Poslední aktualizace: 2026-10-09
Tyto Zásady ochrany osobních údajů („Zásady“) popisují, jak E-Raiden shromažďuje, používá, sdílí a chrání osobní údaje uživatelů v souladu s nařízením (EU) 2016/679 (GDPR) a s platnými předpisy o ochraně osobních údajů.
1. Správce údajů
Správcem zpracování osobních údajů je:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonsko
Registrikood: 17231761
DIČ: dosud neregistrováno (režim pod limitem obratu, § 19 estonského zákona o DPH)
E-mail: privacy@gibses.com
2. Shromažďované údaje
E-Raiden shromažďuje tyto kategorie osobních údajů:
2.1 Údaje poskytnuté přímo uživatelem
- Registrační údaje: e-mailová adresa, heslo (v podobě otisku), jméno, datum narození, pohlaví
- Údaje profilu: fotky, osobní popis, zájmy, preference vyhledávání
- Zprávy: obsah konverzací mezi uživateli
- Hlášení: informace poskytnuté v rámci hlášení nebo žádostí o podporu
2.2 Údaje shromažďované automaticky
- Údaje o poloze: přibližná zeměpisná poloha (pokud ji uživatel povolí)
- Údaje o zařízení: typ zařízení, operační systém, prohlížeč, jedinečné identifikátory
- Údaje o používání: navštívené stránky, použité funkce, doba relací
- IP adresa: používá se k zajištění bezpečnosti a prevenci podvodů
- Cookies a podobné technologie: jak je popsáno v našich Zásadách používání cookies.
- Jak jste nás našli: pokud na web přijdete z některého z našich odkazů (například z příspěvku na sociální síti nebo z kampaňové stránky), poznamenáme si název tohoto odkazu — zdroj, médium a kampaň, případně web, který na nás odkazoval. Bez vašeho souhlasu s analytickými cookies tento štítek zůstane pouze v otevřené stránce a ztratí se, když ji znovu načtete nebo zavřete: do vašeho zařízení se nezapíše nic. Pouze s tímto souhlasem jej uchováme také ve vašem prohlížeči — e_raiden_attribution v sessionStorage (do zavření karty) a v localStorage (až 30 dnů) a cookie oauth_acq (10 minut, pouze během přihlášení přes Google nebo Apple). Právním základem tohoto ukládání je váš souhlas, který můžete kdykoli odvolat v nastavení cookies. Pokud si poté vytvoříte účet, štítek se uloží spolu s ním a stane se osobním údajem propojeným s vaším účtem. Uchováváme jej na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f)) měřit, výhradně v agregované podobě, které kanály přinášejí nové členy: nikdy není sdílen se třetími stranami, nikdy se nepoužívá k profilování ani k zobrazování obsahu a je smazán spolu s vaším účtem. Kdykoli můžete vznést námitku zasláním zprávy na privacy@e-raiden.vip a my jej z vašeho účtu odstraníme.
2.3 Údaje zvláštní kategorie
Některá nepovinná pole profilu mohou odhalit zvláštní kategorie osobních údajů (čl. 9 GDPR). Zpracováváme je pouze s vaším výslovným souhlasem (čl. 9 odst. 2 písm. a) GDPR), který udělujete zvlášť pro každou kategorii zaškrtnutím nikdy předem nezaškrtnutého políčka u daného pole: dokud není zaškrtnuté, pole zůstává neaktivní. Každé z těchto polí nabízí také možnost „raději neuvádím“.
- Vzhled (fenotyp): nepovinný; může odhalit váš etnický původ.
- Náboženství a strava halal/košer: nepovinné; odhalují náboženské přesvědčení a vztahuje se na ně jediný společný souhlas. Ostatní stravovací volby nejsou údaji zvláštní kategorie a souhlas nevyžadují.
- Sexuální orientace: nepovinné pole profilu.
- Použití a viditelnost: tyto údaje se zobrazují ve vašem profilu a používají se ve vyhledávacích filtrech ostatních uživatelů pouze tehdy, pokud jste udělili příslušný souhlas. Nikdy se nepoužívají pro reklamu ani profilování a nikdy se nepředávají inzerentům ani jiným třetím stranám, s výjimkou technických poskytovatelů, kteří pro nás Službu hostují. Údaje zadané před zavedením tohoto souhlasu zůstávají skryté a nezpracovávají se, dokud souhlas neudělíte; můžete je také smazat.
- Odvolání: každý souhlas můžete kdykoli odvolat v Nastavení › Soukromí. Při odvolání se příslušné údaje okamžitě smažou. Záznam o každém souhlasu (kategorie, verze textu, datum udělení a odvolání) uchováváme po dobu existence účtu, abychom jej mohli prokázat (čl. 7 odst. 1 GDPR).
