Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem společnost Astro Štěstí (dále jen „správce", „my" nebo „nás") shromažďuje, zpracovává, uchovává a chrání vaše osobní údaje při používání našich služeb prostřednictvím webové stránky www.canalconfidente.com. Zavazujeme se chránit vaše soukromí v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Doporučujeme vám, abyste si tyto zásady pozorně přečetli, abyste plně porozuměli, jak nakládáme s vašimi osobními údaji. Používáním našich služeb potvrzujete, že jste si tyto zásady přečetli a porozuměli jim.

1. Totožnost a kontaktní údaje správce

V případě jakýchkoli dotazů nebo žádostí týkajících se ochrany vašich osobních údajů nás neváhejte kontaktovat prostřednictvím výše uvedených kontaktních údajů. Jsme připraveni odpovědět na vaše dotazy ve lhůtě do 30 dnů od jejich obdržení.

2. Jaké osobní údaje shromažďujeme

V rámci poskytování našich služeb shromažďujeme různé kategorie osobních údajů. Níže uvádíme podrobný přehled typů osobních údajů, které mohou být shromažďovány v závislosti na způsobu, jakým naše služby využíváte.

2.1 Identifikační a kontaktní údaje

Při registraci, vytváření uživatelského účtu nebo kontaktování nás prostřednictvím formulářů na naší webové stránce shromažďujeme tyto základní identifikační údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (je-li poskytnuto)
• Datum narození (pro účely ověření věku a poskytování personalizovaných astrologických služeb)
• Místo narození (pro přesné astrologické výpočty)
• Čas narození (pro přesné sestavení horoskopu)
• Pohlaví (pokud je poskytnuto)

2.2 Údaje o platbách a transakcích

Pokud využíváte naše placené služby, zpracováváme také:

• Fakturační adresu
• Informace o zvoleném způsobu platby (číslo platební karty není ukládáno přímo námi, ale prostřednictvím zabezpečeného platebního procesoru)
• Historii transakcí a objednávek
• Daňové identifikační údaje (je-li relevantní)

2.3 Údaje o používání služby

Automaticky shromažďujeme informace o tom, jak naše webové stránky a služby využíváte, a to zejména:

• Stránky a sekce, které jste navštívili
• Čas strávený na jednotlivých stránkách
• Kliknutí a interakce s obsahem
• Vyhledávané výrazy v rámci naší webové stránky
• Preferované typy astrologického obsahu
• Frekvence a načasování návštěv

2.4 Technické a přístrojové údaje

Shromažďujeme také technické informace o zařízení, které používáte pro přístup k našim službám:

• IP adresa
• Typ a verze prohlížeče
• Operační systém a typ zařízení
• Rozlišení obrazovky
• Časové pásmo a jazykové nastavení
• Referenční URL adresa (stránka, ze které jste přišli)
• Identifikátory cookies a podobné technologie sledování

2.5 Komunikační údaje

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře nebo jiných komunikačních kanálů, uchováváme:

• Obsah vaší zprávy
• Datum a čas komunikace
• Vaši e-mailovou adresu a další kontaktní údaje, které poskytnete
• Záznamy o veškeré předchozí komunikaci

2.6 Citlivé osobní údaje

3. Účely a právní základ zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně vyjádřené a legitimní účely v souladu s článkem 6 GDPR. Níže uvádíme podrobný přehled účelů zpracování a příslušných právních základů.

3.1 Poskytování služeb

Účel: Zajištění fungování webové stránky, zpracování registrací uživatelů, poskytování personalizovaných astrologických čtení, horoscopů a dalšího obsahu.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je subjekt údajů.

3.2 Zpracování plateb

Účel: Zpracování plateb za prémiové služby, vystavování faktur a správa předplatného.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) v souladu se zákonem č. 563/1991 Sb., o účetnictví.

3.3 Komunikace a zákaznická podpora

Účel: Odpovídání na vaše dotazy, řešení technických problémů, zasílání důležitých oznámení týkajících se vašeho účtu nebo změn v našich podmínkách.

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) nebo plnění smlouvy.

3.4 Marketingová komunikace

Účel: Zasílání newsletterů, informací o nových astrologických funkcích, speciálních nabídkách a personalizovaném obsahu.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) – svůj souhlas se zasíláním marketingových sdělení můžete kdykoli odvolat.

