Ochrana osobních údajů

1. Kdo je správce

Správcem osobních údajů je DOPLNIT: obchodní jméno provozovatele, DOPLNIT: IČO, se sídlem DOPLNIT: adresa sídla (dále „my“). Provozujeme web kurzolap.cz a službu Kurzolap. Na všechny dotazy k osobním údajům odpovídáme na info@kurzolap.cz.

2. Jaké údaje zpracováváme

Údaje, které nám dáš ty

• E-mailová adresa, která slouží jako přihlašovací jméno a kontakt.
• Heslo. Ukládáme pouze jeho zabezpečený otisk (hash), heslo samotné neznáme a nedokážeme ho zobrazit.
• Nastavení účtu: které notifikace chceš (e-mail, Telegram, surebety, tipy), minimální zisk, vybrané sporty a sázkové kanceláře.
• Identifikátor chatu v Telegramu, pokud si Telegram sám propojíš. Bez propojení ho nemáme.
• Souhlasy: potvrzení obchodních podmínek a věku 18+ při registraci a volitelný souhlas s obchodními sděleními, vždy s datem.
• Zprávy, které nám pošleš na info@kurzolap.cz.

Údaje, které vznikají při používání

• Členství a platby: zvolený plán, platnost, stav předplatného, částka, měna a datum platby, identifikátor zákazníka a předplatného ve Stripe. Číslo karty ani jiné platební údaje k nám nedorazí.
• Záznam odeslaných notifikací (typ a čas), abychom tě nezahlcovali a neposílali totéž dvakrát.
• Ochrana přihlášení: při přihlášení počítáme neúspěšné pokusy podle e-mailu a IP adresy. Po opakovaných chybách přihlášení na 15 minut zamkneme. Záznam o pokusech je dočasný.
• Technické logy (IP adresa, čas, požadovaná stránka) vznikají u poskytovatele hostingu Cloudflare kvůli provozu a zabezpečení webu.

Obsah služby (kurzy, surebety, tipy, výsledky a statistiky) není osobní údaj a veřejný track record žádné údaje o členech neobsahuje.

3. Proč údaje zpracováváme a na jakém právním základě

Poskytnutí e-mailu a hesla je nutné pro vytvoření účtu a členství. Bez nich službu poskytnout nemůžeme. Ostatní údaje jsou dobrovolné.

4. Komu údaje předáváme

Údaje předáváme jen dodavatelům, které potřebujeme k provozu. S každým z nich máme nebo přijímáme standardní zpracovatelské podmínky. Údaje neprodáváme.

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.

5. Předávání mimo EU

Někteří dodavatelé (Stripe, Cloudflare, Resend, Telegram, poskytovatel schránky) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Předání se děje na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

6. Jak dlouho údaje uchováváme

• Účet a nastavení: po dobu trvání členství a do smazání účtu. Po smazání se odstraní členství, nastavení, propojení s Telegramem, záznamy souhlasů a záznam notifikací.
• Doklady o platbách: po dobu, kterou vyžadují účetní a daňové předpisy (zpravidla 5 až 10 let), bez dalšího použití.
• Záznam o neúspěšných přihlášeních: jen po dobu zámku (15 minut), po úspěšném přihlášení se maže.
• Technické logy: dle nastavení poskytovatele hostingu, zpravidla v řádu dnů až týdnů.
• Zprávy na info@kurzolap.cz: po dobu vyřizování a nezbytně dlouho po něm.
• Obchodní sdělení: do odvolání souhlasu.

7. Cookies a úložiště prohlížeče

Používáme jen nezbytné prvky, ke kterým se podle zákona nevyžaduje souhlas. Reklamní, analytické ani sledovací cookies nepoužíváme.

• Přihlašovací cookie (se_member): podepsaná, nedostupná skriptům, platí 30 dní nebo do odhlášení. Díky ní zůstaneš přihlášený.
• Pomocná cookie (se_in): jen pozná, že jsi přihlášený, aby web ukázal správné odkazy. Platí 30 dní nebo do odhlášení.
• Úložiště prohlížeče: volba světlého nebo tmavého vzhledu a naposledy zadaná výše sázky v kalkulačce. Zůstávají jen v tvém zařízení a k nám se neodesílají.

8. Zabezpečení

Hesla ukládáme pouze jako hash (PBKDF2-SHA256), komunikace probíhá šifrovaně přes HTTPS a přihlášení chrání omezení počtu pokusů. Údaje o platební kartě zpracovává výhradně Stripe. Přístup k databázi mají jen oprávněné osoby. Žádný systém ale není dokonale bezpečný. Pokud by došlo k úniku, který by pro tebe znamenal riziko, budeme tě i příslušný úřad informovat v zákonných lhůtách.

9. Automatizované rozhodování

Žádné automatizované rozhodování ani profilování s právními účinky pro tebe neprovádíme. Notifikace se filtrují jen podle toho, co sis sám nastavil.

10. Věk

Služba je určena osobám starším 18 let, protože se týká sázení. Při registraci potvrzuješ, že ti 18 let je. Údaje osob mladších 18 let vědomě nezpracováváme.

11. Tvoje práva

• Přístup k údajům a jejich kopie.
• Oprava nepřesných údajů.
• Výmaz („právo být zapomenut“), pokud nám zákon neukládá údaje uchovat.
• Omezení zpracování.
• Přenositelnost: údaje ve strojově čitelném formátu.
• Námitka proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu kdykoli, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Většinu práv uplatníš sám v členské zóně v sekci Soukromí a GDPR: stažení dat (JSON), změna souhlasů a trvalé smazání účtu, které zároveň zruší předplatné. Cokoli dalšího nám napiš na info@kurzolap.cz, odpovíme nejpozději do 30 dnů.

Pokud se domníváš, že údaje zpracováváme v rozporu s právem, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

12. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce s datem poslední aktualizace nahoře. O podstatných změnách tě budeme informovat e-mailem.