Zásady ochrany osobních údajů
1. Základní ustanovení
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:
- Bluevelvet.cz
- (dále jen „správce“)
2. Rozsah, účel a právní základ zpracování údajů
Zpracováváme pouze údaje, které jsou nezbytné pro registraci, fungování komunitních funkcí aplikace a měření návštěvnosti.
3. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k zajištění chodu aplikace:
- Údaje spojené s uživatelským účtem, příspěvky a komentáři uchováváme po celou dobu existence vašeho účtu. Pokud dojde ke smazání účtu, smažou se i vaše data.
- Data v rámci Google Analytics jsou uchovávána po dobu 14 měsíců, následně se automaticky mažou.
4. Příjemci osobních údajů (Zpracovatelé)
Provozovatel data neprodává ani nepředává neautorizovaným třetím stranám. Aby však aplikace mohla technicky fungovat, využíváme tyto prověřené partnery, kteří splňují standardy GDPR:
- Poskytovatel hostingu a databáze: WEDOS Internet, a.s. (Hluboká nad Vltavou, Česká republika) - zajišťuje fyzické uložení dat na serverech v ČR.
- Analytické nástroje: Google Ireland Limited (Dublin, Irsko) - provozovatel služby Google Analytics zajišťující anonymizované statistiky návštěvnosti.
6. Vaše práva podle GDPR
Jako subjekt údajů máte podle nařízení GDPR následující práva, která můžete uplatnit zasláním žádosti přes náš Kontaktní formulář:
- Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme.
- Právo na opravu: Můžete požadovat opravu nesprávných nebo doplnění neúplných údajů.
- Právo na výmaz („právo být zapomenut“): Máte právo požadovat smazání svého účtu a s ním spojených osobních údajů.
- Právo na omezení zpracování: V zákonem stanovených případech můžete požadovat dočasné omezení nakládání s daty.
- Právo na přenositelnost: Máte právo získat svá data ve strukturovaném, běžně používaném formátu.
7. Zabezpečení dat
Správce prohlašuje, že přijal technická opatření k zabezpečení dat. Veškerá komunikace mezi uživatelem a serverem (včetně zadávání hesla při registraci) je šifrována pomocí HTTPS protokolu (SSL/TLS). Uživatelská hesla jsou v databázi uložena výhradně v hashované (šifrované) podobě, takže k nim nemá přístup ani správce aplikace, ani poskytovatel hostingu.
8. Závěrečná ustanovení
Tyto zásady nabývají účinnosti dnem 1. 7. 2026. Správce si vyhrazuje právo tyto zásady v případě změny funkčnosti aplikace nebo legislativy aktualizovat.