Zásady ochrany osobních údajů

1. Správce osobních údajů

Matvei Dobrovolskii, individuální podnikatel ve Spojeném království (UK sole trader), který podniká pod obchodním názvem „Susurra“, s provozovnou na adrese 221 Derby Road, Nottingham, NG7 1QJ, United Kingdom, je správcem osobních údajů shromážděných prostřednictvím https://susurra.net. Jako individuální podnikatel nemáme obchodní rejstříkové číslo ani daňové identifikační číslo z jiných zemí.

Můžete nás kontaktovat na support@susurra.net pro obecné dotazy a podporu, nebo na privacy@susurra.net pro záležitosti týkající se ochrany osobních údajů. Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO) a nejsme k tomu povinni podle článku 37 obecného nařízení o ochraně osobních údajů Spojeného království (UK GDPR).

Naším hlavním dozorovým úřadem je Information Commissioner's Office (ICO), Reino Unido — ico.org.uk. Pokud máte bydliště ve Španělsku, můžete se také obrátit na Agencia Española de Protección de Datos (AEPD) — aepd.es (viz oddíl Vaše práva).

2. Jaké údaje shromažďujeme a odkud

Zpracováváme následující kategorie osobních údajů:

2.1 Údaje o účtu

• Vlastní registrace: e-mailová adresa, zobrazované jméno a heslo. Heslo se ukládá zašifrované pomocí bcryptu; nikdy neukládáme vaše heslo v čitelné podobě. Relace se udržuje pomocí podepsaného JWT v cookie HttpOnly.
• Přihlášení přes Google (volitelné, Google OAuth): od Google získáváme váš e-mail, vaše jméno a profilovou fotografii (avatar).
• Ověření e-mailu (volitelné): zaznamenáváme, zda byl váš e-mail ověřen pomocí odkazu.
• Komunikace: obsah e-mailů, které nám posíláte, a naše korespondence s podporou.

2.2 Údaje o čtení

• Průběh čtení: příběhy a kapitoly, které jste otevřeli, a místo, kde pokračujete ve čtení.
• Oblíbené a předvolby: příběhy, které si označíte jako oblíbené, a vaše nastavení čtení.

2.3 Fakturační a platební údaje

Platby zpracovává Stripe. Susurra uchovává identifikátor zákazníka ve Stripe, stav předplatného, sjednaný plán a platební metadata (částky a data). Nikdy neukládáme úplné číslo vaší karty ani CVV kód — tyto údaje spravuje a uchovává Stripe.

2.4 Analytické údaje a atribuce

• Analytika první strany (uloženo v naší vlastní databázi): identifikátor relace, stránky, které navštěvujete, web, ze kterého přicházíte ( referrer), přibližnou zemi (odvozenou z vaší IP adresy) a prohlížeč / user-agent.
• Marketingová atribuce (UTM značky a identifikátory reklamních kliknutí jako fbclid nebo gclid): se ukládají standardně, ledaže váš prohlížeč vyšle signál odmítnutí (GPC / DNT).
• Analytika třetích stran (standardně aktivní, s možností odhlášení): když jsou aktivní, Meta Pixel a Meta Conversions API, a Google Analytics 4. Viz část Cookies a možnost odhlášení.

Přibližná země se odvozuje z vaší IP adresy na našich serverech a používá se k zobrazení odpovídajících regionálních cen.

3. K čemu údaje používáme (právní základy)

• Pro poskytování služby (vytvoření a správa vašeho účtu, doručování kapitol, ukládání vašeho postupu, správa předplatného). Právní základ: plnění smlouvy kterou uzavíráte registrací a předplacením.
• Ke splnění právních povinností (daňové záznamy a záznamy o DPH, účetnictví, prevence podvodů a reakce na oprávněné žádosti orgánů). Právní základ: právní povinnost.
• Pro zajištění bezpečnosti a provozuschopnosti služby (omezování zneužití, odhalování botů a podvodů při platbách, ladění chyb a provoz základní infrastruktury). Právní základ: oprávněný zájem.
• Pro neesenciální analytiku a marketing (atribuce kampaní, Meta Pixel / Conversions API a Google Analytics 4). Právní základ: oprávněný zájem (propagace našich vlastních služeb), s okamžitým právem vznést námitku: respektujeme signály GPC/DNT z vašeho prohlížeče a jakmile je aktivujete, přestanou se spouštět.

V Evropském hospodářském prostoru a ve Spojeném království se analytika a marketing standardně neaktivují: nejprve si vyžádáme váš souhlas prostřednictvím cookie lišty (právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR), a vy je můžete svobodně přijmout nebo odmítnout. V ostatních regionech se aktivují standardně, s okamžitým právem vznést námitku.

Základní funkce služby nezávisí na souhlasu s analytickými nebo marketingovými cookies: pokud jej odmítnete, budete moci i nadále běžně číst, spravovat svůj účet i předplatné.

4. S kým sdílíme údaje (zpracovatelé)

Ne prodáváme vaše osobní údaje. Spoléháme se na zpracovatele, kteří zpracovávají údaje podle našich pokynů:

• Stripe Payments Europe, Ltd. (Irsko) — platby, předplatné a zpracování karet. Stripe může předávat údaje svým pobočkám na základě odpovídajících záruk. zásady ochrany osobních údajů.
• Resend (resend.com) — odesílání transakčních e-mailů (obnovení hesla a ověření e-mailové adresy).
• Google Ireland Ltd — „Přihlásit se přes Google“ (Google OAuth) a Google Analytics 4, pokud je aktivováno a neodhlásili jste se. zásady ochrany osobních údajů.
• Meta Platforms Ireland Ltd — reklamní měření prostřednictvím Meta Pixelu a Conversions API, ledaže váš prohlížeč vyšle signál odmítnutí (GPC / DNT). Sdílíme zahashovaný e-mail, IP adresu a konverzní události pro přiřazení a optimalizaci našich kampaní. zásady ochrany osobních údajů.
• Náš poskytovatel hostingu (hosting/VPS) — Susurra provozuje vlastní software na virtuálním serveru s vlastní spravovanou databází PostgreSQL; nahraný multimediální obsah (obrázky obálek a zvukové soubory) se ukládá na tomtéž serveru.
• Odborní poradci (účetní, právní poradci) vázaní povinností mlčenlivosti, a úřady když nám zákon ukládá povinnost reagovat na platný požadavek.

