Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu kvaskovna.cz, proč je zpracováváme, jak dlouho je uchováváme, komu mohou být zpřístupněny a jaká práva máte.
Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1. Správce osobních údajů
Správcem osobních údajů je:
Jakub Fojtík
IČO: 88500489
Sídlo: tř. Masarykova 113, 698 01 Veselí nad Moravou
E-mail: info@kvaskovna.cz
Web: https://kvaskovna.cz
Ve věcech ochrany osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese. Správce nemá jmenovaného pověřence pro ochranu osobních údajů.
2. Jaké osobní údaje zpracováváme
2.1 Uživatelský účet
Při registraci a používání uživatelského účtu zpracováváme zejména:
- e-mailovou adresu, která současně slouží jako uživatelské jméno,
- heslo uložené v zabezpečené, jednosměrně hashované podobě,
- technické a provozní údaje související s účtem a přihlášením.
2.2 Uživatelské recepty
Přihlášení uživatelé mohou ukládat vlastní recepty, jejich verze, názvy, poznámky, množství surovin a další údaje, které sami zadají. Tyto recepty jsou v současné podobě služby soukromé a nejsou zveřejňovány ostatním uživatelům.
Do receptů prosím nevkládejte osobní údaje třetích osob ani jiné citlivé informace, které nejsou pro používání služby nezbytné.
2.3 Kontaktní formulář
Pokud nás kontaktujete prostřednictvím formuláře, zpracováváme:
- jméno,
- e-mailovou adresu,
- obsah zprávy.
2.4 Newsletter
Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu a technické údaje potřebné k vedení odběru, jeho potvrzení, doručení zpráv a evidenci odhlášení.
2.5 Technické a provozní údaje
Při používání webu mohou být automaticky zpracovávány zejména:
- IP adresa,
- datum a čas požadavku,
- informace o zařízení, operačním systému a prohlížeči,
- navštívené stránky a technické informace o průběhu návštěvy,
- záznamy potřebné pro zabezpečení webu a odhalování chyb.
3. Účely a právní základy zpracování
3.1 Registrace a provoz uživatelského účtu
Údaje zpracováváme za účelem vytvoření a správy účtu, přihlášení uživatele, ukládání soukromých receptů a poskytování funkcí Kváskovny.
Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
3.2 Vyřízení zprávy z kontaktního formuláře
Údaje používáme k přečtení zprávy, vyřízení dotazu, řešení nahlášené chyby nebo reakci na jiný podnět.
Právní základ: podle povahy zprávy plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem na komunikaci a řešení podnětů podle čl. 6 odst. 1 písm. f) GDPR.
3.3 Zasílání newsletteru
Newsletter zasíláme pouze osobám, které se k jeho odběru přihlásily. Může obsahovat novinky z Kváskovny, recepty, praktické tipy a informace o nových funkcích.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoliv odvolat prostřednictvím odkazu pro odhlášení v každém newsletteru nebo zprávou na info@kvaskovna.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
3.4 Měření návštěvnosti
Se souhlasem návštěvníka můžeme prostřednictvím služby Google Analytics měřit, jak je web používán, a tyto poznatky využívat ke zlepšování obsahu a funkcí.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR. Analytické technologie se aktivují podle volby provedené v nastavení cookies.
3.5 Zabezpečení a ochrana webu
Technické údaje a provozní záznamy můžeme zpracovávat za účelem ochrany webu, uživatelských účtů a dat před zneužitím, útoky, podvody a technickými chybami.
Právní základ: oprávněný zájem na bezpečném a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR.
3.6 Plnění právních povinností a ochrana právních nároků
Některé údaje můžeme uchovávat nebo jinak zpracovávat, pokud je to nutné pro splnění právní povinnosti, doložení souladu s předpisy nebo ochranu a uplatnění právních nároků.
Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
4. Newsletter, Sendy a Amazon SES
Pro správu newsletteru používáme systém Sendy provozovaný na našem vlastním serveru. Pro technické odesílání newsletterů využíváme službu Amazon Simple Email Service (Amazon SES), poskytovanou společností Amazon Web Services.
Amazon Web Services může při poskytování služby zpracovávat údaje potřebné k odeslání a doručení e-mailu, zejména e-mailovou adresu příjemce a technické informace o doručení.
5. Google Analytics a případná reklama
Web může se souhlasem návštěvníka používat službu Google Analytics. Nastavení souhlasu je předáváno prostřednictvím mechanismu správy souhlasů a Google Consent Mode.
Pokud bude na webu aktivována služba Google AdSense nebo jiná reklamní služba Google, budou marketingové a reklamní technologie používány pouze podle volby návštěvníka v cookie liště a v souladu s platnými pravidly. Před jejich spuštěním mohou být tyto zásady aktualizovány.
Podrobnější informace o používaných cookies, jejich účelu a možnostech nastavení budou uvedeny na stránce Zásady používání cookies.
6. Cloudflare Turnstile
K ochraně formulářů a webu před automatizovanými útoky a zneužitím používáme službu Cloudflare Turnstile. Při ověřování může společnost Cloudflare zpracovávat technické údaje, které jsou nezbytné k posouzení, zda požadavek pochází od člověka, nebo od automatizovaného systému.
