Ceny v eurech

Ochrana osobních údajů

1. Správce osobních údajů

Tento dokument podle čl. 13 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, vysvětluje, jak se zachází s osobními údaji na webu parim.in (značka Parim). Správcem osobních údajů (dále jen „provozovatel“) je:

  • Flow Share s.r.o.
  • IČO: 10847618
  • sídlo: Bělehradská 858/23, Vinohrady, 120 00 Praha 2
  • zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 349469
  • e-⁠mail: ahoj@parim.in

Se všemi dotazy k osobním údajům pište na ahoj@parim.in. Pověřence pro ochranu osobních údajů provozovatel nejmenoval, tuto povinnost nemá.

2. Objednávky, předplatné a komunikace e-⁠mailem

Když si objednáte kuchařku nebo předplatné receptů přes objednávkový formulář na webu nebo napíšete na ahoj@parim.in, zpracovává provozovatel tyto údaje:

  • jméno, příjmení a e-⁠mailovou adresu,
  • údaje o objednávce (číslo objednávky, objednaná kuchařka nebo varianta předplatného, cena, datum a čas odeslání) a informaci, zda jste v objednávce zaškrtli souhlas s dodáním digitálního obsahu před uplynutím lhůty pro odstoupení od smlouvy,
  • u předplatného navíc údaje o jeho průběhu: délku zúčtovacího období, den, kterým skončil první měsíc zdarma, data a částky opakovaných plateb a datum zrušení nebo ukončení předplatného,
  • obsah e-⁠mailů, například souhlas s dodáním digitálního obsahu udělený v odpovědi na potvrzení objednávky nebo zrušení předplatného,
  • údaje o platbě, které provozovateli předá Stripe (například způsob platby, typ karty a její poslední 4 číslice, datum a částka platby a u předplatného i datum a částka každé opakované platby),
  • fakturační údaje, pokud je uvedete (firma, adresa, případně IČO a DIČ).

Údaje, které vyplníte v objednávkovém formuláři, se ukládají na serveru provozovatele.

Platby zpracovává společnost Stripe Payments Europe, Limited se sídlem v Irsku. Po odeslání objednávky přejdete na platební stránku Stripe, který dostane vaše jméno, e-⁠mailovou adresu a údaje o platbě. Údaje o platební kartě zadáváte přímo Stripe, provozovatel je nevidí ani neukládá. Stripe údaje zpracovává k provedení platby a také pro vlastní účely, například k prevenci podvodů. Pro tyto účely je samostatným správcem a řídí se svými zásadami ochrany osobních údajů. U předplatného si Stripe platební kartu uloží, aby z ní mohl strhávat opakované platby po dobu trvání předplatného.

Proč a na jakém právním základě:

  1. Uzavření a plnění smlouvy. Zpracování platby, potvrzení objednávky, zaslání PDF, u předplatného zasílání receptů po celou dobu jeho trvání, strhávání opakovaných plateb a vyřízení zrušení předplatného, dále vyřízení odstoupení od smlouvy nebo reklamace včetně vrácení peněz. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Bez e-⁠mailové adresy nelze kuchařku ani předplatné prodat a dodat.
  2. Účetní a daňové povinnosti. Vystavení a archivace dokladů. Právní základ: čl. 6 odst. 1 písm. c) GDPR.
  3. Dotazy a ochrana nároků. Odpovědi na dotazy, které nesouvisí s objednávkou, a doložení průběhu objednávky v případném sporu. Právní základ: oprávněný zájem provozovatele, čl. 6 odst. 1 písm. f) GDPR.

Jak dlouho údaje uchovává:

  • faktury a další účetní doklady po dobu, kterou vyžadují účetní a daňové předpisy, nejdéle 10 let od konce účetního období, kterého se týkají,
  • zaplacené objednávky a e-⁠maily k nim 4 roky od dodání kuchařky nebo vrácení peněz,
  • údaje o předplatném po dobu jeho trvání a potom 4 roky od poslední platby nebo od skončení předplatného podle toho, co nastane později; e-⁠mailovou adresu vyřadí ze seznamu příjemců receptů hned, jakmile předplatné skončí,
  • nezaplacené objednávky a e-⁠maily s dotazy 1 rok od odeslání objednávky nebo poslední zprávy.

3. Ukázka a novinky e-⁠mailem

Tento článek se týká bezplatné ukázky a novinek, ke kterým se přihlásíte formulářem na webu. Placené předplatné receptů je něco jiného: řídí se smlouvou a popisuje ho čl. 2.

Pokud se přihlásíte, uloží provozovatel na svém serveru vaši e-⁠mailovou adresu a datum a čas přihlášení. Adresu použije jen k poslání ukázkového receptu a novinek, datum a čas slouží k doložení souhlasu.

Právní základ je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Udělujete ho odesláním formuláře. Zadat e-⁠mail není povinné, bez něj ale ukázku a novinky posílat nelze.

