Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem společnost Souzvuk (dále jen „Správce" nebo „my") shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů webové stránky www.astro-sage.rest (dále jen „web" nebo „služba"). Věnujte prosím tomuto dokumentu pozornost, neboť obsahuje důležité informace o vašich právech a o tom, jak nakládáme s vašimi osobními údaji.

Správce zpracovává osobní údaje v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"),
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• Zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů,
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti,
• a dalšími příslušnými právními předpisy České republiky a Evropské unie.

1. Totožnost a kontaktní údaje správce

Správcem vašich osobních údajů je:

V případě jakýchkoli dotazů, žádostí nebo stížností týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat prostřednictvím výše uvedených kontaktních údajů.

2. Jaké osobní údaje shromažďujeme

Správce shromažďuje různé kategorie osobních údajů v závislosti na tom, jak se službou komunikujete a jak ji využíváte. Níže uvádíme přehled kategorií osobních údajů, které zpracováváme.

2.1 Identifikační a kontaktní údaje

Při registraci, vytvoření uživatelského účtu nebo při kontaktování naší zákaznické podpory od vás můžeme shromažďovat:

• Jméno a příjmení,
• e-mailová adresa,
• telefonní číslo (pokud jej dobrovolně poskytnete),
• přihlašovací jméno (uživatelské jméno),
• heslo v zašifrované podobě,
• datum narození (v případech, kdy je nutné ověření věku),
• pohlaví (pokud jej dobrovolně poskytnete v rámci uživatelského profilu),
• profilová fotografie (pokud ji dobrovolně nahrajete).

2.2 Údaje o využívání služby

Automaticky shromažďujeme informace o tom, jak naši službu používáte, a to včetně:

• IP adresy vašeho zařízení,
• data a časy přístupu na web,
• navštívené stránky a sekce webu,
• odkazující URL adresy (stránka, ze které jste na náš web přišli),
• délka trvání relace a návštěvnosti,
• vyhledávací dotazy zadané na webu,
• akce provedené v rámci služby (kliknutí, nákupy, komentáře, hodnocení),
• frekvence a vzorce používání služby.

2.3 Technické údaje o zařízení

Shromažďujeme technické informace o zařízení, které používáte pro přístup k naší službě:

• typ a model zařízení,
• operační systém a jeho verze,
• typ a verze webového prohlížeče,
• rozlišení obrazovky,
• jazykové nastavení zařízení,
• časové pásmo,
• jedinečné identifikátory zařízení,
• mobilní síťové informace (v případě přístupu prostřednictvím mobilního zařízení).

2.4 Komunikační údaje

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře nebo jiných komunikačních kanálů, uchováváme:

• obsah vaší zprávy,
• datum a čas komunikace,
• veškerou korespondenci vztahující se k vašemu dotazu nebo stížnosti.

2.5 Platební a transakční údaje

Pokud naše služba zahrnuje platební operace, zpracováváme:

• fakturační adresu,
• historii transakcí,
• informace o zakoupených produktech nebo službách.

2.6 Údaje soubory cookie a sledovací technologie

Prostřednictvím souborů cookie a podobných technologií shromažďujeme informace o vašem chování na webu. Bližší informace o souborech cookie naleznete v sekci 7 těchto zásad a v našich samostatných Zásadách používání souborů cookie.

3. Účely a právní základy zpracování osobních údajů

Správce zpracovává vaše osobní údaje vždy na základě jasně stanoveného účelu a příslušného právního základu ve smyslu čl. 6 GDPR.

3.1 Poskytování služby

Účel: Umožnění přístupu k webu a poskytování našich služeb, správa uživatelských účtů, zpracování objednávek a poskytování zákaznické podpory.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu.

3.2 Analytické a statistické účely

Účel: Analýza způsobu využívání naší služby za účelem zlepšení jejích funkcí, uživatelského rozhraní a celkové uživatelské zkušenosti. Provádíme statistické analýzy návštěvnosti, chování uživatelů a výkonu webu.

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — máme oprávněný zájem na zlepšování naší služby a zajištění její optimální funkčnosti.

3.3 Přímý marketing a obchodní sdělení

Účel: Zasílání informací o nových funkcích, aktualizacích, speciálních nabídkách a jiných sdělení týkajících se naší služby.

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — zpracovávání pro účely přímého marketingu provádíme pouze na základě vašeho výslovného souhlasu. Souhlas lze kdykoli odvolat prostřednictvím odkazu pro odhlášení v zaslaném e-mailu nebo kontaktováním správce.

