Ochrana osobních údajů (GDPR)

Účinné od 8. 6. 2026

1. Správce osobních údajů

Andrea Šindelářová, IČO 08994820, e-mail info@andysindelarova.cz (dále jen „Správce").

2. Jaké údaje zpracováváme

  • Identifikační a kontaktní: e-mail, jméno / přezdívka.
  • Platební: údaje o platbě jsou zpracovávány platební bránou Stripe; my ukládáme jen ID transakce, částku, měnu a stav.
  • Uživatelský obsah: příspěvky v komunitě, dotazy chatbotovi.
  • Technické: IP adresa, prohlížeč, log přihlášení.

3. Účel a právní základ

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování přístupu, fakturace.
  • Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — účetnictví, daně.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost služby, prevence zneužití.
  • Souhlas (čl. 6 odst. 1 písm. a GDPR) — zasílání novinek (volitelné).

4. Doba uchování

Účet a obsah po dobu trvání předplatného a 1 rok po jeho ukončení. Účetní doklady 10 let dle zákona č. 235/2004 Sb.

5. Zpracovatelé (příjemci údajů)

  • Supabase, Inc. — databáze a autentizace (EU region).
  • Stripe Payments Europe, Ltd. — zpracování plateb.
  • Cloudflare, Inc. — hosting, CDN, ochrana proti útokům.
  • Mailgun / Resend — odesílání transakčních e-mailů.
  • OpenAI, Anthropic, Google — chatbot Supermáma (zpracování dotazů; obsah není používán k tréninku).

6. Tvá práva

Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku a podání stížnosti u Úřadu pro ochranu osobních údajů. Pro uplatnění napiš na info@andysindelarova.cz.

7. Předávání mimo EU

Někteří zpracovatelé (OpenAI, Anthropic, Google, Cloudflare) mohou údaje zpracovávat v USA na základě standardních smluvních doložek EU.

8. Cookies

Podrobnosti o cookies najdeš v samostatném dokumentu „Cookies".