Ochrana osobních údajů

1. Správce a kontakt

Ve zkratce: Vaše údaje zpracovává David Zákoucký (StormHost). Napište nám na [email protected].

1.1Správcem osobních údajů je David Zákoucký, fyzická osoba podnikající, zapsaná v živnostenském rejstříku, IČO 19217200, se sídlem Děčínská 552/1, 180 00 Praha 8, telefon +420 777 436 340 (dále jen „my“), provozovatel služeb StormHost.

1.2Ve věcech osobních údajů nás kontaktujte na [email protected] nebo na adrese sídla.

1.3Pověřenec. Pověřence pro ochranu osobních údajů jsme nejmenovali. Podle čl. 37 odst. 1 GDPR ho mít nemusíme: nejsme orgán veřejné moci, naší hlavní činností není rozsáhlé pravidelné a systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů. Ve všech věcech osobních údajů se obracejte přímo na nás.

1.4Pokud služby převedeme na jinou osobu (například na obchodní společnost, kterou založíme), dozvíte se to předem e-mailem. Nový správce bude údaje zpracovávat podle těchto zásad.

2. Koho se zásady týkají

Ve zkratce: Zásady platí pro zákazníky, návštěvníky webu a další osoby, jejichž údaje zpracováváme my. Data, která si do služby uložíte vy, patří vám – my je jen hostujeme.

2.1Zásady popisují, jak zpracováváme osobní údaje:

zákazníků a osob, které za zákazníka jednají;
členů se sdíleným přístupem ke službě a uživatelů herního panelu, které k serveru přidal zákazník;
provozovatelů VIP obchodů a hráčů, kteří ve VIP obchodě nakupují;
odběratelů oznámení o stavu služeb;
návštěvníků webu stormhost.eu a uživatelů bezplatných nástrojů;
osob, které nás kontaktují, a oznamovatelů nezákonného obsahu.

2.2Data ve službách zákazníků. Zásady se nevztahují na údaje, které zákazník do služby sám uloží nebo které služba zpracovává na jeho pokyn. Jde například o data na VPS, herním serveru a Discord botovi, obsah a databáze webu na webhostingu, přístupové záznamy návštěvníků jeho webu, zálohy služby, provoz, který prochází bránou k txAdminu, nebo údaje hráčů ve VIP obchodě při prodeji. Správcem těchto údajů je zákazník. My jsme zpracovatel podle čl. 28 GDPR a řídíme se čl. 16.2 VOP, případně samostatnou smlouvou o zpracování. Zákazník odpovídá za to, že má pro zpracování právní základ a že své uživatele (např. hráče nebo návštěvníky webu) informuje. Další zpracovatele, které pro tato data zapojujeme, uvádíme v čl. 6.4.

2.3Některé údaje o službě zpracováváme i vlastním jménem, protože je potřebujeme k plnění smlouvy, k vedení dokladů nebo k ochraně služeb. Patří sem například záznamy o platbách ve VIP obchodě, údaje o doménách nebo auditní záznamy. Ty popisuje čl. 3.

3. Účely, právní základy a doby uložení

Ve zkratce: Údaje zpracováváme hlavně proto, abychom vám mohli poskytnout službu a vystavit doklady. Uchováváme je jen po nezbytnou dobu, doklady 10 let.

3.1Účely zpracování jsou rozdělené do šesti skupin. U každého účelu uvádíme, jaké údaje zpracováváme, na jakém právním základě a jak dlouho je uchováváme. Komu údaje předáváme, shrnuje čl. 6.

Účet a služby

Účel	Údaje	Právní základ	Doba uložení
Zákaznický účet a registrace	e-mail, heslo (uložené jen jako jednosměrný otisk – hash), jméno, příjmení, telefon, fakturační údaje (firma, IČO, DIČ, adresa, země), jazyk, ověření e-mailu, čas a verze souhlasu s VOP	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	po dobu existence účtu; poté údaje potřebné k obhajobě nároků ještě 3 roky
Ověření IČO a fakturačních údajů	IČO, název a sídlo firmy z veřejného registru ARES	plnění smlouvy; oprávněný zájem na správnosti dokladů (čl. 6 odst. 1 písm. f) GDPR)	jako účet
Objednávky a poskytování služeb	objednávky, konfigurace a stav služeb, IP adresy a názvy služeb, přístupové údaje ke službám (šifrovaně), historie akcí ve službách	plnění smlouvy	po dobu smlouvy a poté 3 roky
Sdílení a převody služeb	e-mail pozvaného člena nebo příjemce převodu, oprávnění, stav pozvánky či převodu	plnění smlouvy; oprávněný zájem držitele služby	po dobu služby a poté 3 roky
Herní panel, subdomény a DNS	e-mail zákazníka a uživatelů, které zákazník k serveru přidal, v herním panelu (vlastní infrastruktura), názvy subdomén (DNS u Cloudflare nebo na našem DNS serveru) a záznamy reverzního DNS (jsou veřejné)	plnění smlouvy; u přidaných uživatelů oprávněný zájem na provozu služby, kterou jim zákazník zpřístupnil	po dobu služby
Webhosting	doména webu, název hostingového účtu, uživatelská jména databází a SFTP, tarif a využití (místo na disku, přenos dat); hesla vygenerujeme a ukážeme vám jen jednou, u nás se neukládají (server webhostingu má jen jejich jednosměrný otisk); obsah webu, databáze a přístupové záznamy návštěvníků webu zpracováváme jako zpracovatel (čl. 2.2)	plnění smlouvy	po dobu smlouvy a poté 3 roky; přístupové záznamy webů 30 dní
Brána k txAdminu (FiveM)	doména, kterou ověříte pro txAdmin, port a identifikátor serveru, záznam o ověření a odebrání domény; brána ukončuje šifrované spojení a předává provoz na herní server, včetně přihlášení správců vašeho serveru, ale obsah neukládá ani nezaznamenává; IP adresy drží jen v paměti kvůli omezení počtu požadavků	plnění smlouvy	nastavení po dobu služby; záznam o ověření domény jako auditní záznamy; IP adresy jen v paměti po dobu minut
Zákaznické API	název klíče, jeho veřejný začátek a jednosměrný otisk tajné části (SHA-256; celý klíč uvidíte jen jednou), oprávnění, vybrané služby, povolené IP adresy, platnost, čas a IP adresa posledního použití; akce provedené přes API zapisujeme jako akce v účtu	plnění smlouvy; oprávněný zájem na bezpečnosti účtu	do smazání klíče nebo zrušení účtu; akce jako auditní záznamy
Domény (registrace, převod k nám, obnova a správa)	jméno domény; údaje držitele, které z fakturačního profilu předáváme registrátorovi a registru (jméno, příjmení, případně firma, IČO a DIČ, adresa, e-mail, telefon), a jméno a příjmení osoby, která souhlasila s pravidly registru; identifikátory domény a kontaktu u registru, stav a expirace domény, názvové servery, DNS záznamy v zóně na našich DNS serverech; u převodu k nám AUTH-ID (uložené šifrovaně)	plnění smlouvy	údaje o službě po dobu smlouvy a poté 3 roky; zónu na našich DNS serverech smažeme se zánikem smlouvy; AUTH-ID smažeme po dokončení nebo zamítnutí převodu nebo po zrušení objednávky, nejpozději po 60 dnech; údaje v registru uchovává registr podle svých pravidel
Správa hráčů a graf hráčů (Minecraft)	přezdívky hráčů, které v záložce Hráči přidáváte na whitelist, mezi operátory nebo do banu (u serverů s ověřováním účtů je posíláme společnosti Mojang kvůli ověření účtu a zjištění UUID); každých 5 minut počet připojených hráčů, bez jmen	plnění smlouvy	seznamy hráčů jsou ve vašem serveru; měření počtu hráčů 35 dní, v záložce Hráči jde vypnout a smazat
Upozornění na pád serveru (jen když si ho zapnete)	nastavení upozornění, adresa vašeho Discord webhooku (uložená šifrovaně), historie upozornění (čas, druh, kód ukončení, pravděpodobná příčina); řádky logu serveru jdou jen do odeslané zprávy, po skrytí IP adres, e-mailů, tokenů a hesel, a neukládáme je	plnění smlouvy (funkce na vaši žádost)	nastavení do vypnutí nebo převodu služby; historie upozornění 12 měsíců
Upozornění na Discordu (jen když si je zapnete)	Discord ID, uživatelské jméno, identifikátor soukromého kanálu, jazyk a zvolená témata upozornění, obsah upozornění (název služby, druh události, čas); při propojení žádáme Discord jen o základní identitu účtu, a jen když to zaškrtnete, i o přidání na Discord server StormHost; přístupové tokeny Discordu neuchováváme	plnění smlouvy (funkce na vaši žádost)	do odpojení v Nastavení účtu → Upozornění nebo zániku účtu (smazat je jde i na žádost podpoře); záznam o propojení v auditu 12 měsíců

Zákaznický účet a registrace

Údaje: e-mail, heslo (uložené jen jako jednosměrný otisk – hash), jméno, příjmení, telefon, fakturační údaje (firma, IČO, DIČ, adresa, země), jazyk, ověření e-mailu, čas a verze souhlasu s VOP
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba uložení: po dobu existence účtu; poté údaje potřebné k obhajobě nároků ještě 3 roky

Ověření IČO a fakturačních údajů

Údaje: IČO, název a sídlo firmy z veřejného registru ARES
Právní základ: plnění smlouvy; oprávněný zájem na správnosti dokladů (čl. 6 odst. 1 písm. f) GDPR)
Doba uložení: jako účet