3.5 Analytika a zlepšování služeb

Účel: Analýza způsobu používání naší webové stránky, identifikace technických problémů, zlepšování uživatelského rozhraní a kvality nabízených služeb.

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – máme oprávněný zájem na optimalizaci a zlepšování našich služeb.

3.6 Splnění právních povinností

Účel: Plnění povinností vyplývajících z platných právních předpisů České republiky a Evropské unie, vedení účetních záznamů, spolupráce s orgány činnými v trestním řízení a jinými příslušnými orgány.

Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4. Sdílení osobních údajů se třetími stranami

Respektujeme vaše soukromí a neprodáváme vaše osobní údaje třetím stranám za účelem jejich vlastního marketingu. Vaše osobní údaje však mohou být sdíleny v následujících situacích:

4.1 Poskytovatelé služeb a zpracovatelé dat

Spolupracujeme s důvěryhodnými poskytovateli služeb, kteří nám pomáhají provozovat naše služby. Tito poskytovatelé mají přístup k vašim osobním údajům pouze v rozsahu nezbytném pro plnění jejich úkolů a jsou vázáni povinností mlčenlivosti a přísnými smluvními závazky v oblasti ochrany osobních údajů. Jedná se zejména o:

• Poskytovatelé hostingových služeb: Zajišťují provoz serverů a ukládání dat
• Platební procesory: Zpracovávají platební transakce bezpečným způsobem
• Poskytovatelé e-mailových služeb: Zajišťují zasílání e-mailové komunikace
• Nástroje webové analytiky: Pomáhají nám analyzovat návštěvnost a chování uživatelů
• Poskytovatelé zákaznické podpory: Pomáhají nám efektivně řešit vaše dotazy
• Cloudové úložiště: Zajišťují bezpečné zálohování dat

4.2 Sdílení z důvodu zákonných požadavků

Vaše osobní údaje můžeme zpřístupnit příslušným orgánům nebo jiným třetím stranám, pokud to vyžaduje platný zákon, soudní příkaz nebo jiné právní řízení, nebo pokud je to nezbytné pro:

• Spolupráci s orgány činnými v trestním řízení
• Plnění povinností vyplývajících z právních předpisů České republiky
• Ochranu právních nároků nebo obhajobu v soudním řízení
• Ochranu vitálních zájmů fyzické osoby

4.3 Obchodní převody

V případě sloučení, akvizice, reorganizace nebo prodeje aktiv naší společnosti mohou být vaše osobní údaje převedeny na nástupnickou nebo nabývající společnost. V takovém případě vás o tom předem informujeme a zajistíme, aby vaše práva byla nadále chráněna.

4.4 Se souhlasem

V jiných případech sdílíme vaše osobní údaje se třetími stranami pouze s vaším výslovným souhlasem.

5. Mezinárodní přenosy osobních údajů

Vaše osobní údaje jsou primárně zpracovávány v rámci Evropského hospodářského prostoru (EHP). Nicméně někteří z našich poskytovatelů služeb mohou sídlit nebo zpracovávat data mimo EHP, zejména ve Spojených státech amerických nebo jiných třetích zemích.

Při přenosu osobních údajů do třetích zemí mimo EHP zajišťujeme odpovídající úroveň ochrany prostřednictvím jednoho nebo více z následujících mechanismů:

• Rozhodnutí Evropské komise o odpovídající úrovni ochrany: Přenosy do zemí, které Komise uznala za poskytující odpovídající úroveň ochrany
• Standardní smluvní doložky: Použití standardních smluvních doložek schválených Evropskou komisí
• Závazná podniková pravidla: Pro přenosy v rámci skupiny společností
• Certifikace a kodexy chování: Přenosy k příjemcům, kteří se zavázali k dodržování schválených kodexů chování

Na vyžádání vám poskytneme podrobnější informace o konkrétních ochranných opatřeních přijatých pro mezinárodní přenosy dat.

6. Soubory cookies a podobné technologie sledování

Naše webová stránka používá soubory cookies a podobné technologie ke zlepšení uživatelského zážitku, analýze návštěvnosti a přizpůsobení obsahu vašim preferencím. Soubory cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě naší webové stránky.

