Správcem osobních údajů je Lukáš Hruška, IČO: 23500026, se sídlem / místem podnikání Labská louka 668/15, 500 11 Hradec Králové, fyzická osoba zapsaná v živnostenském rejstříku, není plátcem DPH. Kontakt: info@sbaldata.cz.
Objednávka a dodání eSIM (e-mail, obsah objednávky, platební identifikátory, data a čas objednávky, měna, země a balíček, případně označení kampaně z odkazu). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Účetní a daňové doklady (údaje na dokladu): zákonná povinnost (písm. c). Zákaznický účet a přihlášení (e-mail, jednorázový kód, přihlašovací token): plnění smlouvy. Podpora a reklamace (komunikace s vámi): plnění smlouvy / oprávněný zájem. Ochrana před zneužitím a podvody, uplatnění a obrana právních nároků (technické údaje jako IP adresa, záznamy o objednávkách): oprávněný zájem (písm. f). Údaje o platební kartě nezpracováváme, zpracovává je výhradně Stripe.
Údaje o objednávce a účetní doklady uchováváme po dobu stanovenou zákonem (zpravidla 10 let). Zákaznický účet a související údaje do zrušení účtu nebo po dobu nutnou k ochraně právních nároků. Ověřovací kódy platí 10 minut, přihlašovací relace 30 dní. Komunikaci s podporou uchováváme nejdéle 3 roky.
Údaje zpřístupňujeme jen nezbytným dodavatelům: Stripe (platby), Vercel (hosting a provoz webu), Upstash (databáze objednávek a účtů), Resend (odesílání e-mailů), eSIM Access (dodavatel eSIM, obdrží pouze technické údaje nutné k vytvoření a správě eSIM), poskytovatelé účetnictví a právní služby podle potřeby. Část dodavatelů sídlí mimo EU (zejména USA); předání probíhá na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
Web používá jen nezbytné úložiště v prohlížeči (vybraný jazyk a měna, přihlašovací token). Ty nevyžadují souhlas. Pokud v budoucnu přidáme analytické nebo reklamní nástroje, požádáme předem o váš souhlas.
Komunikace s webem je šifrovaná (HTTPS/TLS). E-maily a údaje o objednávkách a účtech ukládáme v databázi šifrované (AES-256-GCM); přihlašovací kódy a přihlašovací tokeny neukládáme v čitelné podobě. Přihlášení probíhá jednorázovým kódem, heslo neukládáme.
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas, pokud jste jej udělili, můžete kdykoli odvolat. Žádosti zasílejte na info@sbaldata.cz. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Poskytnutí údajů potřebných k objednávce je smluvním požadavkem; bez nich nelze eSIM dodat. Neprobíhá automatizované rozhodování ani profilování s právními účinky.