Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem společnost Věštba (dále jen „správce", „my", „nás" nebo „naše") shromažďuje, používá, ukládá, sdílí a chrání vaše osobní údaje při návštěvě webové stránky www.swagmadisonavenue.com a při využívání našich služeb. Tyto Zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR"), a příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů, jakož i dalšími relevantními právními předpisy České republiky.

Prosíme, abyste si tyto Zásady pečlivě přečetli před tím, než začnete naše služby využívat. Používáním našich služeb potvrzujete, že jste se s těmito Zásadami seznámili a rozumíte jim.

1. Kontaktní údaje správce osobních údajů

Správcem vašich osobních údajů je:

V případě jakýchkoli dotazů týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat prostřednictvím výše uvedených kontaktních údajů. Na vaše dotazy budeme reagovat bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení.

2. Jaké osobní údaje shromažďujeme

V rámci poskytování našich služeb shromažďujeme různé kategorie osobních údajů. Níže uvádíme přehled typů osobních údajů, které zpracováváme:

2.1 Osobní identifikační údaje

Při registraci, objednávce nebo jiné interakci s našimi službami od vás můžeme shromažďovat následující identifikační údaje:

• Jméno a příjmení
• Datum narození
• E-mailová adresa
• Telefonní číslo
• Poštovní adresa (ulice, město, PSČ, stát)
• Přihlašovací jméno a heslo (v šifrované podobě)

2.2 Údaje o platebních transakcích

Pokud využíváte placené služby, zpracováváme také platební informace. Tyto zahrnují:

• Číslo platební karty (uchováváme pouze poslední čtyři číslice, kompletní číslo karty není na našich serverech ukládáno)
• Fakturační adresa
• Historie transakcí a objednávek
• Informace o způsobu platby

2.3 Údaje o využívání služeb

Automaticky shromažďujeme určité údaje o tom, jak naše webové stránky a služby využíváte, včetně:

• Navštívené stránky a sekce webu
• Čas a délka návštěvy
• Kliknutí a interakce s obsahem
• Vyhledávací dotazy zadané na našem webu
• Obsah, který jste si prohlíželi nebo na který jste klikli
• Referenční URL (stránka, ze které jste přišli)

2.4 Technické a zařízení informace

Shromažďujeme také technické informace o zařízení, které používáte pro přístup k našim službám:

• IP adresa
• Typ a verze prohlížeče
• Operační systém a verze
• Typ zařízení (stolní počítač, mobilní telefon, tablet)
• Rozlišení obrazovky
• Jazykové nastavení prohlížeče
• Identifikátory cookies a podobné technologie sledování
• Časová zóna

2.5 Speciální kategorie osobních údajů

V rámci poskytování věštebních a spirituálních služeb nás někteří uživatelé dobrovolně informují o citlivějších aspektech svého života. Mějte prosím na paměti, že jakékoliv informace, které nám dobrovolně sdělíte v rámci konzultací nebo interakcí se službou, mohou obsahovat citlivé osobní údaje ve smyslu čl. 9 GDPR (například informace o zdravotním stavu, rodinných záležitostech, vztazích, víře nebo přesvědčení). Tyto údaje zpracováváme výhradně na základě vašeho výslovného souhlasu a výhradně za účelem poskytnutí požadovaných služeb.

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme vždy na základě jednoho z právních titulů stanovených v čl. 6 GDPR (případně čl. 9 GDPR u citlivých údajů). Níže uvádíme přehled účelů zpracování a příslušných právních základů:

3.1 Poskytování služeb

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše osobní údaje zpracováváme za účelem poskytování věštebních, poradenských a spirituálních služeb, které jste si objednali. To zahrnuje zpracování vašich objednávek, komunikaci ohledně vašich dotazů a požadavků, správu vašeho uživatelského účtu, fakturaci a zpracování plateb a technickou podporu.

3.2 Splnění právních povinností

Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni zpracovávat určité osobní údaje za účelem splnění povinností uložených nám zákonem, zejména zákonem č. 563/1991 Sb., o účetnictví, zákonem č. 235/2004 Sb., o dani z přidané hodnoty, a dalšími daňovými a účetními předpisy. Daňové doklady a s nimi související osobní údaje uchováváme po dobu stanovenou zákonem (zpravidla 10 let).

3.3 Oprávněné zájmy

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Na základě našeho oprávněného zájmu zpracováváme osobní údaje za účelem zlepšování a personalizace našich služeb, prevence podvodů a zajištění bezpečnosti, analýzy chování uživatelů pro optimalizaci webu a přímého marketingu vůči stávajícím zákazníkům (pokud jste nevyjádřili nesouhlas).

