Zásady ochrany osobních údajů

1. Kdo je správce

Správcem údajů pro districtzero.app je Milan Čaniga, IČO 02697777, Zeyerova 1086/6, 360 01 Karlovy Vary, Česká republika (subjekt uvedený v Impressu, „my“). V jakékoli záležitosti ochrany soukromí nás kontaktujte na privacy@districtzero.app.

2. Co shromažďujeme, proč a na jakém právním základě

a) Odběry upozornění (Skener, hlídání produktů).

• Údaje: e-mailová adresa, zvolený region, předvolby typů upozornění, volitelné zájmy o produkty a cílové ceny, čas souhlasu, IP adresa v okamžiku souhlasu, stav potvrzení, odhlašovací token.
• Účel: zasílání cenových upozornění / upozornění na naskladnění a souhrnů, které jste si vyžádali, a doložení vašeho souhlasu (povinnost odpovědnosti dle GDPR).
• Právní základ: váš souhlas — čl. 6 odst. 1 písm. a) GDPR — udělený formou double opt-in (potvrdíte e-mailem dříve, než cokoli odešleme). Souhlas můžete kdykoli jedním klikem odvolat.
• Doba uchování: do odhlášení. Po odhlášení uchováváme minimální záznam (hash e-mailu, časové značky souhlasu/odhlášení), abychom respektovali vaše odhlášení a doložili dřívější souhlas; zbývající údaje pak smažeme do 3 let.

b) Serverové logy. Naši poskytovatelé hostingu zpracovávají IP adresy a metadata požadavků v krátkodobých technických logech pro bezpečnost a provoz (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

c) Cookies a sledování. Web používá pouze nezbytně nutné cookies pro svou funkci — váš zvolený region, jazyk rozhraní, přihlašovací relaci a vaši volbu souhlasu s cookies. Tyto nevyžadují souhlas. Náš souhlasový banner zaznamenává vaši volbu (jen nezbytné vs. přijmout vše). Anonymizované analytické měření a případná affiliate atribuce se aktivují jen pokud zvolíte „přijmout vše“; reklamní personalizaci nepoužíváme.

3. Kdo pro nás údaje zpracovává

• Google Cloud / Firebase Firestore (databáze) — data uložená v EU multi-regionu eur3; zpracovatel dle podmínek zpracování dat Google Cloud v EU.
• Vercel (hosting webu) a Railway (běh procesů na pozadí) — poskytovatelé infrastruktury vystupující jako zpracovatelé.
• Resend (doručování e-mailů, USA) — přijímá vaši e-mailovou adresu pro doručení zpráv, které jste si vyžádali. Přenosy mimo EHP se opírají o standardní smluvní doložky EU / rámec EU–US Data Privacy Framework, dle okolností.

Osobní údaje nikdy neprodáváme a nikdy je nesdílíme s obchody ani inzerenty.

4. Vaše práva

Dle GDPR můžete kdykoli:

• odvolat souhlas — odhlašovací odkaz v každém e-mailu to udělá jedním klikem;
• požádat o přístup k údajům, které o vás vedeme, a o jejich přenositelnou kopii;
• požádat o opravu nebo výmaz;
• vznést námitku proti zpracování, nebo požádat o jeho omezení;
• podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz), nebo u úřadu vaší vlastní země EU.

Žádosti směřujte na kontakt v bodě 1; odpovídáme do jednoho měsíce.

5. Co neděláme

• Žádné profilování s právními účinky, žádné automatizované rozhodování o vás.
• Žádný prodej dat, žádné reklamní sítě, žádné sledování napříč weby.
• Žádné vědomé zpracování údajů dětí — služba upozornění je určena uživatelům od 16 let.

6. Zabezpečení

Data jsou uložena v přístupově řízené infrastruktuře v regionu EU se šifrovaným přenosem, správou tajemství a principem nejnižšího nutného přístupu. E-mailové adresy navíc interně referencujeme kryptografickým hashem, kde je to možné.

7. Změny

Případné aktualizace těchto zásad zveřejníme na této stránce s novým datem účinnosti. Podstatné změny týkající se odběratelů upozornění oznámíme e-mailem.