Ochrana osobních údajů
1. Správce
Správcem ve smyslu čl. 4 odst. 7 GDPR je:
Super Lead s. r. o.
Petržalská 1639/8, 060 01 Kežmarok
IČO: 52527743
E-mail: info@supermart.sk
Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože podle čl. 37 GDPR k tomu nejsme povinni (nejsme veřejná instituce, neprovádíme rozsáhlé systematické monitorování ani zpracování zvláštních kategorií jako hlavní činnost).
2. Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje | Účel | Právní základ |
|---|---|---|---|
| Identifikační | E-mail, jméno (volitelné), heslo (hash) | Vytvoření a provoz účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Fakturační | Jméno, adresa, IČO, DIČ (firmy) | Vystavení faktury | Plnění smlouvy + zákonná povinnost (zákon o účetnictví) |
| Platební | IBAN (u affiliate výplat), variabilní symbol, částka | Zpracování plateb a provizí | Plnění smlouvy |
| Provozní | IP adresa (hash), user agent, čas přihlášení, čas akcí v appce | Bezpečnost, prevence zneužití, statistika | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Obsahové | URL feedu, produktová data, vygenerované příspěvky, připojené Meta účty (page ID, access token) | Poskytování služby | Plnění smlouvy |
| Komunikační | E-maily zaslané podporou, obsah notifikačních e-mailů | Komunikace, podpora | Plnění smlouvy / oprávněný zájem |
3. Doba uchování
- Aktivní účty: po celou dobu trvání smlouvy + 12 měsíců po jejím ukončení
- Faktury a účetní doklady: 10 let (zákon o účetnictví)
- Přihlašovací logy a IP: 6 měsíců
- Cookies — affiliate tracking: 30 dní (zachována i v případě neregistrace)
- Obsahová data (produkty, posty): spolu s účtem; po zrušení účtu smazána do 90 dní (s výjimkou agregovaných anonymizovaných statistik)
4. Komu údaje poskytujeme
Údaje sdělujeme třetím stranám pouze v rozsahu nezbytném pro poskytování služby:
- WebSupport, s.r.o. (Slovensko) — webhosting, e-mailová schránka, databáze
- Anthropic, PBC (USA) — Claude AI API pro generování textů. Údaje (název produktu, popis) se odesílají anonymně bez fakturačních údajů. Privacy policy
- Google LLC (USA / Irsko) — Gemini API pro AI lifestyle grafiky. Privacy policy
- Meta Platforms, Inc. (USA / Irsko) — při publikování na Facebook / Instagram přes Graph API
- Google reCAPTCHA (USA / Irsko) — ochrana před boty při registraci a v kontaktním formuláři. Google získává IP adresu, data o pohybu myši a interakci se stránkou. Privacy policy
Při přenosech do třetích zemí (USA) využíváme standardní smluvní doložky podle rozhodnutí Evropské komise nebo DPF (Data Privacy Framework) certifikované organizace.
5. Tvá práva
Podle GDPR máš následující práva, která můžeš uplatnit e-mailem na info@supermart.sk:
- Přístup k údajům (čl. 15) — bezplatně ti zašleme kopii všech údajů, které o tobě máme
- Oprava (čl. 16) — nepřesné údaje opravíme
- Výmaz / „právo být zapomenut" (čl. 17) — kromě údajů, které jsme povinni uchovávat (faktury 10 let)
- Omezení zpracování (čl. 18)
- Přenositelnost (čl. 20) — export tvých produktů, postů a historie ve strukturovaném formátu (JSON / CSV)
- Vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21)
- Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)
Žádosti vyřizujeme do 30 dní od doručení.
6. Cookies
Stránka https://supermart.sk používá následující cookies:
| Cookie | Účel | Trvání | Typ |
|---|---|---|---|
smart_sess | Přihlášení do účtu (session) | do zavření prohlížeče | Nezbytné |
aff_ref | Affiliate tracking (kdo tě pozval) | 30 dní | Funkční |
smart_consent | Záznam tvého souhlasu s cookies | 1 rok | Nezbytné |
_ga, _ga_* | Google Analytics — měření návštěvnosti (anonymizováno) | 2 roky | Analytické |
_GRECAPTCHA | Google reCAPTCHA — ochrana proti botům | 6 měsíců | Nezbytné |
Marketingové cookies třetích stran (Facebook Pixel, Google Ads atd.) <strong>nepoužíváme</strong>. Analytické cookies (Google Analytics) jsou aktivní jen po tvém souhlasu přes cookie banner. Cookies pro reCAPTCHA a session jsou nezbytné pro fungování a bezpečnost stránky.
7. Bezpečnost
Tvé údaje chráníme:
- Hesla v databázi jsou uložena jako bezpečné hashe (bcrypt),
- Celý přenos probíhá přes HTTPS (TLS),
- Přístup do databáze je omezen IP-firewallem hostingu,
- Pravidelně aktualizujeme software a aplikujeme bezpečnostní záplaty.
V případě úniku osobních údajů, který by mohl pravděpodobně vést k riziku pro tvá práva a svobody, tě budeme bez zbytečného odkladu informovat a oznámíme to dozorovému úřadu do 72 hodin.
8. Změny
Tuto politiku můžeme občas aktualizovat. Aktuální verzi vždy najdeš na https://supermart.sk/gdpr.php. O podstatných změnách informujeme e-mailem.