Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bod 7 GDPR je:

Libor Skrášek – Chybis.cz
IČO: 75620332
Sídlo a adresa pro doručování: Traplice 357, 687 04 Traplice, Česká republika
E-mail: info@chybis.cz
Telefon: +420 778 276 968
Web: https://chybis.cz
Fyzická osoba podnikající podle živnostenského zákona, není plátcem DPH.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nemáme zákonnou povinnost. Veškeré dotazy a žádosti směřujte na info@chybis.cz.

2. Čí údaje a jaké zpracováváme

a) Zákazníci a uživatelé účtu: jméno a příjmení, e-mail, telefon, přihlašovací údaje (heslo ukládáme jen v zašifrované podobě, volitelně údaje pro dvoufázové ověření), fakturační údaje (jméno nebo firma, IČO, DIČ, adresa), údaje o objednávkách a předplatném, platební metadata (ID transakce, stav platby; čísla platebních karet nezpracováváme), údaje pro doručení (adresa nebo výdejní místo, telefon), komunikace s námi, jazyk a nastavení účtu, bankovní údaje pro výplatu provize (je-li požadována) a technické údaje (IP adresa, typ prohlížeče a zařízení, záznamy o přístupu).

b) Osoby uvedené v obsahu vzpomínek: Uživatel může do vzpomínky vložit text, fotografie a údaje o dalších osobách (rodinní příslušníci, přátelé). U žijících osob jde o osobní údaje, např. jméno, rok narození, podoba, rodinný vztah a v rodokmenu kontaktní e-mail či telefon. Tyto údaje získáváme od Uživatele, který je vložil.

c) Návštěvníci vzpomínek: nepovinné jméno a krátký vzkaz při položení květiny či věnce, zapálení svíčky (včetně IP adresy), údaje z formuláře „Napsat zprávu“ (jméno a e-mail odesílatele, text zprávy), údaje z kontaktního či dotazového formuláře, statistika návštěvnosti vzpomínky (IP adresa, přibližná lokalita, typ zařízení a prohlížeče) a e-mail zadaný při odběru novinek. Jméno a e-mail z formuláře „Napsat zprávu“ používáme jen k doručení zprávy adresátovi.

d) Příjemci výročních a rodinných e-mailů: e-mailové adresy (a případný štítek), které Uživatel zadá pro zasílání připomínek. Zdrojem je tento Uživatel; ten je povinen mít k zadání adresy důvod a příjemce se může kdykoli odhlásit.

e) Firmy v adresáři partnerů: název, adresa, telefon, e-mail, web, popis, provozní doba, logo a u partnerů s affiliate kódem údaje o provizích. Jde-li o osobu samostatně výdělečně činnou, jedná se o osobní údaje. Zdrojem je buď samotný partner (žádost o zápis se souhlasem), nebo veřejné zdroje (např. OpenStreetMap, veřejné rejstříky); před zveřejněním záznam ověřujeme.

f) Affiliate: údaje o kliknutích přes affiliate odkaz (čas, IP adresa, typ zařízení), o přivedených objednávkách a o provizích.

3. Zemřelé osoby a obsah vzpomínek

GDPR se nevztahuje na osobní údaje zemřelých osob (bod 27 odůvodnění). Obsah vzpomínek na zemřelé je přesto chráněn občanským zákoníkem (osobnostní práva a ochrana podoby; po smrti práva uplatňují osoby blízké, § 82 odst. 2 občanského zákoníku). V obsahu se navíc zpravidla vyskytují údaje o žijících osobách (příbuzní, pozůstalí, autoři vzkazů), na které GDPR dopadá. Proto:

• u účtů, objednávek a technického provozu je správcem Provozovatel;
• u veřejného zobrazení údajů žijících osob v rodokmenu, rozesílání žádostí o souhlas a evidence těchto souhlasů rozhoduje o účelech a prostředcích Provozovatel, a je tedy správcem;
• obsah, který do vzpomínky vloží Uživatel (texty, fotografie), Uživatel zveřejňuje na vlastní odpovědnost. Provozovatel jej pro něj ukládá a zobrazuje jako poskytovatel hostingu. Soukromé vzpomínky lze chránit heslem.

Blízké osoby mohou kdykoli požádat o opravu, doplnění nebo odstranění vzpomínky na zesnulého e-mailem na info@chybis.cz; Provozovatel může požádat o doložení příbuzenského vztahu.

