Zásady ochrany osobních údajů
Naposledy aktualizováno: 5. 10. 2026 · Verze: 1.0 · Správce: provozovatel uvedeny na stránce Provozovatel
1. Správce a kontakty
Správcem zpracování je [DOPLNIT PROVOZOVATEL: název / jméno, adresa, IČO — dle stránky Provozovatel], kontaktní e-mail moneytalkczech@gmail.com. [DOPLNIT: kontaktní osoba pro ochranu osobních údajů / pověřec GDPR, je-li zřízen]
Osobní údaje zpracováváme pro provoz komunity SweetNights (seznamka a tvůrčí prostor pro dospělé), pro plnění smlouvy o uživatelském účtu, pro plnění právních povinností (zejména DSA) a kde to vyžaduje souhlas — zejména u zveřejňování fotografie a tvůrčího obsahu.
2. Jaké údaje zpracováváme
Údaje, které svěříš při registraci
- Přezdívka — veřejná, zobrazuje se ostatním členům.
- E-mail — neveřejný, slouží k přihlášení a komunikaci o účtu.
- Heslo — ukládáme pouze kryptografický hash (scrypt), nikdy jej nezobrazujeme ani neukládáme v čitelné podobě.
- Datum narození — neveřejné, slouží výhradně k ověření plnoletosti (zobrazuje se jen věk).
Údaje profilu a tvorby
- Město, typ profilu, bio, zájmy, profilová fotografie — rozhoduješ ty; profil můžeš kdykoli skrýt z vyhledávání.
- Příspěvky a fotografie, které nahraješ — zveřejňují se až po schválení moderátorem; viditelnost volbuješ mezi veřejnou a členy.
- Aktivity ve službě: časové značky poslední návštěvy (online indikátor), oblíbené profily, sledování, lajky.
Komunikace
- Zprávy mezi členy — uložené na serveru, nejsou end-to-end šifrované. Provozovatel k nim má technický přístup pouze pro provozní a právní účely (viz účely níže); nikdy je nezveřejňuje ani neposkytuje třetím stranám mimo právní povinnost.
- Hlášení, blokování a korespondence s moderací.
Automaticky sbírané technické údaje
- Hash IP adresy pro limitování zneužití (rate limits), technické logy requestů. Analytika je bez cookies a bez identifikátorů jednotlivců — viz odst. 8.
3. Účely a právní základy (GDPR)
- Plnění smlouvy — účet a služby (čl. 6(1)(b)): přihlašování, profil, zprávy, publikace.
- Souhlas (čl. 6(1)(a)): zveřejnění profilové fotografie a tvůrčího obsahu; analytické měření chování na stránce.
- Právní povinnost (čl. 6(1)(c)): oznamování nelegálního obsahu dle DSA, výkaznictví hlášení, daňová evidence (až budou platby).
- Oprávněný zájem (čl. 6(1)(f)): zabezpečení služby, limitování zneužití, prevence podvodů, audit moderace.
Neprovádíme automatizované individuální rozhodování ani profiling v smyslu čl. 22 GDPR.
4. Doba uchování
| Údaj | Uchováváme |
|---|---|
| Účet a profil | Po dobu existence účtu; po smazání účtu do 30 dnů z provozních záloh, pak nevratně. |
| Zprávy | Po dobu existence obou účtů; po smazání účtu odesílatele i příjemce smazány. |
| Schválený obsah (příspěvky, fotky) | Po dobu existence profilu; po smazání profilu bez náhrady. |
| Technické logy a rate limits | Maximálně 12 měsíců. |
| Moderační záznamy (hlášení, audit) | Maximálně 24 měsíců od vyřízení, pak anonimizovány. |
5. Tvoje práva
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku; kde je základem souhlas, můžeš jej kdykoli odvolat. Většinu můžeš vykonat sám v Nastavení profilu:
- Export dat
- Smazání účtu
- Soukromí
K čemukoli dalšímu napiš na moneytalkczech@gmail.com; odpovídáme do 30 dnů. Máš také právo obrátit se na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
6. Zabezpečení
- Hesola hashovaná scryptem se solí; sezení jako HttpOnly, SameSite=Strict cookie s hashem tokenu v databázi.
- CSRF ochrana u zápisových operací, původ requestů omezen na sweetnights.eu, CSP hlavičky, rate limity proti zneužití.
- Databázová tabulka s osobními údaji má vypnutý veřejný přístup (RLS + odvolaná oprávnění rolím); přístup má jen aplikační vrstva služby.
- Fotografie jsou v soukromém úložišti, veřejně se servírují jen schválené záznamy přes aplikační bránu.
- Zprávy nejsou E2E šifrované — ber to v úvahu a nesdílej citlivé údaje (platební detaily, hesla, zdravotní údaje). Služba je provozována s nejvyšším rozumným technickým úsilím, které odpovídá povaze údajů.
7. Přenos mimo EEA a subprocessoři
Data (databázi, úložiště i aplikaci) hostíme v regionu Evropské unie [DOPLNIT: konkrétní region — ověř u Supabase projektu a Vercel]; globální CDN může data krátkodobě předávat přes okraje mimo EEA. V takovém případě spoléháme na standardní smluvní doložky EU a dodavatelské DPA. Subprocessoři: Vercel Inc. (hosting, analytika), Supabase / AWS (databáze a storage), [DOPLNIT: Stripe až bude spuštěno placené předplatné; poskytovatel externího ověření věku až bude zapojen]. Se všemi aktivity procesory máme smlouvu o zpracování osobních údajů.
8. Cookies a měření návštěvnosti
Používáme jedinou funkční cookie — sweetnights_session (přihlášení, nutná pro fungování služby). Měření návštěvnosti běží na Vercel Web Analytics: bez cookies, bez profilování, bez předávání třetím stranám; zaznamenává pouze agregované statistiky (navštívené stránky, referrer, přibližné zařízení a země). Stránky veřejného katalogu navíc měříme vlastním agregovaným počítadlem v naší databázi: ukládáme pouze součty podle stránky, typu odkazu, zařízení a země — bez cookies, bez ukládání IP adres a bez možnosti dohledat konkrétní návštěvu; signál Do Not Track a Global Privacy Control respektujeme. Na waitlistu ukládáme jen e-mail a čas zájmu o pozvánku.
9. Služba pouze pro zletilé (18+)
Registrací potvrzuješ plnoletost a uvádíš datum narození. Zaznamenané údaje o věku zpracováváme jako citlivou součást ověření plnoletosti; tvůrčí profily procházejí dodatečným ověřením provozovatele. [DOPLNIT: jak bude probíhat externí ověření věku (poskytovatel, rozsah, doba uchování ověřovacího výsledku) až bude zapojeno] Zjistíme-li účet nezletilé osoby, bez prodlení jej smažeme a obsah odstraníme.
10. Změny zásad
Zásady můžeme aktualizovat; významné změny ohlásíme e-mailem nebo bannerem v aplikaci před účinností. Aktuální verze je vždy na této stránce.