Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem webová stránka www.star-paths.online (dále jen „Rituál" nebo „my") shromažďuje, zpracovává, uchovává a chrání osobní údaje svých uživatelů. Vážíme si vašeho soukromí a zavazujeme se chránit vaše osobní údaje v souladu s platnou legislativou, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a příslušnými ustanoveními českého právního řádu, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 89/2012 Sb., občanský zákoník.

Doporučujeme vám tyto zásady pečlivě přečíst, abyste porozuměli našim postupům týkajícím se vašich osobních údajů a věděli, jak je budeme využívat. Používáním naší webové stránky a služeb vyjadřujete souhlas s těmito zásadami.

1. Totožnost a kontaktní údaje správce osobních údajů

Správcem vašich osobních údajů je provozovatel webové stránky www.star-paths.online, který provozuje službu pod názvem Rituál.

Pro veškeré dotazy, žádosti nebo připomínky týkající se ochrany osobních údajů nás neváhejte kontaktovat na e-mailové adrese [email protected].

2. Jaké osobní údaje shromažďujeme

V rámci poskytování našich služeb shromažďujeme různé kategorie osobních údajů. Níže uvádíme podrobný přehled údajů, které od vás můžeme shromažďovat.

2.1 Osobní identifikační údaje

Při registraci, vytvoření účtu nebo vyplnění kontaktního formuláře od vás můžeme shromažďovat následující osobní identifikační údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (pokud je poskytnuto dobrovolně)
• Datum narození (v případě, že je relevantní pro poskytování astrologických nebo rituálních služeb)
• Pohlaví (pokud je poskytnuto dobrovolně)
• Místo narození nebo pobyt (pro účely horoskopu či personalizovaných rituálů)

2.2 Údaje o používání webové stránky

Automaticky shromažďujeme určité technické informace o tom, jak naši webovou stránku používáte. Mezi tyto údaje patří:

• IP adresa vašeho zařízení
• Typ a verze webového prohlížeče
• Operační systém vašeho zařízení
• Stránky, které jste navštívili na naší webové stránce
• Čas a datum vaší návštěvy
• Doba strávená na jednotlivých stránkách
• Odkazující URL adresy (z jakých stránek jste na naši webovou stránku přišli)
• Vyhledávací dotazy, které vedly na naši stránku

2.3 Cookies a sledovací technologie

Naše webová stránka využívá soubory cookies a podobné sledovací technologie (jako jsou webové majáky a pixely) ke shromažďování informací o vašich preferencích a aktivitách na naší stránce. Podrobné informace o využívání cookies naleznete v sekci 8 těchto zásad a v samostatné Zásadách používání cookies, které jsou dostupné na naší webové stránce.

2.4 Informace o zařízení

Shromažďujeme technické informace o zařízení, které používáte pro přístup k naší webové stránce, včetně:

• Typ zařízení (stolní počítač, mobilní telefon, tablet)
• Rozlišení obrazovky
• Jazyk prohlížeče a nastavení regionu
• Přibližná zeměpisná poloha (na základě IP adresy)

2.5 Transakční a platební údaje

Pokud si zakoupíte některou z našich placených služeb, shromažďujeme údaje nezbytné pro zpracování platby. Kompletní platební údaje (čísla karet apod.) zpracovávají pouze certifikované platební brány a my k nim nemáme přístup. Uchováváme pouze základní informace o transakci, jako je datum, částka a identifikátor transakce.

2.6 Komunikační údaje

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře nebo jiného komunikačního kanálu, uchováváme záznamy o této komunikaci, včetně obsahu zpráv a veškerých příloh, které nám zašlete.

3. Jak vaše osobní údaje využíváme

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně vyjádřené a legitimní účely. Níže uvádíme přehled účelů, pro které vaše údaje využíváme, spolu s právním základem zpracování.

3.1 Poskytování služeb

Základním účelem zpracování vašich osobních údajů je poskytování našich služeb. To zahrnuje:

• Zpracování vašich objednávek a plateb
• Vytváření a správu vašeho uživatelského účtu
• Personalizaci astrologických, rituálních nebo duchovních služeb dle vašich zadaných údajů
• Zasílání potvrzení objednávek a dalších transakčních oznámení
• Poskytování zákaznické podpory a odpovídání na vaše dotazy

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

3.2 Analytické účely

Vaše údaje o používání webové stránky využíváme k analýze a zlepšování našich služeb. Konkrétně:

• Sledování návštěvnosti a výkonu webové stránky
• Analýza způsobu, jakým uživatelé interagují s naším obsahem
• Identifikace technických problémů a jejich odstraňování
• Vývoj a testování nových funkcí a vylepšení

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – máme oprávněný zájem na pochopení toho, jak jsou naše služby používány, abychom je mohli zlepšovat.

