Tento dokument popisuje, jak nakládám s osobními údaji lidí, kteří používají web a komunitu na adrese webooster.cz. Je zpracován podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR).
1. Kdo údaje zpracovává
Správcem osobních údajů jsem já:
Tomáš Lein
Hradební 1823, 358 01 Kraslice
IČO: 17352797
zapsán v živnostenském rejstříku vedeném Městským úřadem Kraslice, obecním živnostenským úřadem
E-mail: tomas@webooster.cz Telefon: +420 776 433 019
1.1. Nejmenoval jsem pověřence pro ochranu osobních údajů. Povinnost jej jmenovat mi nevzniká - mou hlavní činností není rozsáhlé pravidelné a systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů (čl. 37 GDPR).
1.2. Ve všech věcech týkajících se zpracování vašich údajů pište na tomas@webooster.cz. Odpovím vám nejpozději do jednoho měsíce.
2. Jaké údaje, proč a na jakém základu
2.1. Členství v komunitě
| Údaje | Jméno a příjmení, e-mail, heslo (v zašifrované podobě), telefon (nepovinně), IČO, DIČ a fakturační adresa u podnikatelů, profilová fotka a údaje o sobě, které si sami doplníte |
|---|---|
| Účel | Vedení uživatelského účtu, zpřístupnění členské sekce, komunikace o službě |
| Právní základ | Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR |
| Doba | Po dobu členství a 3 roky po jeho ukončení (promlčecí lhůta pro případné nároky ze smlouvy) |
2.2. Obsah, který v komunitě vytvoříte
| Údaje | Příspěvky, komentáře, zprávy v chatu, odpovědi v kvízech, postup v kurzech a v pracovních postupech, názvy projektů, které si v postupech založíte |
|---|---|
| Účel | Fungování komunity, zobrazení obsahu ostatním členům, sledování vašeho postupu |
| Právní základ | Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR |
| Doba | Po dobu členství. Po jeho ukončení mohou příspěvky a komentáře zůstat v diskuzích zachovány, aby zůstala zachována srozumitelnost vláken - na požádání je odstraním nebo anonymizuji |
2.3. Platby a účetnictví
| Údaje | Fakturační údaje, výše a datum platby, identifikátor platby. Údaje o platební kartě nezpracovávám ani k nim nemám přístup - zpracovává je platební brána |
|---|---|
| Účel | Vystavení a archivace daňových dokladů, vedení daňové evidence |
| Právní základ | Plnění právní povinnosti - čl. 6 odst. 1 písm. c) GDPR, ve spojení se zákonem č. 586/1992 Sb., o daních z příjmů (vedení daňové evidence) a zákonem č. 280/2009 Sb., daňový řád |
| Doba | Po dobu, po kterou lze daň stanovit - zpravidla 3 roky od konce zdaňovacího období, kterého se doklad týká. Tato lhůta se za podmínek daňového řádu prodlužuje, nejdéle však na 10 let. Tuto dobu nelze na žádost zkrátit |
Čekací listina a doporučení
| Údaje | Jméno, e-mail, web (nepovinně), to, čemu se věnujete, a jméno člena, který vás doporučil (nepovinně). U doporučení z aplikace i to, kdo vás doporučil |
|---|---|
| Účel | Posouzení zápisu na čekací listinu uzavřené komunity a zaslání pozvánky |
| Právní základ | U zápisu, který vyplníte sami, jednání o uzavření smlouvy na vaši žádost - čl. 6 odst. 1 písm. b) GDPR. U doporučení od člena oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR, posoudit, zda vás pozvat; doporučenému nic neposílám, dokud ho sám nepozvu |
| Doba | 12 měsíců od zápisu, pak ho smažu. Přijmete-li pozvánku, údaje o účtu se dál řídí bodem 2.1 |
2.4. Newsletter a novinky pro zájemce
| Údaje | E-mail, případně jméno |
|---|---|
| Účel | Zasílání novinek, tipů a informací o komunitě |
| Právní základ | Souhlas - čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo zprávou na tomas@webooster.cz |
