Ochrana osobních údajů
Informace dle čl. 13 nařízení GDPR (EU) 2016/679 · platné od 24. 7. 2026
1. Správce osobních údajů
Provozujeme informační službu olivator.cz — nezávislý srovnávač olivových olejů. Nejsme e-shop, neprovozujeme prodej zboží ani nemáme zákazníky ve smyslu obchodního vztahu. Zpracování osobních údajů je proto rozsahem omezené.
2. Přehled zpracování osobních údajů
Newsletter a e-mailový digest
Jaké údaje: e-mailová adresa, preferované typy obsahu (týdenní souhrn, slevy, sezónní sklizeň, cenové alerty).
Účel: zasílání newsletteru a informačního digestu o olivových olejích.
Právní základ: souhlas subjektu údajů — čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoliv odvolat kliknutím na odkaz v každém e-mailu.
Doba uchování: po dobu odběru newsletteru + 3 měsíce (pro případ reklamací). Po odhlášení jsou údaje anonymizovány.
Zpracovatel: Resend, Inc. (e-mailová infrastruktura); Supabase, Inc. (databáze).
Průvodce olivovými oleji (lead magnet)
Jaké údaje: e-mailová adresa.
Účel: zaslání PDF průvodce a navazující e-mailové série (4 e-maily o výběru olivového oleje).
Právní základ: souhlas subjektu údajů — čl. 6 odst. 1 písm. a) GDPR. Souhlas je vyjádřen zaškrtnutím pole před odesláním formuláře.
Doba uchování: po dobu zasílání série + 3 měsíce. Poté anonymizace.
Zpracovatel: Resend, Inc.; Supabase, Inc.
Cenové alerty (Price Watch)
Jaké údaje: e-mailová adresa, sledovaný produkt a cenový limit.
Účel: jednorázové upozornění na pokles ceny sledovaného oleje pod zadanou hranici.
Právní základ: souhlas subjektu údajů — čl. 6 odst. 1 písm. a) GDPR.
Doba uchování: do odvolání alertu nebo do odhlášení, nejdéle 12 měsíců.
Zpracovatel: Resend, Inc.; Supabase, Inc.
Logování affiliate prokliků
Jaké údaje: hash IP adresy (SHA-256, nevratný), ID relace (náhodný řetězec bez vazby na osobu), odkazující produkt a prodejce, časová značka, User-Agent.
Co NEZPRACOVÁVÁME: samotnou IP adresu v čitelné podobě — ukládáme pouze jednosměrný hash, ze kterého IP nelze rekonstruovat.
Účel: měření výkonu affiliate spolupráce, zamezení duplicitních provizí, analytika prodejů.
Právní základ: oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v zajištění správnosti výpočtu affiliate provizí a ochraně před podvodnými prokliky.
Doba uchování: 24 měsíců od záznamu kliku.
Zpracovatel: Supabase, Inc.
Olík — AI chat sommelier
Jaké údaje: obsah chatové konverzace (dotazy a odpovědi). E-mailová adresa pouze pokud ji uživatel dobrovolně uvede v textu.
Účel: poskytnutí personalizovaného doporučení olivového oleje prostřednictvím AI asistenta.
Právní základ: souhlas subjektu údajů vyjádřený zahájením konverzace — čl. 6 odst. 1 písm. a) GDPR.
Upozornění: obsah konverzace je zpracován AI modelem třetí strany (Anthropic, PBC). Nevkládejte do chatu citlivé osobní údaje (rodné číslo, platební informace).
Doba uchování: 30 dnů (pro zajištění kontinuity konverzace), poté automatické smazání.
Zpracovatel: Anthropic, PBC (AI model); Supabase, Inc. (dočasné uložení).
Google Analytics 4 (analytika)
Jaké údaje: pseudonymizovaná data o návštěvnosti — typ zařízení, zobrazené stránky, délka návštěvy, geolokace na úrovni státu, zdroj návštěvy. IP adresa je anonymizována ještě před uložením.
Účel: měření návštěvnosti a zlepšování obsahu webu.
Právní základ: souhlas subjektu údajů — čl. 6 odst. 1 písm. a) GDPR. GA4 se nespustí, dokud neudělíte souhlas v cookie banneru. Pokud zvolíte „Jen nezbytné", GA4 se nenačte vůbec.
Přenos do třetích zemí: Google LLC sídlí v USA. Přenos je zajištěn standardními smluvními doložkami (SCC) dle čl. 46 GDPR.
Doba uchování: 14 měsíců (výchozí nastavení GA4 s anonymizací IP).
Zpracovatel: Google LLC.
3. Zpracovatelé osobních údajů
Uzavřeli jsme smlouvy o zpracování údajů (DPA) se všemi níže uvedenými zpracovateli.
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Supabase, Inc. | Databáze a datové úložiště | EU (AWS Frankfurt) — ověřte v Supabase dashboard |
| Resend, Inc. | Odesílání transakčních e-mailů | USA (přenos krytý SCC) |
| Google LLC | Google Analytics 4 — analytika návštěvnosti | USA (přenos krytý SCC) |
| Railway Corp. | Hosting webové aplikace | USA (přenos krytý SCC) |
| Anthropic, PBC | AI model pro Olík chat (pouze po souhlasu) | USA (přenos krytý SCC) |
4. Vaše práva
Jako subjekt údajů máte dle GDPR následující práva. Žádost uplatněte na info@makyoutdoors.com — odpovíme do 30 dnů.
- Právo na přístup — právo získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů.
- Právo na opravu — právo požadovat opravu nesprávných nebo doplnění neúplných údajů.
- Právo na výmaz („být zapomenut") — právo požadovat smazání vašich údajů, pokud odpadl účel nebo odvoláváte souhlas a neexistuje jiný právní základ.
- Právo na přenositelnost — právo obdržet vaše údaje ve strojově čitelném formátu (JSON/CSV) a předat je jinému správci.
- Právo vznést námitku — právo vznést námitku proti zpracování na základě oprávněného zájmu (affiliate logování).
- Právo odvolat souhlas — souhlas se zasíláním e-mailů lze odvolat kdykoliv kliknutím na odkaz pro odhlášení v každém e-mailu, nebo na adrese výše. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
5. Cookies
Podrobné informace o jednotlivých cookies a možnost změnit souhlas naleznete na stránce /cookies.
6. Kontakt
Dotazy k ochraně osobních údajů směřujte na info@makyoutdoors.com. Odpovídáme do 5 pracovních dnů, na práva subjektů do 30 dnů dle GDPR.
Subjekt nemá zákonnou povinnost jmenovat DPO (správce neprovozuje rozsáhlé sledování subjektů ani nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR).