Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení (EU) 2016/679 (GDPR) je FUTUNATU s.r.o., IČO 07376766, DIČ CZ07376766, sídlem Rybná 716/24, 110 00 Praha 1. Provozovna: Partyzánská 2, 785 01 Šternberk.

Kontakt pro otázky k ochraně osobních údajů: [email protected], +420 739 045 057.

2. Jaké údaje zpracováváme

• Identifikační: jméno, příjmení, název firmy, IČO, DIČ.
• Kontaktní: e-mail, telefon, doručovací adresa.
• Transakční: objednávky, faktury, doklady o platbách.
• Technické (cookies, analytics): IP adresa, identifikátor prohlížeče, údaje o návštěvě stránek (pouze s vaším souhlasem v cookie bannerech).
• Specifické pro službu: u rezervací testovacích jízd číslo občanského průkazu (předáváno jen v papírovém protokolu jako záloha, v elektronické podobě ho neukládáme).

3. Účely zpracování a právní základ

4. Příjemci a zpracovatelé

Vaše údaje předáváme pouze prověřeným zpracovatelům, kteří pro nás zajišťují konkrétní služby. Každý z nich má uzavřenou smlouvu o zpracování osobních údajů (DPA):

• Supabase Inc. (USA, EU servery — Frankfurt) — databáze webu.
• Vercel Inc. (USA / EU) — hosting a CDN.
• Resend Inc. (USA) — transakční e-maily.
• Fakturoid s.r.o. (ČR) — fakturace.
• Meta Platforms Ireland Ltd. — Meta Pixel, jen s vaším souhlasem v cookie banneru (analytika reklamních kampaní).
• Google Ireland Ltd. — Google Analytics 4 / Google Ads, jen s vaším souhlasem v cookie banneru.
• Seznam.cz, a.s. (ČR, IČ 26168685) — měření reklam Sklik a Seznam Nákupy / Zboží.cz. Měřicí skript spouštíme jen s vaším souhlasem s marketingem; předává se číslo objednávky, hodnota a položky nákupu, způsob dopravy a online identifikátory (cookies sid, udid). Zpracování probíhá na základě dohody o zpracování osobních údajů uzavřené při zapnutí služby (Měření konverzí Seznam Nákupy).
• Strava Inc. (USA) — propojení Open Miles Clinic akcí (jen pokud se přihlásíte přes Stravu).
• Cloudflare Inc. (USA / globální CDN) — DNS a ochrana před útoky.
• Zásilkovna s.r.o. / Packeta (ČR) — doručení objednávky na výdejní místo (jméno, adresa, kontakt pro dopravu).
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (anonymní heat-mapy), jen s vaším souhlasem s analytikou.

Předávání mimo EU/EHS je ošetřeno standardními smluvními doložkami (SCC) podle čl. 46 GDPR.

5. Vaše práva

Podle GDPR máte právo:

• na přístup k vašim osobním údajům (čl. 15);
• na opravu nepřesných údajů (čl. 16);
• na výmaz („právo být zapomenut") (čl. 17), pokud již nemáme zákonnou povinnost údaje uchovávat;
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20);
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21);
• odvolat souhlas (newsletter, analytics, marketing) kdykoliv;
• podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (uoou.cz).

Pro uplatnění jakéhokoliv práva nám napište na [email protected]. Odpovíme do 30 dnů.

6. Cookies

Web používá cookies — esenciální (vždy aktivní, technicky nutné pro chod stránek) a volitelné (analytika, marketing — jen s vaším souhlasem). Detaily a možnost úpravy preferencí najdete na zásady cookies.

7. Zabezpečení

Údaje jsou chráněny TLS šifrováním při přenosu, na úrovni DB přístupovými právy (RLS), produkční zálohy jsou šifrované. Přístup k údajům mají pouze nezbytné osoby s odůvodněnou potřebou. Nikomu osobní údaje neprodáváme.

8. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální verzi vždy najdete na této stránce s uvedením data účinnosti. Pokud změny ovlivní vaše práva, upozorníme vás na ně i e-mailem (pokud jste nám e-mail poskytli).