Zásady ochrany osobních údajů (GDPR)

Správce údajů: filaryx IČO: [IČO] Sídlo: [ADRESA_SÍDLA] E-mail: info@filaryx.com

Máte-li otázky nebo chcete uplatnit práva dle GDPR, kontaktujte nás na uvedeném e-mailu.

Shromažďujeme:

• **Údaje účtu**: E-mailová adresa, jméno (volitelně). Hesla nepoužíváme: přihlašujete se jednorázovým odkazem zaslaným na e-mail nebo přes Google. • **Přihlášení přes Google**: Pokud zvolíte „Pokračovat přes Google“, Google nám předá pouze vaši e-mailovou adresu, jméno, profilový obrázek a identifikátor vašeho Google účtu (oprávnění openid, email a profile). Používáme je výhradně k vytvoření účtu a k přihlášení. Nemáme přístup k vašim kontaktům, souborům ani jiným údajům ve vašem Google účtu, nepoužíváme tyto údaje k reklamě, neprodáváme je a nepředáváme nikomu jinému než poskytovateli přihlášení Supabase. Nakládání s informacemi získanými z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use. Přístup můžete kdykoli odvolat na myaccount.google.com/permissions; smazáním účtu se tyto údaje smažou. • **GPX trasy**: Vaše nahrané GPS záznamy (zeměpisná šířka, délka, nadmořská výška) — jedná se o údaje o poloze podléhající zvýšené ochraně. GPX soubor se zpracovává přímo ve vašem prohlížeči a surový soubor se na naše servery nikdy nenahrává: ukládáme pouze souřadnice trasy a odvozené statistiky (délka, převýšení, celkový čas). Údaje o tepové frekvenci, kadenci či výkonu a časové značky jednotlivých bodů obsažené v GPX se zahazují a nikdy neukládají. Pozn.: pokud vytvoříte veřejný odkaz ke sdílení, náhled trasy (včetně místa startu/cíle) je viditelný komukoli, kdo odkaz má. • **Údaje objednávky**: Doručovací adresa, telefonní číslo, fakturační adresa • **Technické údaje**: IP adresa, typ prohlížeče, typ zařízení, navštívené stránky (přes Vercel Analytics, Vercel Speed Insights a Sentry) • **Komunikace**: Zprávy, které nám zašlete přes kontaktní formulář nebo na e-mail podpory (jméno, e-mailovou adresu a text zprávy zpracováváme výhradně proto, abychom vám odpověděli; doručují se do naší schránky a neukládáme je do žádné samostatné databáze)

Vaše údaje zpracováváme na základě:

• **Smlouvy**: E-mail, doručovací adresa, historie objednávek a vaše GPX trasa (nezbytné k vygenerování modelu, plnění objednávky a poskytování služby — čl. 6 odst. 1 písm. b GDPR) • **Právní povinnosti**: Faktury, záznamy objednávek (český zákon vyžaduje ~10 let uchování) • **Souhlasu**: Marketingové e-maily (můžete se odhlásit kdykoli); cookies pro analytiku • **Oprávněného zájmu**: Omezení rychlosti, prevence podvodů, bezpečnostní logy, diagnostika chyb a měření rychlosti webu (Sentry, Vercel Speed Insights — čl. 6 odst. 1 písm. f GDPR)

• **Účet a projekty**: Uchovány až do smazání účtu; následně smazány během 30 dnů • **GPX trasy**: Uchovány s projektem; můžete je smazat kdykoli • **Údaje objednávky**: Uchovány 10 let (povinné daňové/účetní právo) • **Faktury**: Uchovány 10 let (zákon § 560 Zákona o účetnictví) • **E-maily/komunikace**: Uchovány 2 roky pro historii podpory, pak smazány • **Cookies**: Cookies relace expirují zavřením prohlížeče; preference cookies se uchovávají 1 rok

Vaše údaje zpracovávají důvěryhodní partneři na základě Dohod o zpracování údajů:

• **Supabase** (EU databáze, auth, úložiště): Databáze a autentizace, včetně přihlášení odkazem z e-mailu a přes Google • **Vercel** (US se EU datovými centry): Hosting, edge funkce, analytika, měření rychlosti stránek (Speed Insights) • **Sentry** (Functional Software, Inc., USA): Sledování chyb a výkonu webu — technická hlášení o chybách (prohlížeč, zařízení, stránka, popis chyby) • **Resend** (E-mailová infrastruktura): Transakční e-maily (potvrzení objednávky a další servisní zprávy) a novinky Z dílny pro ty, kdo se k odběru přihlásili • **Packeta / Zásilkovna** (Česká): Logistika balíků a tracking • **Stripe** (Zpracovatel plateb): Zpracování plateb (PCI-compliant)

Všichni zpracovatelé jsou vázáni přísným tajemstvím a instrukcemi zpracování. Kde je to nutné (US), zajišťujeme adekvátní ochranu prostřednictvím SCC (Standardních smluvních doložek).

Máte právo na:

• **Přístup**: Získat kopii vašich údajů • **Opravu**: Aktualizovat nepřesné údaje • **Smazání**: Požádat na vymazání ("právo být zapomenut") — s výhradou právních povinností uchování • **Omezení**: Požádat na omezení zpracování • **Přenositelnost**: Získat data v strukturovaném formátu • **Námitku**: Odhlásit se z marketingu či nezbytného zpracování • **Stížnost**: Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ)

Chcete-li právo uplatnit, napište na info@filaryx.com. Odpovíme do 30 dnů.

Používáme:

• **Essential Cookies**: Session tokeny, CSRF ochrana (nezbytné pro bezpečnost) • **Preference Cookies**: Volba jazyka (uloženo v localStorage) • **Analytika**: Vercel Web Analytics (anonymní, agregovaný přehled o používání) — jen s vaším souhlasem • **Měření výkonu a chyb**: Vercel Speed Insights a Sentry měří rychlost stránek a zachytávají chyby bez analytických cookies; běží i bez souhlasu na základě našeho oprávněného zájmu na funkčním webu

Analytiku můžete spravovat v cookie baru na konci stránky. Cookies můžete smazat také v nastavení prohlížeče.

Naše služba není určena dětem mladším 15 let (na Slovensku mladším 16 let). Pokud zjistíme, že je uživatel mladší, smažeme jeho účet. Rodiče mající podezření na zneužití nás mohou kontaktovat.

V případě porušení bezpečnosti osobních údajů (neoprávněný přístup, ztráta) oznámíme to postiženým uživatelům a orgánům podle zákona do 72 hodin. Používáme šifrování a průmyslové bezpečnostní normy k minimalizaci rizika.