3.4 Plnění právních povinností

Účel: Dodržování zákonných povinností správce, například uchovávání účetních dokladů, odpovídání na žádosti orgánů veřejné moci nebo splnění povinností vyplývajících z daňových předpisů.

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

3.5 Bezpečnost a prevence podvodů

Účel: Ochrana naší služby, uživatelů a třetích stran před podvodnými aktivitami, kybernetickými hrozbami a zneužitím.

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — máme oprávněný zájem na zajištění bezpečnosti a integrity naší služby.

4. Sdílení osobních údajů s třetími stranami

Souzvuk nezvěřejňuje vaše osobní údaje třetím stranám za účelem jejich komerčního využití bez vašeho souhlasu. Vaše údaje však mohou být sdíleny v následujících situacích:

4.1 Zpracovatelé osobních údajů

Spolupracujeme s důvěryhodnými poskytovateli služeb, kteří zpracovávají osobní údaje jménem správce na základě písemných smluv o zpracování osobních údajů v souladu s čl. 28 GDPR. Jedná se zejména o:

• Poskytovatelé hostingových služeb — zajišťují technický provoz a dostupnost webu,
• Analytické platformy — poskytují nástroje pro analýzu návštěvnosti a chování uživatelů (např. analytické nástroje anonymizující data),
• Poskytovatelé e-mailových služeb — zajišťují technické zasílání transaktivních a marketingových e-mailů,
• Platební brány — zpracovávají platební transakce v souladu se standardy PCI DSS,
• Poskytovatelé zákaznické podpory — pomáhají při řešení dotazů a stížností uživatelů.

Všichni zpracovatelé jsou povinni zachovávat důvěrnost zpracovávaných osobních údajů a smí je zpracovávat pouze v rozsahu a za účelem stanoveným správcem.

4.2 Orgány veřejné moci a zákonné požadavky

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci, soudům, policii nebo jiným oprávněným subjektům, pokud nám takovou povinnost ukládá zákon, soudní příkaz nebo jiný závazný právní akt. Vždy se přitom snažíme zpřístupnit pouze minimální rozsah údajů nezbytný ke splnění dané povinnosti.

4.3 Ochrana práv a zájmů

V případě potřeby mohou být vaše osobní údaje zpřístupněny za účelem uplatnění, výkonu nebo obhajoby právních nároků správce, nebo v případě, kdy je zpřístupnění nezbytné pro ochranu práv a oprávněných zájmů správce, uživatelů nebo třetích stran.

4.4 Obchodní přeměny

V případě fúze, akvizice, prodeje aktiv nebo jiné obchodní přeměny správce mohou být osobní údaje předány nástupnické entitě. O takovéto události vás budeme předem informovat a zajistíme, aby vaše osobní údaje nadále požívaly ochrany v souladu s těmito zásadami.

5. Mezinárodní předávání osobních údajů

Souzvuk primárně zpracovává vaše osobní údaje v rámci Evropského hospodářského prostoru (EHP). V některých případech však může dojít k předání osobních údajů do třetích zemí mimo EHP, a to zejména v souvislosti s využíváním služeb mezinárodních poskytovatelů technologií.

Veškerá taková předání provádíme v souladu s požadavky GDPR a zajišťujeme přiměřenou úroveň ochrany osobních údajů prostřednictvím:

• rozhodnutí Evropské komise o odpovídající ochraně ve smyslu čl. 45 GDPR,
• standardních smluvních doložek schválených Evropskou komisí ve smyslu čl. 46 odst. 2 písm. c) GDPR,
• jiných vhodných záruk ve smyslu čl. 46 GDPR.

Na základě vaší žádosti vám poskytneme bližší informace o konkrétních zárukách uplatňovaných při předávání vašich osobních údajů do třetích zemí.

6. Bezpečnostní opatření

Ochrana vašich osobních údajů je pro nás prioritou. Implementujeme technická a organizační opatření odpovídající povaze, rozsahu, kontextu a účelům zpracování, jakož i rizikům pro práva a svobody fyzických osob, a to v souladu s čl. 32 GDPR.

