Ochrana osobných údajov

1. Prevádzkovateľ a kontakt

V skratke: Vaše údaje spracúva David Zákoucký (StormHost). Napíšte nám na [email protected].

1.1Prevádzkovateľom osobných údajov je David Zákoucký, fyzická osoba – podnikateľ, zapísaná v živnostenskom registri, IČO 19217200, so sídlom Děčínská 552/1, 180 00 Praha 8, telefón +420 777 436 340 (ďalej len „my“), ktorý prevádzkuje služby StormHost.

1.2Vo veciach osobných údajov nás kontaktujte na [email protected] alebo na adrese sídla.

1.3Zodpovedná osoba. Zodpovednú osobu pre ochranu osobných údajov sme neurčili. Podľa čl. 37 ods. 1 GDPR ju mať nemusíme: nie sme orgán verejnej moci, našou hlavnou činnosťou nie je rozsiahle pravidelné a systematické monitorovanie osôb ani rozsiahle spracúvanie osobitných kategórií údajov. Vo všetkých veciach osobných údajov sa obracajte priamo na nás.

1.4Ak služby prevedieme na inú osobu (napríklad na obchodnú spoločnosť, ktorú založíme), dozviete sa to vopred e-mailom. Nový prevádzkovateľ osobných údajov bude údaje spracúvať podľa týchto zásad.

2. Koho sa zásady týkajú

V skratke: Zásady platia pre zákazníkov, návštevníkov webu a ďalšie osoby, ktorých údaje spracúvame my. Dáta, ktoré si do služby uložíte vy, patria vám – my ich len hostujeme.

2.1Zásady opisujú, ako spracúvame osobné údaje:

zákazníkov a osôb, ktoré za zákazníka konajú;
členov so zdieľaným prístupom k službe a používateľov herného panela, ktorých k serveru pridal zákazník;
prevádzkovateľov VIP obchodov a hráčov, ktorí vo VIP obchode nakupujú;
odberateľov oznámení o stave služieb;
návštevníkov webu stormhost.eu a používateľov bezplatných nástrojov;
osôb, ktoré nás kontaktujú, a oznamovateľov nezákonného obsahu.

2.2Dáta v službách zákazníkov. Zásady sa nevzťahujú na údaje, ktoré zákazník do služby sám uloží alebo ktoré služba spracúva na jeho pokyn. Ide napríklad o dáta na VPS, hernom serveri a Discord botovi, obsah a databázy webu na webhostingu, prístupové záznamy návštevníkov jeho webu, zálohy služby, prevádzku, ktorá prechádza bránou k txAdminu, alebo údaje hráčov vo VIP obchode pri predaji. Prevádzkovateľom týchto osobných údajov je zákazník. My sme sprostredkovateľ podľa čl. 28 GDPR a riadime sa čl. 16.2 Obchodných podmienok, prípadne samostatnou zmluvou o spracúvaní osobných údajov. Zákazník zodpovedá za to, že má na spracúvanie právny základ a že svojich používateľov (napr. hráčov alebo návštevníkov webu) informuje. Ďalších sprostredkovateľov, ktorých pre tieto dáta zapájame, uvádzame v čl. 6.4.

2.3Niektoré údaje o službe spracúvame aj vo vlastnom mene, pretože ich potrebujeme na plnenie zmluvy, na vedenie dokladov alebo na ochranu služieb. Patria sem napríklad záznamy o platbách vo VIP obchode, údaje o doménach alebo auditné záznamy. Tie opisuje čl. 3.

3. Účely, právne základy a doby uchovávania

V skratke: Údaje spracúvame hlavne preto, aby sme vám mohli poskytnúť službu a vystaviť doklady. Uchovávame ich len na nevyhnutný čas, doklady 10 rokov.

3.1Účely spracúvania sú rozdelené do šiestich skupín. Pri každom účele uvádzame, aké údaje spracúvame, na akom právnom základe a ako dlho ich uchovávame. Komu údaje odovzdávame, zhŕňa čl. 6.

Účet a služby

Účel	Údaje	Právny základ	Doba uchovávania
Zákaznícky účet a registrácia	e-mail, heslo (uložené len ako jednosmerný odtlačok – hash), meno, priezvisko, telefón, fakturačné údaje (firma, IČO, DIČ, adresa, krajina), jazyk, overenie e-mailu, čas a verzia súhlasu s Obchodnými podmienkami	plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	počas existencie účtu; potom údaje potrebné na obhajobu nárokov ešte 3 roky
Overenie IČO a fakturačných údajov	IČO, názov a sídlo firmy z verejného registra ARES	plnenie zmluvy; oprávnený záujem na správnosti dokladov (čl. 6 ods. 1 písm. f) GDPR)	ako účet
Objednávky a poskytovanie služieb	objednávky, konfigurácia a stav služieb, IP adresy a názvy služieb, prístupové údaje k službám (šifrovane), história akcií v službách	plnenie zmluvy	počas trvania zmluvy a potom 3 roky
Zdieľanie a prevody služieb	e-mail pozvaného člena alebo príjemcu prevodu, oprávnenia, stav pozvánky či prevodu	plnenie zmluvy; oprávnený záujem držiteľa služby	počas trvania služby a potom 3 roky
Herný panel, subdomény a DNS	e-mail zákazníka a používateľov, ktorých zákazník k serveru pridal, v hernom paneli (vlastná infraštruktúra), názvy subdomén (DNS v Cloudflare alebo na našom DNS serveri) a záznamy reverzného DNS (sú verejné)	plnenie zmluvy; pri pridaných používateľoch oprávnený záujem na prevádzke služby, ktorú im zákazník sprístupnil	počas trvania služby
Webhosting	doména webu, názov hostingového účtu, používateľské mená databáz a SFTP, tarifa a využitie (miesto na disku, prenos dát); heslá vygenerujeme a ukážeme vám len raz, u nás sa neukladajú (server webhostingu má len ich jednosmerný odtlačok); obsah webu, databázy a prístupové záznamy návštevníkov webu spracúvame ako sprostredkovateľ (čl. 2.2)	plnenie zmluvy	počas trvania zmluvy a potom 3 roky; prístupové záznamy webov 30 dní
Brána k txAdminu (FiveM)	doména, ktorú overíte pre txAdmin, port a identifikátor servera, záznam o overení a odobratí domény; brána ukončuje šifrované spojenie a odovzdáva prevádzku na herný server vrátane prihlásenia správcov vášho servera, ale obsah neukladá ani nezaznamenáva; IP adresy drží len v pamäti na obmedzenie počtu požiadaviek	plnenie zmluvy	nastavenie počas trvania služby; záznam o overení domény ako auditné záznamy; IP adresy len v pamäti počas niekoľkých minút
Zákaznícke API	názov kľúča, jeho verejný začiatok a jednosmerný odtlačok tajnej časti (SHA-256; celý kľúč uvidíte len raz), oprávnenia, vybrané služby, povolené IP adresy, platnosť, čas a IP adresa posledného použitia; akcie vykonané cez API zapisujeme ako akcie v účte	plnenie zmluvy; oprávnený záujem na bezpečnosti účtu	do vymazania kľúča alebo zrušenia účtu; akcie ako auditné záznamy
Domény (registrácia, prevod k nám, obnova a správa)	názov domény; údaje držiteľa, ktoré z fakturačného profilu odovzdávame registrátorovi a registru (meno, priezvisko, prípadne firma, IČO a DIČ, adresa, e-mail, telefón), a meno a priezvisko osoby, ktorá súhlasila s pravidlami registra; identifikátory domény a kontaktu v registri, stav a expirácia domény, menné servery, DNS záznamy v zóne na našich DNS serveroch; pri prevode k nám AUTH-ID (uložené šifrovane)	plnenie zmluvy	údaje o službe počas trvania zmluvy a potom 3 roky; zónu na našich DNS serveroch vymažeme so zánikom zmluvy; AUTH-ID vymažeme po dokončení alebo zamietnutí prevodu alebo po zrušení objednávky, najneskôr po 60 dňoch; údaje v registri uchováva register podľa svojich pravidiel
Správa hráčov a graf hráčov (Minecraft)	prezývky hráčov, ktoré v záložke Hráči pridávate na whitelist, medzi operátorov alebo do banu (pri serveroch s overovaním účtov ich posielame spoločnosti Mojang na overenie účtu a zistenie UUID); každých 5 minút počet pripojených hráčov, bez mien	plnenie zmluvy	zoznamy hráčov sú vo vašom serveri; meranie počtu hráčov 35 dní, v záložke Hráči ho možno vypnúť a vymazať
Upozornenie na pád servera (len keď si ho zapnete)	nastavenie upozornení, adresa vášho Discord webhooku (uložená šifrovane), história upozornení (čas, druh, kód ukončenia, pravdepodobná príčina); riadky logu servera idú len do odoslanej správy, po skrytí IP adries, e-mailov, tokenov a hesiel, a neukladáme ich	plnenie zmluvy (funkcia na vašu žiadosť)	nastavenie do vypnutia alebo prevodu služby; história upozornení 12 mesiacov
Upozornenia na Discorde (len keď si ich zapnete)	Discord ID, používateľské meno, identifikátor súkromného kanála, jazyk a zvolené témy upozornení, obsah upozornení (názov služby, druh udalosti, čas); pri prepojení žiadame Discord len o základnú identitu účtu, a len keď to zaškrtnete, aj o pridanie na Discord server StormHost; prístupové tokeny Discordu neuchovávame	plnenie zmluvy (funkcia na vašu žiadosť)	do odpojenia v Nastaveniach účtu → Upozornenia alebo zániku účtu (vymazať ich možno aj na žiadosť zaslanú podpore); záznam o prepojení v audite 12 mesiacov

Zákaznícky účet a registrácia

Údaje: e-mail, heslo (uložené len ako jednosmerný odtlačok – hash), meno, priezvisko, telefón, fakturačné údaje (firma, IČO, DIČ, adresa, krajina), jazyk, overenie e-mailu, čas a verzia súhlasu s Obchodnými podmienkami
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Doba uchovávania: počas existencie účtu; potom údaje potrebné na obhajobu nárokov ešte 3 roky

Overenie IČO a fakturačných údajov

Údaje: IČO, názov a sídlo firmy z verejného registra ARES
Právny základ: plnenie zmluvy; oprávnený záujem na správnosti dokladov (čl. 6 ods. 1 písm. f) GDPR)
Doba uchovávania: ako účet

