Zásady ochrany osobních údajů

Záleží nám na soukromí — zejména na ochraně dětí. Tento dokument vysvětluje, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb. je:

• Jméno: Lukáš Kantor, fyzická osoba podnikající podle živnostenského zákona
• IČO: 03177009, sídlo: č. p. 244, 739 81 Milíkov
• Kontaktní e-mail pro ochranu údajů: kontakt@hrdinaknizky.cz

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, e-mail, případně telefon a doručovací adresa.
• Údaje o účtu: e-mail a zabezpečené (hashované) heslo.
• Obsah objednávky a knihy: jméno dítěte, volitelné věnování, vybraný příběh, texty.
• Fotografie postav: portrétní fotografie nahrané za účelem vytvoření ilustrovaných postav. Kniha může mít až pět postav, takže vedle fotografie dítěte může jít i o fotografie sourozenců, kamarádů, rodičů či prarodičů, tedy i dospělých osob. Jde o osobní údaje, u dětí jim věnujeme zvláštní pozornost (viz čl. 4).
• Fotografie nahraná do dárkového doplňku: vlastní fotografie, kterou kupující volitelně vloží do dárkového přání místo ilustrace a která se vytiskne (viz čl. 4).
• Obsah recenze: hodnocení, text recenze, jméno zobrazené u recenze a volitelně přiložená fotografie nebo video (viz čl. 12).
• Platební údaje: zpracovává platební brána; my ukládáme jen informaci o stavu a identifikátor platby.
• Údaje o účasti v akci pro přátele: e-mailová adresa z objednávky, pod kterou vzniká sdílecí kód, počet doporučených nákupů a vydané odměny (viz čl. 5a).
• Údaje partnerů v partnerském programu: u žadatelů a partnerů dále jméno nebo obchodní firma, registrační číslo podnikatele (IČO či místní obdoba), DIČ, fakturační adresa, popis propagačního kanálu, číslo bankovního účtu a přehled provizí a vystavených faktur.
• Technické údaje: IP adresa, soubory cookie a logy nezbytné pro provoz a zabezpečení.

3. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vytvoření a dodání knihy, vedení účtu, vyřízení objednávky a reklamací; u partnerů posouzení přihlášky, evidence doporučení a provizí a jejich vyplácení podle podmínek partnerského programu.
• Plnění právních povinností (písm. c) — účetnictví a daňové doklady.
• Souhlas (písm. a) — zpracování nahraných fotografií postav a fotografie vložené do dárkového doplňku (viz čl. 4); zveřejnění recenze na webu včetně jména a přiložené fotografie či videa (viz čl. 12); zasílání newsletteru a personalizovaných nabídek na základě odvozených údajů o rodině a nákupní historii (viz čl. 5); analytické a marketingové cookies včetně měření účinnosti reklamy (viz čl. 10). Souhlas lze kdykoli odvolat.
• Oprávněný zájem (písm. f) — zabezpečení webu, prevence zneužití a měření návštěvnosti bez cookies: i bez vašeho souhlasu zjišťujeme souhrnný počet zobrazení stránek, aniž bychom cokoli ukládali do vašeho zařízení nebo odtud četli a aniž bychom vás mohli rozpoznat při další návštěvě (podrobně v čl. 10).

4. Nahrané fotografie a souhlas zobrazených osob

Fotografie používáme výhradně k vytvoření ilustrovaných postav pro objednanou knihu, případně k vytištění objednaného dárkového doplňku. Kniha může mít až pět postav a fotografii lze nahrát ke každé z nich — nejde tedy nutně jen o dítě, ale i o sourozence, kamarády, rodiče či prarodiče. Do dárkového přání navíc můžete místo ilustrace vložit vlastní fotografii, která se pak vytiskne na objednaný doplněk.

Nahráním fotografie potvrzujete, že jste zákonným zástupcem zobrazeného dítěte nebo máte souhlas jeho zákonného zástupce, a jde-li o zletilou osobu, že máte souhlas této osoby. Zároveň udělujete souhlas se zpracováním fotografie pro uvedený účel.