Údaje provozovatel uchovává do vašeho odhlášení. Odhlásit se, a tím odvolat souhlas, můžete kdykoli:

  • odkazem, který najdete v každém takovém e-⁠mailu,
  • odpovědí na kterýkoli takový e-⁠mail nebo zprávou na ahoj@parim.in.

Po odhlášení provozovatel adresu bez zbytečného odkladu smaže. Odvolání souhlasu nemá vliv na zpracování, které proběhlo před ním.

4. Serverové logy

Při každé návštěvě webu server automaticky zaznamená IP adresu, datum a čas požadavku, adresu požadované stránky a údaje o prohlížeči a operačním systému. Provozovatel záznamy potřebuje k zajištění bezpečnosti webu, odhalení útoků a řešení technických chyb.

Právní základ je oprávněný zájem provozovatele na bezpečném a funkčním webu podle čl. 6 odst. 1 písm. f) GDPR. Záznamy se uchovávají nejvýše 14 dní, potom se smažou.

5. Písma z Google Fonts

Web načítá písma ze služby Google Fonts. Váš prohlížeč se přitom připojí k serverům americké společnosti Google LLC a předá jí vaši IP adresu, údaje o prohlížeči a adresu webu, pro který písmo načítá. Podle Googlu tyto údaje neslouží k vytváření profilů ani k cílení reklamy. Jak dlouho je Google uchovává, popisují zásady ochrany soukromí Google.

Právní základ je oprávněný zájem provozovatele na jednotném a dobře čitelném vzhledu webu podle čl. 6 odst. 1 písm. f) GDPR.

Google LLC je certifikována v rámci EU-US Data Privacy Framework. Údaje se do USA předávají na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů v tomto rámci (čl. 45 GDPR).

6. Cookies a analytika

Web nepoužívá cookies ani nástroje pro měření návštěvnosti či jiné sledování návštěvníků. Proto po vás nežádá souhlas s cookies. Platební stránka Stripe, na kterou přejdete při placení, běží na doméně Stripe a řídí se jeho zásadami.

7. Příjemci a předávání mimo EHP

Provozovatel osobní údaje neprodává. Příjemci osobních údajů jsou společnost Stripe Payments Europe, Limited, která zpracovává platby (čl. 2), a společnost Google při načítání písem (čl. 5). Dále k nim mají v nezbytném rozsahu přístup jen tito zpracovatelé:

  • poskytovatel serveru, na kterém běží web a jsou uloženy objednávky a adresy odběratelů,
  • poskytovatelé e-⁠mailových služeb, přes které provozovatel přijímá a odesílá e-⁠maily,
  • poskytovatel účetních služeb.

Zpracovatelé smějí údaje použít jen podle pokynů provozovatele. Úřadům, například finančnímu úřadu nebo soudu, předá provozovatel údaje jen tehdy, když mu to ukládá zákon.

Mimo Evropský hospodářský prostor se osobní údaje dostávají ve dvou případech:

  • při načítání písem z Google Fonts podle čl. 5,
  • při platbě, protože Stripe Payments Europe, Limited předává údaje o platbě také společnosti Stripe, Inc. v USA.

Google LLC i Stripe, Inc. jsou certifikovány v rámci EU-US Data Privacy Framework. Údaje se do USA předávají na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů v tomto rámci (čl. 45 GDPR).

8. Vaše práva

Máte právo:

  • na přístup, tedy zjistit, jaké údaje o vás provozovatel zpracovává, a získat jejich kopii,
  • na opravu nepřesných nebo neúplných údajů,
  • na výmaz údajů, které provozovatel už nepotřebuje nebo je zpracovává bez právního základu; účetní doklady ale musí uchovat po dobu stanovenou zákonem,
  • na omezení zpracování, například po dobu, kdy se ověřuje přesnost údajů nebo oprávněnost vaší námitky,
  • na přenositelnost, tedy získat údaje, které jste poskytli na základě souhlasu nebo smlouvy, ve strojově čitelném formátu, případně je nechat předat jinému správci,
  • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 2, 4 a 5); provozovatel pak údaje dál nezpracovává, pokud neprokáže závažné oprávněné důvody,
  • odvolat souhlas s posíláním ukázky a novinek, a to kdykoli postupem podle čl. 3.

Práva uplatníte e-⁠mailem na ahoj@parim.in. Provozovatel odpoví bez zbytečného odkladu, nejpozději do 1 měsíce. U složitých žádostí může lhůtu prodloužit o další 2 měsíce, o čemž vás informuje. Vyřízení je zdarma. Pokud nebude jasné, kdo žádost posílá, může provozovatel požádat o ověření totožnosti.

9. Stížnost u Úřadu pro ochranu osobních údajů

Pokud se domníváte, že provozovatel zpracovává vaše údaje v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz.

10. Automatizované rozhodování

Provozovatel o vás nerozhoduje automatizovaně a neprovádí profilování.

11. Účinnost

Tento dokument je účinný od 17. 9. 2026. Pokud ho provozovatel změní, zveřejní nové znění na této stránce.