Správce: ESA DEVELOPMENT s.r.o.
IČO: 23008393
Sídlo: Čelakovského 1074/18, 430 01 Chomutov
Zapsána v: Obchodní rejstřík vedený Krajským soudem v Ústí nad Labem
E-mail: modernivyzivar@seznam.cz
Zpracování probíhá v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.
Provozovatel zpracovává v pozici správce následující kategorie osobních údajů:
| Kategorie údajů | Účel zpracování | Právní základ |
|---|---|---|
| Jméno, e-mail, heslo (hash) | Správa účtu, přihlášení, komunikace | Čl. 6(1)(b) – plnění smlouvy |
| Fakturační údaje (IČO, firma, adresa) | Fakturace, plnění daňových povinností | Čl. 6(1)(c) – právní povinnost |
| Platební metadata (transakce, stav předplatného) | Správa předplatného, fakturace | Čl. 6(1)(b) – plnění smlouvy |
| Logy přístupu, IP adresa, User-Agent | Bezpečnost, ochrana před zneužitím, audit | Čl. 6(1)(f) – oprávněný zájem |
| E-mail (marketingová sdělení) | Zasílání novinek a nabídek | Čl. 6(1)(a) – souhlas |
Uživatel jako nezávislý správce osobních údajů svých klientů vkládá do Portálu mj. citlivé údaje o zdravotním stavu (anamnéza, alergie, krevní výsledky).
Provozovatel = Správce
Správce údajů Uživatelů (poradců) — registrační data, platby, přístupy
Provozovatel = Zpracovatel
Zpracovatel dat klientů Uživatele — technické uložení a zabezpečení dle čl. 28 GDPR
Uživatel (Poradce) = Správce klientských dat
Uživatel jako samostatný správce nese plnou odpovědnost za zákonnost zpracování dat svých klientů, řádné informování klientů a získání výslovného souhlasu pro zdravotní data.
| Zpracovatel | Účel | Země | Záruky |
|---|---|---|---|
| DigitalOcean B.V. | Cloud hosting, serverová infrastruktura | NL / EU | Zpracovatelská smlouva, šifrování |
| Resend, Inc. | Odesílání systémových e-mailů (doručování přes Amazon SES) | USA | Standardní smluvní doložky (SCC) dle čl. 46 GDPR |
| GOPAY s.r.o. (IČO 26046768) | Zpracování plateb předplatného (fakturační metadata) | CZ / EU | PCI-DSS compliance, licence ČNB (platební instituce) |
Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za marketingovými účely.
Data klientů jsou uložena na serverech v EU (DigitalOcean, Nizozemsko). Mimo EU se předávají pouze provozní údaje nutné k odeslání e-mailu službě Resend, a to na základě standardních smluvních doložek (SCC) dle čl. 46(2)(c) GDPR.
| Typ údajů | Doba uchování |
|---|---|
| Údaje uživatelského účtu | Po dobu trvání smlouvy + 1 rok od uspání účtu |
| Klientská data (vložená poradcem) | Po dobu trvání předplatného + 1 rok (uspaný účet, obnovitelný opětovnou platbou) |
| Účetní a daňové doklady | 10 let dle zákona o účetnictví |
| Bezpečnostní logy a záznamy | 6–24 měsíců |
| Marketingové souhlasy | Do odvolání, max. 5 let |
Šifrování přenosu
HTTPS/TLS 1.3, HSTS headers
Šifrování dat
AES-256-GCM pro zdravotní údaje v databázi
Hashování hesel
bcrypt s cost factor 12, unikátní sůl
Řízení přístupu
RBAC — poradce vidí pouze své klienty
Zálohování
Pravidelné zálohy, obnova dat v případě incidentu
Lokalizace dat
Servery v EU (DigitalOcean)
Pro uplatnění práv kontaktujte: modernivyzivar@seznam.cz. Odpovíme do 30 dnů.
Pokud se žádost týká klientských dat vložených poradcem, je klient povinen uplatnit toto právo primárně u svého poradce (jako správce).
Portál poskytuje automatizované návrhy energetického příjmu a rozložení makroživin na základě zadaných parametrů. Tyto výstupy mají výhradně podpůrný a doporučující charakter. Portál neprovádí automatizované rozhodování ani profilování, které by mělo právní účinky ve smyslu čl. 22 GDPR. Konečné rozhodnutí provádí vždy Uživatel (poradce).
| Typ cookie | Účel | Souhlas |
|---|---|---|
| Nezbytné (technické) | Přihlášení, session, zabezpečení, CSRF | Není vyžadován (oprávněný zájem) |
| Funkční | Uživatelské preference (jazyk, jednotky) | Není vyžadován |
Portál nepoužívá marketingové ani analytické cookies třetích stran (žádný Google Analytics, Facebook Pixel ani podobné nástroje).
V případě porušení zabezpečení osobních údajů („data breach") postupuje Provozovatel podle čl. 33 a 34 GDPR. Pokud vystupuje jako zpracovatel (u klientských dat), informuje dotčeného Uživatele bez zbytečného odkladu, nejpozději do 48 hodin. Pokud vystupuje jako správce a incident představuje riziko, oznámí incident ÚOOÚ do 72 hodin.