Zásady ochrany
osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Michal Kortus
Podnikající fyzická osoba, provozovatel webu polkor.cz pod značkou PoLKoR
E-mail: gdpr@polkor.cz
IČO: 29506981
Za Podjezdem 1024/5, 725 25 Ostrava – Polanka nad Odrou

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám sám poskytneš, nebo údaje získané automaticky při návštěvě webu (viz Cookies a analytika níže):

• Jméno a příjmení — při odeslání recenze (zobrazí se veřejně na webu)
• Text recenze — dobrovolně zadaný komentář k produktu
• Anonymizovaná analytická data — prostřednictvím služby Google Analytics 4 (pouze s tvým souhlasem). Jedná se o anonymizovaná data o chování návštěvníků: počet zobrazení stránek, zdroje návštěv, kliknutí na partnerské odkazy, typ zařízení a prohlížeče. IP adresa je anonymizována. Více informací v sekci 8.
• Účet v aplikaci Herbář — při registraci do webové aplikace Herbář (herbar.polkor.cz) zpracováváme e-mailovou adresu, stav účtu (trial / placený přístup) a datum vypršení zkušební doby. Tato data jsou uložena v databázi provozovatele Supabase (viz sekce 5).
• Fotografie rostlin — pokud použiješ funkci identifikace rostliny z fotky, pořízená fotografie je odeslána na servery služeb PlantNet a Google Gemini pro rozpoznání druhu rostliny. Fotografie není ukládána na našich serverech.
• Menstruační kalendář a antikoncepce — pokud kalendář používáš, ukládáme k tvému účtu záznamy, které sama zadáš: dny krvácení, příznaky, nálady, poznámky a nastavení cyklu. Pokud si nastavíš antikoncepci a připomínky, ukládáme také plán (typ, první den balení, čas připomínky), záznamy o užití a technickou adresu tvého zařízení pro zasílání upozornění. Jde o údaje o zdraví. Upozornění mají neutrální text bez zmínky o léku.
• Data aplikace uložená lokálně — bylinný deník, oblíbené byliny, postup v kvízu, vytvořený fitness plán (Fitness plán builder) a historie identifikací rostlin (zmenšený náhled fotografie, navržené druhy a datum) jsou ukládány výhradně v lokálním úložišti tvého prohlížeče (localStorage, IndexedDB) a nejsou přenášena na žádný server. Historii identifikací můžeš kdykoli smazat v aplikaci.

Nepracujeme s rodnými čísly, platebními údaji, polohou ani jinými citlivými kategoriemi osobních údajů.

3. Účel a právní základ zpracování

• Kontaktní formulář — účel: odpověď na tvůj dotaz nebo podnět. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — komunikace s osobami, které samy kontakt iniciují. Data jsou uchována po dobu nezbytnou k vyřízení dotazu.
• Recenze — účel: zveřejnění uživatelského hodnocení na webu. Právní základ: souhlas udělený odesláním formuláře (čl. 6 odst. 1 písm. a) GDPR).
• Analytická data (Google Analytics 4) — účel: měření návštěvnosti a zlepšování obsahu webu. Právní základ: souhlas udělený prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR).
• Newsletter — účel: zasílání novinek, tipů a informací o produktech na e-mailovou adresu. Právní základ: souhlas udělený odesláním přihlašovacího formuláře (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat e-mailem na info@polkor.cz.
• Účet v aplikaci Herbář — účel: správa uživatelského účtu, ověření stavu přístupu (trial / placený). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Identifikace rostliny z fotky — účel: rozpoznání druhu rostliny pomocí AI. Fotografie je odeslána na externí API (PlantNet, Google Gemini) výhradně za tímto účelem a není ukládána. Právní základ: souhlas vyjádřený použitím funkce identifikace (čl. 6 odst. 1 písm. a) GDPR).
• Menstruační kalendář a antikoncepce — účel: poskytnutí funkcí kalendáře (sledování cyklu, předpovědi, připomínky). Právní základ: výslovný souhlas se zpracováním údajů o zdraví (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR), který udělíš při registraci nebo při prvním otevření kalendáře, u antikoncepce pak při jejím nastavení. Souhlas můžeš kdykoli odvolat smazáním plánu v aplikaci nebo e-mailem na gdpr@polkor.cz.

4. Jak dlouho údaje uchováváme

• Recenze — do doby, než požádáš o jejich odstranění, nebo dokud je sami nesmažeme při moderaci.
• Analytická data — výchozí doba uchování v Google Analytics 4 je 14 měsíců.
• Newsletter (e-mail) — po dobu trvání souhlasu, nejdéle do odhlášení nebo odvolání souhlasu.
• Účet v aplikaci Herbář — po dobu existence účtu. Po zrušení nebo neobnovení přístupu jsou data smazána do 90 dnů.
• Fotografie rostlin (identifikace) — nejsou ukládány. Zpracovány okamžitě a poté zahozeny.
• Menstruační kalendář a antikoncepce — po dobu existence účtu. Plán antikoncepce a záznamy o užití můžeš kdykoli smazat v aplikaci, ostatní záznamy na žádost. Po zrušení účtu jsou údaje smazány do 90 dnů.