Fotografie neslouží k profilování, rozpoznávání osob napříč službami ani k trénování modelů umělé inteligence a nesdílíme ji s třetími stranami nad rámec zpracovatelů nezbytných k vytvoření knihy (viz čl. 6). Uchováváme ji bezpečně po dobu trvání vašeho účtu, abyste svou knihu mohli kdykoli upravit nebo na ni navázat pokračováním (viz čl. 8). O výmaz svých údajů včetně fotografií můžete kdykoli požádat na kontaktním e-mailu; souhlas lze rovněž kdykoli odvolat, odvolání nemá vliv na zákonnost zpracování před odvoláním.

5. Personalizace a profilování pro marketing

Z textu věnování a z historie objednávek si odvozujeme, kdo knihu koupil a v jakém je vztahu k dítěti (např. rodič, prarodič), abychom vám mohli poslat personalizovanou nabídku (typicky nabídku druhé knihy). Jde o profilování ve smyslu čl. 4 bodu 4 GDPR — nemá však vůči vám žádné právní ani jinak významné důsledky, jde jen o přizpůsobení obsahu marketingového e-mailu. Toto zpracování probíhá pouze s vaším marketingovým souhlasem (viz čl. 3 a čl. 10) a máte vůči němu právo kdykoli vznést námitku podle čl. 21 GDPR (viz čl. 9 práv) — souhlas můžete kdykoli odvolat na kontaktním e-mailu nebo odhlašovacím odkazem v e-mailu, a personalizovanou nabídku dál dostávat nebudete.

5a. Akce pro přátele

Každému, kdo u nás zaplatí objednávku, vzniká sdílecí kód pro akci pro přátele. Kód se váže na e-mailovou adresu objednávky, aby ho dostal i kupující bez uživatelského účtu; k adrese si vedeme počet doporučených nákupů, dobu, po kterou kód aktivně vydělává odměny, a vydané odměnové kupóny. Právním základem je plnění závazku z veřejného příslibu, kterým je akce vyhlášena (čl. 6 odst. 1 písm. b GDPR).

Přijde-li k nám nový zákazník přes cizí kód, uchováváme u doporučení jeho e-mail (případně účet) — brání to tomu, aby se jeden člověk počítal a odměňoval opakovaně. Doporučujícímu se identita doporučeného nezobrazuje; vidí jen počet a postup k odměně.

Údaje z účasti v akci uchováváme po dobu trvání účtu, u kupujícího bez účtu po dobu, po kterou může kód nebo vydaná odměna platit, a dále po dobu vyžadovanou právními předpisy u dokladů. Nepřejete-li si účast v akci, napište nám — kód zneplatníme.

6. Příjemci a zpracovatelé

K poskytování služby využíváme prověřené zpracovatele, kteří údaje zpracovávají na základě smlouvy a pouze podle našich pokynů:

• Poskytovatel platební brány — zpracování plateb; údaje o platební kartě se k nám vůbec nedostanou.
• Poskytovatel cloudového úložiště — bezpečné ukládání souborů (fotografie, ilustrace, PDF) s umístěním dat v EU.
• Poskytovatel pro odesílání transakčních e-mailů.
• Poskytovatelé AI technologií pro generování textu a ilustrací a pro namluvení audioknihy — zpracování obrazových a textových vstupů pro vytvoření knihy; při objednávce audioknihy se poskytovateli hlasové syntézy předává i text knihy včetně jména dítěte. Využíváme výhradně placené režimy těchto služeb, v nichž poskytovatelé vaše vstupy (včetně fotografií) nepoužívají k trénování svých modelů. Někteří z nich mohou působit i mimo EU/EHP (viz čl. 7).
• Reklamní a analytické platformy — Google (Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms (Pixel a Conversions API) a Seznam.cz (Sklik). Údaje umožňující rozpoznat návštěvníka se jim předávají pouze při udělení příslušného souhlasu s cookies. Bez souhlasu dostává Google pouze anonymní údaj o zobrazení stránky bez jakéhokoli identifikátoru (viz čl. 10); ostatním platformám se v takovém případě neodesílá nic.
• Poskytovatel hostingu; u objednávek tištěné knihy dále tiskový partner a jím pověřený dopravce.

7. Předání mimo EU/EHP

Někteří zpracovatelé mohou údaje zpracovávat i mimo EU/EHP (zejména v USA). V takovém případě je předání zajištěno vhodnými zárukami podle GDPR — standardními smluvními doložkami Evropské komise, případně účastí příjemce v rámci EU–US Data Privacy Framework.

