Ochrana osobních údajů

1. Kdo je správce údajů

Správcem osobních údajů je provozovatel webu Perkify:
Vojtěch Kovařík, IČO 29659663, se sídlem Jetelová 570, Kostelec, 763 14 Zlín.
Kontakt ve věcech ochrany údajů: info@perkify.cz. Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), neboť k tomu nemáme zákonnou povinnost.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní: e-mail, jméno a příjmení (při registraci).
• Preference: vybrané kategorie, poskytovatelé, souhlas s newsletterem.
• Uživatelský obsah: recenze a hodnocení, která dobrovolně přidáš.
• Technické a bezpečnostní: IP adresa (ukládáme ji pouze jako nevratný otisk, ne v původní podobě), informace o prohlížeči (user-agent), záznamy o přihlášení.
• Cookies a identifikátory (viz zásady cookies).
• Push notifikace: technický identifikátor zařízení, pokud si je zapneš.

3. Účely a právní základ zpracování

• Provoz účtu a poskytování služby — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Personalizace nabídek — oprávněný zájem, případně souhlas (čl. 6/1/f, resp. a).
• Zasílání newsletteru a notifikací — tvůj souhlas (čl. 6/1/a), který lze kdykoliv odvolat.
• Zabezpečení, prevence zneužití, statistika logů — oprávněný zájem (čl. 6/1/f).
• Analytika a reklama — tvůj souhlas (čl. 6/1/a).
• Plnění zákonných povinností (např. účetnictví) — čl. 6/1/c.

4. Zpracovatelé a příjemci údajů

Údaje neprodáváme. Pro provoz využíváme prověřené zpracovatele, kteří zpracovávají údaje jen dle našich pokynů:

• Supabase — databáze a přihlašování
• Vercel — hosting a provoz webu
• Resend — odesílání e-mailů
• Cloudflare — DNS, ochrana proti botům (captcha), přeposílání e-mailů
• Upstash — omezování četnosti požadavků (bezpečnost)
• Sentry — monitoring technických chyb

5. Předávání mimo EU (do USA)

Část výše uvedených zpracovatelů jsou společnosti se sídlem v USA, takže může docházet k předání údajů mimo EU/EHP. Toto předání je zajištěno odpovídajícími zárukami dle GDPR — zejména standardními smluvními doložkami (SCC) Evropské komise a/nebo certifikací v rámci EU–US Data Privacy Framework.

6. Jak dlouho údaje uchováváme

• Účet a profil: po dobu trvání účtu; po jeho zrušení do 30 dní smažeme (kromě údajů, které musíme uchovat ze zákona).
• Bezpečnostní záznamy o přihlášení: max. 12 měsíců, poté se automaticky promazávají.
• Záznamy o souhlasech: po dobu nutnou k prokázání souhlasu (zpravidla do 3 let od odvolání).
• Účetní doklady: dle zákona (zpravidla 10 let).

7. Cookies a analytika

Analytické a reklamní nástroje spouštíme až po tvém souhlasu (Google Consent Mode). Nezbytné cookies pro fungování webu běží bez souhlasu. Podrobnosti a možnost změnit volbu najdeš v zásadách cookies.

8. Reklama (Google AdSense)

K zobrazování reklam můžeme využívat Google AdSense. Google jako třetí strana používá cookies k zobrazování reklam na základě předchozích návštěv tohoto i jiných webů. Personalizaci reklam můžeš vypnout v nastavení reklam Google. Reklamní cookies aktivujeme až po tvém souhlasu.

9. Tvoje práva

Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Účet i data můžeš kdykoliv smazat v profilu; žádosti (DSAR) řešíme na stránce GDPR. Odvolání souhlasu nemá vliv na zpracování provedené před odvoláním.

10. Stížnost u dozorového úřadu

Pokud se domníváš, že zpracováním tvých údajů porušujeme GDPR, máš právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11. Zabezpečení a profilování

Údaje chráníme technickými i organizačními opatřeními (šifrovaný přenos HTTPS, zabezpečené úložiště, omezení přístupu, hashování IP). Personalizaci nabídek lze považovat za profilování, nedochází však k automatizovanému rozhodování s právními účinky.