Správce osobních údajů
Správcem osobních údajů je:
- Jméno: Jiří Chrascina
- IČO: 17058082
- Sídlo: Vendryně 1087, 739 94
- E-mail: info@kouzelnalinka.cz
(dále jen „správce")
Jaké osobní údaje zpracováváme
2.1. Údaje zákazníka (zákonného zástupce nebo pověřené osoby):
- E-mailová adresa
- Telefonní číslo (na které je hovor uskutečněn)
- Platební údaje (zpracovává výhradně platební brána Stripe — správce nemá přístup k údajům platebních karet)
2.2. Údaje dítěte:
- Křestní jméno
- Věk
- Pohlaví
- Poznámky od rodiče týkající se dítěte (zájmy, hobby, zpráva pro zvolenou postavu)
- Obsah telefonního hovoru (dočasně zpracovávaný zvuk a automatický textový přepis; audio nahrávka se ukládá pouze u balíčku Premium)
- U Premium balíčku: až dvě volitelná osobní témata (např. záliba, úspěch nebo mazlíček)
- U Santy a Ježíška: volba, zda se má postava zeptat na vánoční přání
Právní základ zpracování
| Účel zpracování | Právní základ | Údaje |
|---|---|---|
| Poskytnutí služby (realizace hovoru) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | E-mail, telefon, jméno dítěte, věk, pohlaví, poznámky |
| Zpracování platby | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Platební údaje (zpracovává Stripe) |
| Zpracování zvuku hovoru a u Premium vytvoření audio vzpomínky | Souhlas — čl. 6 odst. 1 písm. a) GDPR | Zvuk hovoru, automatický přepis a u Premium audio nahrávka |
| Zpracování osobních údajů dítěte | Souhlas zákonného zástupce — čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. | Všechny údaje dítěte |
| Oznámení dostupnosti výsledků a přístup k soukromému detailu | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | E-mail a soukromý odkaz; u dřívějších objednávek také obsah hovoru podle sjednaného způsobu doručení |
| Vytvoření Kouzelného diplomu na žádost zákazníka | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Křestní jméno dítěte, zvolená postava a datum hovoru |
| Účetní a daňové povinnosti | Právní povinnost — čl. 6 odst. 1 písm. c) GDPR | Fakturační údaje |
| Hodnocení služby (volitelné) | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | Hodnocení (1–5 hvězd) a volitelný komentář |
| Zveřejnění hodnocení na webu (volitelné) | Souhlas — čl. 6 odst. 1 písm. a) GDPR | Text hodnocení, počet hvězd, křestní jméno, volitelně město a zvolená postava |
Zpracování osobních údajů dětí
4.1. Služba je určena dětem ve věku 2–10 let. Osobní údaje dítěte zpracováváme na základě souhlasu jeho zákonného zástupce. Souhlas uděluje zákonný zástupce přímo nebo jeho jménem osoba, kterou výslovně pověřil objednáním služby a udělením souhlasů se zpracováním údajů dítěte a zvuku hovoru. Samotné zaplacení hovoru ani příbuzenský vztah takové pověření nenahrazují.
4.2. Souhlasy se udělují při objednávce aktivním zaškrtnutím příslušných polí (nejsou předvyplněná). Objednatel potvrzuje, že je zákonným zástupcem nebo má uvedené výslovné pověření; pokud ho nemá, musí objednávku a souhlasy dokončit zákonný zástupce.
4.3. Od dítěte nejsou aktivně zjišťovány žádné další osobní údaje. Pokud dítě během hovoru samo sdělí další osobní informaci, může být zachycena v dočasném textovém přepisu hovoru. Takovou informaci cíleně nevyužíváme a přepis automaticky mažeme nejpozději po 30 dnech.
4.4. Zvolená postava (AI systém) je nastavena tak, aby se aktivně neptala na osobní údaje dítěte nad rámec informací poskytnutých rodičem.
Příjemci osobních údajů (zpracovatelé)
Osobní údaje jsou sdíleny s následujícími zpracovateli, kteří je zpracovávají pouze za účelem poskytnutí služby:
| Zpracovatel | Účel | Země zpracování | Záruka ochrany |
|---|---|---|---|
| Stripe, Inc. | Zpracování plateb | USA/EU | Standardní smluvní doložky (SCC), certifikace |
| Twilio, Inc. | Telefonní hovory | USA/EU | SCC, DPA |
| OpenAI, LLC | AI generování hovoru (speech-to-speech) | USA | SCC, DPA |
| Resend, Inc. | Odesílání e-mailů | USA/EU | SCC, DPA |
| Railway Corp. | Hosting aplikace, databáze a soukromých nahrávek | EU/USA dle zvoleného regionu | SCC, DPA |
5.1. S každým zpracovatelem je uzavřena smlouva o zpracování osobních údajů (DPA — Data Processing Agreement) v souladu s čl. 28 GDPR.
