Ochrana osobních údajů
Jak pracujeme s osobními údaji podle GDPR a zákona č. 110/2019 Sb.
1. Správce údajů
Správcem osobních údajů je POSPISILOVE s.r.o., IČ: 23170450, se sídlem Příčná 1892/4, 110 00 Praha 1 – Nové Město.
2. Jaké údaje zpracováváme
2.1 Při běžné návštěvě webu
- Analytická data (Google Analytics 4) — anonymizovaná IP, kliknutí, čas na stránce, typ zařízení. Zpracováno pouze s vaším souhlasem přes cookie banner.
- Technická data: user agent, přibližné umístění z IP (na úrovni města), časová razítka návštěv. Používáme pro bezpečnost a zabránění zneužití.
2.2 Při použití Otužovacího asistenta
Zdravotní screening (srdce, tlak, těhotenství, štítná žláza) probíhá plně ve vašem prohlížeči: tato data neopouštějí vaše zařízení. Na server posíláme pouze ne-zdravotní odpovědi (lokalita, čas, cíl) potřebné pro generování osobního plánu.
2.3 Při odeslání formuláře (návrh, oprava, feedback)
- Obsah zprávy, kterou nám pošlete
- Volitelně vaše jméno a kontaktní e-mail
- Časové razítko a anonymizovaná IP (anti-spam)
Uchováváme nejdéle 12 měsíců od vyřízení. Právní základ: oprávněný zájem (zkvalitňování obsahu), případně souhlas.
2.4 Geolokace (funkce „kolem mě")
Vaše GPS souřadnice jsou použity pouze pro jednorázové vyhledání nejbližších stanic/lokalit. Tato data neukládáme: jsou zpracována v paměti během jednoho požadavku a poté zahozena.
2.5 Výhled na týden e-mailem, novinky a nabídky
Ke sledovaným místům (Moje místa) nebo pro celé Česko si můžete zapnout e-mail s výhledem na týden. Účet ani heslo k tomu nepotřebujete.
- Jaké údaje: vaše e-mailová adresa a seznam míst, která sledujete. K nim čas, kdy jste dali souhlas a kdy jste odběr potvrdili, na které stránce webu jste ho zapnuli, zda odebíráte novinky, a záznam o tom, kdy jsme vám který e-mail poslali. Místo kódů pro potvrzení a správu odběru ukládáme jen jejich otisky.
- Proč: abychom vám jednou týdně poslali odhad teploty vody a náročnost otužování pro vaše místa a několikrát ročně novinky a nabídky Otužování.cz a našeho e-shopu OTUŽKO. Krátká nabídka e-shopu může být i součástí výhledu na týden. OTUŽKO je náš vlastní e-shop, provozuje ho stejná společnost jako tento web; vaši adresu žádným partnerům nepředáváme. Formulář chrání reCAPTCHA (viz bod 5).
- Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Dáváte ho zaškrtnutím políčka ve formuláři a potvrzujete kliknutím na odkaz, který vám pošleme. Bez potvrzení nic neposíláme.
- Novinky a nabídky zvlášť: na stránce správy je odhlásíte samostatně. Výhled na týden pak chodí dál, jen bez nabídky e-shopu.
- Jak dlouho: po dobu, kdy výhled odebíráte. Nepotvrzenou žádost mažeme do 7 dnů. Po odhlášení držíme údaje 30 dnů, abyste mohli odběr obnovit, a potom je smažeme.
- Odhlášení a smazání: v každém e-mailu je odkaz na stránku správy. Bez přihlášení tam odeberete místa, odběr jedním klikem odhlásíte nebo údaje hned smažete. Souhlas tím odvoláte; dřívější zpracování zůstává zákonné. Smazat údaje můžeme i na žádost poslanou na adresu z Kontaktu.
- Zrcadlení z prohlížeče: po potvrzení se přidání a odebrání místa v prohlížeči, ve kterém jste odběr zapnuli, promítá do seznamu u nás, aby výhled odpovídal tomu, co sledujete.
- Kdo e-maily odesílá: služba Resend (viz bod 5), které předáváme vaši adresu a obsah e-mailu.
2.6 Účet a přihlášení
Účet si můžete založit, abyste měli uložená místa (Moje místa) na všech svých zařízeních. Heslo nepoužíváme: přihlašujete se kódem nebo odkazem, který vám pošleme e-mailem.