| Doba | Do odvolání souhlasu, nejdéle 3 roky od posledního potvrzení zájmu |
2.5. Obchodní sdělení stávajícím členům
| Údaje | |
|---|---|
| Účel | Informace o vlastních obdobných službách |
| Právní základ | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR (přímý marketing vůči vlastním zákazníkům), ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Odběr můžete odmítnout už při registraci a poté kdykoli odkazem v každém e-mailu |
| Doba | Po dobu členství a 3 roky po jeho ukončení, nebo do vznesení námitky |
2.6. Provoz a zabezpečení webu
| Údaje | IP adresa, typ prohlížeče, čas přístupu, serverové logy, technické cookies |
|---|---|
| Účel | Zajištění provozu a bezpečnosti, ochrana proti zneužití a útokům, diagnostika chyb |
| Právní základ | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR (zabezpečení služby) |
| Doba | Zpravidla 6 měsíců |
2.7. Péče o členy a evidence v administraci
| Údaje | Přehled vaší aktivity v komunitě sestavený z už uložených údajů (kdy jste se naposledy přihlásil, co jste napsal, čeho jste se zúčastnil), stav členství a plateb, štítky, které vám přiřadím, a interní poznámky, které si k vám poznamenám |
|---|---|
| Účel | Péče o členy a podpora - abych věděl, s čím jste se na mě obracel a co jsme spolu řešili, a poznal, komu se v komunitě nedaří začít |
| Právní základ | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR (péče o zákazníky a rozvoj služby) |
| Doba | Po dobu členství a 3 roky po jeho ukončení. Poznámky obsahují jen to, co souvisí s vaším členstvím |
K těmto údajům mám přístup já a členové týmu, kteří komunitu spravují. Proti zpracování z oprávněného zájmu můžete vznést námitku podle bodu 6.1.
2.8. Body, úrovně a žebříček
| Údaje | Počet bodů za aktivitu v komunitě, dosažená úroveň, získané odznaky a umístění v měsíčním žebříčku |
|---|---|
| Účel | Herní prvky komunity - jsou součástí služby a vaše jméno, úroveň a umístění vidí ostatní členové |
| Právní základ | Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR |
| Doba | Po dobu členství. Ze žebříčku vás na požádání vyřadím, aniž byste přišel o zbytek členství |
2.9. Upozornění do prohlížeče
| Údaje | Technická adresa vašeho prohlížeče u služby pro doručování upozornění, šifrovací klíče k této adrese a označení prohlížeče a systému |
|---|---|
| Účel | Doručení upozornění na dění v komunitě do prohlížeče, i když ho nemáte otevřený |
| Právní základ | Souhlas - čl. 6 odst. 1 písm. a) GDPR. Uděluje se povolením upozornění přímo v prohlížeči a odvoláte jej vypnutím odběru v nastavení profilu nebo v prohlížeči |
| Doba | Do odvolání souhlasu. Adresu, kterou prohlížeč přestane přijímat, smažu |
Samotné upozornění se odesílá bez obsahu - text si stáhne váš prohlížeč až po doručení. Provozovatel doručovací služby se tak nedozví, co v upozornění stálo.
2.10. Doručování e-mailů
| Údaje | Záznam o odeslané zprávě: komu, kdy, jaký typ, identifikátor u odesílatele a jak dopadlo doručení (doručeno, nedoručeno, označeno jako spam) |
|---|---|
| Účel | Doložení, že zpráva byla odeslána, řešení nedoručených e-mailů a ochrana pověsti odesílací domény - na adresu, která zprávy odmítá, se přestává posílat |
| Právní základ | Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR (provoz a doložitelnost komunikace); u zpráv rozesílaných na základě souhlasu jde o součást téhož zpracování |
| Doba | 12 měsíců od odeslání |
Neměřím, jestli e-mail otevřete ani na co v něm kliknete. Až bych takové měření zapnul, doplním to sem dřív, než se tak stane.
