Zásady ochrany osobních údajů (GDPR)

Správce údajů: filaryx IČO: [IČO] Sídlo: [ADRESA_SÍDLA] E-mail: info@filaryx.com

Máte-li otázky nebo chcete uplatnit práva dle GDPR, kontaktujte nás na uvedeném e-mailu.

Shromažďujeme:

• **Údaje účtu**: E-mailová adresa, hash hesla (šifrovaný), jméno (volitelně) • **GPX trasy**: Vaše nahrané GPS záznamy (zeměpisná šířka, délka, nadmořská výška) — jedná se o údaje o poloze podléhající zvýšené ochraně. GPX soubor se zpracovává přímo ve vašem prohlížeči a surový soubor se na naše servery nikdy nenahrává: ukládáme pouze souřadnice trasy a odvozené statistiky (délka, převýšení, celkový čas). Údaje o tepové frekvenci, kadenci či výkonu a časové značky jednotlivých bodů obsažené v GPX se zahazují a nikdy neukládají. Pozn.: pokud vytvoříte veřejný odkaz ke sdílení, náhled trasy (včetně místa startu/cíle) je viditelný komukoli, kdo odkaz má. • **Údaje objednávky**: Doručovací adresa, telefonní číslo, fakturační adresa • **Technické údaje**: IP adresa, typ prohlížeče, typ zařízení, navštívené stránky (přes Vercel Analytics) • **Komunikace**: Zprávy, které nám zašlete podporou

Vaše údaje zpracováváme na základě:

• **Smlouvy**: E-mail, doručovací adresa, historie objednávek a vaše GPX trasa (nezbytné k vygenerování modelu, plnění objednávky a poskytování služby — čl. 6 odst. 1 písm. b GDPR) • **Právní povinnosti**: Faktury, záznamy objednávek (český zákon vyžaduje ~10 let uchování) • **Souhlasu**: Marketingové e-maily (můžete se odhlásit kdykoli); cookies pro analytiku • **Oprávněného zájmu**: Omezení rychlosti, prevence podvodů, bezpečnostní logy

• **Účet a projekty**: Uchovány až do smazání účtu; následně smazány během 30 dnů • **GPX trasy**: Uchovány s projektem; můžete je smazat kdykoli • **Údaje objednávky**: Uchovány 10 let (povinné daňové/účetní právo) • **Faktury**: Uchovány 10 let (zákon § 560 Zákona o účetnictví) • **E-maily/komunikace**: Uchovány 2 roky pro historii podpory, pak smazány • **Cookies**: Cookies relace expirují zavřením prohlížeče; preference cookies se uchovávají 1 rok

Vaše údaje zpracovávají důvěryhodní partneři na základě Dohod o zpracování údajů:

• **Supabase** (EU databáze, auth, úložiště): Databáze a autentizace • **Vercel** (US se EU datovými centry): Hosting, edge funkce, analytika • **Resend** (E-mailová infrastruktura): Transakční e-maily (potvrzení objednávky, reset hesla) • **Packeta / Zásilkovna** (Česká): Logistika balíků a tracking • **Stripe** (Zpracovatel plateb): Zpracování plateb (PCI-compliant)

Všichni zpracovatelé jsou vázáni přísným tajemstvím a instrukcemi zpracování. Kde je to nutné (US), zajišťujeme adekvátní ochranu prostřednictvím SCC (Standardních smluvních doložek).

Máte právo na:

• **Přístup**: Získat kopii vašich údajů • **Opravu**: Aktualizovat nepřesné údaje • **Smazání**: Požádat na vymazání ("právo být zapomenut") — s výhradou právních povinností uchování • **Omezení**: Požádat na omezení zpracování • **Přenositelnost**: Získat data v strukturovaném formátu • **Námitku**: Odhlásit se z marketingu či nezbytného zpracování • **Stížnost**: Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ)

Chcete-li právo uplatnit, napište na info@filaryx.com. Odpovíme do 30 dnů.

Používáme:

• **Essential Cookies**: Session tokeny, CSRF ochrana (nezbytné pro bezpečnost) • **Preference Cookies**: Volba jazyka (uloženo v localStorage) • **Analytika**: Vercel Web Analytics (anonymní, agregovaný přehled o používání)

Analytiku můžete spravovat v cookie baru na konci stránky. Cookies můžete smazat také v nastavení prohlížeče.

Naše služba není určena dětem do 13 let. Pokud zjistíme, že je uživatel mladší 13 let, smažeme jeho účet. Rodiče mající podezření na zneužití nás mohou kontaktovat.

V případě porušení bezpečnosti osobních údajů (neoprávněný přístup, ztráta) oznámíme to postiženým uživatelům a orgánům podle zákona do 72 hodin. Používáme šifrování a průmyslové bezpečnostní normy k minimalizaci rizika.