Ochrana osobních údajů

1. Správce

Správcem osobních údajů je provozovatel služby (OSVČ):

• Jméno: David Záhumenský
• IČO: 05750474
• Adresa: Heřmanova 1120/7, 170 00 Praha 7
• E-mail (GDPR): david@zahumensky.cz
• Telefon: +420 739 204 321
• Web: https://jetokurva.cz

2. Co zpracováváme

• Účet tvůrce: e-mail, telefon, hash hesla (heslo v otevřené podobě neukládáme).
• Výplatní údaje: číslo účtu / kód banky a/nebo IBAN pro příjem darů.
• Kampaně a příběhy: texty, kategorie, cíle a další obsah, který tvůrce zveřejní.
• Dary: jméno dárce (nebo „Anonymní…“), částka, volitelná zpráva, stav/metoda platby.
• Technické údaje: základní provozní logy (např. chyby serveru) v rozsahu nutném pro provoz a bezpečnost — hesla, PAN ani CVV do logů nezapisujeme.
• Session cookie: jetokurva_session (viz Cookies).

3. Účely a právní základy

• Plnění smlouvy / předsmluvní kroky (čl. 6 odst. 1 písm. b GDPR): vedení účtu, publikace kampaní, evidence darů, výplata na účet tvůrce.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): bezpečnost platformy, prevence zneužití, provozní stabilita a základní ochrana proti podvodům.
• Souhlas (čl. 6 odst. 1 písm. a): tam, kde je to relevantní (např. volitelné zveřejnění jména dárce nad rámec anonymního označení).
• Právní povinnost (čl. 6 odst. 1 písm. c): účetnictví a daně, pokud v souvislosti s provozem vznikne povinnost uchovávat doklady.

4. Příjemci / zpracovatelé

• Hosting WEDOS (VPS v ČR / EU) — provoz webu a databáze.
• E-mail / SMTP — doručování provozních zpráv (např. obnova hesla), dle nastavení provozovatele.
• GoPay (budoucí platební brána) — kartové platby zpracuje poskytovatel dle svých podmínek; číslo karty (PAN) ani CVV u nás neukládáme.
• Veřejnost u veřejných kampaní — dle zveřejnění může být viditelné jméno/město/příběh tvůrce a jméno dárce (nebo anonymní označení) a částka/vzkaz.

Osobní údaje neprodáváme třetím stranám pro reklamu.

5. Doba uchování

• Účet: do smazání účtu / vyřízení žádosti o výmaz (pokud nebrání zákonná povinnost).
• Kampaně: po dobu trvání + přiměřená archivace (např. pro reklamace a provozní historii).
• Dary: po dobu nutnou pro evidenci, reklamace a případné účetní/daňové lhůty.
• Session cookie: 14 dní (nebo do odhlášení).

6. Práva subjektů údajů

Máte právo na:

• přístup k osobním údajům,
• opravu,
• výmaz („právo být zapomenut“),
• omezení zpracování,
• přenositelnost,
• námitku proti zpracování založenému na oprávněném zájmu,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

Pro uplatnění práv (včetně žádosti o smazání účtu ve verzi v1) napište na david@zahumensky.cz. Žádost ověříme (např. z e-mailu účtu) a vyřídíme bez zbytečného odkladu.

7. Cookies

Používáme pouze nezbytnou cookie jetokurva_session (httpOnly, Secure v produkci, SameSite=Lax). Marketingové cookies teď nepoužíváme. Podrobnosti: Cookie politika.

8. Kontakt pro GDPR

Veškeré žádosti a dotazy k ochraně osobních údajů: david@zahumensky.cz. Viz také stránka Kontakt.