Objednávky a poskytovanie služieb

Údaje: objednávky, konfigurácia a stav služieb, IP adresy a názvy služieb, prístupové údaje k službám (šifrovane), história akcií v službách
Právny základ: plnenie zmluvy
Doba uchovávania: počas trvania zmluvy a potom 3 roky

Zdieľanie a prevody služieb

Údaje: e-mail pozvaného člena alebo príjemcu prevodu, oprávnenia, stav pozvánky či prevodu
Právny základ: plnenie zmluvy; oprávnený záujem držiteľa služby
Doba uchovávania: počas trvania služby a potom 3 roky

Herný panel, subdomény a DNS

Údaje: e-mail zákazníka a používateľov, ktorých zákazník k serveru pridal, v hernom paneli (vlastná infraštruktúra), názvy subdomén (DNS v Cloudflare alebo na našom DNS serveri) a záznamy reverzného DNS (sú verejné)
Právny základ: plnenie zmluvy; pri pridaných používateľoch oprávnený záujem na prevádzke služby, ktorú im zákazník sprístupnil
Doba uchovávania: počas trvania služby

Webhosting

Údaje: doména webu, názov hostingového účtu, používateľské mená databáz a SFTP, tarifa a využitie (miesto na disku, prenos dát); heslá vygenerujeme a ukážeme vám len raz, u nás sa neukladajú (server webhostingu má len ich jednosmerný odtlačok); obsah webu, databázy a prístupové záznamy návštevníkov webu spracúvame ako sprostredkovateľ (čl. 2.2)
Právny základ: plnenie zmluvy
Doba uchovávania: počas trvania zmluvy a potom 3 roky; prístupové záznamy webov 30 dní

Brána k txAdminu (FiveM)

Údaje: doména, ktorú overíte pre txAdmin, port a identifikátor servera, záznam o overení a odobratí domény; brána ukončuje šifrované spojenie a odovzdáva prevádzku na herný server vrátane prihlásenia správcov vášho servera, ale obsah neukladá ani nezaznamenáva; IP adresy drží len v pamäti na obmedzenie počtu požiadaviek
Právny základ: plnenie zmluvy
Doba uchovávania: nastavenie počas trvania služby; záznam o overení domény ako auditné záznamy; IP adresy len v pamäti počas niekoľkých minút

Zákaznícke API

Údaje: názov kľúča, jeho verejný začiatok a jednosmerný odtlačok tajnej časti (SHA-256; celý kľúč uvidíte len raz), oprávnenia, vybrané služby, povolené IP adresy, platnosť, čas a IP adresa posledného použitia; akcie vykonané cez API zapisujeme ako akcie v účte
Právny základ: plnenie zmluvy; oprávnený záujem na bezpečnosti účtu
Doba uchovávania: do vymazania kľúča alebo zrušenia účtu; akcie ako auditné záznamy

Domény (registrácia, prevod k nám, obnova a správa)

Údaje: názov domény; údaje držiteľa, ktoré z fakturačného profilu odovzdávame registrátorovi a registru (meno, priezvisko, prípadne firma, IČO a DIČ, adresa, e-mail, telefón), a meno a priezvisko osoby, ktorá súhlasila s pravidlami registra; identifikátory domény a kontaktu v registri, stav a expirácia domény, menné servery, DNS záznamy v zóne na našich DNS serveroch; pri prevode k nám AUTH-ID (uložené šifrovane)
Právny základ: plnenie zmluvy
Doba uchovávania: údaje o službe počas trvania zmluvy a potom 3 roky; zónu na našich DNS serveroch vymažeme so zánikom zmluvy; AUTH-ID vymažeme po dokončení alebo zamietnutí prevodu alebo po zrušení objednávky, najneskôr po 60 dňoch; údaje v registri uchováva register podľa svojich pravidiel

Správa hráčov a graf hráčov (Minecraft)

Údaje: prezývky hráčov, ktoré v záložke Hráči pridávate na whitelist, medzi operátorov alebo do banu (pri serveroch s overovaním účtov ich posielame spoločnosti Mojang na overenie účtu a zistenie UUID); každých 5 minút počet pripojených hráčov, bez mien
Právny základ: plnenie zmluvy
Doba uchovávania: zoznamy hráčov sú vo vašom serveri; meranie počtu hráčov 35 dní, v záložke Hráči ho možno vypnúť a vymazať

Upozornenie na pád servera (len keď si ho zapnete)

Údaje: nastavenie upozornení, adresa vášho Discord webhooku (uložená šifrovane), história upozornení (čas, druh, kód ukončenia, pravdepodobná príčina); riadky logu servera idú len do odoslanej správy, po skrytí IP adries, e-mailov, tokenov a hesiel, a neukladáme ich
Právny základ: plnenie zmluvy (funkcia na vašu žiadosť)
Doba uchovávania: nastavenie do vypnutia alebo prevodu služby; história upozornení 12 mesiacov

Upozornenia na Discorde (len keď si ich zapnete)

Údaje: Discord ID, používateľské meno, identifikátor súkromného kanála, jazyk a zvolené témy upozornení, obsah upozornení (názov služby, druh udalosti, čas); pri prepojení žiadame Discord len o základnú identitu účtu, a len keď to zaškrtnete, aj o pridanie na Discord server StormHost; prístupové tokeny Discordu neuchovávame
Právny základ: plnenie zmluvy (funkcia na vašu žiadosť)
Doba uchovávania: do odpojenia v Nastaveniach účtu → Upozornenia alebo zániku účtu (vymazať ich možno aj na žiadosť zaslanú podpore); záznam o prepojení v audite 12 mesiacov

Platby a doklady

Účel	Údaje	Právny základ	Doba uchovávania
Platby	suma, platobná metóda, identifikátor a stav platby v GoPay alebo PayU, pri opakovanej platbe jej identifikátor; pri platbe prevodom variabilný symbol, suma, meno platiteľa a číslo účtu z bankového výpisu; údaje karty nevidíme	plnenie zmluvy; zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)	10 rokov od konca roka platby
Fakturácia a daňová evidencia	fakturačné údaje, zálohové faktúry, faktúry, opravné doklady, potvrdenia o prijatí platby; pri zákazníkoch s pravidelnou faktúrou vedenou mimo zákazníckeho účtu aj prehľad ich faktúr a platieb	zákonná povinnosť (český zákon o daniach z príjmov, český daňový poriadok, prípadne český zákon o DPH a český zákon o účtovníctve)	10 rokov od konca roka vystavenia
Kredit	pohyby kreditu (dobitie, čerpanie, vrátenie)	plnenie zmluvy; zákonná povinnosť	počas existencie účtu a potom 10 rokov od konca roka posledného pohybu; dovtedy sa záznamy pohybov nemenia ani nevymazávajú (vymazanie na žiadosť preto nie je možné, čl. 17 ods. 3 písm. b) GDPR)
VIP obchod (predaj výhod hráčom na hernom serveri)	pri prevádzkovateľovi obchodu: názov a adresa obchodu, údaje predávajúceho (meno alebo firma, IČO, adresa, e-mail), súhlas s podmienkami, provízia a vyúčtovanie; pri hráčovi: prezývka, e-mail, kúpená položka, cena, stav platby, doručenie a vrátenie, súhlasy (čas, IP adresa, identifikácia prehliadača, verzia podmienok, jazyk)	pri predaji sme sprostredkovateľom prevádzkovateľa obchodu (čl. 2.2); vo vlastnom mene plnenie zmluvy s prevádzkovateľom obchodu, zákonná povinnosť (platby a doklady) a oprávnený záujem na preukázaní nákupu a ochrane pred podvodmi	záznamy o platbe a vyúčtovaní 10 rokov od konca roka platby; ostatné údaje o nákupe a súhlasy počas trvania obchodu a potom 3 roky

Platby

Údaje: suma, platobná metóda, identifikátor a stav platby v GoPay alebo PayU, pri opakovanej platbe jej identifikátor; pri platbe prevodom variabilný symbol, suma, meno platiteľa a číslo účtu z bankového výpisu; údaje karty nevidíme
Právny základ: plnenie zmluvy; zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)
Doba uchovávania: 10 rokov od konca roka platby

Fakturácia a daňová evidencia

Údaje: fakturačné údaje, zálohové faktúry, faktúry, opravné doklady, potvrdenia o prijatí platby; pri zákazníkoch s pravidelnou faktúrou vedenou mimo zákazníckeho účtu aj prehľad ich faktúr a platieb
Právny základ: zákonná povinnosť (český zákon o daniach z príjmov, český daňový poriadok, prípadne český zákon o DPH a český zákon o účtovníctve)
Doba uchovávania: 10 rokov od konca roka vystavenia

Kredit

Údaje: pohyby kreditu (dobitie, čerpanie, vrátenie)
Právny základ: plnenie zmluvy; zákonná povinnosť
Doba uchovávania: počas existencie účtu a potom 10 rokov od konca roka posledného pohybu; dovtedy sa záznamy pohybov nemenia ani nevymazávajú (vymazanie na žiadosť preto nie je možné, čl. 17 ods. 3 písm. b) GDPR)

VIP obchod (predaj výhod hráčom na hernom serveri)

Údaje: pri prevádzkovateľovi obchodu: názov a adresa obchodu, údaje predávajúceho (meno alebo firma, IČO, adresa, e-mail), súhlas s podmienkami, provízia a vyúčtovanie; pri hráčovi: prezývka, e-mail, kúpená položka, cena, stav platby, doručenie a vrátenie, súhlasy (čas, IP adresa, identifikácia prehliadača, verzia podmienok, jazyk)
Právny základ: pri predaji sme sprostredkovateľom prevádzkovateľa obchodu (čl. 2.2); vo vlastnom mene plnenie zmluvy s prevádzkovateľom obchodu, zákonná povinnosť (platby a doklady) a oprávnený záujem na preukázaní nákupu a ochrane pred podvodmi
Doba uchovávania: záznamy o platbe a vyúčtovaní 10 rokov od konca roka platby; ostatné údaje o nákupe a súhlasy počas trvania obchodu a potom 3 roky

