Zásady ochrany osobních údajů

I. Základní ustanovení

• I. ZÁKLADNÍ USTANOVENÍ Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:
  SKYDRA s.r.o.
  se sídlem: Příkop 843/4, Zábrdovice, 602 00 Brno, Česká republika
  IČO: 24095443
  (dále jen „správce“) Kontaktní údaje správce:
  e-mail: ondrej.polacek@skydra.io
  telefon: +420 777 946 513
  poštovní adresa: Příkop 843/4, Zábrdovice, 602 00 Brno
  Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.
  Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevzniká.

II. Zdroje a kategorie zpracovávaných osobních údajů

• Správce zpracovává osobní údaje, které:
  mu subjekt údajů poskytl při vytvoření objednávky, registraci nebo komunikaci,
  vznikly v souvislosti s plněním smlouvy (nákup digitálních produktů nebo členství). 
• Zpracovávané údaje:
  identifikační údaje (jméno, příjmení),
  kontaktní údaje (e-mail, telefon),
  fakturační údaje,
  údaje o objednávkách a platbách,
  technické údaje nutné pro zpřístupnění digitálního obsahu.

III. Zákonný důvod a účel zpracování osobních údajů

• Zákonné důvody zpracování: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
  plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR,
  oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (ochrana práv, přímý marketing),
  souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (marketing).
• Účelem zpracování osobních údajů je
  vyřízení objednávek a poskytování digitálního obsahu,
  správa členství a opakovaných plateb,
  účetní a daňové povinnosti,
  komunikace se zákazníky,
  zasílání obchodních sdělení a marketingových informací.
  Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

• Osobní údaje jsou uchovávány:
  po dobu trvání smluvního vztahu a dále 15 let po jeho ukončení (účetní a právní povinnosti),
  u marketingových údajů po dobu, než je souhlas odvolán.
  Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (ZPRACOVATELÉ) 

• Osobní údaje mohou být předávány těmto kategoriím příjemců:
  poskytovatelům platebních služeb (Stripe),
  poskytovatelům IT, hostingu a e-mailových služeb,
  účetním a daňovým poradcům,
  marketingovým nástrojům (pouze při udělení souhlasu).
  Správce může předávat osobní údaje do třetích zemí (mimo EU), zejména v souvislosti s využíváním služeb Stripe. Přenos probíhá na základě standardních smluvních doložek dle GDPR.

VI. PRÁVA SUBJEKTU ÚDAJŮ 

• Subjekt údajů má právo:
  na přístup k osobním údajům (čl. 15 GDPR),
  na opravu nebo omezení zpracování (čl. 16–18 GDPR),
  na výmaz osobních údajů (čl. 17 GDPR),
  vznést námitku proti zpracování (čl. 21 GDPR),
  na přenositelnost údajů (čl. 20 GDPR),
  kdykoliv odvolat souhlas se zpracováním.
  Dále má právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ 

• Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:
  zabezpečený přístup k systémům,
  šifrování přenosu dat (HTTPS),
  omezení přístupu pouze na pověřené osoby.

VIII. ZÁVĚREČNÁ USTANOVENÍ 

• Odesláním objednávky nebo zaškrtnutím souhlasu potvrzuje subjekt údajů, že se s těmito zásadami seznámil a souhlasí s nimi.
  Správce je oprávněn tyto zásady měnit. Aktuální verze je vždy dostupná na webových stránkách www.skydra.io.
  

Tyto podmínky nabývají účinnosti dnem 3.1.2026