01
Obecná ustanovení.
Tyto Zásady ochrany osobních údajů stanoví pravidla zpracování a ochrany osobních údajů Uživatelů, kteří používají službu KalkMate.pl (dále jen „Služba“), kterou provozuje KalkMate (dále jen „Správce“).
Správce klade zvláštní důraz na respektování soukromí Uživatelů a bezpečnost jejich osobních údajů. Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, GDPR) a s předpisy vnitrostátního práva.
02
Správce údajů.
Správcem osobních údajů shromažďovaných prostřednictvím Služby je:
KAJPA Kacper Popko
Správce můžete ve věcech zpracování osobních údajů kontaktovat:
- e-mailem: kontakt@kalkmate.pl,
- telefonicky: +48 600 580 888,
- prostřednictvím kontaktního formuláře dostupného na stránce.
03
Rozsah údajů.
V rámci provozu Služby shromažďujeme tyto kategorie osobních údajů:
3.1. Údaje poskytnuté uživatelem
- jméno a příjmení,
- e-mailová adresa,
- telefonní číslo,
- adresa výdejního místa InPost (výdejní box Paczkomat).
3.2. Automaticky shromažďované údaje
- IP adresa,
- typ a verze prohlížeče,
- operační systém,
- údaje o aktivitě ve Službě (navštívené stránky, doba návštěvy),
- technické informace o zařízení.
3.3. Transakční údaje
- historie objednávek,
- platební údaje (zpracovávané společností Stripe),
- informace o zůstatku, nákupech a aktivacích AI tokenů (včetně aktivovaných licenčních kódů z krabičky),
- historie konverzací s AI Chat.
3.4. Chat s AI asistentem na stránce
Když zahájíte konverzaci v okně chatu na stránce (obchodní podmínky §8), zpracováváme:
- e-mailovou adresu uvedenou při zahájení konverzace,
- obsah vašich zpráv a odpovědí asistenta, s datem a časem,
- adresu podstránky, ze které byla zpráva odeslána, jazyk stránky a informace o prohlížeči (user-agent),
- pouze pokud jste udělili souhlas s analytickými cookies: průběh návštěvy stránky (navštívené podstránky a zobrazené sekce, s časem) a identifikátor konverzace připojovaný k záznamu relace v Microsoft Clarity — díky tomu vidíme, co jste hledali, a můžeme lépe odpovědět. Bez tohoto souhlasu se průběh návštěvy neshromažďuje.
Potvrzení „Nejsem robot“ provádí výpočet ve vašem prohlížeči — nevyužívá služeb externích firem a neukládá cookies. Obsah zpráv je předáván poskytovateli modelu AI (viz sekce 6) výhradně za účelem vygenerování odpovědi.
04
Účel zpracování.
Přehled účelů zpracování a jim odpovídajících právních základů podle GDPR.
| Účel zpracování | Právní základ podle GDPR |
|---|---|
| Plnění kupní smlouvy | Čl. 6 odst. 1 písm. b) GDPR |
| Zpracování plateb | Čl. 6 odst. 1 písm. b) GDPR |
| Poskytování služby AI Chat | Čl. 6 odst. 1 písm. b) GDPR |
| Chat s AI asistentem na stránce (konverzace, e-mail, odpověď e-mailem) | Čl. 6 odst. 1 písm. b) GDPR (služba na vaši žádost) |
| Kontrola konverzací z chatu za účelem zlepšování podpory a asistenta | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
| Přiřazení průběhu návštěvy a záznamu Clarity ke konverzaci | Čl. 6 odst. 1 písm. a) GDPR (souhlas s analytickými cookies) |
| Odesílání produktů | Čl. 6 odst. 1 písm. b) GDPR |
| Vyřizování reklamací | Čl. 6 odst. 1 písm. c) GDPR (právní povinnost) |
| Vystavování faktur | Čl. 6 odst. 1 písm. c) GDPR (právní povinnost) |
| Přímý marketing | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
| Analytika a statistiky | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
| Newsletter (pokud byl udělen souhlas) | Čl. 6 odst. 1 písm. a) GDPR (souhlas) |
05
Doba uchovávání.
Osobní údaje uchováváme po dobu vyžadovanou právními předpisy nebo po dobu nezbytnou k dosažení účelů zpracování:
- Transakční údaje a faktury: 5 let od konce kalendářního roku, v němž vznikla daňová povinnost.