3.4 Souhlas

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR, popř. čl. 9 odst. 2 písm. a) GDPR)

V případech, kdy zpracování nevyplývá z jiného právního titulu, zpracováváme vaše osobní údaje pouze na základě vašeho výslovného souhlasu. To se týká zejména zpracování citlivých osobních údajů, zasílání marketingových sdělení třetím stranám, ukládání jiných než nezbytně nutných cookies a zpracování dat pro analytické a marketingové účely. Svůj souhlas můžete kdykoli odvolat bez jakýchkoli negativních důsledků pro využívání základních služeb.

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Nicméně v určitých situacích musíme vaše osobní údaje sdílet s vybranými třetími stranami:

4.1 Zpracovatelé osobních údajů

Ke zpracování vašich osobních údajů využíváme důvěryhodné poskytovatele služeb (zpracovatele), kteří jednají výhradně na základě našich pokynů a s nimiž máme uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR. Tito zpracovatelé zahrnují:

• Poskytovatelé platebních služeb: pro bezpečné zpracování platebních transakcí
• Poskytovatelé cloudových služeb a hostingu: pro provoz webových stránek a ukládání dat
• Analytické nástroje: pro analýzu využití webových stránek a zlepšování uživatelského prostředí
• E-mailové marketingové platformy: pro zasílání newsletters a komunikace se zákazníky
• Zákaznická podpora: systémy pro správu dotazů a komunikace se zákazníky
• Účetní a fakturační systémy: pro správu financí a fakturace

4.2 Orgány veřejné moci

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci (např. Policii České republiky, soudům, finančním úřadům, Úřadu pro ochranu osobních údajů) tehdy, pokud nám to ukládá zákon nebo pokud je to nezbytné pro ochranu našich oprávněných zájmů v soudním nebo správním řízení. V takovém případě poskytneme pouze ty informace, které jsou nezbytně nutné a zákonem vyžadované.

4.3 Obchodní transakce

V případě fúze, akvizice, restrukturalizace nebo prodeje části či celého obchodního závodu mohou být vaše osobní údaje přeneseny na nástupnickou společnost nebo nabyvatele. V takovém případě vás budeme předem informovat a zajistíme, aby nástupnická společnost dodržovala podmínky ochrany vašich osobních údajů v souladu s těmito Zásadami.

5. Cookies a podobné sledovací technologie

Naše webové stránky používají cookies a podobné technologie sledování (například web beacons, pixely a lokální úložiště) za účelem zajištění plné funkčnosti webu, zlepšení vašeho uživatelského zážitku a analýzy využívání stránek.

5.1 Typy cookies, které používáme

• Nezbytně nutné cookies: Tyto cookies jsou nezbytné pro fungování webových stránek a nemohou být vypnuty. Zpravidla jsou nastavovány jako reakce na vaše aktivity, jako je nastavení soukromí, přihlášení nebo vyplňování formulářů.
• Analytické cookies: Tyto cookies nám umožňují měřit počet návštěv a zdrojů návštěvnosti, abychom mohli měřit a zlepšovat výkon našich stránek. Pomáhají nám zjistit, které stránky jsou nejnavštěvovanější a nejméně navštěvované.
• Funkční cookies: Tyto cookies umožňují webu poskytovat vylepšenou funkčnost a personalizaci, jako je zapamatování vašich preferencí.
• Marketingové cookies: Tyto cookies mohou být nastaveny prostřednictvím našeho webu našimi reklamními partnery. Mohou je využívat k vytvoření profilu vašich zájmů a zobrazování relevantních reklam na jiných webech.

Podrobnější informace o cookies, které používáme, a o způsobu, jak je spravovat nebo odmítnout, naleznete v naší samostatné Politice cookies. Svůj souhlas s cookies, které nejsou nezbytně nutné, můžete kdykoli odvolat prostřednictvím nastavení cookies na našem webu.

6. Mezinárodní přenosy osobních údajů

V rámci využívání služeb třetích stran (zejména cloudových platforem, analytických nástrojů a platebních procesorů) mohou být vaše osobní údaje přenášeny do zemí mimo Evropský hospodářský prostor (dále jen „EHP"). Tyto přenosy provádíme pouze tehdy, pokud jsou zajištěny odpovídající záruky ochrany osobních údajů v souladu s kapitolou V GDPR, zejména:

• Rozhodnutí o odpovídající ochraně: Přenosy do zemí, u nichž Evropská komise vydala rozhodnutí o odpovídající ochraně osobních údajů.
• Standardní smluvní doložky: Přenosy zajištěné standardními smluvními doložkami schválenými Evropskou komisí (SCC).
• Závazná podniková pravidla: V případě přenosů v rámci skupiny podniků prostřednictvím závazných podnikových pravidel (BCR).
• Rámec EU–USA pro ochranu osobních údajů: Přenosy do USA realizované v souladu s platným rámcem pro ochranu dat mezi EU a USA.