5.2. Přenos údajů mimo EU/EHP (do USA) je zajištěn prostřednictvím standardních smluvních doložek dle čl. 46 GDPR, případně rozhodnutí Evropské komise o odpovídající úrovni ochrany.
5.3. Osobní údaje nejsou prodávány ani předávány třetím stranám pro marketingové účely.
Doba uchovávání údajů
| Údaj | Doba uchovávání | Důvod |
|---|---|---|
| Objednávkové údaje rodiče (e-mail, telefon, údaje o platbě a objednávce) | 3 roky od objednávky | Zákonná povinnost (daňové doklady), reklamace |
| Údaje dítěte (jméno, věk, pohlaví, poznámky) | 30 dní po hovoru v aktivních systémech | Po tomto období automaticky anonymizovány; oddělené zálohy viz bod 6.1 |
| Audio nahrávka hovoru (pouze Premium) | 30 dní po hovoru v aktivních systémech | Zákazník ji přehraje nebo stáhne ze soukromého detailu objednávky; poté je automaticky smazána, zálohy viz bod 6.1 |
| Textový přepis a odvozené shrnutí hovoru, u Premium také osobní dopis od postavy | 30 dní po hovoru v aktivních systémech | Po uplynutí lhůty jsou automaticky smazány; oddělené zálohy viz bod 6.1 |
| Komentář k hodnocení a údaje pro jeho zveřejnění (křestní jméno, město) | 30 dní po hovoru v aktivních systémech; zveřejněné hodnocení do odvolání souhlasu | Hodnocení zveřejňujeme jen se souhlasem a ručně ho přenášíme na web. Po odvolání souhlasu ho z webu bez zbytečného odkladu odstraníme |
| Kouzelný diplom | Na serveru se trvale neukládá; lze jej vytvořit nejdéle 30 dní po hovoru | Soubor se dočasně vygeneruje při otevření, stažení nebo přípravě ke sdílení ze soukromého detailu objednávky |
| Platební údaje | Správce neuchovává | Zpracovává a uchovává Stripe dle vlastních podmínek |
| Fakturační údaje | 10 let | Zákonná povinnost dle zákona o účetnictví |
6.1. Oddělené bezpečnostní zálohy. Šifrované zálohy mohou obsahovat údaje, které již byly z aktivních systémů odstraněny. Slouží výhradně k obnově po havárii, nejsou používány k běžnému poskytování služby a automaticky se mažou nejpozději 35 dnů od vytvoření zálohy. Pokud je záloha obnovena, před opětovným spuštěním služby znovu provedeme výmaz údajů, jejichž doba uchování již uplynula.
Vaše práva
Jako subjekt údajů máte následující práva:
7.1. Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup.
7.2. Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů.
7.3. Právo na výmaz (čl. 17 GDPR)
Máte právo požadovat výmaz svých osobních údajů, pokud pominul účel zpracování nebo jste odvolali souhlas.
7.4. Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování, např. pokud popíráte přesnost údajů.
7.5. Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
7.6. Právo na odvolání souhlasu (čl. 7 odst. 3 GDPR)
Souhlas se zpracováním osobních údajů (včetně souhlasu s nahráváním hovoru a zpracováním údajů dítěte) můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Souhlas se zveřejněním hodnocení odvoláte e-mailem na info@kouzelnalinka.cz; hodnocení pak z webu odstraníme.
7.7. Právo podat stížnost (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu:
- Úřad pro ochranu osobních údajů (ÚOOÚ)
- Pplk. Sochora 27, 170 00 Praha 7
- www.uoou.cz
- e-mail: posta@uoou.cz
Jak uplatnit svá práva
Veškeré žádosti týkající se osobních údajů zasílejte na:
- E-mail: info@kouzelnalinka.cz
- Předmět: „Žádost o [typ práva]"
Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. V odůvodněných případech může být lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat.
Zabezpečení údajů
9.1. Osobní údaje jsou chráněny přiměřenými technickými a organizačními opatřeními, zejména:
- Šifrovaná komunikace (HTTPS/TLS)
- Uložení audio nahrávek mimo veřejnou část webu a přístup přes náhodný časově omezený odkaz
- Přístup k údajům pouze pro oprávněné osoby (správce)
- Pravidelná automatická mazání údajů po uplynutí doby uchovávání
- Bezpečné zpracování plateb prostřednictvím certifikované platební brány Stripe (PCI DSS)
Cookies
10.1. Nezbytné cookies a úložiště prohlížeče zajišťují fungování objednávky, platby, bezpečnost administrace a zapamatování vaší volby souhlasu. Volbu „Nastavení cookies“ najdete v patičce. Přijetí analytiky není podmínkou nákupu; můžete ji odmítnout nebo později odvolat.
