Zásady ochrany osobních údajů

Shromažďujeme následující typy informací:

Údaje o účtu: e-mailová adresa, uživatelské jméno a hash hesla při vytvoření účtu.

Přihlášení přes Google: pokud se přihlásíte přes Google, získáme vaše jméno a e-mailovou adresu z vašeho účtu Google. Vaše jméno používáme jako zobrazované jméno a váš e-mail k vytvoření a identifikaci vašeho účtu. Nezískáváme ani neukládáme vaše heslo Google a neukládáme ani váš profilový obrázek Google.

Platební údaje: transakce zpracovávají platební poskytovatelé (Gumroad, NOWPayments). Ukládáme ID transakcí a počty bodů, ale neukládáme čísla karet ani adresy kryptopeněženek.

Data o používání: navštívené stránky, odemčený obsah, interakce s platformou.

Program doporučení: pokud k nám přijdete přes pozvánkový odkaz, kód doporučení z tohoto odkazu se uloží ve vašem prohlížeči (viz oddíl 4). Pokud si následně založíte účet, zaznamenáme, který uživatel vás pozval, a datum — z toho se počítá odměna za doporučení. Tomu, kdo vás pozval, nikdy neprozrazujeme vaši totožnost: vidí pouze, kolik lidí se připojilo a kolik bodů získal.

Vaše informace používáme k:

• Zajištění fungování účtu a přístupu k zakoupenému obsahu
• Zpracování plateb a správě bodového zůstatku
• Komunikaci důležitých aktualizací služby
• Prevenci podvodů a zajištění bezpečnosti
• Zlepšování služeb na základě agregovaných dat

Platby zpracovávají třetí strany:

• Gumroad (gumroad.com) — Merchant of Record pro karetní platby
• NOWPayments (nowpayments.io) — zpracování kryptoměnových transakcí

Každý poskytovatel má vlastní zásady ochrany údajů. Přijímáme pouze potvrzení transakcí a identifikátory objednávek.

Používáme nezbytné cookies pro:

• Udržení přihlašovací relace
• Uložení jazykových preferencí
• Uložení vybraného motivu
• Uložení vaší volby souhlasu s cookies
• Zapamatování kódu doporučení z pozvánkového odkazu po dobu 30 dnů a toho, že jste banner s pozvánkou zavřeli

Analytika a reklama (volitelné, vyžaduje souhlas): Pokud udělíte souhlas prostřednictvím cookie banneru, můžeme používat následující služby třetích stran:

• Google Analytics 4 (Google LLC, analytics.google.com) — shromažďuje anonymizované statistiky používání (navštívené stránky, délka relace, typ zařízení). Kategorie souhlasu: analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — sleduje konverze z reklamních kampaní Meta. Kategorie souhlasu: ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — zobrazuje display reklamu na nepremiových stránkách. Pokud souhlas není udělen, reklamy se zobrazují v nepersonalizovaném režimu (NPA). Kategorie souhlasu: ad_storage, ad_user_data.

Všechny výše uvedené služby se načítají prostřednictvím Google Tag Manageru a podléhají Consent Mode v2: sledování je ve výchozím nastavení zakázáno a aktivuje se až po vašem výslovném souhlasu. Souhlas můžete kdykoli odvolat smazáním cookies webu nebo kontaktováním nás.

Monitorování chyb: Používáme Sentry (Functional Software Inc., sentry.io) k zachycení chyb JavaScriptu v produkci. Sentry neshromažďuje osobně identifikovatelné údaje (sendDefaultPii: false). Hlášení chyb mohou obsahovat URL, typ prohlížeče a anonymizovaný stack trace.

Vaše osobní údaje neprodáváme inzerentům.

Data uchováváme:

• Údaje o účtu: po dobu existence účtu
• Historie transakcí: 7 let (právní/daňové požadavky)
• Logy používání: 12 měsíců
• Data relací: do odhlášení nebo vypršení
• Kód doporučení v prohlížeči: 30 dnů od otevření pozvánkového odkazu
• Vazba mezi účtem zvoucího a pozvaného: po dobu existence účtu

Kdykoli můžete požádat o smazání účtu.

Uplatňujeme technická a organizační opatření:

• HTTPS šifrování veškeré komunikace
• Hashovaná hesla (nikdy neuložena v otevřené podobě)
• JWT autentizace s expirujícími tokeny
• Zámky na úrovni řádků DB pro finanční operace

Pokud se nacházíte v EHP, máte právo na:

• Přístup — vyžádat si kopii vašich osobních údajů
• Opravu — opravit nepřesné údaje
• Výmaz — požádat o smazání vašich údajů
• Přenositelnost — získat data ve strukturovaném formátu
• Námitku — namítat proti určitým činnostem zpracování

Pro uplatnění práv nás kontaktujte přes stránku kontaktů.

Naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme údaje nezletilých. Pokud zjistíme takové shromáždění, data neprodleně smažeme.

Vaše data mohou být zpracovávána v zemích mimo vaše bydliště. Zajišťujeme odpovídající záruky pro mezinárodní přenosy dat v souladu s platnými zákony.

Tyto zásady můžeme aktualizovat. O významných změnách vás budeme informovat e-mailem nebo oznámením na webu. Datum „Poslední aktualizace“ odráží nejaktuálnější revizi.

S dotazy ohledně ochrany údajů nás kontaktujte přes stránku kontaktů nebo emailem urbex_albania@proton.me.