Zásady ochrany osobních údajů

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je:

Pavel Sklenář
IČO: 75910934
Sídlo: Krty č.p. 10, 270 33 Krty u Jesenice, Česká republika
E-mail: info@hudbox.cz

(dále jen „Správce“)

Správce provozuje online platformu Hudbox dostupnou na adrese https://hudbox.cz (dále jen „Služba“).

2. Jaké údaje zpracováváme

A) Údaje poskytnuté uživatelem (typicky při registraci a používání účtu):

• e-mailová adresa,
• uživatelské jméno,
• profilové informace, které vyplníte,
• obsah nahraný nebo sdílený uživatelem (např. texty, hudba, fotografie, videa, zprávy a další komunikace v rámci Služby).

B) Údaje vznikající při používání Služby (technické a provozní údaje):

• IP adresa,
• informace o zařízení a prohlížeči,
• záznamy o aktivitě (např. přihlášení, základní interakce a události související se zabezpečením a provozem).

C) Údaje z cookies a obdobných technologií:

• údaje o návštěvě webu a chování na webu,
• technické údaje o zařízení,
• statistické/analytické informace.

Analytické měření může být zajišťováno zejména prostřednictvím nástroje Google Analytics (dle konfigurace Služby a vašeho souhlasu, pokud je vyžadován).

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme zejména za účelem:

• vytvoření a správy uživatelského účtu,
• umožnění komunikace a interakcí mezi uživateli,
• zajištění provozu, správy a zabezpečení Služby,
• personalizace obsahu a uživatelského prostředí (pokud je k dispozici),
• zasílání newsletterů a obchodních sdělení (na základě souhlasu, pokud je vyžadován),
• plnění právních povinností Správce,
• ochrany oprávněných zájmů Správce (zejména prevence zneužití Služby a zajištění bezpečnosti).

4. Právní základy zpracování (GDPR)

Zpracování probíhá na základě těchto právních titulů (dle konkrétní situace):

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – provoz účtu a poskytování funkcí Služby,
• souhlas (čl. 6 odst. 1 písm. a) GDPR) – např. newsletter, nepovinné cookies/analytika, pokud je vyžadováno,
• oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – bezpečnost, prevence podvodů, ochrana Služby,
• splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – např. účetní a daňové povinnosti.

5. Děti mladší 15 let

Služba může být používána i osobami mladšími 15 let.

Zpracování osobních údajů dítěte je možné pouze na základě:

• souhlasu zákonného zástupce, nebo
• školního projektu pod dohledem školy a v souladu s pravidly školy.

Pokud Správce zjistí, že osobní údaje dítěte byly zpracovány bez odpovídajícího souhlasu, je oprávněn účet omezit nebo odstranit a podniknout přiměřené kroky k nápravě.

6. Doba uchování osobních údajů

• Údaje k účtu: po dobu existence účtu; po zrušení účtu mohou být některé údaje uchovány po přiměřenou dobu (např. pro řešení sporů nebo bezpečnost), případně anonymizovány.
• Údaje k platbám a dokladům: po dobu stanovenou právními předpisy (zejména účetní a daňové lhůty).
• Technické a bezpečnostní záznamy: po přiměřenou dobu nezbytnou pro zabezpečení a provoz Služby.

Po uplynutí příslušných dob uchování jsou údaje bezpečně odstraněny nebo anonymizovány, pokud právní předpisy nevyžadují jinak.

7. Příjemci a zpracovatelé

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců/zpracovatelů (v nezbytném rozsahu):

• poskytovatelé hostingu a technické infrastruktury,
• poskytovatelé analytických nástrojů (např. Google Analytics),
• poskytovatelé platebních služeb a platební brány (např. Stripe, PayPal), pokud využíváte placené funkce.

Hudbox neukládá údaje o platebních kartách; platební údaje jsou zpracovávány příslušnými poskytovateli platebních služeb.

8. Předávání údajů mimo EU/EHP

Pokud jsou osobní údaje předávány mimo EU/EHP (např. u některých poskytovatelů jako Google, Stripe nebo PayPal), děje se tak pouze při zajištění odpovídajících záruk v souladu s GDPR (např. standardní smluvní doložky nebo jiné uznávané mechanismy ochrany).

9. Cookies

Cookies a obdobné technologie používáme zejména pro:

• zajištění funkčnosti webu a přihlášení,
• zapamatování nastavení,
• měření návštěvnosti a zlepšování Služby (analytika), pokud je aktivní.

Nepovinné cookies (např. analytické/marketingové) používáme pouze na základě souhlasu, pokud jej právní předpisy vyžadují.

10. Práva uživatelů

V souladu s GDPR máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo vznést námitku,
• právo na přenositelnost údajů,
• právo odvolat souhlas (pokud je zpracování založeno na souhlasu).

Kontakt pro uplatnění práv: info@hudbox.cz

11. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ) – www.uoou.cz

12. Zabezpečení údajů

Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů. Vzhledem k povaze internetu však nelze zaručit absolutní bezpečnost přenosu či uložení dat.

13. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na webu Hudbox.

14. Kontakt

Dotazy k ochraně osobních údajů: info@hudbox.cz