Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost Vítej Baby s.r.o., se sídlem Praha, Česká republika (dále jen „Správce“). V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na ochrana@vitej.baby.

2. Jaké údaje zpracováváme

V rámci poskytování služeb zpracováváme následující osobní údaje:

• Registrační údaje — jméno, e-mailová adresa a profilový obrázek získané prostřednictvím sociálního přihlášení (Google, Facebook, Apple).
• Údaje z profilu — uživatelské jméno, popis profilu, lokalita a další informace, které dobrovolně vyplníte.
• Obsah vytvořený uživatelem — příspěvky v diskuzích, inzeráty v bazaru, příspěvky ve feedu, recenze, komentáře a hodnocení.
• Soukromé zprávy — obsah chatových konverzací včetně případných obrázků sdílených v chatu.
• Fotografie a obrázky — uživatelem nahrané fotografie (profilový obrázek, fotografie ve feedu, bazaru, chatu a recenzích), které jsou automaticky zpracovány (změna velikosti, konverze do formátu WebP) a uloženy.
• Údaje o aktivitě — lajky, počty zobrazení příspěvků, historie vyhledávání na Portálu a interakce s obsahem.
• Technické údaje — IP adresa, typ prohlížeče, operační systém, doba přístupu a navštívené stránky.
• Lokalizační údaje — pokud využíváte mapové funkce, zpracováváme polohu zobrazenou na mapě (nesledujeme GPS polohu vašeho zařízení).
• Cookies — funkční a analytické cookies nezbytné pro provoz a zlepšování Portálu.

3. Účel zpracování

Vaše osobní údaje zpracováváme pro následující účely:

• Zajištění funkčnosti uživatelského účtu a přihlášení.
• Poskytování služeb Portálu (diskuze, bazar, feed, chat, poradny, recenze a další).
• Zasílání soukromých zpráv mezi uživateli.
• Zobrazení mapových podkladů a lokací (porodnice, lékaři, školy, podniky).
• Optimalizace a zpracování nahraných obrázků pro zajištění výkonu Portálu.
• Komunikace s uživateli a zasílání důležitých oznámení.
• Zlepšování kvality služeb a uživatelského zážitku.
• Zasílání newsletteru (pouze se souhlasem uživatele).
• Plnění zákonných povinností.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Plnění smlouvy — zpracování nezbytné pro poskytování služeb Portálu (čl. 6 odst. 1 písm. b) GDPR).
• Oprávněný zájem — zajištění bezpečnosti, prevence podvodů a zlepšování služeb (čl. 6 odst. 1 písm. f) GDPR).
• Souhlas — zasílání marketingových sdělení a newsletteru (čl. 6 odst. 1 písm. a) GDPR).
• Zákonná povinnost — plnění povinností dle platné legislativy (čl. 6 odst. 1 písm. c) GDPR).

5. Doba uchování údajů

Osobní údaje uchováváme po dobu trvání uživatelského účtu a poté po dobu nezbytnou pro plnění zákonných povinností (obvykle 3 roky od zrušení účtu). Technické údaje a cookies jsou uchovávány maximálně po dobu 26 měsíců.

Soukromé zprávy v chatu jsou uchovávány po dobu trvání účtů obou účastníků konverzace. Nahrané obrázky jsou uchovávány po dobu trvání uživatelského účtu nebo po dobu existence souvisejícího obsahu (inzerátu, příspěvku apod.).

6. Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami za účelem marketingu. Údaje mohou být sdíleny pouze s následujícími kategoriemi příjemců:

• Poskytovatelé přihlášení — Google, Facebook a Apple v rozsahu nezbytném pro autentizaci.
• Hostingové služby — Vercel Inc. (hostování webové aplikace a úložiště obrázků Vercel Blob) se servery v EU a USA.
• Databázové služby — Neon Inc. (provoz databáze) se servery v EU.
• E-mailové služby — Resend Inc. (zasílání transakčních e-mailů a notifikací).
• Mapové podklady — OpenStreetMap a CARTO (zobrazení mapových dlaždic bez předávání osobních údajů).
• Orgány veřejné moci — v případech stanovených zákonem.

Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů v souladu s GDPR. Při předávání údajů mimo EU jsou využívány standardní smluvní doložky schválené Evropskou komisí.

7. Zpracování obrázků

Nahrané fotografie jsou automaticky zpracovány na serverech Provozovatele: jsou zmenšeny na maximální šířku 1600 px a převedeny do formátu WebP s kvalitou 85 % za účelem optimalizace rychlosti načítání. Původní soubory nejsou po zpracování uchovávány.

Zpracované obrázky jsou uloženy v cloudovém úložišti (Vercel Blob) a doručovány uživatelům prostřednictvím CDN pro rychlé načítání z nejbližšího datového centra.

8. Vaše práva

V souladu s GDPR máte následující práva:

• Právo na přístup — můžete požádat o kopii svých osobních údajů.
• Právo na opravu — můžete požádat o opravu nepřesných údajů.
• Právo na výmaz — můžete požádat o smazání svých údajů („právo být zapomenut“), včetně smazání nahraných fotografií a soukromých zpráv.
• Právo na omezení zpracování — můžete požádat o dočasné omezení zpracování.
• Právo na přenositelnost — můžete požádat o přenos údajů k jinému správci ve strojově čitelném formátu.
• Právo vznést námitku — můžete vznést námitku proti zpracování založeném na oprávněném zájmu.
• Právo odvolat souhlas — souhlas se zasíláním newsletteru můžete kdykoli odvolat.

Pro uplatnění svých práv nás kontaktujte na ochrana@vitej.baby. Na vaši žádost odpovíme do 30 dnů.

9. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním. Veškerá komunikace s Portálem je šifrována pomocí protokolu HTTPS. Hesla uživatelů nejsou ukládána — autentizace probíhá výhradně prostřednictvím sociálního přihlášení s využitím protokolu OAuth 2.0.

Databáze je provozována s šifrováním dat v klidu (at-rest encryption) a přístup k ní je omezen na aplikační vrstvu prostřednictvím zabezpečeného připojení.

10. Cookies

Portál používá cookies nezbytné pro jeho funkčnost (přihlášení, session) a analytické cookies pro zlepšování služeb. Podrobnosti o používaných cookies a možnostech jejich nastavení najdete v našich podmínkách užití.

11. Dozorový úřad

V případě, že se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.