpracování nahraných obrázků pro zajištění výkonu Portálu.
• Komunikace s uživateli a zasílání důležitých oznámení.
• Zlepšování kvality služeb a uživatelského zážitku.
• Zasílání newsletteru (pouze se souhlasem uživatele).
• Plnění zákonných povinností.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Plnění smlouvy — zpracování nezbytné pro poskytování služeb Portálu (čl. 6 odst. 1 písm. b) GDPR).
• Oprávněný zájem — zajištění bezpečnosti, prevence podvodů a zlepšování služeb (čl. 6 odst. 1 písm. f) GDPR).
• Souhlas — zasílání marketingových sdělení a newsletteru (čl. 6 odst. 1 písm. a) GDPR).
• Zákonná povinnost — plnění povinností dle platné legislativy (čl. 6 odst. 1 písm. c) GDPR).

5. Doba uchování údajů

Osobní údaje uchováváme po dobu trvání uživatelského účtu a poté po dobu nezbytnou pro plnění zákonných povinností nebo řešení oprávněných nároků. Technické údaje a cookies uchováváme pouze po dobu odpovídající jejich účelu a aktuálnímu nastavení příslušné služby.

Soukromé zprávy v chatu jsou uchovávány po dobu trvání účtů obou účastníků konverzace. Nahrané obrázky jsou uchovávány po dobu trvání uživatelského účtu nebo po dobu existence souvisejícího obsahu (inzerátu, příspěvku apod.).

6. Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami za účelem marketingu. Údaje mohou být sdíleny pouze s následujícími kategoriemi příjemců:

• Poskytovatelé přihlášení — Google, Apple, Facebook a Resend v rozsahu nezbytném pro zvolený způsob autentizace.
• Hostingové služby — Vercel Inc. (hostování webové aplikace a úložiště obrázků Vercel Blob).
• Databázové služby — Neon Inc. (provoz databáze) v nakonfigurovaném regionu projektu.
• E-mailové služby — Resend Inc. (zasílání transakčních e-mailů a notifikací).
• Mapové podklady — OpenStreetMap a CARTO (zobrazení mapových dlaždic bez předávání osobních údajů).
• Orgány veřejné moci — v případech stanovených zákonem.

Zpracování se řídí smluvními podmínkami jednotlivých poskytovatelů. Pokud dochází k předávání údajů mimo Evropský hospodářský prostor, používají se odpovídající právní mechanismy podle podmínek daného poskytovatele.

7. Zpracování obrázků

Nahrané fotografie jsou automaticky zpracovány na serverech Provozovatele: jsou zmenšeny na maximální šířku 1600 px a převedeny do formátu WebP s kvalitou 85 % za účelem optimalizace rychlosti načítání. Původní soubory nejsou po zpracování uchovávány.

Zpracované obrázky jsou uloženy v cloudovém úložišti (Vercel Blob) a doručovány uživatelům prostřednictvím CDN pro rychlé načítání z nejbližšího datového centra.

8. Vaše práva

V souladu s GDPR máte následující práva:

• Právo na přístup — můžete požádat o kopii svých osobních údajů.
• Právo na opravu — můžete požádat o opravu nepřesných údajů.
• Právo na výmaz— můžete požádat o smazání svých údajů („právo být zapomenut“), včetně smazání nahraných fotografií a soukromých zpráv.
• Právo na omezení zpracování — můžete požádat o dočasné omezení zpracování.
• Právo na přenositelnost — můžete požádat o přenos údajů k jinému správci ve strojově čitelném formátu.
• Právo vznést námitku — můžete vznést námitku proti zpracování založeném na oprávněném zájmu.
• Právo odvolat souhlas — souhlas se zasíláním newsletteru můžete kdykoli odvolat.

Pro uplatnění svých práv nás kontaktujte na ochrana@vitej.baby. Na vaši žádost odpovíme do 30 dnů.

9. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním. Veškerá komunikace s Portálem je šifrována pomocí protokolu HTTPS. Hesla uživatelů neukládáme — přihlášení probíhá přes externího poskytovatele nebo jednorázový bezheslový odkaz zaslaný e-mailem.

Databáze je provozována s šifrováním dat v klidu (at-rest encryption) a přístup k ní je omezen na aplikační vrstvu prostřednictvím zabezpečeného připojení.

10. Cookies

Portál používá cookies nezbytné pro jeho funkčnost (přihlášení, session) a analytické cookies pro zlepšování služeb. Podrobnosti o používaných cookies a možnostech jejich nastavení najdete v našich podmínkách užití.

11. Dozorový úřad

V případě, že se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.