3.3 Marketingová komunikace

S vaším souhlasem vám můžeme zasílat marketingová sdělení, jako jsou:

• Newslettery s novinkami, tipy a inspirací v oblasti rituálů a spirituality
• Informace o nových službách a speciálních nabídkách
• Pozvánky na události, webináře nebo jiné akce
• Personalizovaná doporučení na základě vašich zájmů

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR). Svůj souhlas se zasíláním marketingových sdělení můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v každém e-mailu nebo zasláním žádosti na adresu [email protected].

3.4 Plnění právních povinností

V určitých případech jsme povinni zpracovávat vaše osobní údaje z důvodu plnění právních povinností, jako jsou:

• Uchovávání účetních dokladů a daňových záznamů
• Splnění požadavků orgánů veřejné moci
• Ochrana práv a oprávněných zájmů v rámci soudních sporů

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme s nimi. Vaše údaje můžeme sdílet pouze v níže popsaných případech a pouze v nezbytném rozsahu.

4.1 Poskytovatelé služeb (zpracovatelé)

Pro zajištění provozu naší webové stránky a poskytování našich služeb spolupracujeme s pečlivě vybranými třetími stranami, které působí jako zpracovatelé osobních údajů. Patří mezi ně:

• Poskytovatelé webhostingu a cloudových služeb: pro technický provoz webové stránky a ukládání dat
• Platební brány: pro bezpečné zpracování platebních transakcí
• Nástroje e-mailového marketingu: pro zasílání newsletterů a transakčních e-mailů
• Analytické nástroje: pro sledování návštěvnosti a chování uživatelů (např. Google Analytics)
• Zákaznická podpora: platformy pro správu komunikace se zákazníky

S každým zpracovatelem máme uzavřenu smlouvu o zpracování osobních údajů, která zajišťuje, že s vašimi údaji nakládají v souladu s GDPR a pouze na základě našich pokynů.

4.2 Sdílení z právních důvodů

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci, soudům nebo jiným oprávněným subjektům, pokud nám to ukládá zákon nebo je to nezbytné pro:

• Splnění zákonné povinnosti
• Ochranu práv, majetku nebo bezpečnosti naší společnosti, našich uživatelů nebo třetích osob
• Prevenci nebo odhalení trestné činnosti
• Spolupráci s orgány činnými v trestním řízení

4.3 Obchodní transakce

V případě sloučení, akvizice, převodu aktiv nebo jiné restrukturalizace naší společnosti mohou být vaše osobní údaje převedeny na nástupnický subjekt, a to při zachování stejné úrovně ochrany, jakou zajišťují tyto zásady. O jakékoli takové změně budete předem informováni.

5. Bezpečnost osobních údajů

Ochrana vašich osobních údajů je pro nás prioritou. Implementovali jsme řadu technických a organizačních opatření k zajištění bezpečnosti vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním.

5.1 Technická bezpečnostní opatření

• Šifrování SSL/TLS: Veškerá komunikace mezi vaším prohlížečem a naší webovou stránkou je šifrována pomocí protokolu SSL/TLS, o čemž svědčí ikona zámku v adresním řádku prohlížeče.
• Zabezpečené servery: Naše servery jsou umístěny v zabezpečených datových centrech s fyzickými bezpečnostními opatřeními.
• Pravidelné aktualizace: Pravidelně aktualizujeme software a bezpečnostní záplaty k minimalizaci zranitelností.
• Omezení přístupu: Přístup k osobním údajům mají pouze oprávnění pracovníci, kteří je potřebují pro výkon svých pracovních povinností.
• Zálohování dat: Provádíme pravidelné zálohy dat pro případ havárie nebo ztráty dat.