Účet se založí i tehdy, když potvrdíte odběr výhledu na týden (bod 2.5): odkaz z potvrzovacího e-mailu vás zároveň přihlásí, protože adresu ověřuje stejně jako odkaz pro přihlášení. Kdo je přihlášený, zapne výhled bez potvrzovacího e-mailu; souhlas s ním dává zaškrtnutím políčka stejně jako ve formuláři.
- Jaké údaje: vaše e-mailová adresa, uložená místa s časem uložení, kdy jste účet založili a kdy jste se naposledy přihlásili. K přihlášeným zařízením a k žádostem o přihlášení ukládáme jen otisky kódů a odkazů, dobu jejich platnosti a počet pokusů o kód, nikdy kódy samotné.
- Proč: abychom vám mohli účet poskytovat, tedy přihlášení a stejná uložená místa na všech zařízeních. Když na stejnou adresu odebíráte výhled na týden (bod 2.5), chodí pro místa z účtu.
- Právní základ: plnění smlouvy, tedy poskytování účtu, o který jste požádali (čl. 6 odst. 1 písm. b) GDPR). Ochrana proti zneužití přihlašování (limity pokusů, reCAPTCHA) stojí na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR).
- Jak dlouho: dokud účet nesmažete. Účet, do kterého se 2 roky nepřihlásíte, smažeme. Žádosti o přihlášení mažeme do druhého dne, přihlášení zařízení vyprší po 180 dnech.
- Smazání: na stránce Můj účet jedním tlačítkem. Smaže účet, uložená místa a přihlášení na všech zařízeních; zaškrtnutím i odběr výhledu na tutéž adresu. Výhled jde v účtu i odhlásit.
- Cookie: přihlášené zařízení poznáme podle technické cookie
otuz_ucet(viz Cookies). Bez ní přihlášení nefunguje, proto k ní souhlas nepotřebujeme. - Kdo e-maily odesílá: služba Resend (viz bod 5). Přihlašovací formulář chrání reCAPTCHA.
2.7 Deník otužování
V účtu si můžete zapisovat otužování: kde a kdy jste se otužovali a co k tomu chcete poznamenat.
- Jaké údaje: místo (z našeho seznamu, nebo nové s bodem na mapě), den otužování, a co vyplníte: teplota vody, vstup do vody, jak voda vypadala, hladina, jestli tam byli další otužilci, hodnocení hvězdičkami, poznámka a bod vstupu do vody.
- Proč: abyste měli deník na všech zařízeních. Zápisy bez poznámky smíme ukázat ostatním jen jako souhrn u místa, bez jména, e-mailu a přesného času (například „před 2 dny, voda 11 °C, čistá“). Bod vstupu do vody ukážeme na mapě, až ho na tomtéž místě označí aspoň dva lidé. Poznámku nikomu neukazujeme. U každého zápisu jde sdílení vypnout.
- Nové místo: název a bod nového místa dostaneme jako návrh a po kontrole ho můžeme přidat na mapu webu, bez údajů o vás.
- Právní základ: plnění smlouvy (deník je součást účtu, čl. 6 odst. 1 písm. b) GDPR); souhrny bez jména stojí na našem oprávněném zájmu ukazovat, jak to na místech vypadá (čl. 6 odst. 1 písm. f) GDPR).
- Jak dlouho a smazání: dokud zápis nebo účet nesmažete. Smazáním účtu zmizí i celý deník.
3. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, přenositelnost, vznesení námitky a podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz). Žádosti posílejte na naši kontaktní adresu uvedenou v Kontaktu.
4. Cookies
Podrobně popsáno v samostatné stránce Cookies.
5. Předávání údajů třetím stranám
Sdílíme pouze s poskytovateli technické infrastruktury:
- Vercel Inc. (USA) — hosting webu. Probíhá přes Standard Contractual Clauses.
- Neon Inc. (USA) — databázové služby (EU region).
- Resend, Inc. (USA): odesílání e-mailů s výhledem na týden. Dostává e-mailovou adresu odběratele a obsah e-mailu, jen pokud si odběr zapnete.
- Google Ireland Limited: Google Analytics 4, pouze s vaším souhlasem.
- Google Ireland Limited: reCAPTCHA v3 anti-spam. Zpracovává anonymní interakční data pro hodnocení rizika, podléhá Google Privacy Policy.