Súhlasy, odstúpenie a reklamácie

Účel	Údaje	Právny základ	Doba uchovávania
Preukázanie súhlasov a žiadostí	súhlas s Obchodnými podmienkami, potvrdenie, či objednávate v rámci podnikania, potvrdenie odchýlky tarify, žiadosť o okamžité začatie poskytovania služby, odstúpenie od zmluvy, súhlas s opakovanou platbou (vrátane maximálnej sumy), súhlas s prevodom služby, súhlas s pravidlami registra pri doméne – vždy čas, IP adresa, identifikácia prehliadača, verzia dokumentu a jazyk	oprávnený záujem na preukázaní súhlasu a obhajobe nárokov	počas trvania zmluvy a potom 3 roky; pri opakovanej platbe najmenej 12 mesiacov po jej skončení
Odstúpenie od zmluvy a vrátenie peňazí	meno, e-mail, údaje o zmluve, text vyhlásenia alebo žiadosti, čas odoslania, IP adresa, identifikácia prehliadača, dôvod (kategória a nepovinný text), zvolený spôsob vrátenia a súhlas s ním, číslo bankového účtu a meno jeho majiteľa (uložené šifrovane), správy k žiadosti, rozhodnutie a jeho odôvodnenie, priebeh vrátenia peňazí	zákonná povinnosť (potvrdenie odstúpenia a vrátenie peňazí podľa § 1829 až 1836 českého Občianskeho zákonníka); oprávnený záujem na preukázaní a obhajobe nárokov; pri dôvode odstúpenia oprávnený záujem na zlepšovaní služieb	počas trvania zmluvy a potom 3 roky; voľný text dôvodu odstúpenia 12 mesiacov od odoslania; číslo účtu 90 dní po vrátení peňazí; záznamy o vrátených platbách a kredite ako pri platbách a kredite
Vybavovanie reklamácií	meno, e-mail, údaje o zmluve a službe, opis vady a odkedy trvá, požadované riešenie, zvolený spôsob vrátenia peňazí a súhlas s ním, číslo bankového účtu a meno jeho majiteľa (uložené šifrovane), správy k reklamácii, záznamy o prevádzke služby použité na posúdenie (monitoring, incidenty), rozhodnutie a jeho odôvodnenie, priebeh vrátenia peňazí alebo predĺženia služby	zákonná povinnosť (potvrdenie a vybavenie reklamácie podľa § 19 českého zákona o ochrane spotrebiteľa, práva z vadného plnenia podľa českého Občianskeho zákonníka); plnenie zmluvy; oprávnený záujem na preukázaní a obhajobe nárokov	počas trvania zmluvy a potom 3 roky; číslo účtu 90 dní po vrátení peňazí; záznamy o vrátených platbách a kredite ako pri platbách a kredite
Prevencia zneužívania služieb	záznamy o odstúpeniach, reklamáciách, žiadostiach o vrátenie peňazí a spätne zrušených platbách (chargeback) a ich výsledkoch; prípadné opatrenie k novým objednávkam (dôvod, platnosť, kto rozhodol)	oprávnený záujem na posúdení opakovaného zneužívania služieb; rozhoduje vždy človek a údaje s nikým mimo StormHost nezdieľame	počas trvania zmluvy a potom 3 roky; na posúdenie používame len posledných 12 mesiacov; opatrenie platí najviac 12 mesiacov

Preukázanie súhlasov a žiadostí

Údaje: súhlas s Obchodnými podmienkami, potvrdenie, či objednávate v rámci podnikania, potvrdenie odchýlky tarify, žiadosť o okamžité začatie poskytovania služby, odstúpenie od zmluvy, súhlas s opakovanou platbou (vrátane maximálnej sumy), súhlas s prevodom služby, súhlas s pravidlami registra pri doméne – vždy čas, IP adresa, identifikácia prehliadača, verzia dokumentu a jazyk
Právny základ: oprávnený záujem na preukázaní súhlasu a obhajobe nárokov
Doba uchovávania: počas trvania zmluvy a potom 3 roky; pri opakovanej platbe najmenej 12 mesiacov po jej skončení

Odstúpenie od zmluvy a vrátenie peňazí

Údaje: meno, e-mail, údaje o zmluve, text vyhlásenia alebo žiadosti, čas odoslania, IP adresa, identifikácia prehliadača, dôvod (kategória a nepovinný text), zvolený spôsob vrátenia a súhlas s ním, číslo bankového účtu a meno jeho majiteľa (uložené šifrovane), správy k žiadosti, rozhodnutie a jeho odôvodnenie, priebeh vrátenia peňazí
Právny základ: zákonná povinnosť (potvrdenie odstúpenia a vrátenie peňazí podľa § 1829 až 1836 českého Občianskeho zákonníka); oprávnený záujem na preukázaní a obhajobe nárokov; pri dôvode odstúpenia oprávnený záujem na zlepšovaní služieb
Doba uchovávania: počas trvania zmluvy a potom 3 roky; voľný text dôvodu odstúpenia 12 mesiacov od odoslania; číslo účtu 90 dní po vrátení peňazí; záznamy o vrátených platbách a kredite ako pri platbách a kredite

Vybavovanie reklamácií

Údaje: meno, e-mail, údaje o zmluve a službe, opis vady a odkedy trvá, požadované riešenie, zvolený spôsob vrátenia peňazí a súhlas s ním, číslo bankového účtu a meno jeho majiteľa (uložené šifrovane), správy k reklamácii, záznamy o prevádzke služby použité na posúdenie (monitoring, incidenty), rozhodnutie a jeho odôvodnenie, priebeh vrátenia peňazí alebo predĺženia služby
Právny základ: zákonná povinnosť (potvrdenie a vybavenie reklamácie podľa § 19 českého zákona o ochrane spotrebiteľa, práva z vadného plnenia podľa českého Občianskeho zákonníka); plnenie zmluvy; oprávnený záujem na preukázaní a obhajobe nárokov
Doba uchovávania: počas trvania zmluvy a potom 3 roky; číslo účtu 90 dní po vrátení peňazí; záznamy o vrátených platbách a kredite ako pri platbách a kredite

Prevencia zneužívania služieb

Údaje: záznamy o odstúpeniach, reklamáciách, žiadostiach o vrátenie peňazí a spätne zrušených platbách (chargeback) a ich výsledkoch; prípadné opatrenie k novým objednávkam (dôvod, platnosť, kto rozhodol)
Právny základ: oprávnený záujem na posúdení opakovaného zneužívania služieb; rozhoduje vždy človek a údaje s nikým mimo StormHost nezdieľame
Doba uchovávania: počas trvania zmluvy a potom 3 roky; na posúdenie používame len posledných 12 mesiacov; opatrenie platí najviac 12 mesiacov

Bezpečnosť

Účel	Údaje	Právny základ	Doba uchovávania
Zabezpečenie účtu a prihlásenia	IP adresa, typ zariadenia, prehliadač a systém, krajina siete odvodená z IP adresy, čas a spôsob prihlásenia, neúspešné pokusy, identifikátor známeho zariadenia (u nás uložený len ako jednosmerný odtlačok – hash); keď si zapnete dvojfázové overenie (2FA), aj tajný kľúč pre overovaciu aplikáciu (uložený len šifrovane, AES-256-GCM), záložné kódy (len ako jednosmerný odtlačok HMAC-SHA256, z databázy sa nedajú prečítať), kedy ste 2FA zapli a kedy ste naposledy použili kód; keď si pridáte passkey, len jeho verejný kľúč, identifikátor, názov, typ správcu hesiel (ak je známy), čas pridania a posledného použitia (odtlačok prsta, tvár ani PIN k nám nikdy nejdú, overenie prebieha vo vašom zariadení); v Nastaveniach účtu vidíte zariadenia, na ktorých ste prihlásení (berieme ich zo záznamu prihlásení)	oprávnený záujem na ochrane účtu pred zneužitím; pri 2FA a passkey aj plnenie zmluvy	IP adresu a údaje o zariadení a sieti odstránime 12 mesiacov od prihlásenia (na rozpoznanie známeho zariadenia používame posledných 180 dní); kľúč a kódy 2FA vymažeme hneď pri vypnutí 2FA alebo zrušení účtu, passkey hneď po jeho odobratí alebo zrušení účtu; záznamy k riešenému incidentu do jeho vyriešenia
Auditné záznamy a prevencia zneužitia	záznamy o dôležitých akciách v účte a v službách (kto, kedy, z akej IP adresy, čo sa zmenilo) a o zásahoch administrátorov	oprávnený záujem na bezpečnosti, dohľadateľnosti a riešení sporov	bežné akcie v službách (zapnutie a vypnutie, súbory, zálohy, databázy, firewall, obnova, upozornenie na pád, doručenie webhookov) 12 mesiacov; pri prihlásení, odhlásení, neúspešných pokusoch a obnove hesla odstránime po 12 mesiacoch IP adresu a údaje o zariadení; záznamy o objednávkach, platbách, kredite, súhlasoch a prevodoch rovnako dlho ako súvisiace doklady; ostatné záznamy (zmeny účtu a zabezpečenia, kľúče API, reinštalácie, zásahy administrátorov) počas existencie účtu a potom 3 roky; k incidentu alebo sporu do vyriešenia
Náhľad účtu administrátorom	kto a kedy náhľad vášho účtu spustil a ukončil a z akého dôvodu; pri plnom prístupe aj každá vykonaná akcia; heslá, kľúče a tokeny sa v náhľade nikdy nezobrazujú	oprávnený záujem na podpore, kontrole správnosti služieb a dohľadateľnosti zásahov	ako auditné záznamy (ostatné záznamy)
Ochrana formulárov a webu	IP adresa a technické údaje prehliadača (Cloudflare Turnstile, ochrana proti robotom), počet požiadaviek z IP adresy	oprávnený záujem na ochrane pred robotmi a útokmi	u nás sa neukladá; počítadlá požiadaviek len v pamäti počas niekoľkých minút
Kontrola uniknutých hesiel	pri nastavení hesla odošleme len prvých 5 znakov odtlačku hesla službe Pwned Passwords; heslo ani celý odtlačok neodchádzajú (nejde o osobný údaj)	oprávnený záujem na bezpečnosti účtov	neukladá sa
Prevádzkové záznamy webového servera	IP adresa, čas, adresa stránky, prehliadač, výsledok požiadavky	oprávnený záujem na bezpečnosti a riešení chýb webu	14 dní
Chybové hlásenia z webu a zákazníckeho účtu	čas, adresa stránky bez parametrov, druh chyby a očistená správa (bez e-mailov, IP adries, tokenov a hesiel), identifikátor vášho účtu, služby alebo objednávky; IP adresu ani prehliadač neukladáme	oprávnený záujem na odhaľovaní a oprave chýb	30 dní
Zálohy databázy	údaje uvedené vyššie	oprávnený záujem na obnove po poruche (čl. 32 GDPR)	14 dní, potom sa automaticky prepíšu

