Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Správce: Stario Agency, s.r.o.

IČO: 04863500 · DIČ: CZ04863500

Sídlo: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1

Zápis: Městský soud v Praze, oddíl C, vložka 254845

Kontakt: moje@vb.cz

Pro otázky ke zpracování osobních údajů použijte e-mail moje@vb.cz.

2. Jaké údaje zpracováváme

Účet a profil

jméno a příjmení a volitelná profilová fotografie;
e-mail a údaj o jeho ověření;
bezpečně hashované heslo, pokud si ho nastavíte;
přihlašovací sessions, jednorázové tokeny a bezpečnostní události;
nastavení účtu a e-mailových témat.

Profilovou fotografii nahrajete dobrovolně. Upravený avatar se zobrazuje přihlášeným členům, zdrojová fotografie je dostupná pouze vám. Fotografie se ukládají v našem neveřejném úložišti; nepoužíváme rozpoznávání obličeje.

Členství

úroveň a stav členství;
zdroj členství HeroHero;
čas poslední úspěšné kontroly;
technická historie změn a případná administrátorská výjimka.

Pro spárování používáme normalizovaný ověřený e-mail. Platební kartu, její číslo ani bezpečnostní kód vb.cz nezpracovává.

Obsah a komunita

U příspěvků, rozhovorů, webinářů a materiálů v knihovně ukládáme také vaše lajky a komentáře včetně času vložení a vazby na účet. Komentář se zobrazuje oprávněným členům s vaším profilovým jménem a volitelným krátkým představením, nikdy s přihlašovacím e-mailem. Moderátor jej může následně skrýt. Vlastní lajk můžete odvolat a vlastní komentář odstranit.

otázky a odpovědi v poradně;
hlasy „Tohle řeším také“ a „Pomohlo mi“;
označení odpovědi jako řešení a historie moderace;
registrace na webináře nebo setkání.

Provozní údaje a využití služby

Pro interní vyhodnocování a zlepšování služby měříme, jak členové využívají obsah a funkce vb.cz. Tyto údaje spojujeme s členským účtem a uchováváme nejvýše 90 dní. Přístup mají pouze oprávnění administrátoři. Měření nezahrnuje obsah formulářů ani hesla a neslouží k reklamnímu profilování či automatickému rozhodování o vašem účtu. Bezpečnostní záznamy vedeme odděleně.

Dříve uložené odmítnutí měření respektujeme. S otázkami nebo námitkou proti tomuto zpracování se můžete obrátit na správce prostřednictvím kontaktu uvedeného výše.

raw IP adresa pouze v krátkodobé přihlašovací session pro bezpečnost účtu;
pro dlouhodobou atribuci pouze HMAC-SHA-256 hash IP adresy - raw IP adresa se do atribučních záznamů neukládá;
čas návštěvy, typ zařízení a prohlížeče;
první vstupní stránka (landing page), poslední navštívená stránka, odkazující stránka, UTM parametry kampaně a označení odkazu v parametru v s údaji z číselníku kampaní;
technické ID tlačítka CTA nebo formuláře, které vedlo k registraci - obsah formulářů, jejich text ani hodnoty polí se nesbírají;
nezbytné cookies, náhodný identifikátor návštěvy a identifikátory session;
záznamy chyb, bezpečnostních pokusů a auditní logy;
stav doručení transakčních e-mailů;
marketingový souhlas, volba témat a údaje, které sami uvedete při komunikaci.

Atribuční cookie obsahuje pouze náhodný identifikátor návštěvy a podpis. Jde o session cookie, která zanikne po ukončení relace prohlížeče. Atribuční údaje uchováváme pro průběžné i historické vyhodnocování zdrojů registrací a kampaní. Nemažeme je automaticky pouze kvůli jejich stáří. Výmaz a anonymizace se řídí postupy popsanými níže.

Do otázek nevkládejte citlivé osobní údaje ani osobní údaje jiné osoby, pokud to není nezbytné a nemáte k tomu oprávnění.

3. Odkud údaje získáváme

přímo od vás při registraci, používání služby a komunikaci;
automaticky při bezpečném provozu webu;
ze seznamu členství HeroHero dostupného Správci přes zabezpečenou URL;
od poskytovatelů infrastruktury v podobě provozních a doručovacích událostí.

Ze seznamu HeroHero používáme jen údaje nutné pro kontrolu členství. Záznam, který nelze spárovat s ověřeným účtem vb.cz, nepoužijeme k automatickému vytvoření účtu a nebudeme jej dlouhodobě ukládat.

4. Proč údaje zpracováváme

Účel	Typické údaje	Právní základ
Vytvoření a vedení účtu	jméno, e-mail, ověření, sessions	plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR
Přihlášení, zabezpečení a prevence zneužití	tokeny, IP, bezpečnostní logy	plnění smlouvy a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR
Zpřístupnění obsahu podle členství	ověřený e-mail, stav HeroHero, oprávnění	plnění smlouvy
Poradna a hlasování	text, autor, hlasy, moderace	plnění smlouvy
Transakční e-maily	e-mail, typ zprávy, stav doručení	plnění smlouvy a bezpečný provoz
Vyhodnocení zdroje registrace a zlepšování webu	UTM parametry a označení odkazu v parametru v, první landing page, poslední stránka, doména referreru, zařízení, CTA/form ID a HMAC hash IP adresy; bez obsahu formulářů a ostatních nepovolených query parametrů	oprávněný zájem na měření účinnosti a zlepšování služby
Obsahové a marketingové e-maily	e-mail, témata, informace při registraci a historie odběru	podle režimu komunikace souhlas, nebo oprávněný zájem při splnění podmínek zákaznického režimu podle § 7 odst. 3 zákona č. 480/2004 Sb.
Interní vyhodnocování využití služby	použitý obsah a funkce, čas a vazba na členský účet	oprávněný zájem na zlepšování služby, s možností vznést námitku; jeho přiměřenost musí být ověřena před ostrým provozem

Oprávněným zájmem je zejména ochrana účtů, prevence podvodů, bezpečný provoz, řešení sporů a zlepšování spolehlivosti služby. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

5. E-maily podle témat

U nových registrací jsou po ověření e-mailu novinky vb.cz včetně newsletteru zapnuté. Odběr můžete kdykoli odhlásit odkazem v e-mailu nebo v nastavení účtu. Dříve uložené volby neměníme.

V nastavení účtu si můžete samostatně zapnout nebo vypnout nové rozhovory, webináře, poradnu, osobní setkání a obsahové novinky vb.cz. Každou změnu ukládáme jako novou časovou událost; předchozí záznamy nepřepisujeme, abychom mohli doložit, kdy jste volbu udělali nebo odvolali.

E-maily nutné k ověření, přihlášení, zabezpečení účtu nebo dokončení akce, kterou jste sami vyvolali, nejsou marketingové preference a nelze je globálně vypnout. Volitelné obsahové a marketingové zprávy lze vypnout v účtu nebo přes odhlašovací odkaz.

6. Synchronizace členství z HeroHero

Zdrojová URL seznamu je uložena jako tajný údaj v Cloudflare a není dostupná v prohlížeči ani běžných aplikačních logách. Import ověřuje formát a zpracovává jen minimum údajů potřebných ke spárování.

Automatické spárování může technicky zpřístupnit nebo omezit placený obsah. Pokud se stav nezobrazí správně, můžete požádat o ruční kontrolu. Při chybě zdroje se poslední bezpečně ověřený stav zachovává.

Údaje o účtu a platbě zpracovává HeroHero na své platformě podle vlastních podmínek a zásad. Platební údaje se do vb.cz nepřenášejí.

7. Komu údaje zpřístupňujeme

Cloudflare - provoz Workeru, D1, statických assetů, bezpečnost a odesílání e-mailů;
HeroHero - správa plného členství a plateb na své platformě;
dodavatelé technické, právní, účetní nebo bezpečnostní podpory, pokud je to nutné;
orgány veřejné moci, pokud nám zpřístupnění ukládá zákon.

Osobní údaje neprodáváme.

8. Předávání mimo Evropský hospodářský prostor

Někteří technologičtí dodavatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě použijeme právně uznaný mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a podle potřeby další opatření.