4. Žijící osoby v rodokmenu a evidence souhlasů

Rodokmen si Uživatel může vést pro vlastní rodinnou potřebu; takto zadané údaje žijících osob vidí jen on. Zveřejnění žijící osoby ve veřejném rodokmenu se řídí těmito pravidly:

• Žijící osoba je veřejně zobrazena jménem jen se svým souhlasem. Souhlas lze doložit dvěma způsoby: osoba jej potvrdí sama v jednorázovém e-mailu tlačítkem „Souhlasím“ / „Nesouhlasím“ (preferovaný způsob), nebo jej Uživatel potvrdí zaškrtnutím, že souhlas osoby skutečně má. Bez souhlasu se veřejně zobrazí jen označení „žijící příbuzný/á“ bez jména a dat.
• Děti do 18 let se ve veřejném rodokmenu nezobrazují nikdy, ani se souhlasem.
• E-mail a telefon osoby se nezveřejňují. Slouží jen k doručení žádosti o souhlas a zpráv odeslaných přes formulář „Napsat zprávu“, který je dostupný jen u osob se souhlasem. Uživatel je smí zadat jen s vědomím dané osoby.
• Do údajů o žijících osobách nesmí Uživatel zadávat zvláštní kategorie údajů (zdravotní stav, náboženské vyznání, sexuální orientace, trestní minulost apod.).
• Veřejný rodokmen se žijícími osobami není indexován vyhledávači.
• Souhlas může osoba kdykoli odvolat na veřejné stránce odkazem „Jsem tato osoba a nesouhlasím se zveřejněním“, v e-mailu se žádostí o souhlas nebo e-mailem na info@chybis.cz. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Osoba se okamžitě skryje, Uživatel dostane upozornění a výmaz provedeme na žádost bez zbytečného odkladu, nejpozději do 30 dnů.

Žádost o souhlas posíláme jednorázově; nejde o obchodní sdělení.

Abychom dokázali, že byl souhlas (nebo námitka) vyřízen, evidujeme záznam o události: typ události (např. žádost o souhlas, souhlas, námitka, potvrzení správce vzpomínky, přijetí podmínek), čas, IP adresu, údaj o prohlížeči, verzi použitého textu a krátkou poznámku (např. e-mail žadatele). Záznam uchováváme po dobu trvání souvisejícího profilu a poté nejdéle 3 roky pro případ prokazování nebo obrany právních nároků (čl. 6 odst. 1 písm. f) GDPR). Fotografie žijících osob smí Uživatel nahrávat jen s jejich svolením.

5. Účely, právní základy a oprávněné zájmy

• Plnění smlouvy (čl. 6 odst. 1 písm. b): registrace, vytvoření a správa vzpomínky, vyřízení objednávky, výroba a doručení QR tabulky, výroční e-maily, technická podpora, výplata provizí.
• Právní povinnost (písm. c): účetnictví a daně, vyřizování reklamací, odstoupení a žádostí podle GDPR a DSA.
• Oprávněný zájem (písm. f): zabezpečení systému a ochrana před zneužitím a podvody, přehled návštěvnosti pro správce vzpomínky, evidence souhlasů a námitek, uplatnění a obrana právních nároků, zápis a zobrazení firem v adresáři partnerů, měření affiliate odkazů. Zájmem je ochrana majetku a systému, prokazatelnost postupu a provoz služby; při jejich uplatnění vždy zvažujeme, zda nepřevažují vaše zájmy a práva, a proti zpracování můžete vznést námitku.
• Souhlas (písm. a): veřejné zobrazení žijící osoby v rodokmenu, analytické cookies, odběr novinek, zápis firmy do adresáře na žádost partnera. Souhlas lze kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.

Údaje nepoužíváme k marketingu třetích stran, neprodáváme je a neprovádíme automatizované rozhodování ani profilování s právními účinky.

6. Cookies a podobné technologie

Nezbytné (bez souhlasu): cookies pro přihlášení a relaci, ochranu formulářů proti zneužití, zapamatování jazyka a vaší volby na cookie liště. Bez nich web nefunguje a nelze je vypnout.

Analytické (jen se souhlasem): Google Analytics (Google Ireland Limited) měří statistiku návštěvnosti webu (např. cookies _ga a _ga_*). Spouštíme je až po kliknutí na „Přijmout“ na cookie liště.

Vložený obsah třetích stran: vložíte-li do vzpomínky video například z YouTube, může poskytovatel videa nastavit vlastní cookies; stejně tak mapové podklady v sekci „Místo odpočinku“ a vyhledávání partnerů v okolí (adresa se odešle mapové službě OpenStreetMap jen ke zjištění města a okresu, neukládáme ji).