Zabezpečenie účtu a prihlásenia

Údaje: IP adresa, typ zariadenia, prehliadač a systém, krajina siete odvodená z IP adresy, čas a spôsob prihlásenia, neúspešné pokusy, identifikátor známeho zariadenia (u nás uložený len ako jednosmerný odtlačok – hash); keď si zapnete dvojfázové overenie (2FA), aj tajný kľúč pre overovaciu aplikáciu (uložený len šifrovane, AES-256-GCM), záložné kódy (len ako jednosmerný odtlačok HMAC-SHA256, z databázy sa nedajú prečítať), kedy ste 2FA zapli a kedy ste naposledy použili kód; keď si pridáte passkey, len jeho verejný kľúč, identifikátor, názov, typ správcu hesiel (ak je známy), čas pridania a posledného použitia (odtlačok prsta, tvár ani PIN k nám nikdy nejdú, overenie prebieha vo vašom zariadení); v Nastaveniach účtu vidíte zariadenia, na ktorých ste prihlásení (berieme ich zo záznamu prihlásení)
Právny základ: oprávnený záujem na ochrane účtu pred zneužitím; pri 2FA a passkey aj plnenie zmluvy
Doba uchovávania: IP adresu a údaje o zariadení a sieti odstránime 12 mesiacov od prihlásenia (na rozpoznanie známeho zariadenia používame posledných 180 dní); kľúč a kódy 2FA vymažeme hneď pri vypnutí 2FA alebo zrušení účtu, passkey hneď po jeho odobratí alebo zrušení účtu; záznamy k riešenému incidentu do jeho vyriešenia

Auditné záznamy a prevencia zneužitia

Údaje: záznamy o dôležitých akciách v účte a v službách (kto, kedy, z akej IP adresy, čo sa zmenilo) a o zásahoch administrátorov
Právny základ: oprávnený záujem na bezpečnosti, dohľadateľnosti a riešení sporov
Doba uchovávania: bežné akcie v službách (zapnutie a vypnutie, súbory, zálohy, databázy, firewall, obnova, upozornenie na pád, doručenie webhookov) 12 mesiacov; pri prihlásení, odhlásení, neúspešných pokusoch a obnove hesla odstránime po 12 mesiacoch IP adresu a údaje o zariadení; záznamy o objednávkach, platbách, kredite, súhlasoch a prevodoch rovnako dlho ako súvisiace doklady; ostatné záznamy (zmeny účtu a zabezpečenia, kľúče API, reinštalácie, zásahy administrátorov) počas existencie účtu a potom 3 roky; k incidentu alebo sporu do vyriešenia

Náhľad účtu administrátorom

Údaje: kto a kedy náhľad vášho účtu spustil a ukončil a z akého dôvodu; pri plnom prístupe aj každá vykonaná akcia; heslá, kľúče a tokeny sa v náhľade nikdy nezobrazujú
Právny základ: oprávnený záujem na podpore, kontrole správnosti služieb a dohľadateľnosti zásahov
Doba uchovávania: ako auditné záznamy (ostatné záznamy)

Ochrana formulárov a webu

Údaje: IP adresa a technické údaje prehliadača (Cloudflare Turnstile, ochrana proti robotom), počet požiadaviek z IP adresy
Právny základ: oprávnený záujem na ochrane pred robotmi a útokmi
Doba uchovávania: u nás sa neukladá; počítadlá požiadaviek len v pamäti počas niekoľkých minút

Kontrola uniknutých hesiel

Údaje: pri nastavení hesla odošleme len prvých 5 znakov odtlačku hesla službe Pwned Passwords; heslo ani celý odtlačok neodchádzajú (nejde o osobný údaj)
Právny základ: oprávnený záujem na bezpečnosti účtov
Doba uchovávania: neukladá sa

Prevádzkové záznamy webového servera

Údaje: IP adresa, čas, adresa stránky, prehliadač, výsledok požiadavky
Právny základ: oprávnený záujem na bezpečnosti a riešení chýb webu
Doba uchovávania: 14 dní

Chybové hlásenia z webu a zákazníckeho účtu

Údaje: čas, adresa stránky bez parametrov, druh chyby a očistená správa (bez e-mailov, IP adries, tokenov a hesiel), identifikátor vášho účtu, služby alebo objednávky; IP adresu ani prehliadač neukladáme
Právny základ: oprávnený záujem na odhaľovaní a oprave chýb
Doba uchovávania: 30 dní

Zálohy databázy

Údaje: údaje uvedené vyššie
Právny základ: oprávnený záujem na obnove po poruche (čl. 32 GDPR)
Doba uchovávania: 14 dní, potom sa automaticky prepíšu

Bezplatné nástroje na webe

Účel	Údaje	Právny základ	Doba uchovávania
Dopyty v nástrojoch	dopyty zadané do nástrojov (IP adresa, doména, adresa herného servera), pri voľbe „moja IP“ vaša IP adresa; pri herných serveroch aj verejne dostupné údaje, ktoré server sám zverejňuje (napr. prezývky hráčov online)	oprávnený záujem na poskytnutí nástroja, ktorý ste použili	trvalo neukladáme; vyrovnávacia pamäť servera najviac 1 hodinu; pri obrázkoch hláv hráčov priradenie UUID ku skinu najviac 6 hodín, obrázky hláv a ikony pluginov (bez väzby na návštevníka) do vytlačenia z vyrovnávacej pamäte
Analýza Spark profilu	profil servera, ktorý vložíte odkazom alebo ako súbor; výsledok analýzy bez mena a UUID autora profilu a bez systémových vlastností JVM; kód profilu; IP adresa len v pamäti servera na obmedzenie počtu analýz	oprávnený záujem na poskytnutí nástroja, ktorý ste použili	samotný profil neukladáme; výsledok analýzy 30 dní; kód profilu najviac 24 hodín; počítadlá dopytov len v pamäti počas niekoľkých minút

Dopyty v nástrojoch

Údaje: dopyty zadané do nástrojov (IP adresa, doména, adresa herného servera), pri voľbe „moja IP“ vaša IP adresa; pri herných serveroch aj verejne dostupné údaje, ktoré server sám zverejňuje (napr. prezývky hráčov online)
Právny základ: oprávnený záujem na poskytnutí nástroja, ktorý ste použili
Doba uchovávania: trvalo neukladáme; vyrovnávacia pamäť servera najviac 1 hodinu; pri obrázkoch hláv hráčov priradenie UUID ku skinu najviac 6 hodín, obrázky hláv a ikony pluginov (bez väzby na návštevníka) do vytlačenia z vyrovnávacej pamäte

Analýza Spark profilu

Údaje: profil servera, ktorý vložíte odkazom alebo ako súbor; výsledok analýzy bez mena a UUID autora profilu a bez systémových vlastností JVM; kód profilu; IP adresa len v pamäti servera na obmedzenie počtu analýz
Právny základ: oprávnený záujem na poskytnutí nástroja, ktorý ste použili
Doba uchovávania: samotný profil neukladáme; výsledok analýzy 30 dní; kód profilu najviac 24 hodín; počítadlá dopytov len v pamäti počas niekoľkých minút

História posledných dopytov sa ukladá len vo vašom prehliadači.
Nástroj Minecraft hráč: zadaný nick alebo UUID posielame spoločnosti Mojang (Microsoft), aby sme zistili UUID a skin. Výsledok neukladáme, len ho najviac hodinu držíme v pamäti servera.
Banner FiveM servera sa načíta až na vaše kliknutie priamo z adresy, ktorú zverejnil server – váš prehliadač sa k nej pripojí a uvidí vašu IP adresu. Ostatné obrázky (avatar vlastníka FiveM servera, hlavy hráčov, ikony pluginov) sťahuje náš server, váš prehliadač sa k cudzím serverom nepripája.
Spark profil spracujeme na našom serveri. Pri vložení odkazu si ho stiahne váš prehliadač priamo z úložiska sparku (spark-usercontent.lucko.me); keď to nejde, stiahne ho náš server. Z parametrov JVM vo výsledku zostanú len prepínače -X a -XX (napr. veľkosť pamäte a garbage collector), bez ciest a adries. Výsledok obsahuje technické údaje o serveri (softvér a verzia, pluginy a mody, vybrané nastavenia, názvy svetov) a zobrazí ho každý, kto má jeho odkaz; vyhľadávače ho neindexujú. Kód profilu si náš server pamätá, aby rovnaký profil nesťahoval znova.

Komunikácia a ďalšie povinnosti

Účel	Údaje	Právny základ	Doba uchovávania
Komunikácia a podpora	e-mail, používateľské meno na Discorde, obsah komunikácie	plnenie zmluvy; oprávnený záujem na vybavení dopytu	3 roky od vybavenia
Servisné e-maily	e-mailová adresa, obsah správ (potvrdenie zmluvy, doklady, upozornenia na prihlásenie, stav služieb)	plnenie zmluvy; zákonná povinnosť; oprávnený záujem na bezpečnosti	samotné servisné e-maily u seba neukladáme (evidujeme len vystavenie a odoslanie dokladu); kópie korešpondencie v našej e-mailovej schránke 3 roky
Prevádzkové oznámenia (údržba, výpadky, zmeny Obchodných podmienok a cien)	e-mail a jazyk vlastníka služby, podľa povahy oznámenia aj členov so zdieľaným prístupom a používateľov herného panela, ktorých k serveru pridal zákazník; obsah oznámenia; záznam o doručení	plnenie zmluvy (informácie o službe a o zmenách zmluvy); pri členoch a používateľoch panela oprávnený záujem informovať ich o výpadku alebo údržbe služby, ktorú používajú	e-mail v zázname o doručení a obsah oznámenia 12 mesiacov, pri zmene Obchodných podmienok a cien 3 roky
Odber oznámení o stave služieb (ak je na stránke Stav dostupný)	e-mail, jazyk, jednosmerný odtlačok potvrdzovacieho odkazu, čas prihlásenia a potvrdenia	súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý potvrdíte odkazom v e-maile	do odhlásenia odkazom v každom e-maile (odhlásením záznam vymažeme); nepotvrdené prihlásenie 48 hodín
Interné upozornenia	upozornenia o objednávkach, platbách, prihláseniach, službách, chybách a žiadostiach o vrátenie peňazí pre našu prevádzku; e-maily, mená, IP adresy a mestá v nich maskujeme (napr. j…@s….cz, 1.2.x.x); pri žiadostiach o vrátenie a reklamáciách posielame len číslo žiadosti, sumu a kategóriu dôvodu (pri reklamácii požadované riešenie), nikdy text dôvodu, opis vady ani správ	oprávnený záujem na prevádzke služieb	do vymazania správy, najdlhšie 12 mesiacov
Pozvánka na hodnotenie (čl. 3.3)	e-mailová adresa, jazyk, údaj o tom, či služba beží a je zaplatená aspoň 21 dní; záznam o odoslaní alebo odmietnutí pozvánky	oprávnený záujem na spätnej väzbe od zákazníkov; zaslanie vlastnému zákazníkovi podľa § 7 ods. 3 českého zákona č. 480/2004 Sb.	záznam o odoslaní alebo odmietnutí počas existencie účtu (aby pozvánka neprišla znova)
Oznámenie nezákonného obsahu	meno a e-mail oznamovateľa, obsah oznámenia, rozhodnutie	zákonná povinnosť (nariadenie o digitálnych službách)	3 roky od vybavenia
Plnenie ďalších povinností a obhajoba nárokov	údaje potrebné pre konkrétne konanie alebo žiadosť orgánu	zákonná povinnosť; oprávnený záujem	počas trvania konania