3. Účely zpracování
Osobní údaje se zpracovávají pro tyto účely:
- Poskytování služby: vytvoření a správa účtu, párování uživatelů, zobrazování profilů
- Komunikace: zasílání oznámení souvisejících se službou, zprávy mezi uživateli, komunikace podpory
- Bezpečnost: prevence podvodů, ověření věku (18+), moderace obsahu, odhalování zneužívajícího chování
- Zlepšování služby: anonymní statistické analýzy, výzkum a vývoj nových funkcí
- Reklama: bez vašeho souhlasu s reklamním profilováním zobrazujeme pouze kontextovou, nepersonalizovanou reklamu vybranou podle stránky a země odvozené z požadavku. Pouze s tímto souhlasem je reklama personalizována, a to výhradně podle: věkové skupiny (odvozené z data narození), pohlaví, země v profilu, zájmů zvolených v profilu, vzdělání a pracovního oboru. Nikdy, ani se souhlasem, nepoužíváme pro reklamu ani profilování (čl. 26 odst. 3 DSA a čl. 9 GDPR): vzhled/fenotyp (etnický původ), náboženství a stravu, sexuální orientaci, váhu. Souhlas můžete kdykoli odvolat v Nastavení › Soukromí. Propagační e-maily (oznámení o spuštění, newslettery) zasíláme pouze s vlastním samostatným souhlasem potvrzeným dvojím opt-in (čl. 6 odst. 1 písm. a) GDPR): používáme vaši e-mailovou adresu a, pokud máte účet E-Raiden, jméno z vašeho profilu, abychom vás oslovili. Souhlas můžete kdykoli odvolat odkazem pro odhlášení v každém e-mailu nebo v Nastavení.
- Zákonné povinnosti: plnění právních, daňových nebo regulatorních povinností
- Předplatné Premium: správa nepovinného placeného předplatného bez reklamy a související fakturace
- Zkušební Premium zdarma: poskytnutí zkušební verze zdarma pouze jednou na osobu a předcházení zneužití (např. smazání účtu a nové registraci za účelem získání další). Za tímto účelem uchováváme nevratný otisk (hash SHA-256) e-mailové adresy, nikoli adresu samotnou
Předstartovní seznam a newsletter (osoby bez účtu)
Pokud zanecháš svou e-mailovou adresu ve formuláři pro čekací listinu nebo newsletter, aniž bys vytvořil(a) účet, zpracovává se takto:
- Účely: zaslání jednorázového oznámení při spuštění E-Raiden (oznámení o spuštění) nebo newsletteru, podle toho, která pole jsi zaškrtl(a). Oba účely jsou na sobě nezávislé a nic neodesíláme, dokud nepotvrdíš odkazem, který ti pošleme e-mailem (double opt-in).
- Údaje: e-mailová adresa, zvolený jazyk, udělené souhlasy a verze textu, kterou jsi odsouhlasil(a), místo na webu, kde ses přihlásil(a), datum a čas žádosti i potvrzení a IP adresa a user-agent prohlížeče při žádosti, uchovávané k prokázání souhlasu.
- Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Můžeš jej kdykoli odvolat pomocí odhlašovacího odkazu v každém e-mailu, aniž by tím byla dotčena zákonnost předchozího zpracování.
- Poskytovatel e-mailů: zprávy se odesílají prostřednictvím služby Resend (Resend, Inc., Spojené státy), která pro nás vystupuje jako zpracovatel. Předání do Spojených států je kryto zárukami uvedenými v oddíle 6.
- Doba uchování: dokud je aktivní alespoň jeden souhlas, po celou dobu jeho platnosti. Pokud nikdy nepotvrdíš, údaje se smažou 30 dní po vypršení platnosti potvrzovacího odkazu. Po odhlášení ze všeho se smažou po 183 dnech (zhruba šesti měsících), abychom po tuto dobu mohli prokázat souhlas i jeho odvolání.
- Tvá práva: protože nemáš účet, napiš na privacy@gibses.com, pokud chceš získat přístup ke svým údajům, získat jejich kopii, opravit je či vymazat, nebo vznést námitku proti zpracování.
- Oblast (nepovinná): pokud ve formuláři vybereš oblast (například Milán – Lugano) nebo napíšeš město či PSČ, uchováme ji spolu s tvou adresou, abychom spočítali, kolik je v jednotlivých oblastech odběratelů, a poslali ti upozornění na spuštění ve tvé oblasti. Není povinná, k ničemu jinému ji nepoužíváme a vztahuje se na ni stejná doba uchování a stejná práva, jak je uvedeno výše.
