Účinné od 23. 8. 2026
Zásady ochrany osobních údajů
Držíme se jednoduchého pravidla: chceme od vás jen e-mail, použijeme ho jen na to, na co jsme se domluvili, a kdykoli se můžete odhlásit.
1. Kdo zpracovává vaše údaje
Správcem osobních údajů je penact s.r.o., IČO 09959980, se sídlem Orelská 513/5, Vršovice, 101 00 Praha 10 (provozovatel značky Ottilea).
Kontakt ve věcech osobních údajů: hello@ottilea.com
Nejmenovali jsme pověřence pro ochranu osobních údajů – nemáme takovou povinnost.
2. Jaké údaje zpracováváme
Při zápisu do čekací listiny:
- e-mailová adresa – jediný údaj, který nám aktivně dáváte,
- jazyk stránky, na které jste se zapsala (čeština nebo angličtina),
- datum a čas zápisu,
- otisk vaší IP adresy – IP adresu samotnou neukládáme. Převedeme ji jednosměrnou funkcí (SHA-256 se solí) na otisk, ze kterého původní adresu nelze zpětně získat. Slouží jen k tomu, abychom poznali opakované zápisy z jednoho místa,
- zdroj návštěvy – ze které části webu jste formulář odeslala a případné parametry z odkazu, kterým jste přišla (např. z reklamy nebo z Instagramu),
- kód pozvánky – váš vlastní a případně kód ženy, která vás pozvala,
- stav doručení e-mailů – zda zpráva dorazila, nebo se vrátila jako nedoručitelná. Nesledujeme, jestli jste e-mail otevřela ani na co jste v něm klikla.
Pokud se přihlásíte k odběru novinek, uložíme navíc datum, čas a přesné znění souhlasu a údaj o tom, kde jste ho udělila.
Nesbíráme jméno, telefon, adresu, věk ani žádné citlivé údaje.
3. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ | Jak dlouho |
|---|---|---|
| Vedení čekací listiny a zaslání pozvánky, až budeme spouštět | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu, nejdéle 3 roky od zápisu |
| Program pozvánek – evidence, kdo koho pozval, a přiznání měsíce navíc | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu, nejdéle 3 roky od zápisu |
| Zasílání novinek o přípravě Ottilea a dalších obchodních sdělení | Samostatný souhlas (GDPR + § 7 zákona č. 480/2004 Sb.) | Do odvolání souhlasu, nejdéle 3 roky od udělení |
| Doklad o udělení a odvolání souhlasu | Náš oprávněný zájem – obhajoba právních nároků (čl. 6 odst. 1 písm. f) GDPR) | 4 roky po odvolání souhlasu |
| Zabezpečení webu a ochrana formuláře před automatizovaným zneužitím (otisk IP) | Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Nejdéle 6 měsíců |
4. Jak souhlas udělujete
Zápis do čekací listiny. Souhlas udělujete odesláním formuláře. Pod formulářem je uvedeno, k čemu adresu použijeme, a odkaz na tyto zásady. Potvrzovací proklik po vás nechceme – zápis platí hned. Že je adresa skutečná, si ověříme uvítacím e-mailem: pokud se vrátí jako nedoručitelný, adresu z listiny vyřadíme.
Novinky. Souhlas se zasíláním novinek je oddělený od zápisu a zápis do čekací listiny ho v sobě nezahrnuje. Udělíte ho kliknutím na odkaz v uvítacím e-mailu. Ukládáme si, kdy jste ho udělila a s jakým přesným zněním. Bez tohoto souhlasu vám pošleme pouze pozvánku ke spuštění služby, nic jiného.
Odvolání. Souhlas můžete kdykoli odvolat jedním kliknutím v každém e-mailu nebo zprávou na hello@ottilea.com. Váš záznam v takovém případě označíme jako odhlášený a dál vám nic neposíláme.
5. Komu údaje předáváme
Vaše údaje neprodáváme a nepředáváme třetím stranám k jejich vlastním marketingovým účelům. Pracují pro nás tito zpracovatelé:
| Zpracovatel | K čemu | Kde jsou data |
|---|---|---|
| Supabase, Inc. | databáze čekací listiny a zpracování formuláře | servery ve Frankfurtu (Německo, EU) |
| Resend (Plus Five Five, Inc.) | rozesílání e-mailů | odesílací infrastruktura v EU |
| Cloudflare, Inc. | provoz webu, DNS a ochrana před útoky | globální síť, provoz z EU obsluhují evropská centra |
| Seznam.cz, a.s. | e-mailová schránka hello@ottilea.com, tedy vaše případné odpovědi | Česká republika |
Předávání mimo EU. Vaše údaje jsou uložené v Evropské unii. Supabase, Resend i Cloudflare jsou však společnosti se sídlem ve Spojených státech a v odůvodněných případech (například technická podpora) mohou mít k údajům přístup i odtud. Toto předání je ošetřené standardními smluvními doložkami Evropské komise, případně účastí poskytovatele v rámci EU–USA pro ochranu osobních údajů. S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů.
Údaje můžeme také předat orgánům veřejné moci, pokud nám to ukládá zákon.
6. Cookies a měření návštěvnosti
Web nepoužívá žádné cookies – ani analytické, ani marketingové.
Návštěvnost zatím neměříme. Nemáme na webu Google Analytics, Meta Pixel ani žádný jiný měřicí nástroj.
Jedinou věcí, kterou web ukládá do vašeho zařízení, je kód pozvánky v dočasné paměti prohlížeče (sessionStorage), když na web přijdete přes odkaz od kamarádky. Slouží jen k tomu, abychom vám při zápisu správně přiřadili měsíc navíc. Zmizí zavřením záložky, nesleduje vás napříč weby a nevyžaduje souhlas, protože je nutný k poskytnutí toho, o co jste svým kliknutím požádala.
Pokud web později doplníme o měření návštěvnosti, použijeme nástroj, který pracuje bez cookies a bez identifikátorů napříč weby, a tuto sekci aktualizujeme. Kdybychom někdy nasadili nástroj, který cookies používá, zobrazíme předtím cookie lištu a bez vašeho souhlasu ho nespustíme.
7. Vaše práva
Kdykoli máte právo:
- odvolat souhlas – jedním klikem v každém e-mailu nebo zprávou na hello@ottilea.com; odvolání nemá vliv na zpracování před odvoláním,
- na přístup k údajům, které o vás vedeme,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů k jinému správci,
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Ozvěte se na hello@ottilea.com, vyřídíme to nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Zabezpečení
Čekací listina je uložená v databázi, do které není přístup zvenčí – čte a zapisuje do ní jen naše serverová funkce. Přenos dat je šifrovaný (HTTPS). Přístup k listině má jen omezený okruh lidí. Místo vaší IP adresy uchováváme jen její nezvratný otisk.
9. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.
10. Děti
Web a připravovaná služba jsou určeny osobám starším 18 let. Vědomě nezpracováváme údaje dětí.
11. Změny zásad
Tyto zásady můžeme aktualizovat – zejména až spustíme aplikaci. Aktuální znění je vždy na ottilea.com/cs/ochrana-osobnich-udaju s datem účinnosti. O podstatné změně vás informujeme e-mailem.