- Údaje týkající se smlouvy: po dobu trvání smlouvy a po dobu vyžadovanou právními předpisy (např. 6 let v souvislosti s promlčením nároků).
- Údaje související s AI tokeny (zůstatek, nákupy balíčků, aktivované kódy): po dobu existence účtu a 3 roky po jeho smazání.
- Historie AI Chat: po dobu existence účtu (do smazání konverzace nebo účtu uživatelem) a až 30 dnů po smazání účtu.
- Marketingové údaje (souhlas): do odvolání souhlasu nebo vznesení námitky.
- Analytické údaje: až 25 měsíců od poslední aktivity.
- Konverzace z chatu na stránce (e-mail, obsah, průběh návštěvy): 12 měsíců od poslední zprávy v konverzaci, poté se automaticky mažou; dříve — na vaši žádost.
06
Zpřístupnění.
Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:
- Stripe – provozovatel plateb (zpracování transakcí platebními kartami, včetně nákupů balíčků AI tokenů).
- InPost – přepravní společnost (doručování produktů do výdejních boxů Paczkomat).
- Resend – e-mailová služba (odesílání transakčních zpráv a přihlašovacích odkazů typu magic link).
- Google AI (Gemini) – poskytovatel služby AI Chat (zpracování dotazů v chatbotu).
- OpenRouter, Inc. (USA) – zprostředkovatel přístupu k modelům AI (mj. Google Gemini); dostává obsah zpráv z chatu na stránce a z AI Chat za účelem vygenerování odpovědi. E-mailovou adresu mu nepředáváme.
- Microsoft Clarity – analytický nástroj (teplotní mapy, záznamy relací) používaný výhradně po udělení souhlasu s analytickými cookies — viz sekce 9.
- Poskytovatel hostingu – ukládání údajů na serverech VPS.
- Poskytovatel databáze PostgreSQL – ukládání údajů uživatelů.
- Subjekty oprávněné ze zákona – státní orgány, soudy (pokud to vyžadují právní předpisy).
Všichni příjemci údajů jednají na základě smluv o zpracování osobních údajů a jsou povinni zachovávat jejich důvěrnost a uplatňovat odpovídající bezpečnostní opatření.
07
Předávání mimo EHP.
Někteří poskytovatelé služeb (např. Stripe, Google AI, OpenRouter, Microsoft Clarity) mohou zpracovávat údaje mimo Evropský hospodářský prostor (EHP). V takových případech:
- Zajišťujeme odpovídající záruky v souladu s GDPR (standardní smluvní doložky schválené Evropskou komisí).
- K předávání dochází výhradně do zemí zajišťujících odpovídající úroveň ochrany údajů nebo subjektům, které uplatňují vhodné záruky.
08
Práva uživatelů.
Podle GDPR máte tato práva:
8.1. Přístup k údajům — čl. 15 GDPR
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano — získat k nim přístup a obdržet jejich kopii.
8.2. Oprava — čl. 16 GDPR
Máte právo požadovat bezodkladnou opravu nepřesných údajů nebo doplnění neúplných údajů.
8.3. Výmaz („právo být zapomenut“) — čl. 17 GDPR
V určitých případech máte právo požadovat výmaz osobních údajů.
8.4. Omezení zpracování — čl. 18 GDPR
V určitých situacích můžete požadovat omezení zpracování údajů.
8.5. Přenositelnost údajů — čl. 20 GDPR
Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
8.6. Námitka — čl. 21 GDPR
Máte právo vznést námitku proti zpracování údajů pro účely marketingu nebo na základě oprávněného zájmu.
8.7. Odvolání souhlasu — čl. 7 odst. 3 GDPR
Pokud zpracování probíhá na základě souhlasu, máte právo jej kdykoli odvolat.
8.8. Stížnost u dozorového úřadu — čl. 77 GDPR
Máte právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (PUODO), pokud se domníváte, že zpracování vašich údajů porušuje GDPR.
Pro uplatnění výše uvedených práv nás prosím kontaktujte e-mailem nebo prostřednictvím kontaktního formuláře.
09
Cookies.
9.1. Co jsou cookies
Cookies jsou malé textové soubory ukládané do zařízení uživatele při návštěvě webové stránky.
9.2. Jaké cookies používáme
- Nezbytné — zajišťují základní funkce stránky (relace uživatele, košík, přihlášení).
- Funkční — pamatují si vaše preference (např. tmavý režim).