6.1 Typy souborů cookies

• Nezbytně nutné cookies: Tyto cookies jsou nezbytné pro správné fungování webové stránky a nelze je vypnout. Zpracovávají se na základě oprávněného zájmu nebo plnění smlouvy.
• Analytické cookies: Pomáhají nám pochopit, jak návštěvníci používají naši webovou stránku, a umožňují nám ji zlepšovat. Jsou aktivovány pouze s vaším souhlasem.
• Funkční cookies: Umožňují rozšířenou funkčnost a personalizaci. Mohou být nastaveny námi nebo poskytovateli třetích stran.
• Marketingové cookies: Používají se k zobrazování relevantních reklam a sledování účinnosti marketingových kampaní. Jsou aktivovány pouze s vaším souhlasem.

Svůj souhlas s použitím cookies můžete kdykoli odvolat nebo změnit prostřednictvím nastavení cookies na naší webové stránce. Více informací o tom, jak používáme cookies, naleznete v naší Zásadách používání cookies.

7. Bezpečnostní opatření

Bezpečnost vašich osobních údajů je pro nás prioritou. Přijímáme odpovídající technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo neoprávněným zveřejněním v souladu s článkem 32 GDPR.

7.1 Technická bezpečnostní opatření

• Šifrování dat: Používáme protokol SSL/TLS pro šifrování přenosu dat mezi vaším zařízením a našimi servery
• Šifrování uložených dat: Citlivé osobní údaje jsou šifrovány i při ukládání na našich serverech
• Bezpečná autentizace: Implementujeme silné mechanismy ověřování identity včetně dvoufaktorové autentizace
• Pravidelné zálohování: Pravidelně zálohujeme data pro případ jejich ztráty nebo poškození
• Firewall a systémy detekce narušení: Používáme pokročilé bezpečnostní nástroje pro ochranu před kybernetickými útoky
• Pravidelné bezpečnostní audity: Provádíme pravidelné bezpečnostní audity a penetrační testy

7.2 Organizační bezpečnostní opatření

• Přístup k osobním údajům mají pouze oprávnění zaměstnanci, kteří ho potřebují k výkonu svých pracovních povinností
• Všichni zaměstnanci jsou pravidelně školeni v oblasti ochrany osobních údajů a kybernetické bezpečnosti
• Uzavíráme závazné smlouvy o mlčenlivosti se všemi zaměstnanci a smluvními partnery
• Máme zavedeny postupy pro řešení bezpečnostních incidentů a úniků dat

8. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

9. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte v souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, rozsáhlá práva týkající se vašich osobních údajů. Veškerá tato práva můžete uplatnit kontaktováním nás prostřednictvím e-mailové adresy contact@canalconfidente.com.

9.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o jejich zpracování, včetně účelu zpracování, kategorií dotčených osobních údajů, příjemcích nebo kategoriích příjemců a předpokládané době uchovávání.

9.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných osobních údajů. Přesnost vašich údajů je pro nás důležitá, zejména v kontextu personalizovaných astrologických služeb.

9.3 Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Máte právo na výmaz vašich osobních údajů, pokud:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas se zpracováním a neexistuje jiný právní základ
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• Osobní údaje byly zpracovávány protiprávně
• Vymazání je vyžadováno k splnění právní povinnosti

Toto právo se neuplatní v případě, kdy je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů v případě, že:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní a odmítáte výmaz
• Osobní údaje již nepotřebujeme, ale vy je požadujete pro výkon právních nároků
• Vznesli jste námitku a čekáte na ověření, zda náš oprávněný zájem převažuje

9.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, aniž bychom vám v tom bránili. Toto právo se uplatňuje, pokud je zpracování prováděno automatizovaně na základě souhlasu nebo smlouvy.

9.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu. V případě námitky přestaneme vaše osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, nebo pro určení, výkon nebo obhajobu právních nároků.

Máte také absolutní právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu.

9.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním. Souhlas můžete odvolat prostřednictvím e-mailové adresy contact@canalconfidente.com nebo prostřednictvím nastavení vašeho účtu.

9.8 Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. Pokud takové automatizované rozhodování provádíme, informujeme vás o tom a poskytneme vám možnost lidského přezkumu.