Právním základem tohoto zpracování je náš oprávněný zájem na zabezpečení webu podle čl. 6 odst. 1 písm. f) GDPR.
7. Příjemci a zpracovatelé osobních údajů
K osobním údajům mohou mít v nezbytném rozsahu přístup poskytovatelé, kteří nám pomáhají web provozovat. Může jít zejména o:
- poskytovatele VPS, serverové infrastruktury, databází a zálohování,
- poskytovatele technické správy a zabezpečení webu,
- Amazon Web Services při odesílání e-mailů prostřednictvím Amazon SES,
- Google při používání Google Analytics a případně Google AdSense,
- Cloudflare při používání služby Turnstile,
- orgány veřejné moci, pokud nám zpřístupnění údajů ukládá zákon.
Osobní údaje neprodáváme ani neposkytujeme jiným osobám pro jejich vlastní marketing, pokud k tomu nemáme váš samostatný souhlas nebo jiný zákonný důvod.
8. Předávání údajů mimo Evropský hospodářský prostor
Někteří uvedení poskytovatelé, zejména Amazon Web Services, Google a Cloudflare, jsou mezinárodní společnosti a při poskytování jejich služeb může docházet ke zpracování nebo přenosu osobních údajů mimo Evropský hospodářský prostor.
Takové předávání probíhá pouze při existenci odpovídajícího právního mechanismu, například rozhodnutí Evropské komise o odpovídající ochraně, účasti poskytovatele v příslušném rámci pro předávání údajů nebo standardních smluvních doložek Evropské komise, případně s využitím dalších požadovaných ochranných opatření.
9. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu, která je potřebná pro uvedené účely:
- Uživatelský účet a soukromé recepty: po dobu existence účtu; následně mohou být údaje po nezbytnou dobu uchovány v omezených zálohách nebo pro ochranu právních nároků.
- Kontaktní formulář a navazující komunikace: po dobu potřebnou k vyřízení zprávy a následně po dobu přiměřenou povaze komunikace, zejména pokud může být nutná pro doložení jejího průběhu nebo ochranu právních nároků.
- Newsletter: do odvolání souhlasu nebo ukončení odběru; záznam o odhlášení můžeme uchovat, abychom zajistili, že další newsletter nebude odeslán.
- Analytické údaje: podle nastavení retenční doby v Google Analytics a uděleného souhlasu.
- Bezpečnostní a serverové záznamy: po dobu přiměřeně nutnou pro zabezpečení, diagnostiku chyb a ochranu právních nároků.
- Údaje zpracovávané z důvodu právní povinnosti: po dobu stanovenou příslušnými právními předpisy.
10. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření s ohledem na povahu údajů, rozsah zpracování a dostupné technologie. Používáme zejména:
- šifrované HTTPS spojení,
- zabezpečené ukládání přihlašovacích údajů,
- omezení přístupu k osobním údajům,
- pravidelné aktualizace systému a jeho součástí,
- ochranu formulářů před automatizovaným zneužitím,
- zálohování a další opatření podle charakteru provozované služby.
Žádný způsob přenosu nebo ukládání dat však nelze považovat za absolutně bezpečný.
11. Povinnost poskytnout údaje
Poskytnutí e-mailové adresy a hesla je nezbytné pro vytvoření uživatelského účtu. Bez těchto údajů účet nelze založit ani provozovat. Poskytnutí údajů do kontaktního formuláře je dobrovolné, bez e-mailové adresy však zpravidla nemůžeme na zprávu odpovědět. Přihlášení k newsletteru je zcela dobrovolné.
12. Automatizované rozhodování
Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo.
13. Vaše práva
Za podmínek stanovených GDPR máte zejména právo:
- získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat k nim přístup,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky práva na přenositelnost,
- kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
- podat stížnost u dozorového úřadu.
Žádost můžete zaslat na info@kvaskovna.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom zabránili zpřístupnění nebo vymazání údajů neoprávněné osobě.
Některá práva nejsou absolutní a v konkrétním případě mohou být omezena podmínkami GDPR nebo jinými právními předpisy.
14. Výmaz účtu a export údajů
O zrušení účtu, výmaz osobních údajů nebo poskytnutí jejich kopie můžete požádat prostřednictvím e-mailu info@kvaskovna.cz. Pokud bude dostupná samoobslužná funkce přímo v uživatelském účtu, můžete ji využít také.
Při výmazu účtu budou odstraněny údaje účtu a soukromé recepty, s výjimkou údajů, které musíme nebo jsme oprávněni uchovat z právních důvodů, pro ochranu právních nároků nebo po omezenou dobu v technických zálohách.
15. Stížnost u dozorového úřadu
Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz
E-mail: posta@uoou.gov.cz
Budeme rádi, pokud se před podáním stížnosti nejprve obrátíte na nás, abychom se mohli pokusit váš podnět vyřešit.
16. Změny těchto zásad
Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně služeb, používaných technologií, zpracovatelů nebo právních požadavků. Aktuální znění bude vždy zveřejněno na této stránce.
Účinnost od 1. srpna 2026.