Objednávky a poskytování služeb

Údaje: objednávky, konfigurace a stav služeb, IP adresy a názvy služeb, přístupové údaje ke službám (šifrovaně), historie akcí ve službách
Právní základ: plnění smlouvy
Doba uložení: po dobu smlouvy a poté 3 roky

Sdílení a převody služeb

Údaje: e-mail pozvaného člena nebo příjemce převodu, oprávnění, stav pozvánky či převodu
Právní základ: plnění smlouvy; oprávněný zájem držitele služby
Doba uložení: po dobu služby a poté 3 roky

Herní panel, subdomény a DNS

Údaje: e-mail zákazníka a uživatelů, které zákazník k serveru přidal, v herním panelu (vlastní infrastruktura), názvy subdomén (DNS u Cloudflare nebo na našem DNS serveru) a záznamy reverzního DNS (jsou veřejné)
Právní základ: plnění smlouvy; u přidaných uživatelů oprávněný zájem na provozu služby, kterou jim zákazník zpřístupnil
Doba uložení: po dobu služby

Webhosting

Údaje: doména webu, název hostingového účtu, uživatelská jména databází a SFTP, tarif a využití (místo na disku, přenos dat); hesla vygenerujeme a ukážeme vám jen jednou, u nás se neukládají (server webhostingu má jen jejich jednosměrný otisk); obsah webu, databáze a přístupové záznamy návštěvníků webu zpracováváme jako zpracovatel (čl. 2.2)
Právní základ: plnění smlouvy
Doba uložení: po dobu smlouvy a poté 3 roky; přístupové záznamy webů 30 dní

Brána k txAdminu (FiveM)

Údaje: doména, kterou ověříte pro txAdmin, port a identifikátor serveru, záznam o ověření a odebrání domény; brána ukončuje šifrované spojení a předává provoz na herní server, včetně přihlášení správců vašeho serveru, ale obsah neukládá ani nezaznamenává; IP adresy drží jen v paměti kvůli omezení počtu požadavků
Právní základ: plnění smlouvy
Doba uložení: nastavení po dobu služby; záznam o ověření domény jako auditní záznamy; IP adresy jen v paměti po dobu minut

Zákaznické API

Údaje: název klíče, jeho veřejný začátek a jednosměrný otisk tajné části (SHA-256; celý klíč uvidíte jen jednou), oprávnění, vybrané služby, povolené IP adresy, platnost, čas a IP adresa posledního použití; akce provedené přes API zapisujeme jako akce v účtu
Právní základ: plnění smlouvy; oprávněný zájem na bezpečnosti účtu
Doba uložení: do smazání klíče nebo zrušení účtu; akce jako auditní záznamy

Domény (registrace, převod k nám, obnova a správa)

Údaje: jméno domény; údaje držitele, které z fakturačního profilu předáváme registrátorovi a registru (jméno, příjmení, případně firma, IČO a DIČ, adresa, e-mail, telefon), a jméno a příjmení osoby, která souhlasila s pravidly registru; identifikátory domény a kontaktu u registru, stav a expirace domény, názvové servery, DNS záznamy v zóně na našich DNS serverech; u převodu k nám AUTH-ID (uložené šifrovaně)
Právní základ: plnění smlouvy
Doba uložení: údaje o službě po dobu smlouvy a poté 3 roky; zónu na našich DNS serverech smažeme se zánikem smlouvy; AUTH-ID smažeme po dokončení nebo zamítnutí převodu nebo po zrušení objednávky, nejpozději po 60 dnech; údaje v registru uchovává registr podle svých pravidel

Správa hráčů a graf hráčů (Minecraft)

Údaje: přezdívky hráčů, které v záložce Hráči přidáváte na whitelist, mezi operátory nebo do banu (u serverů s ověřováním účtů je posíláme společnosti Mojang kvůli ověření účtu a zjištění UUID); každých 5 minut počet připojených hráčů, bez jmen
Právní základ: plnění smlouvy
Doba uložení: seznamy hráčů jsou ve vašem serveru; měření počtu hráčů 35 dní, v záložce Hráči jde vypnout a smazat

Upozornění na pád serveru (jen když si ho zapnete)

Údaje: nastavení upozornění, adresa vašeho Discord webhooku (uložená šifrovaně), historie upozornění (čas, druh, kód ukončení, pravděpodobná příčina); řádky logu serveru jdou jen do odeslané zprávy, po skrytí IP adres, e-mailů, tokenů a hesel, a neukládáme je
Právní základ: plnění smlouvy (funkce na vaši žádost)
Doba uložení: nastavení do vypnutí nebo převodu služby; historie upozornění 12 měsíců

Upozornění na Discordu (jen když si je zapnete)

Údaje: Discord ID, uživatelské jméno, identifikátor soukromého kanálu, jazyk a zvolená témata upozornění, obsah upozornění (název služby, druh události, čas); při propojení žádáme Discord jen o základní identitu účtu, a jen když to zaškrtnete, i o přidání na Discord server StormHost; přístupové tokeny Discordu neuchováváme
Právní základ: plnění smlouvy (funkce na vaši žádost)
Doba uložení: do odpojení v Nastavení účtu → Upozornění nebo zániku účtu (smazat je jde i na žádost podpoře); záznam o propojení v auditu 12 měsíců

Platby a doklady

Účel	Údaje	Právní základ	Doba uložení
Platby	částka, platební metoda, identifikátor a stav platby u GoPay nebo PayU, u opakované platby její identifikátor; u platby převodem variabilní symbol, částka, jméno plátce a číslo účtu z bankovního výpisu; údaje karty nevidíme	plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c) GDPR)	10 let od konce roku platby
Fakturace a daňová evidence	fakturační údaje, zálohové faktury, faktury, opravné doklady, potvrzení o přijetí platby; u zákazníků s pravidelnou fakturou vedenou mimo zákaznický účet i přehled jejich faktur a plateb	právní povinnost (zákon o daních z příjmů, daňový řád, případně zákon o DPH a zákon o účetnictví)	10 let od konce roku vystavení
Kredit	pohyby kreditu (dobití, čerpání, vrácení)	plnění smlouvy; právní povinnost	po dobu existence účtu a poté 10 let od konce roku posledního pohybu; do té doby se záznamy pohybů nemění ani nemažou (výmaz na žádost proto nelze, čl. 17 odst. 3 písm. b) GDPR)
VIP obchod (prodej výhod hráčům na herním serveru)	u provozovatele obchodu: název a adresa obchodu, údaje prodávajícího (jméno nebo firma, IČO, adresa, e-mail), souhlas s podmínkami, provize a vyúčtování; u hráče: přezdívka, e-mail, koupená položka, cena, stav platby, doručení a vrácení, souhlasy (čas, IP adresa, identifikace prohlížeče, verze podmínek, jazyk)	při prodeji jsme zpracovatelem provozovatele (čl. 2.2); vlastním jménem plnění smlouvy s provozovatelem, právní povinnost (platby a doklady) a oprávněný zájem na doložení nákupu a ochraně před podvody	záznamy o platbě a vyúčtování 10 let od konce roku platby; ostatní údaje o nákupu a souhlasy po dobu trvání obchodu a poté 3 roky

Platby

Údaje: částka, platební metoda, identifikátor a stav platby u GoPay nebo PayU, u opakované platby její identifikátor; u platby převodem variabilní symbol, částka, jméno plátce a číslo účtu z bankovního výpisu; údaje karty nevidíme
Právní základ: plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
Doba uložení: 10 let od konce roku platby

Fakturace a daňová evidence

Údaje: fakturační údaje, zálohové faktury, faktury, opravné doklady, potvrzení o přijetí platby; u zákazníků s pravidelnou fakturou vedenou mimo zákaznický účet i přehled jejich faktur a plateb
Právní základ: právní povinnost (zákon o daních z příjmů, daňový řád, případně zákon o DPH a zákon o účetnictví)
Doba uložení: 10 let od konce roku vystavení

Kredit

Údaje: pohyby kreditu (dobití, čerpání, vrácení)
Právní základ: plnění smlouvy; právní povinnost
Doba uložení: po dobu existence účtu a poté 10 let od konce roku posledního pohybu; do té doby se záznamy pohybů nemění ani nemažou (výmaz na žádost proto nelze, čl. 17 odst. 3 písm. b) GDPR)

VIP obchod (prodej výhod hráčům na herním serveru)

Údaje: u provozovatele obchodu: název a adresa obchodu, údaje prodávajícího (jméno nebo firma, IČO, adresa, e-mail), souhlas s podmínkami, provize a vyúčtování; u hráče: přezdívka, e-mail, koupená položka, cena, stav platby, doručení a vrácení, souhlasy (čas, IP adresa, identifikace prohlížeče, verze podmínek, jazyk)
Právní základ: při prodeji jsme zpracovatelem provozovatele (čl. 2.2); vlastním jménem plnění smlouvy s provozovatelem, právní povinnost (platby a doklady) a oprávněný zájem na doložení nákupu a ochraně před podvody
Doba uložení: záznamy o platbě a vyúčtování 10 let od konce roku platby; ostatní údaje o nákupu a souhlasy po dobu trvání obchodu a poté 3 roky

