Zásady ochrany osobních údajů (GDPR) – Arbyx

Správce osobních údajů

Kryštof Černoch
IČO: 13966693
Místo podnikání / sídlo: Záhřebská 189/18, Praha 12000
Kontaktní e-mail: [email protected]
(dále jen „Poskytovatel“)

1. Právní rámec a účel zásad

Tyto Zásady upravují ochranu osobních údajů dle Nařízení EU 2016/679 (GDPR) a zákona č. 110/2019 Sb. o zpracování osobních údajů. Cílem je informovat uživatele o tom, jak a proč Poskytovatel zpracovává jejich údaje.

2. Věk uživatele

Služba je určena pouze pro dospělé (18+). Používáním Softwaru uživatel potvrzuje, že je plnoletý.

3. Rozsah zpracovávaných osobních údajů a jejich účely

Účel zpracování	Zpracovávané údaje
Správa účtu a poskytování služby	jméno, příjmení, e-mail, případně Discord nick
Platební a fakturační účely	údaje o provedených transakcích (přes Stripe, bankovní převod nebo kryptoměnovou platbu); Poskytovatel neukládá údaje o platebních kartách ani privátních klíčích, eviduje pouze potvrzení o přijetí platby a identifikaci transakce pro účetní účely
Technická správa a cookies	IP adresa, cookies, informace o prohlížeči a systému
Komunikace a marketing	e-mail (např. pro informační newsletter – dle souhlasu)

4. Právní základy zpracování

Plnění smlouvy – poskytnutí přístupu k Softwaru na základě předplatného.
Plnění zákonných povinností – např. účetnictví a daňová agenda.
Oprávněný zájem – např. ochrana proti zneužití účtu.
Souhlas uživatele – zejména pro marketing (newsletter).

5. Doba uchovávání údajů

Údaje pro účet a službu: po dobu trvání předplatného + maximálně 2 roky poté, pokud právní předpisy nestanoví jinak.
Údaje účetní/fakturační (např. pro daň): dle zákonné lhůty (obvykle 10 let).
Technické logy: po dobu nezbytně nutnou pro správu systému a bezpečnost.

6. Práva uživatelů & postupy

Uživatel má právo kdykoli:

Odvolat souhlas, zvláště pro newsletter – písemně na e-mail výše.
Žádat o přístup k údajům – jaké jsou zpracovávány.
Požádat o opravu či doplnění nesprávných či neúplných údajů.
Omezit zpracování – pokud je sporný právní základ.
Vznést námitku proti zpracování (např. marketing).
**Požadovat výmaz údajů („právo být zapomenut“) ** – kromě případů právních povinností.
Žádat o přenositelnost dat – výstup dat ve strojově čitelném formátu.
Podat stížnost – v případě porušení práv na Úřad pro ochranu osobních údajů.

Odpověď na tyto žádosti obvykle odešleme do 30 dnů.

7. Zpracovatelé údajů

Poskytovatel využívá služeb třetích stran, zejména:

Stripe Payments Europe, Ltd. – zpracování plateb kartou,
bankovní instituce – zpracování plateb převodem,
blockchainové sítě – potvrzení kryptoměnových transakcí.

Tyto subjekty zpracovávají údaje pouze dle pokynů Poskytovatele a v souladu s GDPR.

8. Cookies a technické nástroje

Web a software využívají tzv. cookies pro správné fungování, zabezpečení a zlepšení uživatelského zážitku. Po přihlášení uživatele není nutné žádat další souhlas (pokud cookie neplní reklamní účely).

9. Zabezpečení údajů

Poskytovatel uplatňuje adekvátní technická a organizační opatření k ochraně dat (např. šifrování, omezený přístup).

10. Aktualizace zásad

Poskytovatel si vyhrazuje právo tyto Zásady aktualizovat (např. kvůli změnám legislativy nebo služeb). O aktuální verzi bude uživatel informován zveřejněním na webu.

11. Kontakty

Pro všechny otázky a žádosti týkající se osobních údajů:
[email protected]