Zásady ochrany osobních údajů

Ben Barkai, IČ 22073264
V Kapslovně 2770/5, 130 00 Praha 3
E-mail: [email protected]

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme osobní údaje, když navštívíte naše webové stránky, vytvoříte si účet, zakoupíte naše digitální softwarové produkty/tweaky, používáte naše služby nebo kontaktujete podporu.

Návštěvníci, majitelé účtů a zákazníci po celém světě. Pokud se nacházíte v EHP/UK, toto oznámení je poskytováno v souladu s GDPR/UK GDPR.

Osobní údaje zpracováváme jen s odpovídajícím právním základem:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): správa účtu, objednávky, záznam nákupu/refundu, dodání digitálního obsahu, podpora a záznam žádosti o okamžité dodání.
• Právní povinnosti (čl. 6 odst. 1 písm. c)): daňová/účetní evidence a zákonné požadavky orgánů.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): vymáhání licencí, prevence podvodů, zabezpečení, diagnostika, přiřazení výslovně zadaného creator/referral kódu pro audit provizí, komunikace k nákupům a obrana právních nároků. Námitku lze vznést podle oddílu Práva.
• Souhlas (čl. 6 odst. 1 písm. a)): volitelné first-party měření funnelu, parametry kampaní, Google Analytics a marketingová komunikace. Souhlas lze kdykoli odvolat.

Objednávky a dodání: k přijetí platby, vystavení faktur, dodání/aktivaci digitálního obsahu a správě licencí.
Lifecycle podpora: k odeslání relevantní pomoci po vyžádaném stažení, instalaci nebo aktivaci, nákupního onboardingu a jedné pozdější žádosti o recenzi. Anonymní návštěvník zadává e-mail dobrovolně jen pro tento účel; stažení jím nikdy není podmíněno. Každý lifecycle e-mail obsahuje odhlášení a zastaví se, když už není relevantní, včetně příslušného případu po refundu.
Podpora: k ověření identity, diagnostice problémů a odpovědi na požadavky.
Bezpečnost a dodržování předpisů: k odhalování/prevenci podvodů nebo zneužití, zabezpečení účtů a plnění zákonných povinností.
Zlepšování služeb: k analýze výkonu a opravě problémů s použitelností.
Marketing: k zasílání aktualizací produktů a nabídek, kde je to povoleno; můžete se kdykoli odhlásit (odkaz pro odhlášení v e-mailu).
Neprovádíme automatizované rozhodování, které by mělo právní nebo podobně významné účinky podle článku 22 GDPR.

Vaše osobní údaje neprodáváme. Sdílíme je pouze v nezbytných případech:

• Zpracovatelé plateb pro bezpečné platby (např. karetní sítě, PSP).
• Poskytovatelé hostingu, úložiště a zabezpečení; nástroje proti zneužití/podvodům; sítě pro doručování obsahu.
• Nástroje pro zákaznickou podporu a komunikaci (ticketing/e-mailing).
• Profesionální poradci (právní, účetní) a úřady, je-li to zákonem vyžadováno.
• Převody podniků: při fúzi, akvizici nebo prodeji majetku mohou být údaje převedeny s výhradou ochrany podle těchto Zásad.

Každý poskytovatel je smluvně vázán chránit vaše údaje a používat je pouze pro stanovený účel.

Můžeme zpracovávat/ukládat údaje mimo vaši zemi (včetně mimo EHP/UK). Tam, kde přenášíme osobní údaje z EHP/UK do zahraničí, spoléháme na:

• rozhodnutí o odpovídající ochraně (pokud je k dispozici), nebo
• Standardní smluvní doložky (a pro UK, UK IDTA/Dodatek) s doplňkovými zárukami podle potřeby.

Údaje držíme jen nezbytně dlouho, potom je smažeme nebo nevratně anonymizujeme. Automatický úklid běží nejméně denně.

• Účet: po dobu aktivního účtu; ověřený self-service výmaz jej odstraní bez další 24měsíční čekací doby, kromě záznamů, které musíme zachovat.
• Objednávky, faktury a nákupy/refundy: až 10 let, pokud to vyžadují daně, účetnictví, prevence podvodů nebo spory; identifikátory účtu minimalizujeme či anonymizujeme, kde je to možné.
• Lifecycle podpora: milníky a evidence doručení se uchovávají nejvýše 24 měsíců. Samostatný kontaktní e-mail bez čekající zprávy se po 180 dnech minimalizuje; minimální záznam může zůstat pro respektování odhlášení.
• Licence/pseudonym zařízení: po dobu potřeby pro aktivní licenci; neaktivní device-tracking záznamy mažeme po 24 měsících.
• Uzavřená podpora: 3 roky od podání/poslední aktivity.
• Logy: běžné webové access logy jsou vypnuté. Provozní/chybové logy aplikace rotujeme a mažeme po 14 dnech. Vyhrazené záznamy vysoce rizikových útoků držíme 30 dní; bezpečnostní audit účtu až 12 měsíců, případně déle při aktivním incidentu či právním nároku.
• First-party funnel analytika: 14 měsíců. Pseudonymy návštěv kampaní: 90 dní. Ochrana proti opakování webhooku: 180 dní. Doklady souhlasu: 24 měsíců.
• Marketing: do odhlášení/odvolání souhlasu; minimální záznam o odhlášení můžeme zachovat, abychom jej respektovali.
• Cookies: podle rozpisu v Zásadách cookies.

Podle příslušných předpisů můžete požádat o přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování z oprávněného zájmu. Přihlášení zákazníci mohou přímo v dashboardu stáhnout strojově čitelný export účtu nebo odeslat ověřený požadavek na výmaz. Můžete také napsat na [email protected], kdykoli odvolat souhlas a podat stížnost Úřadu pro ochranu osobních údajů nebo místnímu dozorovému úřadu. Můžeme ověřit vaši totožnost a běžně odpovíme do jednoho měsíce.

Používáme přiměřená technická a organizační opatření, například šifrování při přenosu, omezený přístup, zabezpečenou infrastrukturu, zálohy, centrální pravidla hesel, odvolatelné sessions a kontrolu poskytovatelů. IP a HWID/SID uchovávané aplikací převádíme na klíčované jednosměrné HMAC pseudonymy. Žádný systém není zcela bezpečný.

Naše stránky mohou odkazovat na služby třetích stran. Jejich postupy ochrany osobních údajů se řídí jejich vlastními zásadami.

Účinnost od 10. srpna 2026. Zásady můžeme aktualizovat podle právních, technických nebo obchodních změn. Aktuální verzi a datum vždy zveřejníme zde.

Dotazy nebo požadavky týkající se těchto Zásad nebo vašich údajů: [email protected]