4. Právní základ
Zpracování osobních údajů se opírá o tyto právní základy podle článku 6 GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování je nezbytné pro poskytnutí služby, kterou si uživatel vyžádal
- Souhlas (čl. 6 odst. 1 písm. a)) a výslovný souhlas (čl. 9 odst. 2 písm. a)): souhlas pro geolokaci a personalizovanou reklamu; výslovný souhlas pro údaje zvláštních kategorií popsané v bodě 2.3 (vzhled/fenotyp, náboženství a strava halal/košer, sexuální orientace), udělovaný zvlášť pro každou kategorii pomocí nikdy předem nezaškrtnutého políčka a kdykoli odvolatelný v Nastavení › Soukromí, přičemž se příslušné údaje okamžitě smažou.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): pro bezpečnost služby, prevenci podvodů a zlepšování služby
- Právní povinnost (čl. 6 odst. 1 písm. c): pro splnění regulatorních povinností
- Oprávněný zájem (čl. 6 odst. 1 písm. f): k uchování nevratného otisku e-mailové adresy, i po smazání účtu, který brání opakovanému získání zkušební verze Premium zdarma (předcházení zneužití)
5. Příjemci údajů
Osobní údaje mohou být sdíleny s:
- Ostatními uživateli: informace z profilu veřejně viditelné ostatním uživatelům služby
- Poskytovateli služeb: poskytovatelé hostingu, e-mailové služby, analytické služby, zpracovatelé plateb
- Reklamními partnery: reklama se doručuje ve dvou režimech — personalizovaná (úroveň STANDARD, pouze se souhlasem) nebo kontextová a bez profilování (úroveň PRIVACY). Reklamní partneři (např. Google AdSense) nedostávají údaje z vašeho profilu; s vaším souhlasem mohou používat vlastní cookies, jak je popsáno v Zásadách cookies. Souhlas s cookies se získává prostřednictvím platformy pro správu souhlasů (CMP) v souladu s IAB TCF. Uživatelé Premium reklamu nevidí.
- Příslušnými orgány: pokud to vyžaduje zákon nebo je to nutné k ochraně práv E-Raiden či bezpečnosti uživatelů
- Stripe: zpracovatel plateb pro předplatné Premium (fakturační údaje)
Všichni poskytovatelé služeb jsou vázáni smluvními ujednáními, která zajišťují odpovídající úroveň ochrany osobních údajů (smlouva o zpracování osobních údajů podle čl. 28 GDPR).
6. Předávání mimo EU
Někteří naši poskytovatelé služeb mohou sídlit mimo Evropský hospodářský prostor (EHP). V takových případech se údaje předávají na základě:
- rozhodnutí Evropské komise o odpovídající ochraně
- standardních smluvních doložek (SCC) schválených Evropskou komisí
- rámce EU-US Data Privacy Framework (pro předávání do Spojených států)
Uživatel si může vyžádat kopii přijatých záruk u DPO na adrese uvedené v oddílu 10.
7. Doba uchování
Osobní údaje se uchovávají jen po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny:
| Typ údajů | Doba uchování |
|---|---|
| Údaje účtu | Do smazání účtu + 30 dnů |
| Zprávy | Do smazání účtu |
| Profilové fotky | Odstraněny ze služby, jakmile smažete fotky nebo účet; záložní kopie jsou vymazány do 8 dnů |
| Údaje o poloze | Aktualizují se každou relaci, historie se neuchovává |
| Údaje zvláštních kategorií (bod 2.3) | Do odvolání příslušného souhlasu (údaje se okamžitě smažou) nebo do smazání účtu; záznam o souhlasu se uchovává po dobu existence účtu |
| Bezpečnostní logy | 12 měsíců |
| Daňové/účetní údaje | 7 let (zákonná povinnost – Estonsko) |
| Export osobních údajů (přenositelnost, čl. 20) | 7 dní od vytvoření, poté automaticky smazán (stejně dlouho jako platí odkaz ke stažení) |
| Nevratný otisk e-mailové adresy (zkušební Premium zdarma) | Po dobu existence účtu a až 12 měsíců od jeho smazání, poté automaticky smazán |
8. Práva uživatele
V souladu s GDPR má uživatel tato práva:
- Právo na přístup (čl. 15): získat potvrzení o zpracování a přístup ke svým údajům
- Právo na opravu (čl. 16): opravit nepřesné nebo neúplné údaje
- Právo na výmaz (čl. 17): požádat o smazání svých údajů („právo být zapomenut“)
- Právo na přenositelnost údajů (čl. 20): obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
- Právo vznést námitku (čl. 21): vznést námitku proti zpracování pro účely přímého marketingu
- Právo na omezení zpracování (čl. 18): požádat o omezení zpracování za určitých okolností
- Právo odvolat souhlas: kdykoli odvolat souhlas, aniž je tím dotčena zákonnost předchozího zpracování
Svá práva uplatníš na stránce Práva podle GDPR nebo u DPO.
Uživatel má rovněž právo podat stížnost u příslušného dozorového úřadu, v Estonsku u Eesti Andmekaitse Inspektsioon (estonský úřad pro ochranu osobních údajů, www.aki.ee), nebo u úřadu členského státu EU, kde má bydliště (např. Úřad pro ochranu osobních údajů v České republice, www.uoou.cz).
9. Cookies
E-Raiden používá cookies a podobné technologie k provozu služby, analýze provozu a personalizaci reklamy. Podrobné informace o používaných cookies, jejich účelech a způsobu správy najdeš v našich Zásadách používání cookies.
10. Kontakt na DPO
Pověřence pro ochranu osobních údajů (DPO) v E-Raiden lze kontaktovat na těchto údajích:
Pověřenec pro ochranu osobních údajů
E-mail: privacy@gibses.com
Adresa: GiBSeS OÜ — k rukám ochrany osobních údajů, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonsko
DPO odpoví do 30 dnů od doručení žádosti, jak stanoví čl. 12 odst. 3 GDPR.