5. Mezinárodní předávání údajů

Správce je usazen ve Spojeném království. Někteří naši zpracovatelé sídlí v EU / Irsku (Stripe, Meta, Google) a ve Spojených státech. Pokud osobní údaje opouštějí Spojené království nebo EHP, je předání zajištěno vhodnými zárukami: mezinárodní dodatek o předávání údajů Spojeného království (UK IDTA), standardní smluvní doložky EU (SCC) nebo rozhodnutí o odpovídající ochraně, podle konkrétního případu.

6. Jak dlouho údaje uchováváme

• Analytické události první strany: automaticky se mažou po 180 dní.
• Údaje o účtu: uchovávají se, dokud je váš účet aktivní, a mažou se nebo anonymizují, jakmile smažete svůj účet.
• Platební a daňové záznamy: uchovávají se po dobu vyžadovanou příslušnými daňovými a účetními předpisy (spravuje je zejména Stripe).

7. Vaše práva

V souladu s britským GDPR (články 15 až 22) máte právo:

• Přístup k osobním údajům, které o vás máme;
• Opravit nepřesné údaje;
• Vymazat vaše údaje (právo na výmaz);
• Přenést vaše údaje ve strukturovaném formátu;
• Omezit nebo vznést námitku proti určitým způsobům zpracování;
• Odvolat souhlas kdykoli, kdy se zpracování na něm zakládá.

Dvě z těchto práv jsou samoobslužné a okamžité: z vašeho Profil → Soukromí a údaje můžete stáhnout všechny své údaje jako soubor JSON a smazat svůj účet (čímž se zároveň zruší jakékoli aktivní předplatné). S jakýmkoli jiným požadavkem, nebo pokud se nemůžete přihlásit, nám napište na privacy@susurra.net z e-mailové adresy svého účtu a odpovíme do 30 dnů.

Pokud se domníváte, že jsme s vašimi osobními údaji nenaložili správně, můžete podat stížnost u našeho hlavního dozorového úřadu, Information Commissioner's Office (ICO), Reino Unido — ico.org.uk (ico.org.uk). Pokud máte bydliště ve Španělsku, můžete si také podat stížnost u Agencia Española de Protección de Datos (AEPD) — aepd.es (aepd.es).

8. Cookies a možnost odhlášení

Cookies jsou malé textové soubory, které ukládáme do vašeho zařízení. Používáme následující kategorie:

• Nezbytně nutné (vždy aktivní): token relace (JWT v cookie HttpOnly) a cookie pro potvrzení věku (18+). Bez nich služba nemůže fungovat.
• Analytika a marketing (standardně aktivní, s možností odhlášení): vlastní identifikátor relace pro analytiku první strany a, pokud jsou aktivované, Meta Pixel / Meta Conversions API a Google Analytics 4, spolu s marketingovou atribucí (UTM, fbclid, gclid).

Respektujeme signály Global Privacy Control (GPC) a Do-Not-Track (DNT): pokud je váš prohlížeč odesílá, považujeme nepodstatné zpracování za odmítnuté — žádný sledovací nástroj Meta ani Google se nespouští (ani v prohlížeči, ani na straně serveru) a marketingová atribuce se neukládá. GPC/DNT můžete kdykoli aktivovat nebo cookies odstranit v nastavení svého prohlížeče; nezbytně nutné cookies se znovu nastaví, protože bez nich služba nemůže fungovat.

V Evropském hospodářském prostoru a ve Spojeném království se analytika a marketing standardně neaktivují: nejprve si vyžádáme váš souhlas prostřednictvím cookie lišty (právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR), a vy je můžete svobodně přijmout nebo odmítnout. V ostatních regionech se aktivují standardně, s okamžitým právem vznést námitku.

9. Věk — pouze pro osoby starší 18 let

Susurra je služba striktně určená pouze osobám starším 18 let. Ověření věku blokuje přístup nezletilým; služba není určena nezletilým a vědomě nezpracováváme údaje nezletilých osob. Pokud se domníváte, že jsme shromáždili údaje nezletilé osoby, napište nám na privacy@susurra.net a neprodleně je smažeme.

10. Změny a kontakt

Tyto Zásady ochrany osobních údajů můžeme aktualizovat. Aktualizovaná verze bude označena novým datem „Poslední aktualizace“. Pokud provedeme podstatné změny, upozorníme vás e-mailem nebo výrazným oznámením ve službě.

Dotazy a žádosti ohledně ochrany osobních údajů: privacy@susurra.net.

Správce osobních údajů: Matvei Dobrovolskii (individuální podnikatel ve Spojeném království), 221 Derby Road, Nottingham, NG7 1QJ, United Kingdom. Tyto zásady se řídí právem Inglaterra y Gales, aniž jsou dotčena kogentní práva, která vám jako spotřebiteli náleží v zemi vašeho bydliště.

Podívejte se také na naše Podmínky Služby a Právní upozornění.