Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je provozovatel webu fiftyCZ, IČO 07827067, Česká republika. Kontakt: 50czklub@email.cz.

2. Jaké údaje sbíráme a proč

• E-mail a platební údaje – když zaplatíš 50 Kč, zadáváš e-mail a údaje o platbě přímo na platební bráně Stripe. Číslo platební karty nikdy nevidíme ani neukládáme my. Od Stripe dostáváme jen potvrzení, že platba proběhla. E-mail se používá k zaslání potvrzení o platbě a faktury. Právním základem je plnění smlouvy a plnění právních povinností (účetnictví).
• Identifikátor platby – po zaplacení ukládáme do naší databáze anonymní identifikátor platby (ID relace ze Stripe) a čas platby. Slouží k ověření, že jsi zaplatil, k vypočtení počtu platících a tvého pořadového čísla. Neukládáme k němu tvé jméno ani e-mail.
• Vzkaz na Zdi zvědavců – pokud napíšeš jméno či přezdívku a vzkaz, zobrazí se veřejně na webu spolu s tvým pořadovým číslem a časem zápisu. Napiš tam proto jen to, co chceš zveřejnit. Právním základem je tvůj souhlas, který dáváš odesláním vzkazu.
• Technické údaje – při návštěvě webu zpracovává poskytovatel hostingu (Cloudflare) technické údaje, např. IP adresu, typ prohlížeče a čas přístupu, aby web fungoval a byl chráněn před zneužitím. Právním základem je oprávněný zájem na bezpečném provozu webu.

3. Cookies

Web používá jedinou cookie zv_pass. Je nezbytná pro fungování webu: po zaplacení si v ní prohlížeč pamatuje, že máš odemčeno, abys nemusel platit znovu. Obsahuje identifikátor platby a podpis, nikoli jméno ani e-mail. Platí přibližně 13 měsíců a při každé návštěvě se obnoví. Cookie nepoužíváme k reklamě ani ke sledování. Smazáním cookie v prohlížeči o odemčený přístup na daném zařízení přijdeš.

4. Komu údaje předáváme

Údaje zpracovávají tito poskytovatelé, kteří pro nás zajišťují provoz:

• Stripe – platební brána, přijetí platby, zasílání potvrzení a faktur.
• Cloudflare – hosting webu a doména.
• Supabase – databáze, ve které je uložen identifikátor platby a vzkazy na Zdi.

Stránka také načítá písma z Google Fonts a stylovací skript z cdn.tailwindcss.com. Tyto služby při načtení stránky obdrží tvou IP adresu. Někteří poskytovatelé mohou údaje zpracovávat i mimo Evropskou unii; činí tak podle svých smluvních podmínek a mechanismů pro ochranu předávání dat. Údaje neprodáváme a nepředáváme je dalším osobám za účelem reklamy.

5. Jak údaje chráníme

• Celý web je dostupný jen přes šifrované spojení HTTPS.
• Platba se ověřuje na našem serveru přímo u Stripe, ne v prohlížeči.
• Cookie je podepsaná, nedá se podvrhnout a prohlížeč k ní skriptem nemá přístup.
• K databázi se přistupuje pouze ze serveru webu pomocí tajného klíče, který není veřejný.
• Počet platících se do prohlížeče dostane až po ověřené platbě.

6. Jak dlouho údaje uchováváme

• Údaje o platbě a doklady (faktura, potvrzení) po dobu, kterou nám ukládají účetní a daňové předpisy.
• Anonymní identifikátor platby po dobu provozu webu, protože je nutný pro výpočet počtu platících.
• Vzkaz na Zdi do doby, než požádáš o jeho smazání, nebo než web přestane fungovat.

7. Tvá práva

Máš právo požádat o přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a vznést námitku. Souhlas se zveřejněním vzkazu můžeš kdykoli odvolat, vzkaz poté smažeme. Žádosti posílej na 50czklub@email.cz. Pokud se domníváš, že s údaji nakládáme v rozporu s právními předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Změny zásad

Tyto zásady můžeme upravit. Aktuální znění je vždy zveřejněno na této stránce.