Ochrana soukromí
1. Kdo zpracovává tvoje údaje
Správkyní osobních údajů je Katarína Karolčíková, s místem podnikání Javorová 569/17, 919 30 Jaslovské Bohunice, IČO: 53 803 230. Kontakt pro všechny otázky k ochraně údajů: kontakt@piumly.com.
2. Jaké údaje zpracováváme
U účtu: jméno, e-mail, telefon a heslo (uložené v zašifrované podobě). U rezervace: jméno, e-mail, telefon, případnou poznámku a údaje doprovodu, které uvedeš. U lektorského profilu: údaje, které se zveřejňují — fotografie, bio, certifikáty, odkazy na sociální sítě a nabídka. Dále zprávy z kontaktního formuláře, stav platby při platbě kartou (nikdy ne údaje o kartě) a základní technické údaje potřebné pro fungování a bezpečnost webu.
3. Proč a na jakém právním základě
Údaje zpracováváme pro vytvoření a správu účtu, zprostředkování rezervací a související komunikaci — potvrzení, připomínky, nabídky z čekací listiny (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR); pro ochranu platformy před spamem a zneužitím (oprávněný zájem, písm. f)); a pro plnění zákonných povinností, například účetních (písm. c)). Pokud lektor udělí souhlas s propagací — použitím svého jména a profilové fotky v komunikaci Piumly — zpracováváme tyto údaje na základě souhlasu (písm. a)); souhlas lze kdykoli odvolat v nastavení a odvolání nemá vliv na zákonnost dosavadního zpracování. Údaje nepoužíváme k reklamě ani profilování a neprovádíme automatizované individuální rozhodování.
4. Komu údaje předáváme
Lektorovi akce předáváme údaje potřebné k jejímu uskutečnění (jméno, kontakt, poznámka, doprovod) — u nich je lektor samostatným správcem. S provozem platformy nám pomáhají zpracovatelé: Supabase (databáze a přihlášení), Vercel (hosting), Resend (odesílání e-mailů) a Cloudflare (ochrana formulářů před spamem). Platby kartou za rezervace zpracovává Stripe, který je u nich samostatným správcem. U placeného předplatného lektorů (Pro) platbu a fakturaci zajišťuje Paddle jako prodejce (Merchant of Record), který je u těchto plateb samostatným správcem. Osobní údaje nikomu neprodáváme. Pokud se přihlašuješ přes Google, přihlášení ti poskytuje Google jako samostatný správce podle vlastních zásad.
5. Předávání mimo EU
Někteří z našich dodavatelů sídlí v USA. Předávání údajů je zabezpečeno rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), případně standardními smluvními doložkami.
6. Jak dlouho údaje uchováváme
Údaje účtu uchováváme, dokud je účet aktivní. Po zrušení účtu se účet ihned deaktivuje a do 30 dní se osobní údaje natrvalo anonymizují. Rezervační údaje hostů bez účtu a zprávy z kontaktního formuláře uchováváme jen po dobu potřebnou pro daný účel; doklady potřebné pro účetnictví po dobu stanovenou zákonem.
7. Zdravotní údaje
Platforma zdravotní údaje nesbírá ani neukládá. Pokud lektor u akce vyžaduje zdravotní dotazník nebo písemný souhlas, řeší ho s tebou přímo mimo platformu a je u těchto údajů samostatným správcem.
8. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost pošli na kontakt@piumly.com — odpovíme nejpozději do jednoho měsíce. V případě nespokojenosti s vyřízením můžeš podat stížnost Úřadu na ochranu osobních údajů SR (dataprotection.gov.sk).
9. Cookies
Používáme jen nezbytné technické cookies — pro přihlášení, zapamatování jazyka a základní fungování. Nepoužíváme analytické ani marketingové cookies. Podrobnosti najdeš v samostatných Zásadách cookies (odkaz v patičce webu).
10. Anonymní statistika návštěvnosti
Pro zlepšování webu si vedeme anonymní, agregovanou statistiku návštěvnosti — jen souhrnný denní počet návštěv podle typu stránky, zdroje návštěvy (např. Instagram, Google, přímý vstup) a typu zařízení (mobil/počítač). Nezaznamenáváme IP adresy, celé adresy stránek ani žádný údaj vázaný na konkrétní osobu a nepoužíváme k tomu sledovací cookies — nejde proto o osobní údaje.
11. Sociální sítě
Piumly má profily na Instagramu a Facebooku, které provozuje společnost Meta Platforms Ireland Ltd. Odkazy na ně v patičce webu jsou běžné odkazy — dokud na ně neklikneš, náš web z Mety nic nenačítá a neposílá jí o tobě žádné údaje. Když náš profil navštívíš nebo na něj zareaguješ, Meta zpracovává tvoje údaje podle vlastních zásad ochrany soukromí. Jako provozovatelka stránek jsme společným správcem s Metou jen u anonymní, souhrnné statistiky stránky (Insights), kterou nedokážeme přiřadit ke konkrétní osobě. Na webu piumly.com nemáme vložený žádný obsah ani sledovací nástroje Mety.
12. Změny těchto zásad
Tyto zásady můžeme aktualizovat, například při změně funkcí platformy nebo dodavatelů. Aktuální znění je vždy zveřejněno na této stránce.