Souhlasy, odstoupení a reklamace

Účel	Údaje	Právní základ	Doba uložení
Doložení souhlasů a žádostí	souhlas s VOP, potvrzení, zda objednáváte v rámci podnikání, potvrzení odchylky tarifu, žádost o okamžité zahájení služby, odstoupení od smlouvy, souhlas s opakovanou platbou (vč. maximální částky), souhlas s převodem služby, souhlas s pravidly registru u domény – vždy čas, IP adresa, identifikace prohlížeče, verze dokumentu a jazyk	oprávněný zájem na doložení souhlasu a obhajobě nároků	po dobu smlouvy a poté 3 roky; u opakované platby nejméně 12 měsíců po jejím skončení
Odstoupení od smlouvy a vrácení peněz	jméno, e-mail, údaje o smlouvě, text prohlášení nebo žádosti, čas odeslání, IP adresa, identifikace prohlížeče, důvod (kategorie a nepovinný text), zvolený způsob vrácení a souhlas s ním, číslo bankovního účtu a jméno jeho majitele (uložené šifrovaně), zprávy k žádosti, rozhodnutí a jeho odůvodnění, průběh vrácení peněz	právní povinnost (potvrzení odstoupení a vrácení peněz podle § 1829 až 1836 občanského zákoníku); oprávněný zájem na doložení a obhajobě nároků; u důvodu odstoupení oprávněný zájem na zlepšování služeb	po dobu smlouvy a poté 3 roky; volný text důvodu odstoupení 12 měsíců od odeslání; číslo účtu 90 dní po vrácení peněz; záznamy o vrácených platbách a kreditu jako u plateb a kreditu
Vyřizování reklamací	jméno, e-mail, údaje o smlouvě a službě, popis vady a od kdy trvá, požadované řešení, zvolený způsob vrácení peněz a souhlas s ním, číslo bankovního účtu a jméno jeho majitele (uložené šifrovaně), zprávy k reklamaci, záznamy o provozu služby použité k posouzení (monitoring, incidenty), rozhodnutí a jeho odůvodnění, průběh vrácení peněz nebo prodloužení služby	právní povinnost (potvrzení a vyřízení reklamace podle § 19 zákona o ochraně spotřebitele, práva z vadného plnění podle občanského zákoníku); plnění smlouvy; oprávněný zájem na doložení a obhajobě nároků	po dobu smlouvy a poté 3 roky; číslo účtu 90 dní po vrácení peněz; záznamy o vrácených platbách a kreditu jako u plateb a kreditu
Prevence zneužívání služeb	záznamy o odstoupeních, reklamacích, žádostech o vrácení peněz a zpětně zrušených platbách (chargeback) a jejich výsledcích; případné opatření k novým objednávkám (důvod, platnost, kdo rozhodl)	oprávněný zájem na posouzení opakovaného zneužívání služeb; rozhoduje vždy člověk a údaje s nikým mimo StormHost nesdílíme	po dobu smlouvy a poté 3 roky; pro posouzení používáme jen posledních 12 měsíců; opatření platí nejvýš 12 měsíců

Doložení souhlasů a žádostí

Údaje: souhlas s VOP, potvrzení, zda objednáváte v rámci podnikání, potvrzení odchylky tarifu, žádost o okamžité zahájení služby, odstoupení od smlouvy, souhlas s opakovanou platbou (vč. maximální částky), souhlas s převodem služby, souhlas s pravidly registru u domény – vždy čas, IP adresa, identifikace prohlížeče, verze dokumentu a jazyk
Právní základ: oprávněný zájem na doložení souhlasu a obhajobě nároků
Doba uložení: po dobu smlouvy a poté 3 roky; u opakované platby nejméně 12 měsíců po jejím skončení

Odstoupení od smlouvy a vrácení peněz

Údaje: jméno, e-mail, údaje o smlouvě, text prohlášení nebo žádosti, čas odeslání, IP adresa, identifikace prohlížeče, důvod (kategorie a nepovinný text), zvolený způsob vrácení a souhlas s ním, číslo bankovního účtu a jméno jeho majitele (uložené šifrovaně), zprávy k žádosti, rozhodnutí a jeho odůvodnění, průběh vrácení peněz
Právní základ: právní povinnost (potvrzení odstoupení a vrácení peněz podle § 1829 až 1836 občanského zákoníku); oprávněný zájem na doložení a obhajobě nároků; u důvodu odstoupení oprávněný zájem na zlepšování služeb
Doba uložení: po dobu smlouvy a poté 3 roky; volný text důvodu odstoupení 12 měsíců od odeslání; číslo účtu 90 dní po vrácení peněz; záznamy o vrácených platbách a kreditu jako u plateb a kreditu

Vyřizování reklamací

Údaje: jméno, e-mail, údaje o smlouvě a službě, popis vady a od kdy trvá, požadované řešení, zvolený způsob vrácení peněz a souhlas s ním, číslo bankovního účtu a jméno jeho majitele (uložené šifrovaně), zprávy k reklamaci, záznamy o provozu služby použité k posouzení (monitoring, incidenty), rozhodnutí a jeho odůvodnění, průběh vrácení peněz nebo prodloužení služby
Právní základ: právní povinnost (potvrzení a vyřízení reklamace podle § 19 zákona o ochraně spotřebitele, práva z vadného plnění podle občanského zákoníku); plnění smlouvy; oprávněný zájem na doložení a obhajobě nároků
Doba uložení: po dobu smlouvy a poté 3 roky; číslo účtu 90 dní po vrácení peněz; záznamy o vrácených platbách a kreditu jako u plateb a kreditu

Prevence zneužívání služeb

Údaje: záznamy o odstoupeních, reklamacích, žádostech o vrácení peněz a zpětně zrušených platbách (chargeback) a jejich výsledcích; případné opatření k novým objednávkám (důvod, platnost, kdo rozhodl)
Právní základ: oprávněný zájem na posouzení opakovaného zneužívání služeb; rozhoduje vždy člověk a údaje s nikým mimo StormHost nesdílíme
Doba uložení: po dobu smlouvy a poté 3 roky; pro posouzení používáme jen posledních 12 měsíců; opatření platí nejvýš 12 měsíců

Bezpečnost

Účel	Údaje	Právní základ	Doba uložení
Zabezpečení účtu a přihlášení	IP adresa, typ zařízení, prohlížeč a systém, země sítě odvozená z IP adresy, čas a způsob přihlášení, neúspěšné pokusy, identifikátor známého zařízení (u nás uložený jen jako jednosměrný otisk – hash); když si zapnete dvoufázové ověření (2FA), také tajný klíč pro ověřovací aplikaci (uložený jen šifrovaně, AES-256-GCM), záložní kódy (jen jako jednosměrný otisk HMAC-SHA256, z databáze je nejde přečíst), kdy jste 2FA zapnuli a kdy jste naposledy použili kód; když si přidáte passkey, jen jeho veřejný klíč, identifikátor, název, typ správce hesel (je-li známý), čas přidání a posledního použití (otisk prstu, obličej ani PIN k nám nikdy nejdou, ověření probíhá ve vašem zařízení); v Nastavení účtu vidíte zařízení, na kterých jste přihlášení (bereme je ze záznamu přihlášení)	oprávněný zájem na ochraně účtu před zneužitím; u 2FA a passkey také plnění smlouvy	IP adresu a údaje o zařízení a síti odstraníme 12 měsíců od přihlášení (pro rozpoznání známého zařízení používáme posledních 180 dní); klíč a kódy 2FA mažeme hned při vypnutí 2FA nebo zrušení účtu, passkey hned po jeho odebrání nebo zrušení účtu; záznamy k řešenému incidentu do jeho vyřešení
Auditní záznamy a prevence zneužití	záznamy o důležitých akcích v účtu a ve službách (kdo, kdy, z jaké IP adresy, co se změnilo) a o zásazích administrátorů	oprávněný zájem na bezpečnosti, dohledatelnosti a řešení sporů	běžné akce ve službách (zapnutí a vypnutí, soubory, zálohy, databáze, firewall, obnova, upozornění na pád, doručení webhooků) 12 měsíců; u přihlášení, odhlášení, neúspěšných pokusů a obnovy hesla odstraníme po 12 měsících IP adresu a údaje o zařízení; záznamy o objednávkách, platbách, kreditu, souhlasech a převodech po stejnou dobu jako související doklady; ostatní záznamy (změny účtu a zabezpečení, klíče API, reinstalace, zásahy administrátorů) po dobu existence účtu a poté 3 roky; k incidentu nebo sporu do vyřešení
Náhled účtu administrátorem	kdo a kdy náhled vašeho účtu spustil a ukončil a z jakého důvodu; při plném přístupu i každá provedená akce; hesla, klíče a tokeny se v náhledu nikdy nezobrazují	oprávněný zájem na podpoře, kontrole správnosti služeb a dohledatelnosti zásahů	jako auditní záznamy (ostatní záznamy)
Ochrana formulářů a webu	IP adresa a technické údaje prohlížeče (Cloudflare Turnstile, ochrana proti robotům), počet požadavků z IP adresy	oprávněný zájem na ochraně před roboty a útoky	u nás se neukládá; počítadla požadavků jen v paměti po dobu minut
Kontrola uniklých hesel	při nastavení hesla odešleme jen prvních 5 znaků otisku hesla službě Pwned Passwords; heslo ani celý otisk neodcházejí (nejde o osobní údaj)	oprávněný zájem na bezpečnosti účtů	neukládá se
Provozní záznamy webového serveru	IP adresa, čas, adresa stránky, prohlížeč, výsledek požadavku	oprávněný zájem na bezpečnosti a řešení chyb webu	14 dní
Chybová hlášení z webu a zákaznického účtu	čas, adresa stránky bez parametrů, druh chyby a očištěná zpráva (bez e-mailů, IP adres, tokenů a hesel), identifikátor vašeho účtu, služby nebo objednávky; IP adresu ani prohlížeč neukládáme	oprávněný zájem na odhalování a opravě chyb	30 dní
Zálohy databáze	údaje uvedené výše	oprávněný zájem na obnově po poruše (čl. 32 GDPR)	14 dní, poté se automaticky přepíšou

Zabezpečení účtu a přihlášení

Údaje: IP adresa, typ zařízení, prohlížeč a systém, země sítě odvozená z IP adresy, čas a způsob přihlášení, neúspěšné pokusy, identifikátor známého zařízení (u nás uložený jen jako jednosměrný otisk – hash); když si zapnete dvoufázové ověření (2FA), také tajný klíč pro ověřovací aplikaci (uložený jen šifrovaně, AES-256-GCM), záložní kódy (jen jako jednosměrný otisk HMAC-SHA256, z databáze je nejde přečíst), kdy jste 2FA zapnuli a kdy jste naposledy použili kód; když si přidáte passkey, jen jeho veřejný klíč, identifikátor, název, typ správce hesel (je-li známý), čas přidání a posledního použití (otisk prstu, obličej ani PIN k nám nikdy nejdou, ověření probíhá ve vašem zařízení); v Nastavení účtu vidíte zařízení, na kterých jste přihlášení (bereme je ze záznamu přihlášení)
Právní základ: oprávněný zájem na ochraně účtu před zneužitím; u 2FA a passkey také plnění smlouvy
Doba uložení: IP adresu a údaje o zařízení a síti odstraníme 12 měsíců od přihlášení (pro rozpoznání známého zařízení používáme posledních 180 dní); klíč a kódy 2FA mažeme hned při vypnutí 2FA nebo zrušení účtu, passkey hned po jeho odebrání nebo zrušení účtu; záznamy k řešenému incidentu do jeho vyřešení

Auditní záznamy a prevence zneužití

Údaje: záznamy o důležitých akcích v účtu a ve službách (kdo, kdy, z jaké IP adresy, co se změnilo) a o zásazích administrátorů
Právní základ: oprávněný zájem na bezpečnosti, dohledatelnosti a řešení sporů
Doba uložení: běžné akce ve službách (zapnutí a vypnutí, soubory, zálohy, databáze, firewall, obnova, upozornění na pád, doručení webhooků) 12 měsíců; u přihlášení, odhlášení, neúspěšných pokusů a obnovy hesla odstraníme po 12 měsících IP adresu a údaje o zařízení; záznamy o objednávkách, platbách, kreditu, souhlasech a převodech po stejnou dobu jako související doklady; ostatní záznamy (změny účtu a zabezpečení, klíče API, reinstalace, zásahy administrátorů) po dobu existence účtu a poté 3 roky; k incidentu nebo sporu do vyřešení

Náhled účtu administrátorem

Údaje: kdo a kdy náhled vašeho účtu spustil a ukončil a z jakého důvodu; při plném přístupu i každá provedená akce; hesla, klíče a tokeny se v náhledu nikdy nezobrazují
Právní základ: oprávněný zájem na podpoře, kontrole správnosti služeb a dohledatelnosti zásahů
Doba uložení: jako auditní záznamy (ostatní záznamy)

Ochrana formulářů a webu

Údaje: IP adresa a technické údaje prohlížeče (Cloudflare Turnstile, ochrana proti robotům), počet požadavků z IP adresy
Právní základ: oprávněný zájem na ochraně před roboty a útoky
Doba uložení: u nás se neukládá; počítadla požadavků jen v paměti po dobu minut

Kontrola uniklých hesel

Údaje: při nastavení hesla odešleme jen prvních 5 znaků otisku hesla službě Pwned Passwords; heslo ani celý otisk neodcházejí (nejde o osobní údaj)
Právní základ: oprávněný zájem na bezpečnosti účtů
Doba uložení: neukládá se

Provozní záznamy webového serveru

Údaje: IP adresa, čas, adresa stránky, prohlížeč, výsledek požadavku
Právní základ: oprávněný zájem na bezpečnosti a řešení chyb webu
Doba uložení: 14 dní

Chybová hlášení z webu a zákaznického účtu

Údaje: čas, adresa stránky bez parametrů, druh chyby a očištěná zpráva (bez e-mailů, IP adres, tokenů a hesel), identifikátor vašeho účtu, služby nebo objednávky; IP adresu ani prohlížeč neukládáme
Právní základ: oprávněný zájem na odhalování a opravě chyb
Doba uložení: 30 dní

Zálohy databáze

Údaje: údaje uvedené výše
Právní základ: oprávněný zájem na obnově po poruše (čl. 32 GDPR)
Doba uložení: 14 dní, poté se automaticky přepíšou

Bezplatné nástroje na webu

Účel	Údaje	Právní základ	Doba uložení
Dotazy v nástrojích	dotazy zadané do nástrojů (IP adresa, doména, adresa herního serveru), u volby „moje IP“ vaše IP adresa; u herních serverů také veřejně dostupné údaje, které server sám zveřejňuje (např. přezdívky hráčů online)	oprávněný zájem na poskytnutí nástroje, který jste použili	trvale neukládáme; mezipaměť serveru nejvýše 1 hodinu; u obrázků hlav hráčů přiřazení UUID ke skinu nejvýše 6 hodin, obrázky hlav a ikony pluginů (bez vazby na návštěvníka) do vytlačení z mezipaměti
Analýza Spark profilu	profil serveru, který vložíte odkazem nebo jako soubor; výsledek analýzy bez jména a UUID autora profilu a bez systémových vlastností JVM; kód profilu; IP adresa jen v paměti serveru k omezení počtu analýz	oprávněný zájem na poskytnutí nástroje, který jste použili	samotný profil neukládáme; výsledek analýzy 30 dní; kód profilu nejvýše 24 hodin; počítadla dotazů jen v paměti po dobu minut

Dotazy v nástrojích

Údaje: dotazy zadané do nástrojů (IP adresa, doména, adresa herního serveru), u volby „moje IP“ vaše IP adresa; u herních serverů také veřejně dostupné údaje, které server sám zveřejňuje (např. přezdívky hráčů online)
Právní základ: oprávněný zájem na poskytnutí nástroje, který jste použili
Doba uložení: trvale neukládáme; mezipaměť serveru nejvýše 1 hodinu; u obrázků hlav hráčů přiřazení UUID ke skinu nejvýše 6 hodin, obrázky hlav a ikony pluginů (bez vazby na návštěvníka) do vytlačení z mezipaměti

Analýza Spark profilu

Údaje: profil serveru, který vložíte odkazem nebo jako soubor; výsledek analýzy bez jména a UUID autora profilu a bez systémových vlastností JVM; kód profilu; IP adresa jen v paměti serveru k omezení počtu analýz
Právní základ: oprávněný zájem na poskytnutí nástroje, který jste použili
Doba uložení: samotný profil neukládáme; výsledek analýzy 30 dní; kód profilu nejvýše 24 hodin; počítadla dotazů jen v paměti po dobu minut

Historie posledních dotazů se ukládá jen ve vašem prohlížeči.
Nástroj Minecraft hráč: zadaný nick nebo UUID posíláme společnosti Mojang (Microsoft), abychom zjistili UUID a skin. Výsledek neukládáme, jen ho nejvýš hodinu držíme v paměti serveru.
Banner FiveM serveru se načte až na vaše kliknutí přímo z adresy, kterou zveřejnil server – váš prohlížeč se k ní připojí a uvidí vaši IP adresu. Ostatní obrázky (avatar vlastníka FiveM serveru, hlavy hráčů, ikony pluginů) stahuje náš server, váš prohlížeč se k cizím serverům nepřipojuje.
Spark profil zpracujeme na našem serveru. Při vložení odkazu si ho stáhne váš prohlížeč přímo z úložiště sparku (spark-usercontent.lucko.me); když to nejde, stáhne ho náš server. Z parametrů JVM ve výsledku zůstanou jen přepínače -X a -XX (např. velikost paměti a garbage collector), bez cest a adres. Výsledek obsahuje technické údaje o serveru (software a verze, pluginy a mody, vybrané nastavení, názvy světů) a zobrazí ho každý, kdo má jeho odkaz; vyhledávače ho neindexují. Kód profilu si náš server pamatuje, aby stejný profil nestahoval znovu.

Komunikace a další povinnosti

Účel	Údaje	Právní základ	Doba uložení
Komunikace a podpora	e-mail, uživatelské jméno na Discordu, obsah komunikace	plnění smlouvy; oprávněný zájem na vyřízení dotazu	3 roky od vyřízení
Servisní e-maily	e-mailová adresa, obsah zpráv (potvrzení smlouvy, doklady, upozornění na přihlášení, stav služeb)	plnění smlouvy; právní povinnost; oprávněný zájem na bezpečnosti	samotné servisní e-maily u sebe neukládáme (evidujeme jen vystavení a odeslání dokladu); kopie korespondence v naší e-mailové schránce 3 roky
Provozní oznámení (údržba, výpadky, změny VOP a cen)	e-mail a jazyk vlastníka služby, podle povahy oznámení také členů se sdíleným přístupem a uživatelů herního panelu, které k serveru přidal zákazník; obsah oznámení; záznam o doručení	plnění smlouvy (informace o službě a o změnách smlouvy); u členů a uživatelů panelu oprávněný zájem informovat je o výpadku nebo údržbě služby, kterou používají	e-mail v záznamu o doručení a obsah oznámení 12 měsíců, u změny VOP a cen 3 roky
Odběr oznámení o stavu služeb (je-li na stránce Stav dostupný)	e-mail, jazyk, jednosměrný otisk potvrzovacího odkazu, čas přihlášení a potvrzení	souhlas (čl. 6 odst. 1 písm. a) GDPR), který potvrdíte odkazem v e-mailu	do odhlášení odkazem v každém e-mailu (odhlášením záznam smažeme); nepotvrzené přihlášení 48 hodin
Interní upozornění	upozornění o objednávkách, platbách, přihlášeních, službách, chybách a žádostech o vrácení peněz pro náš provoz; e-maily, jména, IP adresy a města v nich maskujeme (např. j…@s….cz, 1.2.x.x); u žádostí o vrácení a reklamací posíláme jen číslo žádosti, částku a kategorii důvodu (u reklamace požadované řešení), nikdy text důvodu, popis vady ani zpráv	oprávněný zájem na provozu služeb	do smazání zprávy, nejdéle 12 měsíců
Pozvánka k hodnocení (čl. 3.3)	e-mailová adresa, jazyk, údaj o tom, zda služba běží a je zaplacená aspoň 21 dní; záznam o odeslání nebo odmítnutí pozvánky	oprávněný zájem na zpětné vazbě od zákazníků; zaslání vlastnímu zákazníkovi podle § 7 odst. 3 zákona č. 480/2004 Sb.	záznam o odeslání nebo odmítnutí po dobu existence účtu (aby pozvánka nepřišla znovu)
Oznámení nezákonného obsahu	jméno a e-mail oznamovatele, obsah oznámení, rozhodnutí	právní povinnost (nařízení o digitálních službách)	3 roky od vyřízení
Plnění dalších povinností a obhajoba nároků	údaje potřebné pro konkrétní řízení nebo žádost orgánu	právní povinnost; oprávněný zájem	po dobu řízení

Komunikace a podpora

Údaje: e-mail, uživatelské jméno na Discordu, obsah komunikace
Právní základ: plnění smlouvy; oprávněný zájem na vyřízení dotazu
Doba uložení: 3 roky od vyřízení

Servisní e-maily

Údaje: e-mailová adresa, obsah zpráv (potvrzení smlouvy, doklady, upozornění na přihlášení, stav služeb)
Právní základ: plnění smlouvy; právní povinnost; oprávněný zájem na bezpečnosti
Doba uložení: samotné servisní e-maily u sebe neukládáme (evidujeme jen vystavení a odeslání dokladu); kopie korespondence v naší e-mailové schránce 3 roky

Provozní oznámení (údržba, výpadky, změny VOP a cen)

Údaje: e-mail a jazyk vlastníka služby, podle povahy oznámení také členů se sdíleným přístupem a uživatelů herního panelu, které k serveru přidal zákazník; obsah oznámení; záznam o doručení
Právní základ: plnění smlouvy (informace o službě a o změnách smlouvy); u členů a uživatelů panelu oprávněný zájem informovat je o výpadku nebo údržbě služby, kterou používají
Doba uložení: e-mail v záznamu o doručení a obsah oznámení 12 měsíců, u změny VOP a cen 3 roky

Odběr oznámení o stavu služeb (je-li na stránce Stav dostupný)

Údaje: e-mail, jazyk, jednosměrný otisk potvrzovacího odkazu, čas přihlášení a potvrzení
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který potvrdíte odkazem v e-mailu
Doba uložení: do odhlášení odkazem v každém e-mailu (odhlášením záznam smažeme); nepotvrzené přihlášení 48 hodin

Interní upozornění

Údaje: upozornění o objednávkách, platbách, přihlášeních, službách, chybách a žádostech o vrácení peněz pro náš provoz; e-maily, jména, IP adresy a města v nich maskujeme (např. j…@s….cz, 1.2.x.x); u žádostí o vrácení a reklamací posíláme jen číslo žádosti, částku a kategorii důvodu (u reklamace požadované řešení), nikdy text důvodu, popis vady ani zpráv
Právní základ: oprávněný zájem na provozu služeb
Doba uložení: do smazání zprávy, nejdéle 12 měsíců

Pozvánka k hodnocení (čl. 3.3)

Údaje: e-mailová adresa, jazyk, údaj o tom, zda služba běží a je zaplacená aspoň 21 dní; záznam o odeslání nebo odmítnutí pozvánky
Právní základ: oprávněný zájem na zpětné vazbě od zákazníků; zaslání vlastnímu zákazníkovi podle § 7 odst. 3 zákona č. 480/2004 Sb.
Doba uložení: záznam o odeslání nebo odmítnutí po dobu existence účtu (aby pozvánka nepřišla znovu)

Oznámení nezákonného obsahu

Údaje: jméno a e-mail oznamovatele, obsah oznámení, rozhodnutí
Právní základ: právní povinnost (nařízení o digitálních službách)
Doba uložení: 3 roky od vyřízení

Plnění dalších povinností a obhajoba nároků

Údaje: údaje potřebné pro konkrétní řízení nebo žádost orgánu
Právní základ: právní povinnost; oprávněný zájem
Doba uložení: po dobu řízení

3.2Obchodní sdělení (newslettery, nabídky, slevy) nyní nezasíláme. Pokud s tím začneme, budeme je posílat jen se souhlasem, nebo stávajícím zákazníkům o našich obdobných službách podle § 7 odst. 3 zákona č. 480/2004 Sb. Takové zasílání půjde odmítnout už při registraci a pak jednoduše a zdarma v každé zprávě. Servisní e-maily a provozní oznámení (doklady, upozornění na přihlášení, stav služeb, údržba, změny VOP) obchodními sděleními nejsou.

3.3Pozvánka k hodnocení. Jednou za dobu trvání služby vám můžeme poslat prosbu o hodnocení na Trustpilotu. Odmítnout ji můžete už při registraci zaškrtnutím políčka, odkazem v e-mailu nebo kdykoli e-mailem na [email protected]; po odmítnutí vám už žádnou nepošleme. Posíláme ji zákazníkům, jejichž služba běží a je zaplacená aspoň 21 dní, všem stejně a bez ohledu na to, jak jsou se službou spokojeni; za hodnocení nic nenabízíme. Trustpilotu žádné vaše údaje nepředáváme – recenzi napíšete jen tehdy, když se tam sami přihlásíte, a Trustpilot pak údaje zpracovává jako samostatný správce podle svých zásad.

3.4Po uplynutí doby uložení údaje smažeme nebo anonymizujeme. Ze záloh smazané údaje zmizí nejpozději jejich pravidelnou rotací do 14 dnů. O zrušení účtu požádejte e-mailem z adresy účtu. Účet bez aktivních služeb a bez kreditu zrušíme a údaje, které nemusíme uchovávat, do 30 dnů smažeme nebo anonymizujeme.

3.5Proč právě tyto doby. Doklady, platby a pohyby kreditu uchováváme 10 let, protože daň lze podle § 148 odst. 5 daňového řádu stanovit nejpozději do 10 let; stejně dlouhou dobu ukládá § 35 zákona o DPH plátcům DPH. Údaje ke smlouvě a doložení souhlasů uchováváme 3 roky po skončení smlouvy, protože tak dlouho trvá obecná promlčecí lhůta (§ 629 občanského zákoníku). Pokud spor nebo řízení začne dřív, uchováme potřebné údaje do jeho skončení.

3.6Oprávněný zájem. Kde zpracování stojí na oprávněném zájmu, předem jsme posoudili, zda náš zájem nepřeváží vaše práva (balanční test). Šlo o tyto zájmy: bezpečnost účtů a služeb, doložení smluv a souhlasů, obhajoba právních nároků, provoz a oprava služeb, ochrana před podvody a zneužitím a zpětná vazba od zákazníků. Zpracování je u nich nezbytné a omezené na nutné údaje. Údaje maskujeme nebo jejich ukládání časově omezujeme, nikomu je neprodáváme a nepoužíváme je k reklamě ani k profilování. Shrnutí balančního testu vám na požádání pošleme.

4. Povinnost poskytnout údaje

Ve zkratce: Bez registračních a fakturačních údajů vám službu poskytnout nemůžeme. Ostatní údaje jsou dobrovolné.

4.1Údaje v registraci a fakturační údaje potřebujeme k uzavření a plnění smlouvy a k vystavení dokladů podle zákona. Bez nich vám služby poskytnout nemůžeme. Telefon je povinný údaj fakturačního profilu. Používáme ho jen ke kontaktu v naléhavých případech (bezpečnostní incident, výpadek, problém s platbou). Platební bráně ho nepředáváme. Dostane ho jen registrátor a registr domény jako údaj držitele, pokud si u nás objednáte doménu (čl. 6).

4.2Ostatní údaje (například propojení s Discordem, upozornění, passkey, klíče API nebo odběr oznámení o stavu) poskytujete dobrovolně. Bez nich jen nebude fungovat příslušná funkce.

5. Odkud údaje získáváme

Ve zkratce: Většinu údajů máme od vás. Některé dostáváme od platebních bran, registrů nebo jiných zákazníků.

5.1Většinu údajů máme přímo od vás. Dále získáváme:

e-mail pozvaného člena, příjemce převodu nebo uživatele herního panelu od zákazníka, který ho pozval;
název a sídlo firmy z veřejného registru ARES;
stav a metodu platby od GoPay nebo PayU (při vracení peněz případně i číslo účtu, ze kterého platba převodem přišla) a u platby převodem jméno plátce a číslo účtu z výpisu naší banky;
u zákazníků s pravidelnou fakturou vedenou mimo zákaznický účet přehled faktur a plateb ze služby Fakturoid;
stav, expiraci a názvové servery domény od registrátora;
Discord ID a uživatelské jméno od Discordu, když účet propojíte;
přezdívku a e-mail hráče, které zadá při nákupu ve VIP obchodě;
zemi sítě odvozenou z IP adresy z veřejných statistik regionálních internetových registrů (zpracováváme je u sebe, IP adresu nikam neposíláme);
údaje z oznámení o nezákonném obsahu od oznamovatelů.

6. Příjemci a zpracovatelé

Ve zkratce: Údaje neprodáváme. Předáváme je jen tomu, kdo je nezbytně potřebuje – platebním branám, fakturaci, odesílání e-mailů, registrátorovi domén a ochraně webu.

6.1Přehled podle účelu. Podrobnosti o údajích a dobách uložení jsou v čl. 3, o příjemcích v čl. 6.2.

Účel	Právní základ	Doba uložení	Příjemci
Účet, objednávky a poskytování služeb (včetně sdílení, herního panelu, webhostingu, brány k txAdminu a API)	plnění smlouvy	po dobu smlouvy a poté 3 roky	Cloudflare (doručení a ochrana webu, DNS); Let's Encrypt (jen jméno domény pro certifikát); Mojang (ověření hráčů v záložce Hráči)
Domény	plnění smlouvy	po dobu smlouvy a poté 3 roky	WEDOS (registrátor); registr domény
Upozornění na Discordu a upozornění na pád	plnění smlouvy (na vaši žádost)	do vypnutí nebo odpojení	Discord
Platby a vracení peněz	plnění smlouvy; právní povinnost	10 let od konce roku platby	GoPay (do 23. 12. 2026); PayU; naše banka
Fakturace, daňová evidence a kredit	právní povinnost	10 let od konce roku vystavení nebo posledního pohybu	Fakturoid; finanční úřad na vyžádání
VIP obchod	zpracování pro provozovatele; vlastním jménem plnění smlouvy, právní povinnost a oprávněný zájem	platby 10 let, ostatní po dobu obchodu a poté 3 roky	platební brána; provozovatel obchodu (prodávající); odesílání e-mailů
Souhlasy, odstoupení, reklamace a prevence zneužívání	právní povinnost; oprávněný zájem	po dobu smlouvy a poté 3 roky	nikomu mimo StormHost (vrácení peněz provede platební brána nebo banka)
Zabezpečení účtu, auditní záznamy a náhled účtu	oprávněný zájem; u 2FA a passkey plnění smlouvy	12 měsíců, ostatní záznamy po dobu účtu a poté 3 roky	Cloudflare (Turnstile); Have I Been Pwned (jen anonymní část otisku hesla)
Provozní záznamy, chybová hlášení a zálohy databáze	oprávněný zájem	14 dní, 30 dní a 14 dní	nikomu (do našeho interního kanálu na Discordu jen souhrn bez osobních údajů)
Bezplatné nástroje	oprávněný zájem	neukládáme, výsledek Spark analýzy 30 dní	internetové registry, PeeringDB, DNS resolvery, Mojang
Komunikace, podpora, servisní e-maily a provozní oznámení	plnění smlouvy; právní povinnost; oprávněný zájem	3 roky od vyřízení; oznámení 12 měsíců (změny VOP a cen 3 roky)	Seznam.cz (odesílání e-mailů); Discord (komunikace na Discordu, oznámení v kanálu)
Odběr oznámení o stavu služeb	souhlas	do odhlášení	Seznam.cz (odesílání e-mailů)
Pozvánka k hodnocení	oprávněný zájem	po dobu účtu	nikomu
Oznámení nezákonného obsahu a další zákonné povinnosti	právní povinnost	3 roky od vyřízení nebo po dobu řízení	orgány veřejné moci, jen pokud to vyžaduje zákon

Účet, objednávky a poskytování služeb (včetně sdílení, herního panelu, webhostingu, brány k txAdminu a API)

Právní základ: plnění smlouvy
Doba uložení: po dobu smlouvy a poté 3 roky
Příjemci: Cloudflare (doručení a ochrana webu, DNS); Let's Encrypt (jen jméno domény pro certifikát); Mojang (ověření hráčů v záložce Hráči)

Domény

Právní základ: plnění smlouvy
Doba uložení: po dobu smlouvy a poté 3 roky
Příjemci: WEDOS (registrátor); registr domény

Upozornění na Discordu a upozornění na pád

Právní základ: plnění smlouvy (na vaši žádost)
Doba uložení: do vypnutí nebo odpojení
Příjemci: Discord

Platby a vracení peněz

Právní základ: plnění smlouvy; právní povinnost
Doba uložení: 10 let od konce roku platby
Příjemci: GoPay (do 23. 12. 2026); PayU; naše banka

Fakturace, daňová evidence a kredit

Právní základ: právní povinnost
Doba uložení: 10 let od konce roku vystavení nebo posledního pohybu
Příjemci: Fakturoid; finanční úřad na vyžádání

VIP obchod

Právní základ: zpracování pro provozovatele; vlastním jménem plnění smlouvy, právní povinnost a oprávněný zájem
Doba uložení: platby 10 let, ostatní po dobu obchodu a poté 3 roky
Příjemci: platební brána; provozovatel obchodu (prodávající); odesílání e-mailů

Souhlasy, odstoupení, reklamace a prevence zneužívání

Právní základ: právní povinnost; oprávněný zájem
Doba uložení: po dobu smlouvy a poté 3 roky
Příjemci: nikomu mimo StormHost (vrácení peněz provede platební brána nebo banka)

Zabezpečení účtu, auditní záznamy a náhled účtu

Právní základ: oprávněný zájem; u 2FA a passkey plnění smlouvy
Doba uložení: 12 měsíců, ostatní záznamy po dobu účtu a poté 3 roky
Příjemci: Cloudflare (Turnstile); Have I Been Pwned (jen anonymní část otisku hesla)

Provozní záznamy, chybová hlášení a zálohy databáze

Právní základ: oprávněný zájem
Doba uložení: 14 dní, 30 dní a 14 dní
Příjemci: nikomu (do našeho interního kanálu na Discordu jen souhrn bez osobních údajů)

Bezplatné nástroje

Právní základ: oprávněný zájem
Doba uložení: neukládáme, výsledek Spark analýzy 30 dní
Příjemci: internetové registry, PeeringDB, DNS resolvery, Mojang

Komunikace, podpora, servisní e-maily a provozní oznámení

Právní základ: plnění smlouvy; právní povinnost; oprávněný zájem
Doba uložení: 3 roky od vyřízení; oznámení 12 měsíců (změny VOP a cen 3 roky)
Příjemci: Seznam.cz (odesílání e-mailů); Discord (komunikace na Discordu, oznámení v kanálu)

Odběr oznámení o stavu služeb

Právní základ: souhlas
Doba uložení: do odhlášení
Příjemci: Seznam.cz (odesílání e-mailů)

Pozvánka k hodnocení

Právní základ: oprávněný zájem
Doba uložení: po dobu účtu
Příjemci: nikomu

Oznámení nezákonného obsahu a další zákonné povinnosti

Právní základ: právní povinnost
Doba uložení: 3 roky od vyřízení nebo po dobu řízení
Příjemci: orgány veřejné moci, jen pokud to vyžaduje zákon

6.2Údaje předáváme jen v nezbytném rozsahu těmto příjemcům:

Příjemce	Role a účel	Údaje	Umístění
GOPAY s.r.o. – provozovatel platební brány GoPay (do 23. 12. 2026)	zpracování plateb, opakovaných plateb a vracení plateb; pro platební údaje je samostatným správcem	jméno, příjmení, e-mail, adresa (ulice, město, PSČ, země), částka a popis objednávky; údaje karty zadáváte přímo u GoPay	ČR / EU
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznaň, Polsko, KRS 0000274399 – platební instituce	zpracování plateb kartou, Apple Pay, Google Pay a převodem a jejich vracení; pro platební údaje je samostatným správcem	jméno, příjmení, e-mail, jazyk, IP adresa, částka a popis objednávky; údaje karty zadáváte přímo u PayU	Polsko / EU
Banka, u které vedeme účet pro platby převodem	přijetí platby převodem a vracení peněz na účet; je samostatným správcem	údaje uvedené v platbě (jméno a číslo účtu plátce, částka, variabilní symbol); při vracení peněz číslo účtu a jméno jeho majitele	ČR
Fakturoid s.r.o., IČO 04656679, Praha	zpracovatel – vedení fakturace	fakturační údaje, e-mail, položky a platby	ČR
Seznam.cz, a.s., IČO 26168685, Praha	zpracovatel – odesílání e-mailů	e-mailová adresa, obsah servisních e-mailů a oznámení	ČR
WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou	registrátor domén – registrace, převod, obnova a správa domény u registru (čl. 21 VOP)	údaje držitele (jméno, příjmení, případně firma, IČO a DIČ, adresa, e-mail, telefon), jméno a příjmení osoby, která souhlasila s pravidly registru, jméno domény, názvové servery, u převodu k nám AUTH-ID	ČR
Registry domén – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) a registry dalších koncovek, které prodáváme	evidence domény a jejího držitele; registr je pro údaje v registru samostatným správcem a podle svých pravidel může některé z nich zveřejnit ve veřejné databázi domén (WHOIS / RDAP)	údaje držitele, jméno domény, názvové servery	CZ.NIC ČR; EURid Belgie; ostatní podle koncovky, u některých koncovek mimo EU (čl. 7)
Cloudflare, Inc.	zpracovatel – doručování a ochrana webu a zákaznického účtu (CDN, ochrana proti útokům a robotům), DNS domény stormhost.eu včetně subdomén herních serverů; u Turnstile zčásti samostatný správce (zlepšování detekce robotů)	IP adresa, technické údaje o prohlížeči a požadavku, cookies Cloudflare, obsah stránek zákaznického účtu (šifrovaně); u subdomén název subdomény a IP adresa serveru	USA a celosvětová síť
Internet Security Research Group (Let's Encrypt)	vydání certifikátu pro doménu webhostingu nebo brány k txAdminu; samostatný správce	jen jméno domény; každý vydaný certifikát se zapisuje do veřejných záznamů Certificate Transparency	USA
Discord Inc.	samostatný správce komunity a podpory na Discordu; přes Discord dostáváme i interní upozornění; upozornění na pád do webhooku, který zadáte, a upozornění do soukromých zpráv, která si sami zapnete	uživatelské jméno a zprávy na Discordu; v interních upozorněních jen maskované údaje (např. j…@s….cz, 1.2.x.x); v upozorněních pro vás název služby, druh a čas události, u pádu případně řádky logu bez IP adres, e-mailů, tokenů a hesel; nikdy částky, hesla ani čísla účtů	USA
Internetové registry (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, registry domén nejvyšší úrovně), PeeringDB a veřejné DNS resolvery (Cloudflare, Google, Quad9)	odpovědi na dotazy v bezplatných nástrojích, které jste sami zadali: registrace adresy, rozsahu nebo domény (RDAP registru, který ji spravuje), BGP trasy v Looking Glassu (RIPE NCC), údaje operátora sítě (PeeringDB dostane jen číslo AS) a DNS	zadaná IP adresa, prefix, číslo AS nebo doména; u volby „moje IP“ vaše IP adresa	RIPE NCC Nizozemsko; ARIN, PeeringDB, Cloudflare a Google USA; APNIC Austrálie; LACNIC Uruguay; AFRINIC Mauricius; Quad9 Švýcarsko; registry domén podle domény
Mojang (Microsoft Corporation)	veřejné API Minecraftu – profil a skin hráče podle UUID nebo přezdívky (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) pro obrázek hlavy v nástroji Stav Minecraft serveru, nástroj Minecraft hráč a ověření hráčů v záložce Hráči; seznam serverů zablokovaných Mojangem	UUID hráčů z veřejného seznamu serveru, nick nebo UUID zadaný v nástroji Minecraft hráč a přezdívky přidávané v záložce Hráči; žádné jiné údaje návštěvníka webu	USA
Have I Been Pwned (Pwned Passwords)	kontrola uniklých hesel	jen prvních 5 znaků otisku hesla (anonymní)	celosvětově
Provozovatel VIP obchodu (zákazník, který obchod provozuje)	prodávající ve VIP obchodě; pro údaje hráčů je správcem	přezdívka hráče, koupená položka, stav platby a doručení; e-mail hráče jen v rozsahu potřebném k vyřízení nákupu	podle provozovatele
Provozovatel datacentra TTC Teleport, Praha	fyzické prostory, napájení a konektivita našich serverů; k datům nemá přístup	–	ČR
Orgány veřejné moci (soudy, Policie ČR, Česká obchodní inspekce, finanční úřad, Úřad pro ochranu osobních údajů)	plnění právních povinností	podle konkrétní žádosti nebo zákona	ČR

GOPAY s.r.o. – provozovatel platební brány GoPay (do 23. 12. 2026)

Role a účel: zpracování plateb, opakovaných plateb a vracení plateb; pro platební údaje je samostatným správcem
Údaje: jméno, příjmení, e-mail, adresa (ulice, město, PSČ, země), částka a popis objednávky; údaje karty zadáváte přímo u GoPay
Umístění: ČR / EU

PayU S.A., ul. Grunwaldzka 186, 60-166 Poznaň, Polsko, KRS 0000274399 – platební instituce

Role a účel: zpracování plateb kartou, Apple Pay, Google Pay a převodem a jejich vracení; pro platební údaje je samostatným správcem
Údaje: jméno, příjmení, e-mail, jazyk, IP adresa, částka a popis objednávky; údaje karty zadáváte přímo u PayU
Umístění: Polsko / EU

Banka, u které vedeme účet pro platby převodem

Role a účel: přijetí platby převodem a vracení peněz na účet; je samostatným správcem
Údaje: údaje uvedené v platbě (jméno a číslo účtu plátce, částka, variabilní symbol); při vracení peněz číslo účtu a jméno jeho majitele
Umístění: ČR

Fakturoid s.r.o., IČO 04656679, Praha

Role a účel: zpracovatel – vedení fakturace
Údaje: fakturační údaje, e-mail, položky a platby
Umístění: ČR

Seznam.cz, a.s., IČO 26168685, Praha

Role a účel: zpracovatel – odesílání e-mailů
Údaje: e-mailová adresa, obsah servisních e-mailů a oznámení
Umístění: ČR

WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou

Role a účel: registrátor domén – registrace, převod, obnova a správa domény u registru (čl. 21 VOP)
Údaje: údaje držitele (jméno, příjmení, případně firma, IČO a DIČ, adresa, e-mail, telefon), jméno a příjmení osoby, která souhlasila s pravidly registru, jméno domény, názvové servery, u převodu k nám AUTH-ID
Umístění: ČR

Registry domén – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) a registry dalších koncovek, které prodáváme

Role a účel: evidence domény a jejího držitele; registr je pro údaje v registru samostatným správcem a podle svých pravidel může některé z nich zveřejnit ve veřejné databázi domén (WHOIS / RDAP)
Údaje: údaje držitele, jméno domény, názvové servery
Umístění: CZ.NIC ČR; EURid Belgie; ostatní podle koncovky, u některých koncovek mimo EU (čl. 7)

Cloudflare, Inc.

Role a účel: zpracovatel – doručování a ochrana webu a zákaznického účtu (CDN, ochrana proti útokům a robotům), DNS domény stormhost.eu včetně subdomén herních serverů; u Turnstile zčásti samostatný správce (zlepšování detekce robotů)
Údaje: IP adresa, technické údaje o prohlížeči a požadavku, cookies Cloudflare, obsah stránek zákaznického účtu (šifrovaně); u subdomén název subdomény a IP adresa serveru
Umístění: USA a celosvětová síť

Internet Security Research Group (Let's Encrypt)

Role a účel: vydání certifikátu pro doménu webhostingu nebo brány k txAdminu; samostatný správce
Údaje: jen jméno domény; každý vydaný certifikát se zapisuje do veřejných záznamů Certificate Transparency
Umístění: USA

Discord Inc.

Role a účel: samostatný správce komunity a podpory na Discordu; přes Discord dostáváme i interní upozornění; upozornění na pád do webhooku, který zadáte, a upozornění do soukromých zpráv, která si sami zapnete
Údaje: uživatelské jméno a zprávy na Discordu; v interních upozorněních jen maskované údaje (např. j…@s….cz, 1.2.x.x); v upozorněních pro vás název služby, druh a čas události, u pádu případně řádky logu bez IP adres, e-mailů, tokenů a hesel; nikdy částky, hesla ani čísla účtů
Umístění: USA

Internetové registry (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, registry domén nejvyšší úrovně), PeeringDB a veřejné DNS resolvery (Cloudflare, Google, Quad9)

Role a účel: odpovědi na dotazy v bezplatných nástrojích, které jste sami zadali: registrace adresy, rozsahu nebo domény (RDAP registru, který ji spravuje), BGP trasy v Looking Glassu (RIPE NCC), údaje operátora sítě (PeeringDB dostane jen číslo AS) a DNS
Údaje: zadaná IP adresa, prefix, číslo AS nebo doména; u volby „moje IP“ vaše IP adresa
Umístění: RIPE NCC Nizozemsko; ARIN, PeeringDB, Cloudflare a Google USA; APNIC Austrálie; LACNIC Uruguay; AFRINIC Mauricius; Quad9 Švýcarsko; registry domén podle domény

Mojang (Microsoft Corporation)

Role a účel: veřejné API Minecraftu – profil a skin hráče podle UUID nebo přezdívky (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) pro obrázek hlavy v nástroji Stav Minecraft serveru, nástroj Minecraft hráč a ověření hráčů v záložce Hráči; seznam serverů zablokovaných Mojangem
Údaje: UUID hráčů z veřejného seznamu serveru, nick nebo UUID zadaný v nástroji Minecraft hráč a přezdívky přidávané v záložce Hráči; žádné jiné údaje návštěvníka webu
Umístění: USA

Have I Been Pwned (Pwned Passwords)

Role a účel: kontrola uniklých hesel
Údaje: jen prvních 5 znaků otisku hesla (anonymní)
Umístění: celosvětově

Provozovatel VIP obchodu (zákazník, který obchod provozuje)

Role a účel: prodávající ve VIP obchodě; pro údaje hráčů je správcem
Údaje: přezdívka hráče, koupená položka, stav platby a doručení; e-mail hráče jen v rozsahu potřebném k vyřízení nákupu
Umístění: podle provozovatele

Provozovatel datacentra TTC Teleport, Praha

Role a účel: fyzické prostory, napájení a konektivita našich serverů; k datům nemá přístup
Údaje: –
Umístění: ČR

Orgány veřejné moci (soudy, Policie ČR, Česká obchodní inspekce, finanční úřad, Úřad pro ochranu osobních údajů)

Role a účel: plnění právních povinností
Údaje: podle konkrétní žádosti nebo zákona
Umístění: ČR

6.3Vlastní servery (zákaznický účet, databáze, herní panel, webhosting, brána k txAdminu, reverzní DNS, zálohy) provozujeme sami v datacentru TTC Teleport v Praze. DNS domény stormhost.eu spravuje Cloudflare.