Komunikácia a podpora

Údaje: e-mail, používateľské meno na Discorde, obsah komunikácie
Právny základ: plnenie zmluvy; oprávnený záujem na vybavení dopytu
Doba uchovávania: 3 roky od vybavenia

Servisné e-maily

Údaje: e-mailová adresa, obsah správ (potvrdenie zmluvy, doklady, upozornenia na prihlásenie, stav služieb)
Právny základ: plnenie zmluvy; zákonná povinnosť; oprávnený záujem na bezpečnosti
Doba uchovávania: samotné servisné e-maily u seba neukladáme (evidujeme len vystavenie a odoslanie dokladu); kópie korešpondencie v našej e-mailovej schránke 3 roky

Prevádzkové oznámenia (údržba, výpadky, zmeny Obchodných podmienok a cien)

Údaje: e-mail a jazyk vlastníka služby, podľa povahy oznámenia aj členov so zdieľaným prístupom a používateľov herného panela, ktorých k serveru pridal zákazník; obsah oznámenia; záznam o doručení
Právny základ: plnenie zmluvy (informácie o službe a o zmenách zmluvy); pri členoch a používateľoch panela oprávnený záujem informovať ich o výpadku alebo údržbe služby, ktorú používajú
Doba uchovávania: e-mail v zázname o doručení a obsah oznámenia 12 mesiacov, pri zmene Obchodných podmienok a cien 3 roky

Odber oznámení o stave služieb (ak je na stránke Stav dostupný)

Údaje: e-mail, jazyk, jednosmerný odtlačok potvrdzovacieho odkazu, čas prihlásenia a potvrdenia
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý potvrdíte odkazom v e-maile
Doba uchovávania: do odhlásenia odkazom v každom e-maile (odhlásením záznam vymažeme); nepotvrdené prihlásenie 48 hodín

Interné upozornenia

Údaje: upozornenia o objednávkach, platbách, prihláseniach, službách, chybách a žiadostiach o vrátenie peňazí pre našu prevádzku; e-maily, mená, IP adresy a mestá v nich maskujeme (napr. j…@s….cz, 1.2.x.x); pri žiadostiach o vrátenie a reklamáciách posielame len číslo žiadosti, sumu a kategóriu dôvodu (pri reklamácii požadované riešenie), nikdy text dôvodu, opis vady ani správ
Právny základ: oprávnený záujem na prevádzke služieb
Doba uchovávania: do vymazania správy, najdlhšie 12 mesiacov

Pozvánka na hodnotenie (čl. 3.3)

Údaje: e-mailová adresa, jazyk, údaj o tom, či služba beží a je zaplatená aspoň 21 dní; záznam o odoslaní alebo odmietnutí pozvánky
Právny základ: oprávnený záujem na spätnej väzbe od zákazníkov; zaslanie vlastnému zákazníkovi podľa § 7 ods. 3 českého zákona č. 480/2004 Sb.
Doba uchovávania: záznam o odoslaní alebo odmietnutí počas existencie účtu (aby pozvánka neprišla znova)

Oznámenie nezákonného obsahu

Údaje: meno a e-mail oznamovateľa, obsah oznámenia, rozhodnutie
Právny základ: zákonná povinnosť (nariadenie o digitálnych službách)
Doba uchovávania: 3 roky od vybavenia

Plnenie ďalších povinností a obhajoba nárokov

Údaje: údaje potrebné pre konkrétne konanie alebo žiadosť orgánu
Právny základ: zákonná povinnosť; oprávnený záujem
Doba uchovávania: počas trvania konania

3.2Obchodné oznámenia (newslettery, ponuky, zľavy) teraz nezasielame. Ak s tým začneme, budeme ich posielať len so súhlasom, alebo existujúcim zákazníkom o našich obdobných službách podľa § 7 ods. 3 českého zákona č. 480/2004 Sb. Také zasielanie bude možné odmietnuť už pri registrácii a potom jednoducho a zadarmo v každej správe. Servisné e-maily a prevádzkové oznámenia (doklady, upozornenia na prihlásenie, stav služieb, údržba, zmeny Obchodných podmienok) obchodnými oznámeniami nie sú.

3.3Pozvánka na hodnotenie. Raz počas trvania služby vám môžeme poslať prosbu o hodnotenie na Trustpilote. Odmietnuť ju môžete už pri registrácii zaškrtnutím políčka, odkazom v e-maile alebo kedykoľvek e-mailom na [email protected]; po odmietnutí vám už žiadnu nepošleme. Posielame ju zákazníkom, ktorých služba beží a je zaplatená aspoň 21 dní, všetkým rovnako a bez ohľadu na to, ako sú so službou spokojní; za hodnotenie nič neponúkame. Trustpilotu žiadne vaše údaje neodovzdávame – recenziu napíšete len vtedy, keď sa tam sami prihlásite, a Trustpilot potom údaje spracúva ako samostatný prevádzkovateľ osobných údajov podľa svojich zásad.

3.4Po uplynutí doby uchovávania údaje vymažeme alebo anonymizujeme. Zo záloh vymazané údaje zmiznú najneskôr ich pravidelnou rotáciou do 14 dní. O zrušenie účtu požiadajte e-mailom z adresy účtu. Účet bez aktívnych služieb a bez kreditu zrušíme a údaje, ktoré nemusíme uchovávať, do 30 dní vymažeme alebo anonymizujeme.

3.5Prečo práve tieto doby. Doklady, platby a pohyby kreditu uchovávame 10 rokov, pretože daň možno podľa § 148 ods. 5 českého daňového poriadku vyrubiť najneskôr do 10 rokov; rovnako dlhú dobu ukladá § 35 českého zákona o DPH platiteľom DPH. Údaje k zmluve a preukázanie súhlasov uchovávame 3 roky po skončení zmluvy, pretože tak dlho trvá všeobecná premlčacia lehota (§ 629 českého Občianskeho zákonníka). Ak sa spor alebo konanie začne skôr, uchováme potrebné údaje do jeho skončenia.

3.6Oprávnený záujem. Kde spracúvanie stojí na oprávnenom záujme, vopred sme posúdili, či nad naším záujmom neprevažujú vaše práva (test proporcionality). Išlo o tieto záujmy: bezpečnosť účtov a služieb, preukázanie zmlúv a súhlasov, obhajoba právnych nárokov, prevádzka a oprava služieb, ochrana pred podvodmi a zneužitím a spätná väzba od zákazníkov. Spracúvanie je pri nich nevyhnutné a obmedzené na nutné údaje. Údaje maskujeme alebo ich ukladanie časovo obmedzujeme, nikomu ich nepredávame a nepoužívame ich na reklamu ani na profilovanie. Zhrnutie testu proporcionality vám na požiadanie pošleme.

4. Povinnosť poskytnúť údaje

V skratke: Bez registračných a fakturačných údajov vám službu poskytnúť nemôžeme. Ostatné údaje sú dobrovoľné.

4.1Údaje v registrácii a fakturačné údaje potrebujeme na uzavretie a plnenie zmluvy a na vystavenie dokladov podľa zákona. Bez nich vám služby poskytnúť nemôžeme. Telefón je povinný údaj fakturačného profilu. Používame ho len na kontakt v naliehavých prípadoch (bezpečnostný incident, výpadok, problém s platbou). Platobnej bráne ho neodovzdávame. Dostane ho len registrátor a register domény ako údaj držiteľa, ak si u nás objednáte doménu (čl. 6).

4.2Ostatné údaje (napríklad prepojenie s Discordom, upozornenia, passkey, kľúče API alebo odber oznámení o stave) poskytujete dobrovoľne. Bez nich len nebude fungovať príslušná funkcia.

5. Odkiaľ údaje získavame

V skratke: Väčšinu údajov máme od vás. Niektoré dostávame od platobných brán, registrov alebo iných zákazníkov.

5.1Väčšinu údajov máme priamo od vás. Ďalej získavame:

e-mail pozvaného člena, príjemcu prevodu alebo používateľa herného panela od zákazníka, ktorý ho pozval;
názov a sídlo firmy z verejného registra ARES;
stav a metódu platby od GoPay alebo PayU (pri vracaní peňazí prípadne aj číslo účtu, z ktorého platba prevodom prišla) a pri platbe prevodom meno platiteľa a číslo účtu z výpisu našej banky;
pri zákazníkoch s pravidelnou faktúrou vedenou mimo zákazníckeho účtu prehľad faktúr a platieb zo služby Fakturoid;
stav, expiráciu a menné servery domény od registrátora;
Discord ID a používateľské meno od Discordu, keď účet prepojíte;
prezývku a e-mail hráča, ktoré zadá pri nákupe vo VIP obchode;
krajinu siete odvodenú z IP adresy z verejných štatistík regionálnych internetových registrov (spracúvame ich u seba, IP adresu nikam neposielame);
údaje z oznámení o nezákonnom obsahu od oznamovateľov.

6. Príjemcovia a sprostredkovatelia

V skratke: Údaje nepredávame. Odovzdávame ich len tomu, kto ich nevyhnutne potrebuje – platobným bránam, fakturácii, odosielaniu e-mailov, registrátorovi domén a ochrane webu.

6.1Prehľad podľa účelu. Podrobnosti o údajoch a dobách uchovávania sú v čl. 3, o príjemcoch v čl. 6.2.