Na základě vaší žádosti vám poskytneme další informace o příslušných zárukách použitých při konkrétních přenosech osobních údajů do třetích zemí.

7. Zabezpečení osobních údajů

Bezpečnost vašich osobních údajů bereme velmi vážně. Přijali jsme odpovídající technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo zpřístupněním.

7.1 Technická opatření

• Šifrování přenosu dat prostřednictvím protokolu SSL/TLS (zabezpečené spojení HTTPS)
• Šifrování citlivých údajů uložených v databázích
• Hesla jsou ukládána výhradně v hashované podobě (nikdy v čitelném textu)
• Pravidelné zálohy dat a plány obnovy po havárii
• Firewall a ochrana před útoky DDoS
• Pravidelné bezpečnostní audity a penetrační testování
• Systémy pro detekci a prevenci narušení (IDS/IPS)
• Omezení přístupu k osobním údajům na principu nejnižších nezbytných oprávnění

7.2 Organizační opatření

• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti
• Interní politiky a postupy pro nakládání s osobními údaji
• Smlouvy o mlčenlivosti se zaměstnanci a dodavateli
• Postupy pro hlášení a řešení bezpečnostních incidentů
• Pravidelné přezkoumání a aktualizace bezpečnostních opatření

V případě zjištění narušení bezpečnosti osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu v souladu s čl. 34 GDPR. Závažná porušení bezpečnosti budeme rovněž hlásit Úřadu pro ochranu osobních údajů (ÚOOÚ) ve lhůtě 72 hodin od jejich zjištění, jak vyžaduje čl. 33 GDPR.

8. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Kritéria pro stanovení doby uchovávání zahrnují:

Po uplynutí příslušné doby uchovávání budou vaše osobní údaje bezpečně vymazány nebo anonymizovány takovým způsobem, aby je nebylo možné přiřadit k vaší osobě.

9. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte v souladu s GDPR a zákonem č. 110/2019 Sb. řadu práv, která můžete vůči nám uplatnit. Tato práva jsou popsána níže:

9.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a na informace o způsobu jejich zpracování (čl. 15 GDPR). Na vyžádání vám poskytneme kopii osobních údajů, které o vás zpracováváme.

9.2 Právo na opravu

Máte právo na opravu nepřesných osobních údajů, které o vás zpracováváme, a na doplnění neúplných osobních údajů (čl. 16 GDPR). Doporučujeme vám udržovat vaše osobní údaje aktuální prostřednictvím nastavení vašeho uživatelského účtu.

9.3 Právo na výmaz („právo být zapomenut")

Za určitých podmínek máte právo na výmaz vašich osobních údajů (čl. 17 GDPR). Toto právo se uplatní například tehdy, pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas, nebo pokud osobní údaje byly zpracovávány protiprávně. Mějte na paměti, že toto právo nemusí být uplatnitelné tam, kde zpracování probíhá na základě zákonné povinnosti nebo oprávněného zájmu.

9.4 Právo na omezení zpracování

Máte právo požádat o omezení zpracování vašich osobních údajů (čl. 18 GDPR) v případech, kdy popíráte přesnost osobních údajů, kdy je zpracování protiprávní a odmítáte výmaz, nebo kdy vznesete námitku proti zpracování a my posuzujeme, zda naše oprávněné zájmy převažují nad vašimi.

9.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na přenos těchto údajů jinému správci (čl. 20 GDPR). Toto právo se uplatní tehdy, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.

9.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21 GDPR). V případě námitky proti přímému marketingu vaše osobní údaje pro tyto účely přestaneme zpracovávat neprodleně.

9.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Souhlas lze odvolat prostřednictvím e-mailu zaslaného na adresu contact@swagmadisonavenue.com nebo prostřednictvím nastavení vašeho uživatelského účtu.

9.8 Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro vás právní nebo jiný obdobně závažný dopad (čl. 22 GDPR). V současné době neprovádíme automatizované rozhodování s právními dopady na naše uživatele.