5.2 Organizační bezpečnostní opatření

• Zavedení interních zásad ochrany osobních údajů
• Školení pracovníků v oblasti ochrany osobních údajů a kybernetické bezpečnosti
• Pravidelné hodnocení a testování bezpečnostních opatření
• Zavedení postupů pro případ narušení bezpečnosti osobních údajů

5.3 Hlášení narušení bezpečnosti

V případě narušení bezpečnosti osobních údajů, které by mohlo mít nepříznivý dopad na vaše práva a svobody, vás o tom budeme informovat bez zbytečného odkladu, a to v souladu s čl. 34 GDPR. Zároveň budeme hlásit veškerá závažná narušení Úřadu pro ochranu osobních údajů (ÚOOÚ) ve lhůtě 72 hodin od zjištění incidentu, jak vyžaduje čl. 33 GDPR.

6. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte v souladu s GDPR řadu práv týkajících se vašich osobních údajů. Níže uvádíme přehled těchto práv a způsob jejich uplatnění.

6.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o účelech zpracování, kategoriích dotčených údajů, příjemcích údajů a době uchovávání (čl. 15 GDPR).

6.2 Právo na opravu

Máte právo požadovat, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje (čl. 16 GDPR).

6.3 Právo na výmaz („právo být zapomenut")

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů, například pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, odvoláte souhlas se zpracováním, nebo vznesete námitku proti zpracování (čl. 17 GDPR). Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

6.4 Právo na omezení zpracování

Máte právo požadovat, abychom omezili zpracování vašich osobních údajů v případech stanovených čl. 18 GDPR, například pokud popíráte přesnost údajů nebo pokud vznesete námitku proti zpracování (čl. 18 GDPR).

6.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo tyto údaje předat jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně (čl. 20 GDPR).

6.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu nebo pro účely přímého marketingu. V případě námitky proti přímému marketingu zpracování bez dalšího ukončíme (čl. 21 GDPR).

6.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Souhlas můžete odvolat zasláním e-mailu na adresu [email protected].

6.8 Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte prostřednictvím:

• E-mail: [email protected]
• Webová stránka: www.star-paths.online

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze ve výjimečných případech prodloužit o další dva měsíce, o čemž vás budeme informovat. Vyřízení žádosti je bezplatné. Pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, můžeme účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

7. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, nebo po dobu, po kterou nám jejich uchovávání ukládají právní předpisy.

Po uplynutí doby uchovávání jsou vaše osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je nebylo možné přiřadit k vaší osobě.

8. Cookies a sledovací technologie

Naše webová stránka využívá soubory cookies a podobné technologie pro zajištění základních funkcí, analýzu návštěvnosti a personalizaci obsahu.

8.1 Co jsou cookies

Cookies jsou malé textové soubory, které jsou ukládány do vašeho prohlížeče nebo zařízení při návštěvě webové stránky. Umožňují webové stránce zapamatovat si vaše preference a aktivity při opakovaných návštěvách.

8.2 Typy cookies, které používáme

• Nezbytné cookies: Jsou nezbytné pro základní fungování webové stránky a nelze je vypnout. Umožňují například udržení přihlášení nebo zapamatování obsahu košíku.
• Analytické cookies: Pomáhají nám pochopit, jak uživatelé používají naši webovou stránku, abychom ji mohli zlepšovat. Tyto cookies shromažďují anonymizované informace.
• Marketingové cookies: Slouží k zobrazování relevantních reklam a sledování efektivity marketingových kampaní. Jsou aktivovány pouze s vaším souhlasem.
• Preferenční cookies: Umožňují webové stránce zapamatovat si vaše preference, jako je jazyk nebo region.

8.3 Správa cookies

Při první návštěvě naší webové stránky budete požádáni o souhlas s používáním cookies prostřednictvím lišty souhlasu. Svůj souhlas s nepovinným cookies můžete kdykoli odvolat v nastavení prohlížeče nebo prostřednictvím nástroje pro správu cookies dostupného na naší webové stránce.

Podrobné informace o všech cookies, které používáme, jejich účelech a době platnosti naleznete v naší Zásadách používání cookies, které jsou dostupné na adrese www.star-paths.online.

9. Ochrana soukromí dětí

Naše webová stránka a služby jsou určeny výhradně pro dospělé osoby, tj. osoby, které dosáhly věku 18 let. Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě mladší 18 let nám poskytlo osobní údaje bez vašeho vědomí, kontaktujte nás prosím neprodleně na e-mailové adrese [email protected]. Takovéto údaje bez zbytečného odkladu vymažeme z našich systémů.