Účel	Právny základ	Doba uchovávania	Príjemcovia
Účet, objednávky a poskytovanie služieb (vrátane zdieľania, herného panela, webhostingu, brány k txAdminu a API)	plnenie zmluvy	počas trvania zmluvy a potom 3 roky	Cloudflare (doručovanie a ochrana webu, DNS); Let's Encrypt (len názov domény pre certifikát); Mojang (overenie hráčov v záložke Hráči)
Domény	plnenie zmluvy	počas trvania zmluvy a potom 3 roky	WEDOS (registrátor); register domény
Upozornenia na Discorde a upozornenie na pád	plnenie zmluvy (na vašu žiadosť)	do vypnutia alebo odpojenia	Discord
Platby a vracanie peňazí	plnenie zmluvy; zákonná povinnosť	10 rokov od konca roka platby	GoPay (do 23. 12. 2026); PayU; naša banka
Fakturácia, daňová evidencia a kredit	zákonná povinnosť	10 rokov od konca roka vystavenia alebo posledného pohybu	Fakturoid; finančný úrad na vyžiadanie
VIP obchod	spracúvanie pre prevádzkovateľa obchodu; vo vlastnom mene plnenie zmluvy, zákonná povinnosť a oprávnený záujem	platby 10 rokov, ostatné počas trvania obchodu a potom 3 roky	platobná brána; prevádzkovateľ obchodu (predávajúci); odosielanie e-mailov
Súhlasy, odstúpenie, reklamácie a prevencia zneužívania	zákonná povinnosť; oprávnený záujem	počas trvania zmluvy a potom 3 roky	nikomu mimo StormHost (vrátenie peňazí vykoná platobná brána alebo banka)
Zabezpečenie účtu, auditné záznamy a náhľad účtu	oprávnený záujem; pri 2FA a passkey plnenie zmluvy	12 mesiacov, ostatné záznamy počas existencie účtu a potom 3 roky	Cloudflare (Turnstile); Have I Been Pwned (len anonymná časť odtlačku hesla)
Prevádzkové záznamy, chybové hlásenia a zálohy databázy	oprávnený záujem	14 dní, 30 dní a 14 dní	nikomu (do nášho interného kanála na Discorde len súhrn bez osobných údajov)
Bezplatné nástroje	oprávnený záujem	neukladáme, výsledok Spark analýzy 30 dní	internetové registre, PeeringDB, DNS resolvery, Mojang
Komunikácia, podpora, servisné e-maily a prevádzkové oznámenia	plnenie zmluvy; zákonná povinnosť; oprávnený záujem	3 roky od vybavenia; oznámenia 12 mesiacov (zmeny Obchodných podmienok a cien 3 roky)	Seznam.cz (odosielanie e-mailov); Discord (komunikácia na Discorde, oznámenia v kanáli)
Odber oznámení o stave služieb	súhlas	do odhlásenia	Seznam.cz (odosielanie e-mailov)
Pozvánka na hodnotenie	oprávnený záujem	počas existencie účtu	nikomu
Oznámenie nezákonného obsahu a ďalšie zákonné povinnosti	zákonná povinnosť	3 roky od vybavenia alebo počas trvania konania	orgány verejnej moci, len ak to vyžaduje zákon

Účet, objednávky a poskytovanie služieb (vrátane zdieľania, herného panela, webhostingu, brány k txAdminu a API)

Právny základ: plnenie zmluvy
Doba uchovávania: počas trvania zmluvy a potom 3 roky
Príjemcovia: Cloudflare (doručovanie a ochrana webu, DNS); Let's Encrypt (len názov domény pre certifikát); Mojang (overenie hráčov v záložke Hráči)

Domény

Právny základ: plnenie zmluvy
Doba uchovávania: počas trvania zmluvy a potom 3 roky
Príjemcovia: WEDOS (registrátor); register domény

Upozornenia na Discorde a upozornenie na pád

Právny základ: plnenie zmluvy (na vašu žiadosť)
Doba uchovávania: do vypnutia alebo odpojenia
Príjemcovia: Discord

Platby a vracanie peňazí

Právny základ: plnenie zmluvy; zákonná povinnosť
Doba uchovávania: 10 rokov od konca roka platby
Príjemcovia: GoPay (do 23. 12. 2026); PayU; naša banka

Fakturácia, daňová evidencia a kredit

Právny základ: zákonná povinnosť
Doba uchovávania: 10 rokov od konca roka vystavenia alebo posledného pohybu
Príjemcovia: Fakturoid; finančný úrad na vyžiadanie

VIP obchod

Právny základ: spracúvanie pre prevádzkovateľa obchodu; vo vlastnom mene plnenie zmluvy, zákonná povinnosť a oprávnený záujem
Doba uchovávania: platby 10 rokov, ostatné počas trvania obchodu a potom 3 roky
Príjemcovia: platobná brána; prevádzkovateľ obchodu (predávajúci); odosielanie e-mailov

Súhlasy, odstúpenie, reklamácie a prevencia zneužívania

Právny základ: zákonná povinnosť; oprávnený záujem
Doba uchovávania: počas trvania zmluvy a potom 3 roky
Príjemcovia: nikomu mimo StormHost (vrátenie peňazí vykoná platobná brána alebo banka)

Zabezpečenie účtu, auditné záznamy a náhľad účtu

Právny základ: oprávnený záujem; pri 2FA a passkey plnenie zmluvy
Doba uchovávania: 12 mesiacov, ostatné záznamy počas existencie účtu a potom 3 roky
Príjemcovia: Cloudflare (Turnstile); Have I Been Pwned (len anonymná časť odtlačku hesla)

Prevádzkové záznamy, chybové hlásenia a zálohy databázy

Právny základ: oprávnený záujem
Doba uchovávania: 14 dní, 30 dní a 14 dní
Príjemcovia: nikomu (do nášho interného kanála na Discorde len súhrn bez osobných údajov)

Bezplatné nástroje

Právny základ: oprávnený záujem
Doba uchovávania: neukladáme, výsledok Spark analýzy 30 dní
Príjemcovia: internetové registre, PeeringDB, DNS resolvery, Mojang

Komunikácia, podpora, servisné e-maily a prevádzkové oznámenia

Právny základ: plnenie zmluvy; zákonná povinnosť; oprávnený záujem
Doba uchovávania: 3 roky od vybavenia; oznámenia 12 mesiacov (zmeny Obchodných podmienok a cien 3 roky)
Príjemcovia: Seznam.cz (odosielanie e-mailov); Discord (komunikácia na Discorde, oznámenia v kanáli)

Odber oznámení o stave služieb

Právny základ: súhlas
Doba uchovávania: do odhlásenia
Príjemcovia: Seznam.cz (odosielanie e-mailov)

Pozvánka na hodnotenie

Právny základ: oprávnený záujem
Doba uchovávania: počas existencie účtu
Príjemcovia: nikomu

Oznámenie nezákonného obsahu a ďalšie zákonné povinnosti

Právny základ: zákonná povinnosť
Doba uchovávania: 3 roky od vybavenia alebo počas trvania konania
Príjemcovia: orgány verejnej moci, len ak to vyžaduje zákon

6.2Údaje odovzdávame len v nevyhnutnom rozsahu týmto príjemcom:

Príjemca	Rola a účel	Údaje	Umiestnenie
GOPAY s.r.o. – prevádzkovateľ platobnej brány GoPay (do 23. 12. 2026)	spracovanie platieb, opakovaných platieb a vracania platieb; pre platobné údaje je samostatným prevádzkovateľom osobných údajov	meno, priezvisko, e-mail, adresa (ulica, mesto, PSČ, krajina), suma a opis objednávky; údaje karty zadávate priamo v GoPay	ČR / EÚ
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznaň, Poľsko, KRS 0000274399 – platobná inštitúcia	spracovanie platieb kartou, Apple Pay, Google Pay a prevodom a ich vracanie; pre platobné údaje je samostatným prevádzkovateľom osobných údajov	meno, priezvisko, e-mail, jazyk, IP adresa, suma a opis objednávky; údaje karty zadávate priamo v PayU	Poľsko / EÚ
Banka, v ktorej vedieme účet pre platby prevodom	prijatie platby prevodom a vracanie peňazí na účet; je samostatným prevádzkovateľom osobných údajov	údaje uvedené v platbe (meno a číslo účtu platiteľa, suma, variabilný symbol); pri vracaní peňazí číslo účtu a meno jeho majiteľa	ČR
Fakturoid s.r.o., IČO 04656679, Praha	sprostredkovateľ – vedenie fakturácie	fakturačné údaje, e-mail, položky a platby	ČR
Seznam.cz, a.s., IČO 26168685, Praha	sprostredkovateľ – odosielanie e-mailov	e-mailová adresa, obsah servisných e-mailov a oznámení	ČR
WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou	registrátor domén – registrácia, prevod, obnova a správa domény v registri (čl. 21 Obchodných podmienok)	údaje držiteľa (meno, priezvisko, prípadne firma, IČO a DIČ, adresa, e-mail, telefón), meno a priezvisko osoby, ktorá súhlasila s pravidlami registra, názov domény, menné servery, pri prevode k nám AUTH-ID	ČR
Registre domén – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) a registre ďalších koncoviek, ktoré predávame	evidencia domény a jej držiteľa; register je pre údaje v registri samostatným prevádzkovateľom osobných údajov a podľa svojich pravidiel môže niektoré z nich zverejniť vo verejnej databáze domén (WHOIS / RDAP)	údaje držiteľa, názov domény, menné servery	CZ.NIC ČR; EURid Belgicko; ostatné podľa koncovky, pri niektorých koncovkách mimo EÚ (čl. 7)
Cloudflare, Inc.	sprostredkovateľ – doručovanie a ochrana webu a zákazníckeho účtu (CDN, ochrana proti útokom a robotom), DNS domény stormhost.eu vrátane subdomén herných serverov; pri Turnstile sčasti samostatný prevádzkovateľ osobných údajov (zlepšovanie detekcie robotov)	IP adresa, technické údaje o prehliadači a požiadavke, cookies Cloudflare, obsah stránok zákazníckeho účtu (šifrovane); pri subdoménach názov subdomény a IP adresa servera	USA a celosvetová sieť
Internet Security Research Group (Let's Encrypt)	vydanie certifikátu pre doménu webhostingu alebo brány k txAdminu; samostatný prevádzkovateľ osobných údajov	len názov domény; každý vydaný certifikát sa zapisuje do verejných záznamov Certificate Transparency	USA
Discord Inc.	samostatný prevádzkovateľ osobných údajov pre komunitu a podporu na Discorde; cez Discord dostávame aj interné upozornenia; upozornenia na pád do webhooku, ktorý zadáte, a upozornenia do súkromných správ, ktoré si sami zapnete	používateľské meno a správy na Discorde; v interných upozorneniach len maskované údaje (napr. j…@s….cz, 1.2.x.x); v upozorneniach pre vás názov služby, druh a čas udalosti, pri páde prípadne riadky logu bez IP adries, e-mailov, tokenov a hesiel; nikdy sumy, heslá ani čísla účtov	USA
Internetové registre (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, registre domén najvyššej úrovne), PeeringDB a verejné DNS resolvery (Cloudflare, Google, Quad9)	odpovede na dopyty v bezplatných nástrojoch, ktoré ste sami zadali: registrácia adresy, rozsahu alebo domény (RDAP registra, ktorý ju spravuje), BGP trasy v Looking Glasse (RIPE NCC), údaje operátora siete (PeeringDB dostane len číslo AS) a DNS	zadaná IP adresa, prefix, číslo AS alebo doména; pri voľbe „moja IP“ vaša IP adresa	RIPE NCC Holandsko; ARIN, PeeringDB, Cloudflare a Google USA; APNIC Austrália; LACNIC Uruguaj; AFRINIC Maurícius; Quad9 Švajčiarsko; registre domén podľa domény
Mojang (Microsoft Corporation)	verejné API Minecraftu – profil a skin hráča podľa UUID alebo prezývky (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) pre obrázok hlavy v nástroji Stav Minecraft servera, nástroj Minecraft hráč a overenie hráčov v záložke Hráči; zoznam serverov zablokovaných Mojangom	UUID hráčov z verejného zoznamu servera, nick alebo UUID zadaný v nástroji Minecraft hráč a prezývky pridávané v záložke Hráči; žiadne iné údaje návštevníka webu	USA
Have I Been Pwned (Pwned Passwords)	kontrola uniknutých hesiel	len prvých 5 znakov odtlačku hesla (anonymné)	celosvetovo
Prevádzkovateľ VIP obchodu (zákazník, ktorý obchod prevádzkuje)	predávajúci vo VIP obchode; pre údaje hráčov je prevádzkovateľom osobných údajov	prezývka hráča, kúpená položka, stav platby a doručenia; e-mail hráča len v rozsahu potrebnom na vybavenie nákupu	podľa prevádzkovateľa obchodu
Prevádzkovateľ dátového centra TTC Teleport, Praha	fyzické priestory, napájanie a konektivita našich serverov; k dátam nemá prístup	–	ČR
Orgány verejnej moci (súdy, Polícia ČR, Česká obchodná inšpekcia, finančný úrad, český Úrad na ochranu osobných údajov)	plnenie zákonných povinností	podľa konkrétnej žiadosti alebo zákona	ČR

