Dokumenty

Ochrana osobních údajů

Platnost dokumentu: od 30. 5. 2026.

1. Správce osobních údajů

Správcem osobních údajů je Tomáš Čaňa, IČO 14090759, se sídlem Bánov 565, 687 54 Bánov, e-mail: info@tomys.cz (dále jen „správce" nebo „provozovatel").

Správce není povinen jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR a žádného pověřence nejmenoval. Kontaktní osobou pro otázky zpracování osobních údajů je správce.

2. Jaké údaje zpracováváme

  • e-mail uvedený v objednávce,
  • údaje o objednávce, platbě, faktuře, zvolené variantě a případné reklamaci,
  • jméno nebo oslovení, pokud jej zákazník uvede,
  • oblast výkladu, otázku nebo popis situace, vybrané karty a technický payload objednávky,
  • výsledný text výkladu, ID výkladu a soukromý odkaz na výsledkovou stránku,
  • technické údaje potřebné pro provoz webu, předání údajů do objednávky, zabezpečení, řešení chyb a kontrolu doručení.

3. Účely zpracování

Údaje zpracováváme za účelem přijetí a vyřízení objednávky, zpracování platby, vytvoření a doručení výkladu, vystavení účetních dokladů, komunikace se zákazníkem, řešení reklamací, technické podpory, ochrany právních nároků a splnění zákonných povinností.

Pokud zákazník udělí příslušný souhlas nebo pokud to umožní právní předpisy, mohou být kontaktní údaje použity také pro připomínku dalšího výkladu, zaslání slevového kódu nebo informaci o obdobné službě. Zákazník může další obchodní sdělení kdykoliv odmítnout.

4. Právní základy zpracování

Právním základem zpracování je zejména:

  • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR – přijetí a vyřízení objednávky, vytvoření a doručení výkladu, řešení reklamací;
  • plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR – účetní a daňové povinnosti, povinnosti vůči orgánům státní správy;
  • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR – bezpečný provoz služby, řešení technických problémů, ochrana právních nároků, prevence zneužití služby;
  • souhlas podle čl. 6 odst. 1 písm. a) GDPR – u dobrovolných obchodních sdělení a marketingových připomínek, pokud nejsou splněny podmínky jiného zákonného titulu.

5. Zpracovatelé a služby třetích stran

Pro provoz služby využívá správce následující zpracovatele a poskytovatele:

  • SimpleShop – objednávkový a fakturační systém pro příjem objednávek, zpracování plateb a vystavení dokladů. Provozovatelem je společnost působící v Evropské unii.
  • Make (Integromat) – nástroj pro automatizaci zpracování objednávek, vytvoření výkladu, uložení výsledku a zpřístupnění soukromého odkazu. Službu provozuje skupina Celonis / Make; data jsou zpracovávána v rozsahu nezbytném pro provoz automatizace.
  • Anthropic, PBC – poskytovatel služby Claude pro automatizované textové zpracování výkladu. Sídlo: San Francisco, Kalifornie, USA.
  • GitHub / GitHub Pages (GitHub, Inc., USA) – hosting webových stránek a technické uložení souborů s výklady v neveřejném repozitáři. Při zobrazení webu a výsledkové stránky mohou být zpracovávány technické údaje nezbytné pro zobrazení obsahu (např. IP adresa návštěvníka).

Údaje jsou jednotlivým zpracovatelům předávány pouze v rozsahu nezbytném pro vytvoření, doručení a správu objednaného výkladu.

5.1 Předávání do třetích zemí (mimo EU/EHP)

V rámci využití služby Anthropic (Claude) může docházet k předání osobních údajů (zejména textu otázky, jména/oslovení a vybraných karet) do Spojených států amerických. V rámci využití služeb GitHub / GitHub Pages mohou být v USA zpracovávány technické údaje a soubory potřebné pro uložení a zobrazení výkladu. V rámci využití služby Make může docházet ke zpracování údajů v infrastruktuře a u subdodavatelů podle aktuálních podmínek poskytovatele.