9.9 Jak uplatnit vaše práva

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu contact@canalconfidente.com. Ve své žádosti uveďte:

• Vaše jméno a kontaktní údaje
• Jasný popis práva, které chcete uplatnit
• Veškeré relevantní podrobnosti pro zpracování vaší žádosti

Na vaši žádost odpovíme nejpozději do 30 dnů od jejího obdržení. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o dalších 60 dnů, o čemž vás budeme informovat.

Uplatnění vašich práv je bezplatné. Pokud jsou však žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, jsme oprávněni požadovat přiměřený poplatek nebo odmítnout jednat na základě takové žádosti.

10. Ochrana soukromí dětí a věkové omezení

Naše webová stránka a služby nejsou určeny pro děti a osoby mladší 18 let. Pokud zjistíme, že jsme nevědomky shromáždili osobní údaje od osoby mladší 18 let, podnikneme okamžité kroky k vymazání těchto údajů z našich systémů.

Pokud jste rodičem nebo zákonným zástupcem a domníváte se, že vaše dítě nám poskytlo osobní údaje bez vašeho souhlasu, kontaktujte nás prosím neprodleně na adrese contact@canalconfidente.com. Přijmeme okamžitá opatření k prošetření a vyřešení takové situace.

11. Automatizované rozhodování a profilování

V rámci poskytování našich astrologických služeb využíváme automatizované zpracování dat pro vytváření personalizovaného obsahu, jako jsou individuální horoskopy, astrologické prognózy a doporučení obsahu. Toto profilování se provádí na základě vašich astrologických dat (datum, čas a místo narození) a vašich interakcí s naší webovou stránkou.

Toto automatizované zpracování neprodukuje právně závazná rozhodnutí ani rozhodnutí s podobně závažnými důsledky pro vás. Slouží výhradně k personalizaci astrologického obsahu a zlepšení uživatelského zážitku.

Máte právo požádat o lidský přezkum jakéhokoli automatizovaného rozhodnutí, vyjádřit svůj názor nebo napadnout takové rozhodnutí. V takovém případě nás kontaktujte prostřednictvím e-mailové adresy contact@canalconfidente.com.

12. Kontaktní informace pro dotazy ohledně ochrany osobních údajů

V případě jakýchkoli dotazů, komentářů nebo žádostí týkajících se těchto Zásad ochrany osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, nás prosím kontaktujte:

13. Podávání stížností dozorovému orgánu

Máte právo podat stížnost u příslušného dozorového úřadu v oblasti ochrany osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné platné právní předpisy. Příslušným dozorovým orgánem v České republice je:

Rádi bychom vás však požádali, abyste nás nejprve kontaktovali přímo, abychom měli možnost vaše obavy nebo stížnosti vyřešit interně. Věříme, že jsme schopni vyřešit většinu problémů rychle a uspokojivě.

14. Právní základ zpracování – Shrnutí

Pro přehlednost uvádíme souhrn právních základů, na nichž zpracováváme vaše osobní údaje v souladu s článkem 6 GDPR:

15. Odkazy na webové stránky třetích stran

Naše webová stránka může obsahovat odkazy na webové stránky třetích stran. Tyto webové stránky mají vlastní zásady ochrany osobních údajů a my nenese žádnou odpovědnost za jejich obsah nebo jejich postupy v oblasti ochrany dat. Doporučujeme vám, abyste si přečetli zásady ochrany osobních údajů každé webové stránky, kterou navštívíte.

16. Změny těchto Zásad ochrany osobních údajů

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů kdykoli aktualizovat nebo změnit. Veškeré změny budou zveřejněny na této stránce s aktualizovaným datem poslední revize. V případě podstatných změn vás budeme informovat prostřednictvím e-mailové zprávy nebo prominentního oznámení na naší webové stránce.

Doporučujeme vám pravidelně navštěvovat tuto stránku, abyste byli informováni o aktuálním znění Zásad ochrany osobních údajů. Vaše pokračující používání našich služeb po oznámení změn bude považováno za váš souhlas s aktualizovanými Zásadami ochrany osobních údajů.

17. Platné právo

Tyto Zásady ochrany osobních údajů se řídí a vykládají v souladu s právním řádem České republiky, zejména:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů
• Zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti
• Zákonem č. 127/2005 Sb., o elektronických komunikacích