GOPAY s.r.o. – prevádzkovateľ platobnej brány GoPay (do 23. 12. 2026)

Rola a účel: spracovanie platieb, opakovaných platieb a vracania platieb; pre platobné údaje je samostatným prevádzkovateľom osobných údajov
Údaje: meno, priezvisko, e-mail, adresa (ulica, mesto, PSČ, krajina), suma a opis objednávky; údaje karty zadávate priamo v GoPay
Umiestnenie: ČR / EÚ

PayU S.A., ul. Grunwaldzka 186, 60-166 Poznaň, Poľsko, KRS 0000274399 – platobná inštitúcia

Rola a účel: spracovanie platieb kartou, Apple Pay, Google Pay a prevodom a ich vracanie; pre platobné údaje je samostatným prevádzkovateľom osobných údajov
Údaje: meno, priezvisko, e-mail, jazyk, IP adresa, suma a opis objednávky; údaje karty zadávate priamo v PayU
Umiestnenie: Poľsko / EÚ

Banka, v ktorej vedieme účet pre platby prevodom

Rola a účel: prijatie platby prevodom a vracanie peňazí na účet; je samostatným prevádzkovateľom osobných údajov
Údaje: údaje uvedené v platbe (meno a číslo účtu platiteľa, suma, variabilný symbol); pri vracaní peňazí číslo účtu a meno jeho majiteľa
Umiestnenie: ČR

Fakturoid s.r.o., IČO 04656679, Praha

Rola a účel: sprostredkovateľ – vedenie fakturácie
Údaje: fakturačné údaje, e-mail, položky a platby
Umiestnenie: ČR

Seznam.cz, a.s., IČO 26168685, Praha

Rola a účel: sprostredkovateľ – odosielanie e-mailov
Údaje: e-mailová adresa, obsah servisných e-mailov a oznámení
Umiestnenie: ČR

WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou

Rola a účel: registrátor domén – registrácia, prevod, obnova a správa domény v registri (čl. 21 Obchodných podmienok)
Údaje: údaje držiteľa (meno, priezvisko, prípadne firma, IČO a DIČ, adresa, e-mail, telefón), meno a priezvisko osoby, ktorá súhlasila s pravidlami registra, názov domény, menné servery, pri prevode k nám AUTH-ID
Umiestnenie: ČR

Registre domén – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) a registre ďalších koncoviek, ktoré predávame

Rola a účel: evidencia domény a jej držiteľa; register je pre údaje v registri samostatným prevádzkovateľom osobných údajov a podľa svojich pravidiel môže niektoré z nich zverejniť vo verejnej databáze domén (WHOIS / RDAP)
Údaje: údaje držiteľa, názov domény, menné servery
Umiestnenie: CZ.NIC ČR; EURid Belgicko; ostatné podľa koncovky, pri niektorých koncovkách mimo EÚ (čl. 7)

Cloudflare, Inc.

Rola a účel: sprostredkovateľ – doručovanie a ochrana webu a zákazníckeho účtu (CDN, ochrana proti útokom a robotom), DNS domény stormhost.eu vrátane subdomén herných serverov; pri Turnstile sčasti samostatný prevádzkovateľ osobných údajov (zlepšovanie detekcie robotov)
Údaje: IP adresa, technické údaje o prehliadači a požiadavke, cookies Cloudflare, obsah stránok zákazníckeho účtu (šifrovane); pri subdoménach názov subdomény a IP adresa servera
Umiestnenie: USA a celosvetová sieť

Internet Security Research Group (Let's Encrypt)

Rola a účel: vydanie certifikátu pre doménu webhostingu alebo brány k txAdminu; samostatný prevádzkovateľ osobných údajov
Údaje: len názov domény; každý vydaný certifikát sa zapisuje do verejných záznamov Certificate Transparency
Umiestnenie: USA

Discord Inc.

Rola a účel: samostatný prevádzkovateľ osobných údajov pre komunitu a podporu na Discorde; cez Discord dostávame aj interné upozornenia; upozornenia na pád do webhooku, ktorý zadáte, a upozornenia do súkromných správ, ktoré si sami zapnete
Údaje: používateľské meno a správy na Discorde; v interných upozorneniach len maskované údaje (napr. j…@s….cz, 1.2.x.x); v upozorneniach pre vás názov služby, druh a čas udalosti, pri páde prípadne riadky logu bez IP adries, e-mailov, tokenov a hesiel; nikdy sumy, heslá ani čísla účtov
Umiestnenie: USA

Internetové registre (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, registre domén najvyššej úrovne), PeeringDB a verejné DNS resolvery (Cloudflare, Google, Quad9)

Rola a účel: odpovede na dopyty v bezplatných nástrojoch, ktoré ste sami zadali: registrácia adresy, rozsahu alebo domény (RDAP registra, ktorý ju spravuje), BGP trasy v Looking Glasse (RIPE NCC), údaje operátora siete (PeeringDB dostane len číslo AS) a DNS
Údaje: zadaná IP adresa, prefix, číslo AS alebo doména; pri voľbe „moja IP“ vaša IP adresa
Umiestnenie: RIPE NCC Holandsko; ARIN, PeeringDB, Cloudflare a Google USA; APNIC Austrália; LACNIC Uruguaj; AFRINIC Maurícius; Quad9 Švajčiarsko; registre domén podľa domény

Mojang (Microsoft Corporation)

Rola a účel: verejné API Minecraftu – profil a skin hráča podľa UUID alebo prezývky (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) pre obrázok hlavy v nástroji Stav Minecraft servera, nástroj Minecraft hráč a overenie hráčov v záložke Hráči; zoznam serverov zablokovaných Mojangom
Údaje: UUID hráčov z verejného zoznamu servera, nick alebo UUID zadaný v nástroji Minecraft hráč a prezývky pridávané v záložke Hráči; žiadne iné údaje návštevníka webu
Umiestnenie: USA

Have I Been Pwned (Pwned Passwords)

Rola a účel: kontrola uniknutých hesiel
Údaje: len prvých 5 znakov odtlačku hesla (anonymné)
Umiestnenie: celosvetovo

Prevádzkovateľ VIP obchodu (zákazník, ktorý obchod prevádzkuje)

Rola a účel: predávajúci vo VIP obchode; pre údaje hráčov je prevádzkovateľom osobných údajov
Údaje: prezývka hráča, kúpená položka, stav platby a doručenia; e-mail hráča len v rozsahu potrebnom na vybavenie nákupu
Umiestnenie: podľa prevádzkovateľa obchodu

Prevádzkovateľ dátového centra TTC Teleport, Praha

Rola a účel: fyzické priestory, napájanie a konektivita našich serverov; k dátam nemá prístup
Údaje: –
Umiestnenie: ČR

Orgány verejnej moci (súdy, Polícia ČR, Česká obchodná inšpekcia, finančný úrad, český Úrad na ochranu osobných údajov)

Rola a účel: plnenie zákonných povinností
Údaje: podľa konkrétnej žiadosti alebo zákona
Umiestnenie: ČR

6.3Vlastné servery (zákaznícky účet, databáza, herný panel, webhosting, brána k txAdminu, reverzné DNS, zálohy) prevádzkujeme sami v dátovom centre TTC Teleport v Prahe. DNS domény stormhost.eu spravuje Cloudflare.

