Ochrana osobních údajů

Stručně: Web je primárně informační — ke čtení od vás nepotřebujeme žádné osobní údaje. Bez vašeho souhlasu neukládáme žádné analytické ani marketingové cookies; návštěvnost měříme v základním, anonymním režimu bez identifikace uživatele. Osobní údaje zpracováváme jen v rozsahu nezbytném pro provoz webu (technické logy) a pro vyřízení vaší e-mailové komunikace.

Kdo je správcem údajů

Správcem osobních údajů je provozovatel webu platbykartou.cz:
Luboš Vysloužil, IČO: 70759138, sídlo: Jagellonská 2430/20, 130 00 Praha 3.
Kontakt pro záležitosti ochrany osobních údajů: .

Pověřence pro ochranu osobních údajů (DPO) nemáme — vzhledem k povaze a rozsahu zpracování ho zákon nevyžaduje.

Jaké údaje zpracováváme, proč a jak dlouho

1. Technické logy serveru

Při návštěvě webu server automaticky zaznamenává IP adresu, datum a čas požadavku, navštívenou URL, stavový kód odpovědi, množství přenesených dat a identifikaci prohlížeče (user-agent). Tyto záznamy potřebujeme k zajištění provozu, bezpečnosti a ochrany před zneužitím (např. odhalení útoků a nadměrného automatizovaného vytěžování).

Právní titul: oprávněný zájem správce na zabezpečení a stabilním provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: po dobu nezbytně nutnou pro provozní a bezpečnostní účely, poté se logy automaticky přepisují/mažou v rámci rotace logů na hostingu.
Zpracovatel: poskytovatel webhostingu SuperHosting (superhosting.cz), na jehož serverech v ČR web běží.

2. Měření návštěvnosti (Google Analytics 4)

K měření návštěvnosti používáme nástroj Google Analytics 4 v režimu Consent Mode v2, který má dvě úrovně:

Bez vašeho souhlasu (výchozí stav): měření běží v základním anonymním režimu — do vašeho prohlížeče se neukládají žádné cookies ani jiné identifikátory a Google obdrží pouze agregované, bezstavové signály o zobrazení stránky (bez možnosti rozpoznat vás při další návštěvě).
S vaším souhlasem (tlačítko „Přijmout vše" v liště): aktivuje se plné měření — Google Analytics uloží do prohlížeče cookies _ga a _ga_*, díky kterým rozpozná opakovanou návštěvu. Souhlas můžete kdykoli odvolat (viz níže).

Právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR) pro plné měření s cookies; oprávněný zájem na základní anonymní statistice provozu pro režim bez cookies.
Doba uchování: souhlas platí do odvolání; analytické cookies mají platnost až 2 roky (detail v zásadách cookies).
Příjemce: Google Ireland Limited (EU); data mohou být předána společnosti Google LLC v USA — předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), případně standardními smluvními doložkami.

3. E-mailová komunikace

Pokud nám napíšete (např. upozornění na nepřesnost v ceníku), zpracujeme vaši e-mailovou adresu a obsah zprávy za účelem vyřízení vašeho podnětu a případné navazující komunikace.

Právní titul: oprávněný zájem na vyřízení komunikace, kterou jste sami iniciovali (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: po dobu vyřízení podnětu a přiměřenou dobu poté pro doložení komunikace, nejdéle 2 roky od posledního kontaktu.

4. Lokální nastavení v prohlížeči (localStorage)

Web si ve vašem prohlížeči lokálně pamatuje volbu tmavého/světlého režimu a vaši volbu v cookie liště. Tyto údaje zůstávají pouze ve vašem prohlížeči, nikam se neodesílají a nelze z nich nikoho identifikovat — nejde o zpracování osobních údajů. Detail v zásadách cookies.

Co neděláme

Neprovozujeme registrace uživatelů, kontaktní formuláře ani newsletter — kontakt probíhá e-mailem mimo tento web.
Nepoužíváme marketingové ani reklamní cookies, retargeting, Facebook Pixel ani obdobné nástroje.
Osobní údaje neprodáváme ani nepředáváme třetím stranám nad rámec uvedený výše (hosting, analytika).
Neprovádíme automatizované rozhodování ani profilování s právními účinky.

Komu údaje předáváme

Příjemci a zpracovatelé osobních údajů
Subjekt	Role	Účel	Umístění
SuperHosting (superhosting.cz)	zpracovatel	webhosting, serverové logy	ČR / EU
Google Ireland Ltd. / Google LLC	příjemce (analytika)	měření návštěvnosti GA4	EU; USA na základě EU-U.S. DPF

Zabezpečení

Web běží výhradně přes šifrované spojení HTTPS (s HSTS), používá bezpečnostní hlavičky včetně Content Security Policy a neukládá žádná data o návštěvnících nad rámec popsaný výše. Přístup k serveru a e-mailové schránce má pouze provozovatel.

Vaše práva

Podle čl. 15–21 GDPR máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Udělený souhlas (analytika) můžete kdykoli odvolat kliknutím na „Nastavení cookies" v patičce webu a volbou „Odmítnout vše" — odvolání je stejně snadné jako udělení.

Práva uplatníte e-mailem na — odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny tohoto dokumentu

Tyto zásady můžeme aktualizovat, například při změně použitých nástrojů — datum poslední změny je vždy uvedeno níže a podstatné změny shrneme na stránce aktualizace.

Účinnost od: 10. 6. 2026

Související: zásady cookies · podmínky užití · o nás (impressum).