10.2. Pouze po vašem souhlasu používáme Google Analytics 4 prostřednictvím Google Tag Manageru k měření návštěvnosti, zdrojů návštěv, průchodu objednávkou, skutečně potvrzených nákupů a vratek. Příjemcem analytických údajů je Google Ireland Limited / Google LLC podle podmínek zpracování údajů Google. Údaje mohou být zpracovávány i mimo EU/EHP. Podrobnosti popisuje Google v informacích pro návštěvníky partnerských webů.
10.3. Objednávkový formulář může v úložišti aktuální záložky prohlížeče (sessionStorage) dočasně uchovat rozepsané kontaktní údaje a personalizaci, aby se po návratu z platební brány nemusely vyplňovat znovu. Povinné souhlasy se neukládají. Data zůstávají v daném prohlížeči a zpravidla se odstraní po zavření záložky.
10.4. Do analytiky odesíláme jen povolené údaje o veřejné stránce, vybrané postavě a balíčku, fázi objednávky, zdroji kampaně a částce platby či vratky. Používáme náhodné identifikátory prohlížeče a transakce. Neodesíláme dětská jména, věk, pohlaví, kontakty, obsah formulářů, přepisy, nahrávky, platební tajemství ani soukromé odkazy. Google může zpracovávat také technické údaje o zařízení a návštěvě. Automatické sledování formulářů, reklamní personalizace a nahrávání návštěv nejsou zapnuté. Soukromé výsledky a administraci analytickými značkami neměříme.
10.5. Volbu souhlasu ukládáme v localStorage pod názvem kl-consent-v1 nejvýše na 180 dní. Po souhlasu ukládá Google cookies _ga a _ga_* s nastavenou životností nejvýše 180 dní; souhlas se tím automaticky neprodlužuje. První strana používá cookie kl_analytics_consent k propojení a odvolání analytického souhlasu pro potvrzení platby na serveru, také nejvýše 180 dní. Bezpečně omezenou atribuci kl-attribution-v1 uchováváme jen v aktuální záložce po souhlasu. Při odvolání zastavíme další měření a odstraníme analytické cookies dostupné našemu webu. Odvolání není zpětným výmazem již oprávněně zpracovaných údajů; žádost o výmaz lze uplatnit podle bodu 8.
10.6. Podrobná data událostí a uživatelů v Google Analytics uchováváme 14 měsíců pro porovnání vánočních sezón, bez obnovení doby při nové aktivitě. Souhrnné statistické přehledy mohou být dostupné déle. Před souhlasem ani po odmítnutí nenačítáme analytické nebo reklamní značky. Pokud při odvolání vypadne spojení, web další měření zastaví a upozorní, že potvrzení odvolání na serveru ještě čeká na připojení. Celkové obchodní záznamy o platbách a vratkách vedeme nezávisle na analytice pro vyřízení objednávky a účetní povinnosti. Písma webu máme uložená na vlastním serveru, jejich načtení tedy nic neposílá třetím stranám.
10.7. Do některých článků vkládáme videa z našeho kanálu na YouTube. Přehrávač se načte až ve chvíli, kdy kliknete na tlačítko přehrát; do té doby se z YouTube nic nenačítá a nic se mu neposílá. Po kliknutí se video přehrává z domény youtube-nocookie.com, kterou provozuje Google Ireland Limited. Google přitom zpracovává údaje o vašem zařízení a přehrávání a může do prohlížeče ukládat cookies a podobné údaje podle svých zásad ochrany soukromí. Video si také můžete otevřít přímo na YouTube.
Využití umělé inteligence
11.1. Služba využívá technologii umělé inteligence (AI) společnosti OpenAI pro generování hlasové konverzace v rolích Ježíška, Santy nebo Mikuláše podle volby zákazníka.
11.2. Audio data z hovoru jsou zpracována AI systémem v reálném čase za účelem vedení konverzace. Data nejsou využívána pro trénování AI modelů (dle podmínek OpenAI API).
11.3. Pokud pro účet správce není aktivován režim Zero Data Retention, může OpenAI obsah API dočasně uchovat v bezpečnostních logách pro kontrolu zneužití, standardně nejvýše 30 dnů. Pro účely této služby proto počítáme s touto maximální dobou uchování.
11.4. Podrobné informace o využití AI jsou uvedeny v dokumentu „Informace o využití umělé inteligence" na kouzelnalinka.cz/informace-o-ai.
Změny těchto zásad
12.1. Tyto zásady mohou být aktualizovány. O významných změnách budeme informovat prostřednictvím webu nebo e-mailem (pokud máme vaši e-mailovou adresu z dřívější objednávky).
12.2. Aktuální verze je vždy dostupná na kouzelnalinka.cz/ochrana-osobnich-udaju.
12.3. Tyto zásady nabývají účinnosti dnem 12. 10. 2026.
