Zásady ochrany osobních údajů
Tyto zásady popisují, jak projekt Marta zpracovává osobní údaje návštěvníků webu www.mojemarta.cz v období před spuštěním služby.
Kdo zpracovává údaje
Marta je v současné době v přípravě a webové stránky slouží ke sběru zájmu o budoucí službu. Kontakt na osobu odpovědnou za zpracování údajů: ahoj@mojemarta.cz.
Po spuštění služby tyto zásady aktualizujeme o úplné identifikační údaje provozovatele (název, sídlo, IČO).
Jaké údaje zpracováváme a proč
- E-mailová adresa — zadaná ve formuláři „Dejte mi vědět při spuštění". Slouží výhradně k jednorázovému oznámení o spuštění služby.
- IP adresa, User-Agent prohlížeče a časové razítko odeslání — krátkodobě ukládáme společně s odesláním formuláře pro ochranu proti automatizovanému zneužití (anti-spam, rate-limiting).
- Údaje o návštěvě webu — anonymní statistika návštěvnosti (Vercel Analytics) a — v období před spuštěním služby — i nástroj Microsoft Clarity pro měření zájmu o produkt.
Právní základ
- Souhlas (čl. 6 odst. 1 písm. a GDPR) — pro zaslání oznámení o spuštění.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — pro ochranu formuláře proti automatizovanému zneužití a pro měření zájmu o produkt.
Jak dlouho údaje uchováváme
- E-mailová adresa z waitlistu — do okamžiku spuštění služby a maximálně 30 dní poté, nebo do odvolání souhlasu (podle toho, co nastane dříve).
- IP a User-Agent ve formulářových logech — 30 dní.
- Analytická data — podle nastavení uchování jednotlivých nástrojů (typicky 13 měsíců).
Komu údaje předáváme (zpracovatelé)
Sami údaje nikomu neprodáváme. Pro provoz webu a doručení oznámení využíváme prověřené technické dodavatele, kteří pro nás vystupují v roli zpracovatelů osobních údajů:
- Resend (USA) — doručování e-mailových oznámení a správa kontaktních seznamů.
- Vercel (USA) — hosting webu a serverless API.
- Microsoft Clarity (USA) — měření zájmu o produkt
v období před spuštěním služby. Pokud si jeho načítání nepřejete,
můžete blokovat doménu
clarity.msv prohlížeči. - Cloudflare (USA) — ochrana formuláře proti botům (Turnstile), pokud je aktivní.
Předávání mimo Evropský hospodářský prostor
Někteří z výše uvedených zpracovatelů sídlí v USA. Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 GDPR) a jejich vlastních certifikací (např. EU–US Data Privacy Framework).
Vaše práva
Jako subjekt údajů máte právo:
- na přístup ke svým údajům (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR);
- na výmaz / „právo být zapomenut" (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů (čl. 20 GDPR);
- vznést námitku proti zpracování (čl. 21 GDPR);
- odvolat udělený souhlas (čl. 7 odst. 3 GDPR).
Pro uplatnění kteréhokoli z těchto práv stačí napsat na ahoj@mojemarta.cz. Odpovíme nejpozději do 30 dní.
Stížnost dozorovému úřadu
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Změny těchto zásad
Pokud tyto zásady významně změníme, aktualizujeme datum účinnosti v záhlaví. U zásadních změn vás budeme informovat e-mailem, pokud nám ho máte uložený.