Poslední aktualizace: 2026-07-08
Tyto Zásady ochrany osobních údajů („Zásady“) popisují, jak E-Raiden shromažďuje, používá, sdílí a chrání osobní údaje uživatelů v souladu s nařízením (EU) 2016/679 (GDPR) a s platnými předpisy o ochraně osobních údajů.
1. Správce údajů
Správcem zpracování osobních údajů je:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonsko
Registrikood: 17231761
DIČ: dosud neregistrováno (režim pod limitem obratu, § 19 estonského zákona o DPH)
E-mail: privacy@gibses.com
2. Shromažďované údaje
E-Raiden shromažďuje tyto kategorie osobních údajů:
2.1 Údaje poskytnuté přímo uživatelem
- Registrační údaje: e-mailová adresa, heslo (v podobě otisku), jméno, datum narození, pohlaví
- Údaje profilu: fotky, osobní popis, zájmy, preference vyhledávání
- Zprávy: obsah konverzací mezi uživateli
- Hlášení: informace poskytnuté v rámci hlášení nebo žádostí o podporu
2.2 Údaje shromažďované automaticky
- Údaje o poloze: přibližná zeměpisná poloha (pokud ji uživatel povolí)
- Údaje o zařízení: typ zařízení, operační systém, prohlížeč, jedinečné identifikátory
- Údaje o používání: navštívené stránky, použité funkce, doba relací
- IP adresa: používá se k zajištění bezpečnosti a prevenci podvodů
- Cookies a podobné technologie: jak je popsáno v našich Zásadách používání cookies.
2.3 Údaje zvláštní kategorie
E-Raiden může zpracovávat údaje zvláštní kategorie (čl. 9 GDPR) týkající se sexuální orientace, záměru ve vztahu a náboženského vyznání — a stravovacích voleb (např. halal/košer), které je mohou prozradit — protože jsou pro seznamovací službu relevantní. Zpracování těchto zvláštních kategorií se opírá o výslovný souhlas uživatele (čl. 9 odst. 2 písm. a) GDPR). Každé takové pole je nepovinné a nabízí možnost „raději neuvádím“, takže uvedení údaje se nikdy nevyžaduje; souhlas lze kdykoli odvolat vymazáním pole v profilu.
3. Účely zpracování
Osobní údaje se zpracovávají pro tyto účely:
- Poskytování služby: vytvoření a správa účtu, párování uživatelů, zobrazování profilů
- Komunikace: zasílání oznámení souvisejících se službou, zprávy mezi uživateli, komunikace podpory
- Bezpečnost: prevence podvodů, ověření věku (18+), moderace obsahu, odhalování zneužívajícího chování
- Zlepšování služby: anonymní statistické analýzy, výzkum a vývoj nových funkcí
- Reklama (pouze se souhlasem): zasílání propagačních sdělení, personalizovaná reklama přes Google AdSense
- Zákonné povinnosti: plnění právních, daňových nebo regulatorních povinností
- Předplatné Premium: správa nepovinného placeného předplatného bez reklamy a související fakturace
4. Právní základ
Zpracování osobních údajů se opírá o tyto právní základy podle článku 6 GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování je nezbytné pro poskytnutí služby, kterou si uživatel vyžádal
- Výslovný souhlas (čl. 6 odst. 1 písm. a a čl. 9 odst. 2 písm. a): pro údaje zvláštní kategorie (sexuální orientace, záměr ve vztahu, vyznání), geolokaci a personalizovanou reklamu. Pole zvláštní kategorie jsou nepovinná a souhlas se uděluje vyplněním pole v profilu (nikoli při registraci); kdykoli jej lze odvolat vymazáním pole.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): pro bezpečnost služby, prevenci podvodů a zlepšování služby
- Právní povinnost (čl. 6 odst. 1 písm. c): pro splnění regulatorních povinností
5. Příjemci údajů
Osobní údaje mohou být sdíleny s:
- Ostatními uživateli: informace z profilu veřejně viditelné ostatním uživatelům služby
- Poskytovateli služeb: poskytovatelé hostingu, e-mailové služby, analytické služby, zpracovatelé plateb
- Reklamními partnery: reklama se doručuje ve dvou režimech — personalizovaná (úroveň STANDARD, pouze se souhlasem, např. Google AdSense) nebo kontextová a neprofilující (úroveň PRIVACY). Souhlas se sbírá přes platformu pro správu souhlasu (CMP) odpovídající IAB TCF. Uživatelé Premium reklamu nevidí.
