Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby TaxTrade.cz – fyzická osoba – OSVČ, IČO: 08166421, se sídlem v České republice.

Kontakt: info@taxtrade.cz

2. Jaké údaje zpracováváme

Protože nevyžadujeme registraci ani přihlášení, zpracováváme pouze minimum technických údajů nezbytných pro provoz služby:

• IP adresa – zaznamenaná při stažení PDF reportu, pouze pro účely technické podpory a řešení případných reklamací
• Čas stažení a typ reportu – pro ověření, že report byl úspěšně vygenerován
• Platební údaje – zpracovává výhradně platební brána Stripe; my vidíme pouze potvrzení o zaplacení a session ID, nikoli číslo karty ani bankovní údaje
• Záznam o udělení souhlasu – při zakoupení služby ukládáme časové razítko udělení souhlasu se zahájením dodání digitálního obsahu, použitý promo kód (pokud byl použit) a identifikaci prohlížeče (User Agent). Tento záznam slouží jako důkaz souhlasu dle § 1837 písm. l) občanského zákoníku.

Nezpracováváme: rodné číslo, adresu, telefonní číslo, e-mailovou adresu (pokud nám ji sami nenapíšete) ani žádné transakce z vašeho brokera.

3. Jak nakládáme s nahranými soubory

CSV a XLSX soubory z brokerů se zpracovávají výhradně ve vašem prohlížeči. Soubory se nikam neodesílají, nejsou nahrávány na žádný server a nejsou nikde ukládány. Po zavření stránky jsou trvale ztraceny.

4. Účel a právní základ zpracování

• Poskytnutí objednané služby – zpracování platby a doručení PDF reportu (čl. 6 odst. 1 písm. b GDPR)
• Oprávněný zájem provozovatele – technická bezpečnost a řešení reklamací (čl. 6 odst. 1 písm. f GDPR)
• Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR)

5. Doba uchovávání

IP adresu a technické záznamy o stažení uchováváme po dobu 90 dnů, poté jsou automaticky smazány. Záznamy o platbách (session ID, částka) uchováváme po dobu stanovenou daňovými předpisy (zpravidla 5 let). Záznamy o uděleném souhlasu se zahájením dodání digitálního obsahu uchováváme po dobu 5 let jako důkaz souladu s § 1837 písm. l) občanského zákoníku.

6. Sdílení s třetími stranami

Vaše údaje neprodáváme ani nesdílíme s třetími stranami za účelem reklamy nebo marketingu. Data mohou být předána pouze:

• Platební bráně Stripe – výhradně za účelem zpracování platby (Stripe je certifikován dle PCI DSS Level 1)
• Poskytovateli hostingu – v rámci provozu serveru, vázáni smlouvou o zpracování dat
• Orgánům veřejné moci, pokud to ukládá zákon

7. Cookies a analytika

Používáme cookies v souladu s vaším souhlasem uděleným při první návštěvě stránky.

• Nezbytné cookies – nutné pro fungování platby a technický provoz webu (nelze odmítnout)
• Funkční cookies – ukládají vaše preference (např. použité promo kódy) v localStorage vašeho prohlížeče
• Analytické cookies – pouze s vaším souhlasem, pomáhají nám zlepšovat službu

Na webu používáme nástroj Google Analytics 4 (Google LLC), který nám pomáhá pochopit, jak návštěvníci web používají. Google Analytics sleduje:

• Počet návštěv a navštívené stránky
• Zdroj návštěvy (přímý odkaz, vyhledávač, sociální sítě)
• Typ zařízení a prohlížeče
• Anonymizované interakce – stažení reportu, použití promo kódu, dokončení platby

Google Analytics nesbírá osobní údaje jako jméno nebo e-mail. IP adresy jsou anonymizovány. Data jsou zpracovávána společností Google LLC v souladu s jejich zásadami ochrany soukromí. Analytické sledování můžete odmítnout v nastavení cookies při první návštěvě stránky.

8. Vaše práva

Dle GDPR máte následující práva:

• Právo na přístup – kdykoli si můžete vyžádat přehled uložených údajů
• Právo na výmaz – na vyžádání smažeme veškeré záznamy spojené s vaší IP adresou
• Právo na omezení zpracování – můžete požádat o omezení zpracování vašich údajů
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (uoou.cz)

Pro uplatnění práv nás kontaktujte na info@taxtrade.cz.

9. Změny tohoto dokumentu

Vyhrazujeme si právo tento dokument aktualizovat. O podstatných změnách budeme informovat na hlavní stránce webu. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.