6.1 Technická bezpečnostní opatření

• Šifrování přenosu dat: Veškerá komunikace mezi vaším zařízením a naším webem je chráněna protokolem TLS (Transport Layer Security) s aktuálními šifrovacími standardy.
• Šifrování uložených dat: Citlivé osobní údaje, jako jsou hesla, jsou uchovávány v zašifrované podobě s využitím moderních hashovacích algoritmů.
• Řízení přístupu: Přístup k osobním údajům je omezen pouze na pracovníky, kteří jej nezbytně potřebují pro výkon svých pracovních povinností (princip minimálního oprávnění).
• Firewally a systémy detekce narušení: Používáme systémy pro monitorování a ochranu sítě před neoprávněným přístupem.
• Pravidelné zálohy: Provádíme pravidelné zálohy dat s cílem zajistit jejich obnovitelnost v případě incidentu.
• Aktualizace software: Průběžně aktualizujeme veškerý software a operační systémy za účelem eliminace bezpečnostních zranitelností.

6.2 Organizační bezpečnostní opatření

• Pravidelné školení pracovníků v oblasti ochrany osobních údajů a kybernetické bezpečnosti,
• zavedené postupy pro reakci na bezpečnostní incidenty a narušení ochrany osobních údajů,
• uzavírání smluv o zachování mlčenlivosti se zaměstnanci a spolupracovníky,
• pravidelné hodnocení a testování bezpečnostních opatření,
• vedení záznamu o činnostech zpracování ve smyslu čl. 30 GDPR.

7. Soubory cookie a sledovací technologie

Náš web využívá soubory cookie a podobné sledovací technologie ke zlepšení funkcionalit, analýze návštěvnosti a personalizaci obsahu. Soubory cookie jsou malé textové soubory, které jsou uloženy ve vašem prohlížeči nebo na vašem zařízení při návštěvě webu.

7.1 Kategorie souborů cookie

• Nezbytné soubory cookie: Jsou nezbytné pro základní fungování webu a nelze je deaktivovat. Bez těchto souborů cookie by web nemohl správně fungovat.
• Analytické soubory cookie: Pomáhají nám pochopit, jak návštěvníci interagují s naším webem, a umožňují nám vylepšovat jeho výkon a obsah.
• Funkční soubory cookie: Umožňují webu zapamatovat si vaše preference a nastavení pro lepší uživatelský zážitek.
• Marketingové soubory cookie: Používají se ke sledování návštěvníků napříč weby s cílem zobrazovat relevantní reklamy. Jsou aktivní pouze s vaším souhlasem.

Podrobné informace o používaných souborech cookie, jejich době platnosti a způsobu správy preferencí naleznete v našich Zásadách používání souborů cookie. Svůj souhlas s používáním souborů cookie můžete kdykoli odvolat nebo upravit prostřednictvím nastavení souborů cookie dostupného na webu.

8. Práva subjektů údajů

Jako subjekt údajů máte v souladu s GDPR a zákonem č. 110/2019 Sb. následující práva, která můžete uplatnit zasláním žádosti na adresu [email protected]:

8.1 Právo na přístup k osobním údajům

Máte právo požadovat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o způsobu jejich zpracování (čl. 15 GDPR). Na základě vaší žádosti vám poskytneme kopii zpracovávaných osobních údajů.

8.2 Právo na opravu

Máte právo požadovat bez zbytečného odkladu opravu nepřesných osobních údajů, které se vás týkají. S přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů (čl. 16 GDPR).

8.3 Právo na výmaz („právo být zapomenut")

Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů (čl. 17 GDPR). Toto právo lze uplatnit zejména tehdy, pokud:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány,
• odvoláte souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný jiný právní základ pro zpracování,
• vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• osobní údaje byly zpracovávány protiprávně.

Upozorňujeme, že toto právo není absolutní a nemusí být uplatněno, pokud je zpracování nezbytné například pro plnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

8.4 Právo na omezení zpracování

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů (čl. 18 GDPR), například pokud popíráte přesnost osobních údajů nebo pokud je zpracování protiprávní, avšak odmítáte výmaz.

8.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně (čl. 20 GDPR).

8.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu správce nebo pro účely přímého marketingu (čl. 21 GDPR). Po obdržení námitky přestaneme vaše osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami.

8.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu (čl. 7 odst. 3 GDPR). Souhlas lze odvolat zasláním e-mailu na adresu [email protected] nebo kliknutím na odkaz pro odhlášení v marketingovém e-mailu.

8.8 Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem žádného rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká (čl. 22 GDPR).

8.9 Postup vyřizování žádostí

Žádost o uplatnění výše uvedených práv nám zašlete e-mailem na adresu [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitosti nebo velkého množství žádostí můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Vyřízení vašich žádostí je bezplatné. Pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí, zejména pokud se opakují, jsme oprávněni účtovat přiměřený administrativní poplatek nebo odmítnout žádosti vyhovět.

