Ochrana osobních údajů

Správcem vašich osobních údajů je provozovatel Platformy:

Žádné skutečné jméno: K registraci ani používání Platformy nepotřebujete uvádět své jméno, příjmení ani žádný jiný osobní identifikátor. Stačí e-mailová adresa a přezdívka, kterou si sami zvolíte. Nikde v systému se vaše skutečné jméno neobjeví.

Diskrétní platba: Všechny platby jsou zpracovány pod neutrálním obchodním názvem — ve výpisu z bankovního účtu ani na výpisu z kreditní karty se neobjeví název VelvetGirls ani žádná zmínka o obsahu pro dospělé. Vidíte pouze neutrální označení transakce.

Bez sledování mimo Platformu: Nepoužíváme nástroje pro přesné sledování polohy ani nepropojujeme vaši aktivitu s jinými weby nebo sociálními sítěmi.

Shromažďujeme pouze údaje nezbytné pro provoz Služby:

Údaje poskytnuté při registraci:

• E-mailová adresa — slouží jako přihlašovací jméno a pro komunikaci
• Přezdívka — zobrazuje se v rozhraní aplikace (neověřujeme ji)
• Heslo — ukládáme výhradně v zahashované podobě, nikdy v čitelné formě

Údaje shromažďované automaticky:

• IP adresa — pro bezpečnost a ochranu proti zneužití
• Typ a verze prohlížeče, operační systém
• Datum a čas přístupu ke Službě
• Aktivita na Platformě (počet zpráv, odemčený obsah)

Platební údaje: Nepřijímáme ani neuchováváme čísla platebních karet ani bankovní údaje. Platby zpracovává platební brána třetí strany, která je certifikovaným zpracovatelem plateb.

Vaše údaje zpracováváme na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování nezbytné pro poskytování Služby: vytvoření účtu, správa Srdíček, zobrazení obsahu
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost Platformy, ochrana před podvody, technická diagnostika
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — analytické cookies (pouze pokud udělíte souhlas)
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — uchovávání daňových dokladů, součinnost s orgány činnými v trestním řízení

Platforma používá soubory cookies pro správnou funkci Služby. Rozlišujeme:

• Nezbytné cookies — zajišťují přihlášení a základní funkci aplikace. Bez nich Služba nefunguje. Nevyžadují souhlas.
• Analytické cookies — anonymní statistiky návštěvnosti. Vyžadují váš souhlas.

Správu cookies můžete provést v nastavení vašeho prohlížeče. Vypnutím cookies může dojít k omezení funkčnosti Služby.

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje mohou být sdíleny výhradně v těchto případech:

• Supabase (databáze a autentizace) — provozovatel databázové infrastruktury, servery v EU. Zpracovatel dle čl. 28 GDPR.
• Platební brána — zpracovává platby, přijímá pouze nezbytné údaje k dokončení transakce.
• Orgány veřejné moci — v případě zákonné povinnosti (soudní příkaz, žádost policie apod.).

Všichni zpracovatelé jsou smluvně zavázáni k ochraně vašich údajů v souladu s GDPR.

• Údaje účtu — po dobu existence účtu. Po zrušení jsou smazány do 30 dnů.
• Záznamy konverzací — po dobu existence účtu, poté smazány.
• Platební záznamy — 10 let dle daňových předpisů.
• Logy a bezpečnostní záznamy — maximálně 90 dnů.

Jako subjekt údajů máte tato práva:

• Právo na přístup — přehled údajů, které o vás uchováváme
• Právo na opravu — oprava nepřesných nebo neúplných údajů
• Právo na výmaz („právo být zapomenut") — smazání vašich údajů a zrušení účtu
• Právo na omezení zpracování — v určitých případech omezení zpracování
• Právo na přenositelnost — vaše údaje ve strojově čitelném formátu
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — kdykoli bez dopadu na zákonnost dřívějšího zpracování

Veškerá práva uplatňujte na: wizardotools@pm.me. Odpovídáme do 30 dnů.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

K ochraně vašich osobních údajů přijímáme tato technická opatření:

• Šifrování přenosu dat pomocí protokolu HTTPS/TLS
• Hesla jsou ukládána výhradně ve formě kryptografického hashe
• Přístup k databázi je omezen na autorizované systémy (Row Level Security)
• Pravidelné bezpečnostní aktualizace infrastruktury

V případě bezpečnostního incidentu vás budeme informovat do 72 hodin od jeho zjištění, jak vyžaduje GDPR.

Tyto zásady můžeme kdykoli aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na Platformě. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.

Pokračováním v užívání Služby po nabytí účinnosti změn vyjadřujete souhlas s aktualizovanými zásadami.

Pro jakékoli dotazy týkající se ochrany soukromí nebo uplatnění vašich práv nás kontaktujte:

Odpovídáme do 30 dnů od obdržení žádosti.