- Příslušnými orgány: pokud to vyžaduje zákon nebo je to nutné k ochraně práv E-Raiden či bezpečnosti uživatelů
- Stripe: zpracovatel plateb pro předplatné Premium (fakturační údaje)
Všichni poskytovatelé služeb jsou vázáni smluvními ujednáními, která zajišťují odpovídající úroveň ochrany osobních údajů (smlouva o zpracování osobních údajů podle čl. 28 GDPR).
6. Předávání mimo EU
Někteří naši poskytovatelé služeb mohou sídlit mimo Evropský hospodářský prostor (EHP). V takových případech se údaje předávají na základě:
- rozhodnutí Evropské komise o odpovídající ochraně
- standardních smluvních doložek (SCC) schválených Evropskou komisí
- rámce EU-US Data Privacy Framework (pro předávání do Spojených států)
Uživatel si může vyžádat kopii přijatých záruk u DPO na adrese uvedené v oddílu 10.
7. Doba uchování
Osobní údaje se uchovávají jen po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny:
| Typ údajů | Doba uchování |
|---|---|
| Údaje účtu | Do smazání účtu + 30 dnů |
| Zprávy | Do smazání účtu |
| Profilové fotky | Do smazání účtu + 7 dnů |
| Údaje o poloze | Aktualizují se každou relaci, historie se neuchovává |
| Bezpečnostní logy | 12 měsíců |
| Daňové/účetní údaje | 7 let (zákonná povinnost – Estonsko) |
8. Práva uživatele
V souladu s GDPR má uživatel tato práva:
- Právo na přístup (čl. 15): získat potvrzení o zpracování a přístup ke svým údajům
- Právo na opravu (čl. 16): opravit nepřesné nebo neúplné údaje
- Právo na výmaz (čl. 17): požádat o smazání svých údajů („právo být zapomenut“)
- Právo na přenositelnost údajů (čl. 20): obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
- Právo vznést námitku (čl. 21): vznést námitku proti zpracování pro účely přímého marketingu
- Právo na omezení zpracování (čl. 18): požádat o omezení zpracování za určitých okolností
- Právo odvolat souhlas: kdykoli odvolat souhlas, aniž je tím dotčena zákonnost předchozího zpracování
Svá práva uplatníš na stránce Práva podle GDPR nebo u DPO.
Uživatel má rovněž právo podat stížnost u příslušného dozorového úřadu, v Estonsku u Eesti Andmekaitse Inspektsioon (estonský úřad pro ochranu osobních údajů, www.aki.ee), nebo u úřadu členského státu EU, kde má bydliště (např. Úřad pro ochranu osobních údajů v České republice, www.uoou.cz).
9. Cookies
E-Raiden používá cookies a podobné technologie k provozu služby, analýze provozu a personalizaci reklamy. Podrobné informace o používaných cookies, jejich účelech a způsobu správy najdeš v našich Zásadách používání cookies.
10. Kontakt na DPO
Pověřence pro ochranu osobních údajů (DPO) v E-Raiden lze kontaktovat na těchto údajích:
Pověřenec pro ochranu osobních údajů
E-mail: privacy@gibses.com
Adresa: GiBSeS OÜ — k rukám ochrany osobních údajů, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonsko
DPO odpoví do 30 dnů od doručení žádosti, jak stanoví čl. 12 odst. 3 GDPR.