2.11. Analytika a marketingové nástroje
Web zatím žádné analytické ani marketingové nástroje nepoužívá. Neměřím návštěvnost, nepoužívám reklamní pixely ani nástroje pro záznam chování, a proto na webu není ani cookie lišta.
Až takové nástroje nasadím, bude jejich právním základem souhlas podle čl. 6 odst. 1 písm. a) GDPR udělený v cookie liště a tento dokument doplním dřív, než k tomu dojde.
Rozsah nástrojů se může měnit. Aktuální seznam včetně dob uchování najdete vždy v dokumentu Cookies, který je součástí těchto zásad.
2.12. Veřejný katalog členů
| Údaje | Jméno a příjmení a měsíc a rok, od kdy jste v komunitě. Pokud si v nastavení zapnete zápis, také profilová fotka, nadpis a text O mně, specializace, město a kraj, nabízené služby, odkazy na sociální sítě a z kontaktů jen ty, které sami zapnete (web, e-mail pro ostatní, telefon, IČO a DIČ) |
|---|---|
| Účel | Představení členů komunity veřejnosti a zprostředkování kontaktu s lidmi, kteří hledají pomoc s webem nebo SEO |
| Právní základ | Jméno a údaj, od kdy jste členem: oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR (představení komunity a jejích členů). Údaje zápisu: souhlas - čl. 6 odst. 1 písm. a) GDPR, který udělujete zapnutím zápisu a odvoláte jeho vypnutím |
| Doba | Po dobu členství. Když členství skončí, z katalogu zmizíte automaticky |
Katalog členů je veřejná stránka - vidí ji kdokoli na internetu a mohou ji procházet vyhledávače. Z katalogu se můžete kdykoli odhlásit úplně v nastavení profilu v sekci Kdo co uvidí (volba „Nechci tam být“). Jde o námitku podle bodu 6.1 a projeví se hned po uložení.
3. Musíte údaje poskytnout?
3.1. Údaje uvedené v bodech 2.1 a 2.3 jsou nezbytné pro uzavření a plnění smlouvy. Bez nich vám nemohu členství poskytnout ani vystavit daňový doklad.
3.2. Ostatní údaje - profilová fotka, telefon, údaje v zápisu v katalogu členů, obsah, který sdílíte, a souhlas s newsletterem a s upozorněními do prohlížeče - poskytujete dobrovolně. Jejich neposkytnutí nemá vliv na možnost používat členství.
4. Komu údaje předávám
4.1. Údaje nepředávám nikomu k jeho vlastním marketingovým účelům a neprodávám je. Předávám je pouze dodavatelům, kteří pro mě zajišťují provoz služby, a to v nezbytném rozsahu. S každým z nich mám uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR, není-li dále uvedeno jinak.