Předání osobních údajů do USA probíhá na základě Standardních smluvních doložek (SCC) přijatých Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, případně na základě dalších vhodných záruk dle čl. 46 GDPR podle aktuálních smluvních podmínek uvedených poskytovatelů. Pokud bude Evropská komise pro danou zemi vydávat rozhodnutí o odpovídající ochraně, lze předání opřít také o ně.

Bližší informace o ochraně osobních údajů ze strany jednotlivých poskytovatelů jsou dostupné v jejich vlastních dokumentech, zejména:

6. Soukromý odkaz na výklad

Výklad může být zpřístupněn přes soukromý odkaz s neveřejným technickým identifikátorem. Odkaz není veřejně propagován ani vypisován na webu, ale každý, kdo jej získá, může výklad zobrazit. Zákazník by proto neměl soukromý odkaz sdílet s osobami, kterým nechce výklad zpřístupnit.

Veřejně sdílený anonymní náhled, pokud jej zákazník využije, nemá obsahovat osobní otázku ani celý text výkladu.

7. Citlivé údaje a údaje třetích osob

Zákazník by do otázky neměl vkládat citlivé údaje, zdravotní údaje, přesné identifikační údaje třetích osob, adresy, rodná čísla, čísla dokladů, bankovní údaje, hesla ani informace, které nejsou pro symbolický výklad nutné.

Pokud zákazník přesto takové údaje zadá, činí tak na vlastní odpovědnost. Provozovatel si vyhrazuje právo tyto údaje přiměřeně odstranit, zkrátit nebo nezpracovat, pokud to bude technicky možné.

8. Automatizované zpracování

Text výkladu může být vytvořen automatizovaným textovým zpracováním (službou Claude od Anthropic). Toto zpracování neslouží k přijímání právně závazných rozhodnutí o zákazníkovi, neposuzuje jeho právní, zdravotní, finanční ani obdobné postavení a nemá pro zákazníka právní ani obdobně významné účinky ve smyslu čl. 22 GDPR.

9. Doba uchování

Údaje k objednávce a účetním dokladům uchováváme po dobu vyžadovanou právními předpisy (zejména zákonem o účetnictví a zákonem o DPH, tj. zpravidla po dobu 10 let od konce zdaňovacího období). Údaje potřebné pro reklamace a ochranu právních nároků mohou být uchovány po dobu odpovídající promlčecím lhůtám (zpravidla po dobu 3 let, v některých případech až 10 let).

Text otázky, vybrané karty, výklad a soukromý odkaz mohou být uchovány po dobu potřebnou pro doručení výkladu, opětovné zpřístupnění odkazu, řešení reklamací, technickou podporu a ochranu právních nároků. Na žádost zákazníka lze soukromý výklad odstranit, pokud tomu nebrání zákonné povinnosti nebo oprávněné zájmy správce.

Kontakty pro připomínku dalšího výkladu nebo obchodní sdělení zpracováváme jen po dobu trvání souhlasu, zákonného oprávnění nebo do odmítnutí dalšího zasílání.

10. Práva subjektu údajů

Zákazník (subjekt údajů) má za podmínek stanovených GDPR právo:

  • na přístup ke svým osobním údajům (čl. 15 GDPR),
  • na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
  • na výmaz osobních údajů (čl. 17 GDPR),
  • na omezení zpracování (čl. 18 GDPR),
  • na přenositelnost údajů (čl. 20 GDPR),
  • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
  • kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR), aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu.

Pro uplatnění práv lze správce kontaktovat na e-mailu info@tomys.cz.

Zákazník má také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web: uoou.cz.

11. Cookies a obdobné technologie

Informace o používání cookies a obdobných technologií na webu jsou uvedeny v samostatném dokumentu Cookies.

12. Kontakt

Žádosti týkající se osobních údajů, otázky k tomuto dokumentu nebo k uplatnění práv subjektu údajů posílejte na info@tomys.cz. Správce se vynasnaží odpovědět bez zbytečného odkladu, nejpozději do 30 dnů od doručení žádosti.