9. Doba uchování osobních údajů

Vaše osobní údaje uchováváme pouze po dobu, která je nezbytná k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

Po uplynutí příslušné doby uchování jsou osobní údaje smazány, nebo pokud to technicky není možné, jsou anonymizovány tak, aby nebylo možné identifikovat konkrétní fyzickou osobu.

10. Ochrana soukromí dětí a nezletilých osob

Souzvuk vědomě neshromažďuje osobní údaje dětí a osob mladších 18 let. Naše služba je určena výhradně dospělým uživatelům. Pokud máte méně než 18 let, nejste oprávněni naši službu používat ani nám poskytovat své osobní údaje.

Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje osoby mladší 18 let, tyto údaje neprodleně smažeme. Pokud se domníváte, že vaše dítě nám mohlo poskytnout své osobní údaje, kontaktujte nás prosím na adrese [email protected].

Rodiče a zákonní zástupci jsou vyzváni k dohledu nad online aktivitami svých dětí a k jejich vzdělávání o bezpečném chování na internetu.

11. Automatizované rozhodování a profilování

Souzvuk může využívat automatizované zpracování osobních údajů, včetně profilování, za účelem personalizace obsahu, zlepšení uživatelské zkušenosti a prevence podvodů. Toto zpracování neprobíhá způsobem, který by měl pro vás právní účinky nebo by se vás jinak významně dotýkal ve smyslu čl. 22 GDPR.

Pokud by v budoucnu docházelo k automatizovanému rozhodování s právními účinky, budete o tom výslovně informováni a bude vám poskytnuto právo na přezkum takovéhoto rozhodnutí ze strany lidského operátora.

12. Podávání stížností u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné příslušné právní předpisy na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového orgánu. Dozorovým orgánem pro ochranu osobních údajů v České republice je:

Dříve než se obrátíte na ÚOOÚ, vás vyzýváme, abyste se nejprve pokusili vyřešit svoji stížnost přímo s námi. Jsme připraveni vaše obavy plně posoudit a ve spolupráci s vámi nalézt přijatelné řešení. Kontaktujte nás prosím e-mailem na adrese [email protected].

13. Kontaktní informace pro záležitosti ochrany osobních údajů

Veškeré dotazy, žádosti, připomínky nebo stížnosti týkající se zpracování vašich osobních údajů nám zasílejte prostřednictvím níže uvedených kontaktních údajů:

Na vaše žádosti odpovídáme v souladu s GDPR, tedy bez zbytečného odkladu a nejpozději do jednoho měsíce od obdržení žádosti. Snažíme se odpovídat co nejdříve, obvykle do 5–10 pracovních dnů.

14. Změny těchto zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoli změnit nebo aktualizovat, a to zejména v důsledku:

• změn příslušných právních předpisů nebo závazných pokynů dozorových orgánů,
• rozšíření nebo změn poskytovaných služeb,
• zavedení nových technologií nebo způsobů zpracování osobních údajů,
• jiných relevantních skutečností ovlivňujících způsob zpracování osobních údajů.

O všech podstatných změnách těchto zásad vás budeme informovat prostřednictvím oznámení na webu nebo e-mailem (pokud nám váš e-mail máte k dispozici). Datum poslední aktualizace je vždy uveden v záhlaví tohoto dokumentu. Doporučujeme vám tyto zásady pravidelně kontrolovat.

Pokračováním v používání naší služby po zveřejnění aktualizovaných zásad vyjadřujete souhlas s jejich novým zněním. Pokud s novými zásadami nesouhlasíte, přestaňte prosím naši službu využívat a kontaktujte nás za účelem zrušení vašeho účtu.

15. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou účinné od 9. srpna 2026 a nahrazují veškeré předchozí verze tohoto dokumentu. Jsou vyhotoveny v českém jazyce a řídí se právem České republiky a přímo použitelnými předpisy Evropské unie, zejména GDPR.

Pokud je jakékoli ustanovení těchto zásad shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají v plné platnosti a účinnosti.

Tyto zásady nevytvářejí žádný smluvní závazek správce vůči třetím stranám ani žádné záruky nad rámec práv stanovených příslušnými právními předpisy.

Děkujeme vám za důvěru, kterou nám prokazujete používáním naší služby. Ochrana vašich osobních údajů je pro nás závazkem, nikoli pouhou formální povinností.