Při první návštěvě se zobrazí lišta s volbou „Přijmout“ / „Odmítnout“. Volbu můžete změnit smazáním cookies v prohlížeči, po němž se lišta zobrazí znovu; odmítnutím se analytika nespustí.

7. Příjemci a zpracovatelé

Údaje předáváme jen tam, kde je to nutné:

• poskytovatel webhostingu a infrastruktury a poskytovatel e-mailových služeb (zpracovatelé);
• Zásilkovna s.r.o. (Packeta), Českomoravská 2408/1a, 190 00 Praha 9, IČO 28408306, a Česká pošta, s.p. – údaje pro doručení (jméno, adresa/výdejní místo, telefon, e-mail); každý působí jako samostatný správce;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – při platbě přes PayPal, jako samostatný správce; banka (Air Bank) při platbě převodem;
• Google Ireland Limited – analytika, pouze se souhlasem;
• OpenStreetMap / poskytovatel mapových podkladů – při vyhledávání v okolí a zobrazení mapy;
• účetní či daňový poradce a orgány veřejné moci, vyžaduje-li to zákon.

Pokud by při využití poskytovatelů (zejména Google, PayPal, OpenStreetMap) mohlo dojít k předání údajů mimo EHP, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (např. EU–US Data Privacy Framework) nebo standardních smluvních doložek. Kopii záruk poskytneme na požádání.

8. Doba uchování

• účet a vzpomínky: po dobu trvání účtu; po jeho zrušení nebo odstranění vzpomínky data mažeme do 90 dnů (zálohy v obvyklých cyklech),
• objednávky a účetní doklady: dobu stanovenou právními předpisy, zpravidla 5 let (nejdéle 10 let), pokud nám zákon nestanoví delší lhůtu,
• e-mailová komunikace a reklamace: 3 roky od vyřízení,
• přístupové a bezpečnostní logy, IP adresy u svíček, kondolencí a statistik návštěvnosti: 12 měsíců,
• záznamy o souhlasech a námitkách: viz čl. 4,
• analytická data: v nástroji Google Analytics nejdéle 14 měsíců,
• odběr novinek: do odhlášení; údaje o firmách v adresáři: po dobu zápisu a poté do 90 dnů po jeho zrušení,
• affiliate údaje (kliky, provize): 3 roky od poslední provize.

Po uplynutí lhůty údaje bezpečně smažeme nebo anonymizujeme.

9. Vaše práva

Máte právo na přístup k údajům (čl. 15), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21) a právo kdykoli odvolat souhlas. Účet můžete smazat sami v nastavení účtu („Smazat můj účet“). Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech můžeme lhůtu prodloužit, o čemž vás budeme informovat). Zasílejte je na info@chybis.cz; abychom údaje nevydali nepovolané osobě, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že s údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Pokud se na vzpomínce ocitly vaše údaje bez vašeho vědomí, napište nám a odstraníme je (nebo je ověříme u správce vzpomínky), případně použijte odkaz v e-mailu, který jsme vám zaslali.

10. Zabezpečení

Údaje chráníme šifrovaným přenosem (HTTPS), ukládáním hesel v zašifrované podobě, možností dvoufázového ověření, omezením přístupů a pravidelným zálohováním. Zpracovatele vybíráme tak, aby poskytovali odpovídající záruky. O porušení zabezpečení, které by pro vás znamenalo vysoké riziko, vás budeme bez zbytečného odkladu informovat.

11. Děti

Služba není určena dětem. Souhlas se zpracováním údajů v souvislosti se službami informační společnosti může v České republice udělit osoba od 15 let; mladší jen se souhlasem zákonného zástupce. Smlouvu o placené službě uzavírá osoba způsobilá k právním jednáním. Zjistíme-li, že jsme bez oprávnění získali údaje dítěte, smažeme je.

12. Poskytnutí údajů

Údaje potřebné pro smlouvu (např. e-mail, údaje k doručení a fakturaci) jsou nezbytné; bez nich ji nelze uzavřít. Souhlas je dobrovolný a jeho neudělení nemá vliv na poskytnutí služby.

13. Změny a kontakt

Tento dokument můžeme aktualizovat; aktuální verze je vždy na této stránce, o podstatných změnách informujeme registrované Uživatele e-mailem.

Kontakt: info@chybis.cz, +420 778 276 968, Libor Skrášek – Chybis.cz, Traplice 357, 687 04 Traplice.

Poslední aktualizace: 2. října 2026.