6.4Další zpracovatelé pro data ve službách zákazníků (čl. 2.2): Cloudflare, Inc. – přes jeho síť šifrovaně prochází obsah, který v zákaznickém účtu zobrazíte nebo do služby nahrajete (správce souborů, konzole, databázový panel); USA a celosvětová síť, na základě EU–US Data Privacy Framework a standardních smluvních doložek. Jiné další zpracovatele pro tato data nyní nezapojujeme. O zamýšlené změně informujeme zákazníky nejméně 30 dní předem (čl. 16.2 VOP).

7. Předávání mimo EU

Ve zkratce: Mimo EU jdou údaje jen tam, kde je to nutné (Cloudflare, Discord, Mojang, některé registry domén a dotazy v nástrojích), a vždy s oporou v GDPR.

7.1Do třetích zemí předáváme údaje jen v těchto případech:

Cloudflare, Inc. (USA) – na základě rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework) a standardních smluvních doložek ve smlouvě o zpracování s Cloudflare;
Discord Inc. (USA) – na základě EU–US Data Privacy Framework; upozornění na pád a upozornění do soukromých zpráv posíláme jen na vaši žádost;
Mojang (Microsoft Corporation) (USA) – UUID hráčů z veřejného seznamu serveru v nástroji Stav Minecraft serveru, nick nebo UUID v nástroji Minecraft hráč a přezdívky přidávané v záložce Hráči, na základě EU–US Data Privacy Framework;
Let's Encrypt (USA) – jen jméno domény, pro kterou si certifikát necháte vystavit; předání je nezbytné ke splnění smlouvy (čl. 49 odst. 1 písm. b) GDPR);
Registry domén mimo EU / EHP – jen u domény s koncovkou, jejíž registr sídlí mimo EU / EHP (např. některé generické koncovky, jako .com, .net nebo .org, spravují registry v USA): údaje držitele předá registrátor registru, protože bez nich doménu zaregistrovat ani spravovat nelze (čl. 49 odst. 1 písm. b) GDPR). U domén .cz a .eu se údaje mimo EU / EHP nepředávají.
Bezplatné nástroje – zadaný dotaz (u volby „moje IP“ vaši IP adresu) posíláme i registru, který adresu spravuje, a resolverům mimo EU (ARIN, APNIC, LACNIC, AFRINIC, Cloudflare, Google, Quad9), jinak by nástroj nemohl odpovědět. Jde o předání nezbytné k poskytnutí nástroje, který jste použili (čl. 49 odst. 1 písm. b) GDPR); u Cloudflare a Google na základě EU–US Data Privacy Framework.

7.2EU–US Data Privacy Framework je rozhodnutí Komise (EU) 2023/1795 o odpovídající ochraně. Platí jen pro americké firmy, které jsou do něj zapsané. Tribunál EU žalobu proti němu 3. 9. 2025 zamítl (věc T-553/23); o odvolání (věc C-703/25 P) zatím Soudní dvůr nerozhodl. Kdyby rozhodnutí přestalo platit, budeme předávání opírat o standardní smluvní doložky nebo ho ukončíme. Kopii záruk vám na požádání pošleme.

8. Automatizované rozhodování

Ve zkratce: O vás nerozhoduje počítač. Automaticky fungují jen ochranná opatření a vždy se můžete obrátit na člověka.

8.1Rozhodování s právními účinky jen na základě automatizovaného zpracování neprovádíme. Automaticky fungují jen ochranná opatření: ochrana formulářů proti robotům (Turnstile), odmítnutí jednorázových e-mailových adres při registraci, omezení počtu požadavků, dočasné zablokování dalších pokusů o přihlášení k danému účtu z dané IP adresy (po 5 neúspěšných pokusech během 15 minut), vyžádání ověření Turnstile při podezřelém provozu a upozornění na přihlášení z nového zařízení. Odstoupení od smlouvy zpracováváme automaticky (potvrzení přijetí, výpočet poměrné části ceny podle pevného pravidla v čl. 9.4 VOP a vrácení peněz); odstoupení je účinné samo a automaticky ho nikdy nezamítáme – námitku proti odstoupení posuzuje vždy člověk. Reklamace posuzuje a vyřizuje vždy člověk. Prevence zneužívání: evidujeme odstoupení, reklamace, zpětně zrušené platby a jejich výsledky, abychom mohli posoudit opakované zneužívání. Rozhoduje vždy člověk; evidence je jen podkladem a sama nic neomezuje. Uplatnění zákonného práva odstoupit od smlouvy nebo reklamovat vadu samo o sobě důvodem k žádnému opatření není. Proti tomuto zpracování můžete vznést námitku (čl. 9.2). Pokud vás takové opatření omezí nebo nesouhlasíte s výpočtem, napište nám – posoudí to člověk.

8.2Profilování pro reklamu ani jiné hodnocení osobních vlastností neprovádíme.

9. Vaše práva

Ve zkratce: Můžete chtít přístup, opravu, výmaz, omezení nebo přenos údajů a můžete vznést námitku. Vyřídíme to zdarma do měsíce.

9.1Máte právo:

na přístup ke svým údajům a na jejich kopii, včetně informace, komu jsme je předali;
na opravu nepřesných údajů (většinu změníte sami v nastavení účtu);
na výmaz, pokud údaje už nepotřebujeme a nemusíme je uchovávat ze zákona (např. doklady a pohyby kreditu uchovávat musíme);
na omezení zpracování, například než ověříme přesnost údajů;
na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu;
odvolat souhlas, pokud zpracování na souhlasu stojí (odvoláním není dotčeno předchozí zpracování);
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu státu EU, kde žijete nebo pracujete;
obrátit se na soud, pokud se domníváte, že vaše práva byla porušena.

9.2Právo vznést námitku. Proti zpracování na základě oprávněného zájmu (v tabulkách v čl. 3 označeno jako „oprávněný zájem“) můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Údaje pak přestaneme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo jde o obhajobu právních nároků. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu.

9.3Žádost pošlete na [email protected], nejlépe z e-mailu vašeho účtu (abychom ověřili, že jde o vás). Pokud o vaší totožnosti máme důvodné pochybnosti, můžeme požádat o doplňující údaje. Vyřídíme ji bezplatně do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, můžeme požadovat přiměřenou úhradu nákladů nebo žádost odmítnout (čl. 12 odst. 5 GDPR); důvod vám vždy sdělíme.

9.4O opravě, výmazu nebo omezení informujeme příjemce, kterým jsme údaje předali, pokud to není nemožné nebo nepřiměřeně náročné.

10. Děti

Ve zkratce: Služby jsou pro dospělé. Nezletilý zákazník potřebuje souhlas zákonného zástupce.

10.1Služby jsou určeny dospělým. Zákazníkům mladším 18 let poskytujeme služby jen se souhlasem zákonného zástupce (čl. 4.2 VOP); jejich údaje zpracováváme na základě smlouvy jako u ostatních zákazníků.

10.2Kde zpracování stojí na souhlasu (například odběr oznámení o stavu služeb), může ho dítě v souvislosti se službou informační společnosti udělit samo až od 15 let (§ 7 zákona č. 110/2019 Sb. a čl. 8 GDPR). Za mladší dítě souhlas uděluje zákonný zástupce.

10.3Zjistíme-li, že nám údaje poskytlo dítě bez potřebného souhlasu zákonného zástupce, požádáme o jeho doplnění. Pokud ho nedostaneme, údaje, které nemusíme uchovávat ze zákona, smažeme. Zákonný zástupce nám může napsat na [email protected].

11. Zabezpečení

Ve zkratce: Údaje chráníme šifrováním, otisky hesel, dvoufázovým ověřením a zálohami. O vážném úniku vás i úřad informujeme.

11.1Údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrovaným spojením (HTTPS), uložením hesel jen jako jednosměrného otisku (hash Argon2id), šifrováním uložených přístupových údajů ke službám a citlivých údajů (například čísel bankovních účtů), povinným dvoufázovým ověřením administrátorů, dvoufázovým ověřením zákazníků (kód z aplikace ani záložní kódy po vás nikdy nebudeme chtít), přihlášením přes passkey (ověření probíhá ve vašem zařízení), zaznamenáváním administrátorských zásahů, ochranou přihlášení proti hádání hesel a pravidelnými zálohami. Naše servery a zálohy jsou v České republice; příjemce mimo EU uvádíme v čl. 6 a 7.

11.2Porušení zabezpečení. Pokud dojde k porušení zabezpečení osobních údajů, ohlásíme ho Úřadu pro ochranu osobních údajů bez zbytečného odkladu, a pokud možno do 72 hodin od zjištění, ledaže je nepravděpodobné, že by porušení představovalo riziko pro vaše práva (čl. 33 GDPR). Pokud by porušení představovalo vysoké riziko, bez zbytečného odkladu informujeme i vás (čl. 34 GDPR). Porušení zabezpečení dat, která ve službách zpracováváme pro zákazníka, oznamujeme zákazníkovi podle čl. 16.2 VOP.

12. Cookies

Ve zkratce: Používáme jen nezbytné cookies. Analytické ani reklamní nepoužíváme.

12.1Používáme jen technicky nezbytné cookies a úložiště prohlížeče. Analytické ani reklamní cookies nepoužíváme. Podrobnosti, včetně prvků třetích stran, najdete v Zásadách cookies.

13. Změny a účinnost

13.1Zásady můžeme aktualizovat, například při změně služeb nebo předpisů. O podstatných změnách vás informujeme e-mailem nebo v zákaznickém účtu. Předchozí znění vám na požádání pošleme.

13.2Tyto zásady jsou účinné od 11. 11. 2026 (verze 2026-11-11).