8. Doba uchování

• Nahrané fotografie postav a fotografie vložená do dárkového doplňku: po dobu trvání účtu (abyste knihu mohli kdykoli upravit či na ni navázat), případně do vyřízení žádosti o výmaz.
• Údaje o objednávce a účetní doklady: po dobu stanovenou právními předpisy (zpravidla až 10 let u daňových dokladů).
• Údaje o účtu a vytvořené knihy: po dobu trvání účtu, případně do podání žádosti o výmaz.
• Rozpracovaná kniha bez dokončené objednávky u návštěvníka bez účtu: 6 měsíců od poslední úpravy. Poté ji automaticky a nevratně smažeme včetně nahraných fotografií. Chcete-li si rozpracovanou knihu uchovat déle, založte si účet — pak se uchovává po dobu jeho trvání.
• Údaje o účasti v akci pro přátele: po dobu trvání účtu; u kupujícího bez účtu po dobu, po kterou může sdílecí kód nebo vydaná odměna platit, a poté už jen v rozsahu, který vyžadují právní předpisy u dokladů.
• Údaje partnerů: po dobu účasti v partnerském programu; fakturační a platební údaje na daňových dokladech pak po dobu stanovenou právními předpisy (zpravidla až 10 let). Údaje z nepřijaté přihlášky uchováváme po dobu trvání účtu žadatele, případně do vyřízení žádosti o výmaz.
• Recenze: zveřejněnou recenzi včetně jména a přiložené fotografie či videa zobrazujeme do odvolání souhlasu. Po odvolání ji přestaneme zveřejňovat a přiloženou fotografii či video smažeme. Záznam o tom, že recenze ke knize již vznikla, si ponecháváme i poté — brání opakovanému čerpání odměny za recenzi.
• Newsletter: do odvolání souhlasu.
• Analytická a marketingová data: v Google Analytics 4 uchováváme data o uživatelích 14 měsíců. Záznamy chování na stránce v Microsoft Clarity se uchovávají 30 dnů od pořízení (u označených a náhodně vzorkovaných záznamů až 9 měsíců), souhrnné statistiky déle. U reklamních platforem se lhůty řídí jejich vlastními podmínkami. Vaši volbu cookies uchováváme v prohlížeči do jejího odvolání.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut"),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování z oprávněného zájmu, včetně profilování pro přímý marketing (viz čl. 5) — po vznesení námitky vaše údaje pro tento účel dál nezpracováváme,
• kdykoli odvolat udělený souhlas.

Práva uplatníte na kontaktním e-mailu. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

10. Cookies a měřicí nástroje

Cookies dělíme do tří kategorií. Nezbytné běží vždy, protože bez nich web nefunguje. Analytické a marketingové cookies ukládáme až po vašem souhlasu uděleném v cookie liště. Bez souhlasu se neuloží ani nepřečte žádná analytická ani marketingová cookie a skripty Microsoft Clarity, Meta Pixel a Sklik se vůbec nestahují.

Jedinou výjimkou je měření návštěvnosti bez cookies popsané níže: měřicí kód Google se načte i bez souhlasu, ale odešle pouze anonymní údaj o zobrazení stránky. Nic při tom neukládá do vašeho zařízení ani odtud nečte, nepřidělí vám žádný identifikátor a při příští návštěvě vás nepozná. Protože nejde o ukládání údajů do koncového zařízení ani o přístup k nim, nevyžaduje takové měření souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; podle GDPR jej provádíme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) na tom, abychom věděli, kolik lidí web navštíví a které stránky si prohlédnou. Proti tomuto zpracování můžete kdykoli podat námitku (viz čl. 9).