6.4Ďalší sprostredkovatelia pre dáta v službách zákazníkov (čl. 2.2): Cloudflare, Inc. – cez jeho sieť šifrovane prechádza obsah, ktorý v zákazníckom účte zobrazíte alebo do služby nahráte (správca súborov, konzola, databázový panel); USA a celosvetová sieť, na základe EU–US Data Privacy Framework a štandardných zmluvných doložiek. Iných ďalších sprostredkovateľov pre tieto dáta teraz nezapájame. O zamýšľanej zmene informujeme zákazníkov najmenej 30 dní vopred (čl. 16.2 Obchodných podmienok).

7. Prenos mimo EÚ

V skratke: Mimo EÚ idú údaje len tam, kde je to nutné (Cloudflare, Discord, Mojang, niektoré registre domén a dopyty v nástrojoch), a vždy s oporou v GDPR.

7.1Do tretích krajín prenášame údaje len v týchto prípadoch:

Cloudflare, Inc. (USA) – na základe rozhodnutia Komisie o primeranosti (EU–US Data Privacy Framework) a štandardných zmluvných doložiek v zmluve o spracúvaní osobných údajov s Cloudflare;
Discord Inc. (USA) – na základe EU–US Data Privacy Framework; upozornenia na pád a upozornenia do súkromných správ posielame len na vašu žiadosť;
Mojang (Microsoft Corporation) (USA) – UUID hráčov z verejného zoznamu servera v nástroji Stav Minecraft servera, nick alebo UUID v nástroji Minecraft hráč a prezývky pridávané v záložke Hráči, na základe EU–US Data Privacy Framework;
Let's Encrypt (USA) – len názov domény, pre ktorú si certifikát necháte vystaviť; prenos je nevyhnutný na plnenie zmluvy (čl. 49 ods. 1 písm. b) GDPR);
Registre domén mimo EÚ / EHP – len pri doméne s koncovkou, ktorej register sídli mimo EÚ / EHP (napr. niektoré generické koncovky, ako .com, .net alebo .org, spravujú registre v USA): údaje držiteľa odovzdá registrátor registru, pretože bez nich doménu nemožno zaregistrovať ani spravovať (čl. 49 ods. 1 písm. b) GDPR). Pri doménach .cz a .eu sa údaje mimo EÚ / EHP neprenášajú.
Bezplatné nástroje – zadaný dopyt (pri voľbe „moja IP“ vašu IP adresu) posielame aj registru, ktorý adresu spravuje, a resolverom mimo EÚ (ARIN, APNIC, LACNIC, AFRINIC, Cloudflare, Google, Quad9), inak by nástroj nemohol odpovedať. Ide o prenos nevyhnutný na poskytnutie nástroja, ktorý ste použili (čl. 49 ods. 1 písm. b) GDPR); pri Cloudflare a Google na základe EU–US Data Privacy Framework.

7.2EU–US Data Privacy Framework je rozhodnutie Komisie (EÚ) 2023/1795 o primeranosti. Platí len pre americké firmy, ktoré sú doň zapísané. Všeobecný súd EÚ žalobu proti nemu 3. 9. 2025 zamietol (vec T-553/23); o odvolaní (vec C-703/25 P) zatiaľ Súdny dvor nerozhodol. Keby rozhodnutie prestalo platiť, budeme prenos opierať o štandardné zmluvné doložky alebo ho ukončíme. Kópiu záruk vám na požiadanie pošleme.

8. Automatizované rozhodovanie

V skratke: O vás nerozhoduje počítač. Automaticky fungujú len ochranné opatrenia a vždy sa môžete obrátiť na človeka.

8.1Rozhodovanie s právnymi účinkami len na základe automatizovaného spracúvania nevykonávame. Automaticky fungujú len ochranné opatrenia: ochrana formulárov proti robotom (Turnstile), odmietnutie jednorazových e-mailových adries pri registrácii, obmedzenie počtu požiadaviek, dočasné zablokovanie ďalších pokusov o prihlásenie k danému účtu z danej IP adresy (po 5 neúspešných pokusoch počas 15 minút), vyžiadanie overenia Turnstile pri podozrivej prevádzke a upozornenie na prihlásenie z nového zariadenia. Odstúpenie od zmluvy spracúvame automaticky (potvrdenie prijatia, výpočet pomernej časti ceny podľa pevného pravidla v čl. 9.4 Obchodných podmienok a vrátenie peňazí); odstúpenie je účinné samo a automaticky ho nikdy nezamietame – námietku proti odstúpeniu posudzuje vždy človek. Reklamácie posudzuje a vybavuje vždy človek. Prevencia zneužívania: evidujeme odstúpenia, reklamácie, spätne zrušené platby a ich výsledky, aby sme mohli posúdiť opakované zneužívanie. Rozhoduje vždy človek; evidencia je len podkladom a sama nič neobmedzuje. Uplatnenie zákonného práva odstúpiť od zmluvy alebo reklamovať vadu samo osebe nie je dôvodom na žiadne opatrenie. Proti tomuto spracúvaniu môžete namietať (čl. 9.2). Ak vás také opatrenie obmedzí alebo nesúhlasíte s výpočtom, napíšte nám – posúdi to človek.

8.2Profilovanie na účely reklamy ani iné hodnotenie osobných vlastností nevykonávame.

9. Vaše práva

V skratke: Môžete žiadať prístup, opravu, vymazanie, obmedzenie alebo prenos údajov a môžete namietať. Vybavíme to zadarmo do mesiaca.

9.1Máte právo:

na prístup k svojim údajom a na ich kópiu vrátane informácie, komu sme ich odovzdali;
na opravu nepresných údajov (väčšinu zmeníte sami v nastaveniach účtu);
na vymazanie, ak údaje už nepotrebujeme a nemusíme ich uchovávať zo zákona (napr. doklady a pohyby kreditu uchovávať musíme);
na obmedzenie spracúvania, napríklad kým neoveríme presnosť údajov;
na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu;
odvolať súhlas, ak spracúvanie na súhlase stojí (odvolaním nie je dotknuté predchádzajúce spracúvanie);
podať sťažnosť českému Úradu na ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, alebo dozornému orgánu štátu EÚ, kde žijete alebo pracujete;
obrátiť sa na súd, ak sa domnievate, že vaše práva boli porušené.

9.2Právo namietať. Proti spracúvaniu na základe oprávneného záujmu (v tabuľkách v čl. 3 označené ako „oprávnený záujem“) môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Údaje potom prestaneme spracúvať, ibaže preukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ide o obhajobu právnych nárokov. Proti zasielaniu obchodných oznámení môžete namietať kedykoľvek a bez udania dôvodu.

9.3Žiadosť pošlite na [email protected], najlepšie z e-mailu vášho účtu (aby sme overili, že ide o vás). Ak máme o vašej totožnosti dôvodné pochybnosti, môžeme požiadať o doplňujúce údaje. Vybavíme ju bezplatne do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme. Pri zjavne neopodstatnených alebo neprimeraných žiadostiach, najmä opakovaných, môžeme požadovať primeranú úhradu nákladov alebo žiadosť odmietnuť (čl. 12 ods. 5 GDPR); dôvod vám vždy oznámime.

9.4O oprave, vymazaní alebo obmedzení informujeme príjemcov, ktorým sme údaje odovzdali, ak to nie je nemožné alebo neprimerane náročné.

10. Deti

V skratke: Služby sú pre dospelých. Maloletý zákazník potrebuje súhlas zákonného zástupcu.

10.1Služby sú určené dospelým. Zákazníkom mladším ako 18 rokov poskytujeme služby len so súhlasom zákonného zástupcu (čl. 4.2 Obchodných podmienok); ich údaje spracúvame na základe zmluvy ako pri ostatných zákazníkoch.

10.2Kde spracúvanie stojí na súhlase (napríklad odber oznámení o stave služieb), môže ho dieťa v súvislosti so službou informačnej spoločnosti udeliť samo až od 15 rokov (§ 7 českého zákona č. 110/2019 Sb. a čl. 8 GDPR). Za mladšie dieťa súhlas udeľuje zákonný zástupca.

10.3Ak zistíme, že nám údaje poskytlo dieťa bez potrebného súhlasu zákonného zástupcu, požiadame o jeho doplnenie. Ak ho nedostaneme, údaje, ktoré nemusíme uchovávať zo zákona, vymažeme. Zákonný zástupca nám môže napísať na [email protected].

11. Zabezpečenie

V skratke: Údaje chránime šifrovaním, odtlačkami hesiel, dvojfázovým overením a zálohami. O vážnom úniku informujeme vás aj úrad.

11.1Údaje chránime primeranými technickými a organizačnými opatreniami: šifrovaným spojením (HTTPS), uložením hesiel len ako jednosmerného odtlačku (hash Argon2id), šifrovaním uložených prístupových údajov k službám a citlivých údajov (napríklad čísel bankových účtov), povinným dvojfázovým overením administrátorov, dvojfázovým overením zákazníkov (kód z aplikácie ani záložné kódy od vás nikdy nebudeme chcieť), prihlásením cez passkey (overenie prebieha vo vašom zariadení), zaznamenávaním administrátorských zásahov, ochranou prihlásenia proti hádaniu hesiel a pravidelnými zálohami. Naše servery a zálohy sú v Českej republike; príjemcov mimo EÚ uvádzame v čl. 6 a 7.

11.2Porušenie ochrany osobných údajov. Ak dôjde k porušeniu ochrany osobných údajov, oznámime ho českému Úradu na ochranu osobných údajov bez zbytočného odkladu, a ak je to možné, do 72 hodín od zistenia, ibaže je nepravdepodobné, že by porušenie predstavovalo riziko pre vaše práva (čl. 33 GDPR). Ak by porušenie predstavovalo vysoké riziko, bez zbytočného odkladu informujeme aj vás (čl. 34 GDPR). Porušenie ochrany dát, ktoré v službách spracúvame pre zákazníka, oznamujeme zákazníkovi podľa čl. 16.2 Obchodných podmienok.

12. Cookies

V skratke: Používame len nevyhnutné cookies. Analytické ani reklamné nepoužívame.

12.1Používame len technicky nevyhnutné cookies a úložisko prehliadača. Analytické ani reklamné cookies nepoužívame. Podrobnosti vrátane prvkov tretích strán nájdete v Zásadách cookies.

13. Zmeny a účinnosť

13.1Zásady môžeme aktualizovať, napríklad pri zmene služieb alebo predpisov. O podstatných zmenách vás informujeme e-mailom alebo v zákazníckom účte. Predchádzajúce znenie vám na požiadanie pošleme.

13.2Tieto zásady sú účinné od 11. 11. 2026 (verzia 2026-11-11).