- Analytické — pomáhají nám pochopit, jak uživatelé stránku používají (teplotní mapy, záznamy relací, statistiky návštěvnosti). Používáme k tomu Microsoft Clarity (Microsoft Corporation).
- Marketingové — používané k personalizaci reklam (pouze se souhlasem).
9.3. Microsoft Clarity
Microsoft Clarity se načítá výhradně po udělení souhlasu s analytickými cookies v banneru souhlasu („Přijmout vše“). Nástroj ukládá do zařízení mj. cookies _clck, _clsk, CLID, ANONCHK, MR a SM, které slouží k rozpoznání vracejícího se uživatele, nahrávání relací a vytváření teplotních map. Údaje zpracovává Microsoft Corporation v souladu se zásadami ochrany osobních údajů Microsoft Clarity. Souhlas lze kdykoli odvolat vymazáním dat banneru souhlasu v nastavení prohlížeče (localStorage) a volbou „Jen nezbytné“.
9.4. Úložiště prohlížeče používané chatem
Chat s asistentem ukládá do úložiště prohlížeče (localStorage) identifikátor vaší konverzace, aby v ní bylo možné pokračovat po obnovení stránky — to je nezbytné pro fungování služby, o kterou žádáte, a zmizí po kliknutí na „Ukončit“. Pouze po udělení souhlasu s analytickými cookies ukládá chat také do sessionStorage (do zavření karty) seznam navštívených podstránek a sekcí, o kterém se hovoří v bodě 3.4.
9.5. Správa cookies
Cookies můžete spravovat prostřednictvím nastavení prohlížeče. Mějte však na paměti, že vypnutí cookies může ovlivnit funkčnost Služby (např. přihlášení, nákupní košík).
10
Bezpečnost.
Uplatňujeme vhodná technická a organizační opatření k ochraně osobních údajů před:
- neoprávněným přístupem,
- ztrátou,
- zničením,
- neoprávněnou změnou,
- neoprávněným šířením.
Uplatňujeme zejména:
- šifrování spojení SSL/TLS (HTTPS),
- bezpečné ukládání hesel (algoritmus bcrypt se solí),
- zabezpečení relací uživatelů (cookies HttpOnly, Secure),
- omezení přístupu k údajům výhradně na pověřené osoby,
- pravidelné aktualizace softwaru a systému,
- monitorování bezpečnosti infrastruktury,
- pravidelné zálohy databáze.
11
Automatizace.
V rámci Služby nepoužíváme automatizované rozhodování, včetně profilování, které by mělo vůči Uživatelům právní účinky nebo by se jich obdobným způsobem významně dotýkalo.
AI Chat (Google Gemini) a asistent v chatu na stránce jsou podpůrné nástroje, které odpovídají na dotazy uživatelů, ale nepřijímají automatizovaná rozhodnutí s právními účinky. Průběh návštěvy přiřazený ke konverzaci (pouze se souhlasem) slouží výhradně k přizpůsobení odpovědí a zlepšování stránky. O tom, že komunikujete s AI, vás informujeme v okně chatu.
12
Údaje dětí.
Službu KalkMate.pl mohou používat nezletilé osoby (studenti středních škol). Pokud uživatel nedovršil 18 let, vyžaduje nákup kalkulačky a používání AI Chat souhlas rodiče nebo zákonného zástupce.
Vědomě neshromažďujeme osobní údaje dětí mladších 13 let bez souhlasu rodičů/zákonných zástupců.
13
Změny zásad.
Tyto Zásady ochrany osobních údajů se mohou měnit v souvislosti s vývojem technologií, změnami právních předpisů nebo změnami v provozu Služby.
O všech podstatných změnách budeme Uživatele informovat prostřednictvím:
- oznámení na hlavní stránce Služby,
- e-mailové zprávy (pro registrované uživatele).
Aktuální verze Zásad ochrany osobních údajů je vždy k dispozici na adrese: kalkmate.pl/cs/polityka-prywatnosci
14
Kontakt.
Veškeré dotazy týkající se zpracování osobních údajů a uplatňování vašich práv prosím směřujte na:
- E-mail: kontakt@kalkmate.pl,
- Telefon: +48 600 580 888,
- Kontaktní formulář dostupný na stránce.
Zavazujeme se odpovědět na vaše dotazy do 30 dnů od jejich obdržení.
Děkujeme za důvěru a za používání KalkMate.pl. Ochraně vašeho soukromí a bezpečnosti vašich osobních údajů věnujeme zvláštní pozornost.