5. Příjemci osobních údajů

Tvé osobní údaje nepředáváme třetím stranám za účelem marketingu ani je neprodáváme. Údaje mohou být zpřístupněny pouze:

• Poskytovatelům technických služeb nezbytných pro provoz webu (hosting, e-mailová platforma) — vždy na základě zpracovatelské smlouvy.
• GoPay s.r.o. (IČO: 26046768, Planá nad Lužnicí) — platební brána zpracovávající platby za digitální produkty (e-knihy, průvodce). GoPay zpracovává platební údaje jako samostatný správce dle vlastních zásad ochrany soukromí — viz GoPay Ochrana osobních údajů.
• Web3Forms (web3forms.com, provozovatel: Nicepage Inc.) — technická služba pro zpracování dat odeslaných prostřednictvím formulářů na webu (kontaktní formulář, recenzní formulář, přihlášení k newsletteru). Web3Forms zpracovává odeslané údaje jako zpracovatel dle zpracovatelské smlouvy. Viz Web3Forms Privacy Policy.
• Supabase (Supabase Inc., USA) — cloudová databáze a autentizační služba pro aplikaci Herbář. Ukládá e-mailovou adresu, stav přístupu, datum trialu a záznamy Menstruačního kalendáře (včetně údajů o zdraví). Supabase je certifikován dle Data Privacy Framework EU–USA. Viz Supabase Privacy Policy. Stejnou databázi využíváme i pro interní evidenci, ke kterému e-mailu, kdy a za jakým účelem (newsletter, kontaktní formulář, registrace do Herbáře) jsme získali souhlas se zpracováním — slouží pouze pro účely doložení souhlasu dle GDPR a není přístupná veřejně.
• PlantNet (CIRAD / INRAE / INRIA, Francie) — API pro rozpoznávání rostlin z fotografií. Fotografie je odeslána za účelem identifikace a PlantNet ji zpracovává dle vlastních podmínek. Viz PlantNet Privacy Policy.
• Google Gemini API (Google LLC, USA) — API pro ověření a upřesnění výsledku identifikace rostliny. Fotografie je odeslána za účelem analýzy. Google ji zpracovává dle vlastních podmínek. Viz Google Privacy Policy.
• Služby doručování upozornění (Google, Apple, Mozilla nebo Microsoft, podle prohlížeče tvého zařízení) — zprostředkují doručení šifrované zprávy s neutrálním textem na tvé zařízení. Obsah plánu neznají.
• Státním orgánům, pokud to vyžaduje zákon.

6. Předávání údajů mimo EU

Web načítá písma z Google Fonts (servery Google LLC, USA). Google je certifikován v rámci Data Privacy Framework EU–USA, který zajišťuje odpovídající úroveň ochrany.

Pro měření návštěvnosti (pouze s tvým souhlasem) využíváme Google Analytics 4 (Google LLC, USA) a pro ochranu formulářů proti spamu a botům Cloudflare Turnstile (Cloudflare, Inc., USA). Oba poskytovatelé jsou certifikováni v rámci Data Privacy Framework EU–USA, který zajišťuje odpovídající úroveň ochrany.

Aplikace Herbář využívá služby Supabase (USA) pro správu účtů a Google Gemini API (USA) pro identifikaci rostlin z fotografií. Oba poskytovatelé jsou certifikováni v rámci Data Privacy Framework EU–USA. Fotografie odeslaná k identifikaci není Provozovatelem ukládána. Služby doručování upozornění mohou být provozovány mimo EU (např. v USA). Zprávy jsou šifrované a neobsahují údaje o zdraví.

7. Tvá práva

Jako subjekt údajů máš právo:

• Na přístup — zjistit, jaké údaje o tobě zpracováváme.
• Na opravu — nechat opravit nepřesné údaje.
• Na výmaz — požádat o smazání svých dat ("právo být zapomenut").
• Na odvolání souhlasu — kdykoliv a bez udání důvodu, aniž by to ovlivnilo zákonnost zpracování před odvoláním.
• Na přenositelnost — obdržet své údaje ve strojově čitelném formátu.
• Podat stížnost — u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Pro uplatnění práv nás kontaktuj na: gdpr@polkor.cz

Na tvou žádost odpovíme do 1 měsíce od jejího obdržení (v souladu s čl. 12 odst. 3 GDPR).

8. Cookies a analytika

Web používá následující cookies:

Technické cookies — Google Fonts (načítání písem). Jsou nezbytné pro správné zobrazení webu a nevyžadují souhlas.

Analytické cookies — Google Analytics 4 — Používám službu Google Analytics 4 (provozovatel: Google LLC, USA) pro měření návštěvnosti webu. Tato služba ukládá anonymizovaná data o chování návštěvníků (počet zobrazení stránek, zdroje návštěv, kliknutí na partnerské odkazy). Data jsou zpracovávána na základě tvého souhlasu uděleného prostřednictvím cookie lišty. IP adresa je anonymizována. Více informací: Zásady ochrany soukromí Google.

O použití cookies jsi informován při první návštěvě webu prostřednictvím cookie lišty, kde můžeš analytické cookies odmítnout.

9. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Web je provozován přes zabezpečené HTTPS připojení.

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme informovat oznámením na webu. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.