Zásady ochrany osobních údajů

1. Kdo je správce

Správcem údajů pro districtzero.app je Milan Čaniga, IČO 02697777, Zeyerova 1086/6, 360 01 Karlovy Vary, Česká republika (subjekt uvedený v Impressu, „my“). V jakékoli záležitosti ochrany soukromí nás kontaktujte na privacy@districtzero.app.

2. Co shromažďujeme, proč a na jakém právním základě

a) Odběry upozornění (Skener, hlídání produktů).

• Údaje: e-mailová adresa, zvolený region, předvolby typů upozornění, volitelné zájmy o produkty a cílové ceny, čas souhlasu, IP adresa v okamžiku souhlasu, stav potvrzení, odhlašovací token.
• Účel: zasílání cenových upozornění / upozornění na naskladnění a souhrnů, které jste si vyžádali, a doložení vašeho souhlasu (povinnost odpovědnosti dle GDPR).
• Právní základ: váš souhlas — čl. 6 odst. 1 písm. a) GDPR. Odběr Skeneru potvrzujete e-mailem (double opt-in); cílová upozornění ze seznamu přání zapínáte v účtu s ověřeným e-mailem. Souhlas s upozorněními můžete odvolat odhlašovacím odkazem. Přihlášení ani nákup Priority samy o sobě odběr nezapínají.
• Doba uchování: do odhlášení. Po odhlášení uchováváme minimální záznam (hash e-mailu, časové značky souhlasu/odhlášení), abychom respektovali vaše odhlášení a doložili dřívější souhlas; zbývající údaje pak smažeme do 3 let.

b) Serverové logy. Naši poskytovatelé hostingu zpracovávají IP adresy a metadata požadavků v krátkodobých technických logech pro bezpečnost a provoz (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

c) Cookies a sledování. Web používá pouze nezbytně nutné cookies pro svou funkci — váš zvolený region, jazyk rozhraní, přihlašovací relaci a vaši volbu souhlasu s cookies. Tyto nevyžadují souhlas. Náš souhlasový banner zaznamenává vaši volbu (jen nezbytné vs. přijmout vše). Anonymizované analytické měření a případná affiliate atribuce se aktivují jen pokud zvolíte „přijmout vše“; reklamní personalizaci nepoužíváme.

d) Účet a Trezor. Pro přihlášení používáme vaši e-mailovou adresu, podepsané přihlašovací odkazy a relační cookie. Ukládáme položky, které do Trezoru zadáte, jejich množství, stav vlastnictví či přání, nákupní a cílové ceny, seznam přání a související předvolby. Zkušební sbírka bez přihlášení se ukládá lokálně v prohlížeči; do účtu se přenese při importu. Tyto údaje slouží k zobrazení a správě vašeho účtu a sbírky. Vyžádané přihlašovací zprávy jsou oddělené od odběru upozornění.

e) Priority a platby. Pro přiřazení platby k účtu a správu placeného přístupu zpracováváme e-mail, identifikátory zákazníka, transakce a předplatného Paddle, stav předplatného a zaplacené období. Platební údaje zadáváte u Paddle. Odhlášení upozornění samo o sobě neruší předplatné ani nemaže účet.

f) Volitelné propojení Telegramu. Pokud propojíte Telegram s Priority, zpracováváme propojovací token, identifikátor chatu a uživatelské jméno pro doručování zpráv do propojeného chatu.

3. Poskytovatelé služeb a příjemci údajů

• Google Cloud / Firebase Firestore (databáze) — data uložená v EU multi-regionu eur3; zpracovatel dle podmínek zpracování dat Google Cloud v EU.
• Vercel (hosting webu) a Railway (běh procesů na pozadí) — poskytovatelé infrastruktury vystupující jako zpracovatelé.
• Resend (doručování e-mailů, USA) — přijímá vaši e-mailovou adresu pro doručení zpráv, které jste si vyžádali. Přenosy mimo EHP se opírají o standardní smluvní doložky EU / rámec EU–US Data Privacy Framework, dle okolností.

Paddle zpracovává nákupy Priority jako obchodník (Merchant of Record) podle svých zásad ochrany osobních údajů. Telegram doručuje zprávy, pokud jej propojíte; jeho služba se řídí jeho zásadami ochrany osobních údajů.

Osobní údaje nikdy neprodáváme a nikdy je nesdílíme s obchody ani inzerenty.

4. Vaše práva

Dle GDPR můžete kdykoli:

• odvolat souhlas — odhlašovací odkaz v e-mailovém upozornění to udělá jedním klikem;
• požádat o přístup k údajům, které o vás vedeme, a o jejich přenositelnou kopii;
• požádat o opravu nebo výmaz;
• vznést námitku proti zpracování, nebo požádat o jeho omezení;
• podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz), nebo u úřadu vaší vlastní země EU.

Žádosti směřujte na kontakt v bodě 1; odpovídáme do jednoho měsíce.

5. Co neděláme

• Žádné profilování s právními účinky, žádné automatizované rozhodování o vás.
• Žádný prodej dat, žádné reklamní sítě, žádné sledování napříč weby.
• Žádné vědomé zpracování údajů dětí — služba upozornění je určena uživatelům od 16 let.

6. Zabezpečení

Data jsou uložena v přístupově řízené infrastruktuře v regionu EU se šifrovaným přenosem, správou tajemství a principem nejnižšího nutného přístupu. E-mailové adresy navíc interně referencujeme kryptografickým hashem, kde je to možné.

7. Změny

Případné aktualizace těchto zásad zveřejníme na této stránce s novým datem účinnosti. Podstatné změny týkající se odběratelů upozornění oznámíme e-mailem.