9.9 Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním písemné žádosti na naši e-mailovou adresu:

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve výjimečných případech (složitost nebo velký počet žádostí) může být tato lhůta prodloužena o další dva měsíce, přičemž vás o tomto prodloužení včas informujeme. Zpracování vašich žádostí je bezplatné. Pokud by však byly žádosti zjevně nedůvodné nebo nepřiměřené (zejména opakující se), vyhrazujeme si právo účtovat přiměřený administrativní poplatek nebo odmítnout žádosti vyhovět.

Za účelem ověření vaší totožnosti a ochrany vašich údajů před neoprávněným přístupem jsme oprávněni požádat o poskytnutí doplňujících informací nezbytných pro ověření vaší totožnosti. Tyto informace použijeme výhradně za tímto účelem.

10. Ochrana soukromí dětí

Naše webové stránky a služby nejsou určeny pro osoby mladší 18 let. Vědomě neshromažďujeme, neukládáme ani jinak nezpracováváme osobní údaje dětí mladších 18 let. Pokud se dozvíme, že jsme shromáždili osobní údaje od osoby mladší 18 let bez ověřeného souhlasu rodičů nebo zákonných zástupců, přijmeme neprodleně kroky k vymazání takových informací z našich databází.

Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás prosím na adrese contact@swagmadisonavenue.com a my tyto údaje neprodleně vymažeme.

11. Marketingová komunikace

Pokud nám k tomu udělíte souhlas nebo v rámci oprávněného zájmu vůči stávajícím zákazníkům, můžeme vás kontaktovat s informacemi o našich službách, speciálních nabídkách, novinkách a dalším relevantním obsahem prostřednictvím e-mailu, případně jiných komunikačních kanálů.

Z odběru marketingových sdělení se můžete kdykoli odhlásit:

• Kliknutím na odkaz „Odhlásit odběr" v každém marketingovém e-mailu
• Zasláním žádosti na e-mailovou adresu contact@swagmadisonavenue.com
• Prostřednictvím nastavení vašeho uživatelského účtu na stránkách www.swagmadisonavenue.com

Po obdržení vaší žádosti o odhlášení z odběru přestaneme vaše osobní údaje pro účely přímého marketingu zpracovávat bez zbytečného odkladu. Mějte prosím na paměti, že i po odhlášení z marketingových sdělení vám nadále můžeme zasílat provozní oznámení týkající se vašeho účtu nebo objednávek (tato sdělení nesouvisí s marketingem a nelze je deaktivovat, pokud máte aktivní účet nebo objednávku).

12. Stížnosti u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné předpisy o ochraně osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem:

Před podáním stížnosti u ÚOOÚ doporučujeme, abyste nás nejprve kontaktovali na adrese contact@swagmadisonavenue.com a dali nám možnost vaši záležitost vyřešit přímo. Zavazujeme se, že veškeré vaše stížnosti vyřídíme seriózně a bez zbytečného odkladu.

Máte rovněž právo obrátit se se svou stížností na dozorový úřad v členském státě EU, kde máte bydliště, místo výkonu práce nebo kde k údajnému porušení došlo.

13. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech zpracování osobních údajů, změny právních požadavků nebo jiné provozní, právní nebo regulatorní důvody. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.

O podstatných změnách vás budeme informovat vhodným způsobem, například prostřednictvím oznámení na našem webu nebo zasláním e-mailu na vaši registrovanou e-mailovou adresu, a to před tím, než změny nabudou účinnosti. Doporučujeme vám pravidelně přezkoumávat tyto Zásady, abyste byli informováni o způsobu, jakým chráníme vaše osobní údaje.

Vaše další používání našich služeb po účinnosti změn těchto Zásad bude považováno za souhlas s aktualizovanými Zásadami, pokud nám zákon neukládá povinnost získat váš výslovný souhlas.

14. Kontaktní informace

Máte-li jakékoliv dotazy, připomínky nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo způsobu, jakým zpracováváme vaše osobní údaje, neváhejte nás kontaktovat:

Na vaše dotazy odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení. Snažíme se poskytovat jasné, úplné a srozumitelné odpovědi na veškeré dotazy týkající se ochrany osobních údajů.

15. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou vydány v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti
• Zákonem č. 127/2005 Sb., o elektronických komunikacích
• Zákonem č. 89/2012 Sb., občanský zákoník
• Dalšími relevantními právními předpisy České republiky a Evropské unie

Tyto Zásady jsou platné a účinné od 28. července 2026.

Pokud bude některé ustanovení těchto Zásad shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají plně v platnosti a účinnosti. Neplatné nebo nevymahatelné ustanovení bude nahrazeno platným a vymahatelným ustanovením, které se co nejvíce přibližuje záměru původního ustanovení.