| Příjemce | Role a účel | Umístění |
|---|---|---|
| Hetzner Online GmbH | Zpracovatel - hosting serveru a databáze (datové centrum Falkenstein) | Německo |
| Stripe (Stripe Payments Europe, Ltd.) | Zpracovatel pro zpracování plateb a zároveň samostatný správce pro prevenci podvodů a plnění povinností proti praní špinavých peněz. V roli samostatného správce se řídí vlastními zásadami | Irsko / USA |
| Resend | Zpracovatel - odesílání transakčních e-mailů a newsletteru | USA |
| Anthropic | Zpracovatel - generování shrnutí odborných novinek. Osobní údaje členů se do tohoto zpracování nepředávají | USA |
| KLIPY | Není zpracovatel. Vkládá-li někdo do příspěvku animovaný obrázek (GIF), načítá se z cizího serveru, který se tím dozví IP adresu a označení vašeho prohlížeče. Co v komunitě hledáte, se k němu nedostane - dotaz posílá můj server | Evropská unie |
| Doručovací služba prohlížeče (Google, Mozilla, Apple podle toho, který prohlížeč používáte) | Není zpracovatel - je to služba vašeho prohlížeče. Doručuje upozornění podle bodu 2.9, a to bez jejich obsahu | USA |
| Účetní | Zpracovatel - vedení daňové evidence | Česká republika |
| Orgány veřejné moci | Pouze plním-li zákonnou povinnost | Česká republika |
5. Předávání mimo Evropskou unii
5.1. Někteří dodavatelé uvedení výše sídlí ve Spojených státech amerických. Předání údajů do USA je zajištěno těmito zárukami:
- Rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u dodavatelů, kteří jsou v tomto rámci certifikováni, a
- standardní smluvní doložky schválené Evropskou komisí jako záložní mechanismus.
5.2. U poskytovatele platební brány je předání upraveno samostatným dodatkem o předávání údajů, který staví Data Privacy Framework jako primární mechanismus a standardní smluvní doložky jako záložní vrstvu.
6. Jaká máte práva
6.1. Ve vztahu ke svým osobním údajům máte tato práva:
- Právo na přístup (čl. 15) - můžete se zeptat, jaké údaje o vás zpracovávám, a dostat jejich kopii.
- Právo na opravu (čl. 16) - nepřesné údaje opravím, neúplné doplním. Většinu si můžete upravit sami ve svém profilu.
- Právo na výmaz (čl. 17) - údaje smažu, pominul-li důvod pro jejich zpracování. Výmaz nelze provést u dokladů, které musím ze zákona archivovat.
- Právo na omezení zpracování (čl. 18) - zpracování dočasně pozastavím, například po dobu ověřování přesnosti údajů.
- Právo na přenositelnost (čl. 20) - údaje, které zpracovávám na základě smlouvy nebo souhlasu automatizovaně, vám předám ve strojově čitelném formátu.
- Právo vznést námitku (čl. 21) - proti zpracování z oprávněného zájmu. Vznesete-li námitku proti přímému marketingu, přestanu vám obchodní sdělení posílat bez dalšího.
- Právo odvolat souhlas (čl. 7 odst. 3) - kdykoli a stejně snadno, jako jste jej udělil. Odvoláním není dotčena zákonnost zpracování před odvoláním.
6.2. Práva uplatníte zprávou na tomas@webooster.cz. Můžu vás požádat o ověření totožnosti, abych údaje nevydal nesprávné osobě. Vyřízení je bezplatné; u zjevně nedůvodných nebo opakovaných žádostí mohu požadovat úhradu nákladů nebo žádost odmítnout.
6.3. Právo podat stížnost. Domníváte-li se, že zpracováním vašich údajů porušuji právní předpisy, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz
7. Automatizované rozhodování
7.1. Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
8. Zabezpečení
8.1. Přijal jsem přiměřená technická a organizační opatření k ochraně údajů - šifrovaný přenos (HTTPS), ukládání hesel v nevratně zašifrované podobě, omezený přístup k datům, pravidelné zálohování a aktualizace systémů.
8.2. Dojde-li k porušení zabezpečení, které pravděpodobně bude mít za následek vysoké riziko pro vaše práva, budu vás o tom bez zbytečného odkladu informovat.
9. Změny těchto zásad
9.1. Zásady mohu aktualizovat, změní-li se způsob zpracování nebo právní úprava. Aktuální znění je vždy na této stránce s uvedením verze a data účinnosti.
9.2. O podstatných změnách budu členy informovat e-mailem nejméně 30 dní předem.
9.3. Tyto zásady nabývají účinnosti dne 16. 10. 2026 a nahrazují znění 1.3 účinné od 4. 10. 2026; přibyl v nich oddíl 2.12 o veřejném katalogu členů.