9. Jak dlouho údaje uchováváme

Údaje	Doba uchování
Účet a profil	Po dobu účtu, poté výmaz nebo omezené uchování nutné k ochraně práv.
Sessions a jednorázové tokeny	Do odhlášení nebo krátké technické expirace.
Bezpečnostní logy	Zpravidla 90 dnů, déle jen při řešení incidentu.
Interní měření využití služby	Podrobné události a přehled prvního a posledního použití nejvýše 90 dní. Starší údaje se automaticky odstraňují.
Atribuce registrace	UTM, označení odkazu v, údaje z číselníku kampaní a další atribuční údaje uchováváme pro průběžné i historické vyhodnocování bez pevné lhůty automatického mazání. Platí postupy výmazu a anonymizace uvedené v tomto dokumentu; raw IP je pouze v krátkodobé auth session.
Historie členství a synchronizací	Po dobu účtu a poté jen po dobu nutnou k řešení nároků.
E-mailové doručovací události	Zpravidla 12 měsíců.
Souhlasy a jejich odvolání	Po dobu používání a po dobu nutnou k doložení splnění povinností.
Příspěvky v poradně	Po dobu zveřejnění, poté výmaz nebo anonymizace podle účelu a žádosti.
Lajky a komentáře u obsahu	Do odstranění vámi nebo do zrušení účtu. Skryté komentáře zůstávají dostupné moderátorům do odstranění; ostatní členové je nevidí.
Soukromé podněty z feedbacku	Po dobu řešení a využívání podnětu, nejdéle do zrušení účtu jeho autora.

Po uplynutí doby údaje vymažeme nebo anonymizujeme, pokud je nemusíme dále uchovat ze zákona nebo kvůli určení, výkonu či obhajobě právních nároků.

10. Vaše práva

Podle okolností máte právo získat přístup k údajům, požádat o opravu nebo výmaz, omezení zpracování, přenositelnost, vznést námitku proti oprávněnému zájmu a kdykoli odvolat souhlas.

Žádost pošlete na moje@vb.cz. Můžeme přiměřeně ověřit vaši totožnost. Na žádost odpovíme zpravidla nejpozději do jednoho měsíce.

Pokud se domníváte, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

11. Automatizované rozhodování

vb.cz nepoužívá automatizované rozhodování, které by bez lidského přezkumu mělo právní nebo obdobně významné účinky. Automatické spárování HeroHero pouze technicky zpřístupňuje nebo omezuje obsah; proti chybnému výsledku lze požádat o ruční kontrolu.

12. Cookies a zabezpečení

Pro přihlášení, zabezpečení a základní fungování používáme nezbytné cookies. Pro propojení vstupní stránky a registračního formuláře používáme session cookie s náhodným identifikátorem, která zanikne po ukončení relace prohlížeče. Identifikátor neobsahuje jméno, e-mail ani IP adresu; ukládáme UTM parametry a označení odkazu v parametru v a nikdy obsah formulářových polí.

Pro měření návštěvnosti ve výchozím nastavení používáme Google Analytics od společnosti Google Ireland Limited pro měření návštěv veřejné a členské části. Náhodný analytický identifikátor v cookies pomáhá rozlišit návštěvy a nespojujeme jej s vaším účtem. Při komunikaci se službou Google se přenášejí také technické údaje zařízení a IP adresa. Googlu neposíláme jméno, e-mail, obsah formulářů ani identifikátor vašeho účtu; podrobné členské cesty nahrazujeme obecnou kategorií. Měření je ve výchozím stavu zapnuté. Respektujeme dříve uložené odmítnutí po dobu jeho platnosti 180 dní. Administraci a citlivé přihlašovací nebo platební stránky neměříme. Respektujeme signály GPC a Do Not Track. Zpracování u Googlu se řídí také jeho zásadami ochrany soukromí.

Používáme přiměřená technická a organizační opatření, zejména ověření e-mailu, hashování hesel a jednorázových tokenů, zabezpečené cookies, omezení pokusů, řízení rolí, serverovou kontrolu oprávnění, oddělená prostředí, auditní záznamy a ochranu tajných údajů.

13. Změny zásad

Zásady můžeme aktualizovat při změně služby, dodavatelů nebo právních požadavků. U podstatné změny uvedeme nové datum účinnosti a registrované uživatele vhodným způsobem upozorníme.