• Nezbytné — přihlášení a udržení relace, rozpracovaná kniha, evidence doporučení v rámci affiliate programu, ochrana formulářů proti zneužití (Cloudflare Turnstile), uložení vaší volby cookies a záznam toho, ze které stránky a případně z jaké kampaně jste na web přišli (cookies `attr_first`, `attr_last`) — používáme ho k vyhodnocení, odkud se vyplatí web propagovat, ne k vašemu sledování napříč jinými weby. Právní základ: oprávněný zájem na provozu, zabezpečení webu a vyhodnocení účinnosti propagace.
• Analytické — Google Analytics 4 a Microsoft Clarity. Slouží ke statistice návštěvnosti a k pochopení, které části webu jsou srozumitelné. U Google Analytics probíhá měření s anonymizací IP adresy. Microsoft Clarity navíc pořizuje záznam pohybu po stránce (pohyb myši, kliknutí, posun, změny velikosti okna) a z něj skládá tzv. heatmapy. Není to snímání obrazovky ani kamery: záznam je rekonstrukce stránky v prohlížeči a je nastavený v režimu maskování veškerého textu a obrázků, takže se do něj nepřenáší jméno dítěte, fotografie, text věnování ani nic, co vyplníte do formuláře. Cookies `_clck` a `_clsk` slouží k rozpoznání, že jednotlivá zobrazení stránek patří k jedné návštěvě. Bez analytického souhlasu se skript Clarity vůbec nenačte a Google Analytics neuloží žádnou cookie — měří pouze anonymně a bez cookies, jak je popsáno výš a níž.
• Marketingové — Google Ads, Meta Pixel (Facebook, Instagram) a Sklik (Seznam.cz). Slouží k vyhodnocení účinnosti reklamy (kolik objednávek přišlo z které kampaně) a k zobrazování relevantnější reklamy, včetně opětovného oslovení návštěvníků, kteří nedokončili objednávku.

U nástrojů Google používáme režim Consent Mode v2 v takzvané rozšířené variantě. Dokud souhlas neudělíte, jsou všechny kategorie souhlasu nastavené na „denied": Google nesmí uložit ani přečíst žádnou cookie, nesmí údaje použít pro reklamu ani pro personalizaci a z odesílaných dat se odstraňují identifikátory prokliku reklamy. Zůstává jen anonymní údaj o zobrazení stránky (adresa stránky, odkud jste přišli, přibližná poloha na úrovni země či regionu odvozená z IP adresy, typ zařízení a prohlížeče), ze kterého Google odhaduje celkovou návštěvnost. Takový údaj vás neidentifikuje a nedá se spojit s vaší osobou ani s předchozí návštěvou. Udělíte-li souhlas, přepne se měření na běžný režim s cookies.

V souvislosti s reklamou zpracováváme také parametry kampaní (UTM parametry a identifikátory prokliku gclid / fbclid), které si ukládáme k objednávce, abychom věděli, ze kterého zdroje přišla. Po zaplacení objednávky předáváme společnosti Meta také údaj o nákupu (hodnota objednávky a e-mail v podobě nevratného otisku — hash), aby bylo možné konverzi přiřadit ke správné reklamě. I toto zpracování probíhá pouze při udělení marketingového souhlasu.

Souhlas je dobrovolný a jeho neudělení nemá žádný vliv na možnost objednat knihu. Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies" v patičce webu, případně spravovat cookies přímo v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

11. Zabezpečení

Přijímáme přiměřená technická a organizační opatření — šifrovaný přenos (HTTPS), ukládání hesel v podobě bezpečného otisku, řízení přístupů a soukromé zpřístupnění souborů přes proxy. Žádné opatření však nezaručuje absolutní bezpečnost.

12. Recenze

Po dodání knihy vám můžeme nabídnout možnost napsat recenzi. Recenze je dobrovolná a zpracováváme ji na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který udělujete přímo ve formuláři před odesláním.

• Účel: zveřejnění reference na našem webu, aby se další rodiče měli podle čeho rozhodnout.
• Rozsah: hodnocení, text recenze, jméno, které u recenze zadáte, a volitelně přiložená fotografie nebo video. Jméno i přiložený soubor se zobrazují veřejně — soubor je dostupný komukoli, kdo zná jeho adresu, i bez přihlášení. Nahrávejte proto jen to, co chcete mít veřejně, a zvažte to zvlášť u fotografií a videí dětí.
• Příjemci: veřejnost (návštěvníci webu) a poskytovatel cloudového úložiště (viz čl. 6).
• Zveřejnění: recenzi před zveřejněním kontrolujeme, zveřejnit ji nemusíme.
• Odvolání souhlasu: souhlas můžete kdykoli odvolat na kontaktním e-mailu — recenzi přestaneme zobrazovat a přiloženou fotografii či video smažeme. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Podrobnosti k době uchování jsou v čl. 8.

13. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat na webu, popř. e-mailem. Aktuální znění je vždy dostupné na této stránce.