Ochrana osobních údajů

1. Správce

[DOPLŇTE], IČO [DOPLŇTE], sídlo [DOPLŇTE].
Kontakt pro osobní údaje: gdpr@okusto.com.

2. Jaké údaje zpracováváme, proč a jak dlouho

• Vyřízení objednávky – jméno, e-mail, doručovací adresa, fakturační adresa (pokud ji zadáte jinou), obsah objednávky, údaje o platbě (bez čísla karty), text věnování. Právní základ: plnění smlouvy (čl. 6 odst. 1 b GDPR). Doba: po dobu vyřizování a záruk, daňové doklady 10 let (zákonná povinnost, čl. 6 odst. 1 c).
• Novinky a nabídky (newsletter) – e-mail; pouze na základě odděleného, nepředvyplněného souhlasu (čl. 6 odst. 1 a). Odhlásit se lze jedním kliknutím z odkazu v každém sdělení, nebo e-mailem na gdpr@okusto.com. Doba: do odvolání souhlasu.
• Podpora a reklamace – komunikace, číslo objednávky, fotografie vad. Právní základ: plnění smlouvy a oprávněný zájem (obrana nároků). Doba: 4 roky od uzavření případu.
• Analytika webu (PostHog) – události na webu, přibližná poloha z IP, identifikátor prohlížeče. Právní základ: souhlas udělený v cookie liště; bez něj se analytika vůbec nespouští. Podrobnosti v zásadách cookies.
• Technické logy a monitoring chyb (Vercel, Sentry) – IP adresa, informace o prohlížeči, chybové záznamy. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 f). Doba: dle retenč­ních lhůt poskytovatelů (řádově týdny).

3. Komu údaje předáváme (zpracovatelé a příjemci)

• Vercel – hosting webu a databáze objednávek (Neon Postgres).
• Stripe – zpracování plateb (samostatný správce údajů o platbě).
• Zásilkovna / kurýrní služba – doručení zásilky (jméno, adresa, kontakt).
• Resend – rozesílání transakčních e-mailů.
• PostHog (EU cloud) – analytika, jen se souhlasem.
• Sentry – monitoring chyb.
• Orgány veřejné moci, ukládá-li to zákon.

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP (typicky USA); předání je zajištěno standardními smluvními doložkami EU, případně rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework).

4. Vaše práva

• právo na přístup k údajům a kopii,
• právo na opravu a doplnění,
• právo na výmaz („být zapomenut“), nebrání-li tomu zákonná povinnost (např. účetnictví),
• právo na omezení zpracování a námitku proti zpracování z oprávněného zájmu,
• právo na přenositelnost údajů,
• právo kdykoli odvolat souhlas (bez vlivu na zákonnost dřívějšího zpracování),
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7).

Práva uplatníte e-mailem na gdpr@okusto.com; odpovíme nejpozději do jednoho měsíce.

5. Zabezpečení

Údaje přenášíme šifrovaně (HTTPS), přístup do administrace chrání token, platební údaje zpracovává výhradně Stripe. Ceny, sklad i obsah objednávky se ověřují na serveru; zákaznický detail objednávky neobsahuje adresu ani e-mail.