Pokud zjistíme, že jsme omylem shromáždili osobní údaje od osoby mladší 18 let, přijmeme okamžitá opatření k výmazu těchto údajů. Neposkytneme vědomě žádné marketingové materiály ani komunikaci osobám mladším 18 let.

10. Mezinárodní přenosy osobních údajů

V rámci poskytování našich služeb mohou být vaše osobní údaje v určitých případech přenášeny do třetích zemí mimo Evropský hospodářský prostor (EHP), například pokud využíváme cloudové služby nebo analytické nástroje provozované zahraničními poskytovateli.

10.1 Záruky při přenosech do třetích zemí

Přenosy osobních údajů do třetích zemí provádíme pouze v případě, že jsou zajištěny odpovídající záruky ochrany, a to prostřednictvím jednoho z následujících mechanismů:

• Rozhodnutí o přiměřenosti: Přenos do zemí, které Evropská komise uznala jako poskytující odpovídající úroveň ochrany osobních údajů.
• Standardní smluvní doložky (SCC): Smlouvy se zpracovateli v třetích zemích obsahující standardní smluvní doložky schválené Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR.
• Závazná podniková pravidla (BCR): Při přenosech v rámci mezinárodních skupin podniků, které přijaly závazná podniková pravidla.

10.2 Přenosy do USA

Pokud využíváme služby amerických poskytovatelů (jako je Google, Meta apod.), mohou být vaše údaje přenášeny do Spojených států amerických. Přenosy do USA provádíme na základě standardních smluvních doložek schválených Evropskou komisí nebo v souladu s Rámcem pro ochranu údajů mezi EU a USA (EU-US Data Privacy Framework), pokud je příslušný subjekt certifikován.

Na vyžádání poskytneme podrobnější informace o konkrétních mechanismech ochrany používaných při mezinárodních přenosech dat. Kontaktujte nás na adrese [email protected].

11. Automatizované rozhodování a profilování

V rámci naší webové stránky a služeb může docházet k určité míře automatizovaného zpracování vašich osobních údajů za účelem personalizace obsahu a doporučení. Toto zpracování má charakter analytický a slouží k vylepšení vašeho uživatelského zážitku.

Neprovádíme automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo pro vás právní účinky nebo by se vás jinak výrazně dotýkalo. Pokud bychom takové zpracování v budoucnu zavedli, budeme vás o tom předem informovat a zajistíme vám veškerá práva, která vám v takovém případě náleží.

12. Změny těchto zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v naší praxi, v platné legislativě nebo v technologiích, které využíváme. O každé podstatné změně vás budeme informovat:

• Zveřejněním nové verze zásad na naší webové stránce s uvedením data účinnosti
• Zasláním oznámení na vaši e-mailovou adresu (pokud ji máme k dispozici a změna je podstatná)
• Zobrazením výrazného upozornění na naší webové stránce

Doporučujeme vám tyto zásady pravidelně kontrolovat. Datum poslední aktualizace je vždy uvedeno na začátku tohoto dokumentu. Vaším dalším používáním naší webové stránky po zveřejnění aktualizovaných zásad vyjadřujete souhlas s těmito změnami.

13. Jak podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR nebo jinými právními předpisy na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.

Dozorovým úřadem pro ochranu osobních údajů v České republice je:

Před podáním stížnosti u ÚOOÚ vás však prosíme, abyste nás nejprve kontaktovali a umožnili nám situaci řešit přímo s vámi. Jsme přesvědčeni, že většinu záležitostí lze vyřešit vzájemnou komunikací a budeme se ze všech sil snažit vaše obavy nebo stížnosti vyřešit k vaší spokojenosti.

14. Kontaktní informace

Pro jakékoli dotazy, žádosti nebo připomínky týkající se těchto Zásad ochrany osobních údajů nebo zpracování vašich osobních údajů nás kontaktujte prostřednictvím níže uvedených kontaktních údajů:

Na vaše žádosti týkající se ochrany osobních údajů budeme reagovat bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení. Ve složitějších případech nebo v případech, kdy obdržíme větší množství žádostí, si vyhrazujeme právo tuto lhůtu prodloužit, o čemž vás budeme neprodleně informovat.