Zásady ochrany osobních údajů
Účinné od 25. 8. 2026 · dle nařízení (EU) 2016/679 (GDPR)
1. Správce údajů
Josef Kotásek, IČO 11849541, Mezi Mlaty 1112/12, 697 01 Kyjov, e-mail info@cardvee.com. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracovávám a proč
| Údaje | Účel | Právní základ | Doba |
|---|---|---|---|
| Jméno, e-mail, heslo (hash) | Vedení účtu, přihlašování | Plnění smlouvy | Po dobu existence účtu |
| Fotografie karet, naměřená data, poznámky | Poskytování služby (knihovna měření u tarifu Premium) | Plnění smlouvy | Do smazání uživatelem nebo zrušení účtu |
| Údaje o platbách (stav předplatného; ne číslo karty) | Správa předplatného Premium | Plnění smlouvy, právní povinnost (účetnictví) | Daňové doklady dle zákonných lhůt (min. 5 let) |
| Fotografie a naměřená data označená pro databázi vzorků | Vývoj a zlepšování služby (vč. trénování algoritmů), referenční databáze pravosti a padělků, prezentace a propagace služby | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu; po zrušení účtu bez vazby na osobu |
| Anonymní statistiky návštěvnosti | Zlepšování služby | Oprávněný zájem | Agregovaně, bez identifikace |
Fotografie karet, které v nástroji jen měříš (bez uložení do knihovny), se zpracovávají pouze ve tvém prohlížeči a na server se nenahrávají.
3. Příjemci a zpracovatelé
Údaje ukládám a zpracovávám prostřednictvím těchto poskytovatelů:
- Supabase — databáze, přihlašování a úložiště fotek; data uložena v EU (Frankfurt)
- Vercel — hosting aplikace a anonymní analytika (bez cookies)
- Stripe — zpracování plateb; údaje o kartě zpracovává výhradně Stripe
- Contentsquare — analytika chování na webu (mapy kliků, přehrání anonymní návštěvy) pro zlepšování použitelnosti nástroje; data jsou pseudonymizovaná, citlivé vstupy (hesla, platby) se nezaznamenávají
Pokud u některého poskytovatele dochází k předání údajů mimo EU, děje se tak na základě standardních smluvních doložek EU (SCC) a rozhodnutí o odpovídající ochraně.
4. Cookies
Služba používá nezbytné cookies pro přihlášení (session) — ty ke svému fungování souhlas nepotřebují. Vercel Analytics funguje bez cookies a bez sledování napříč weby.
Pro zlepšování použitelnosti používáme Contentsquare — pseudonymní měření interakcí se stránkou (pohyb, kliky, scrollování) na základě oprávněného zájmu provozovatele. Nezaznamenává hesla ani platební údaje a data neslouží k reklamě ani sledování napříč weby. Proti tomuto zpracování můžeš kdykoli vznést námitku na info@cardvee.com.
Google Analytics (analytika) a Meta Pixel (měření reklamy) se načítají až po tvém souhlasu v cookie liště. Souhlas můžeš kdykoli změnit nebo odvolat přes „Nastavení cookies" v patičce webu; platnost souhlasu je 12 měsíců.
5. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Stačí napsat na info@cardvee.com — odpovím nejpozději do 30 dnů. Pokud se domníváš, že údaje zpracovávám protiprávně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Obchodní sdělení (novinky) obsahují měřicí pixel, který nám řekne, zda byl e-mail otevřen — používáme ho jen ke zlepšování obsahu novinek a údaj nikomu nepředáváme. Většina e-mailových klientů ho blokuje spolu s obrázky; odhlášením odběru novinek přestáváš dostávat sledované zprávy úplně.
Účet včetně všech měření a fotografií smažeš sám kdykoli přímo v aplikaci (Nastavení → Smazání účtu), případně o smazání požádej e-mailem tamtéž.
Výjimkou jsou karty, které jsi sám označil pro databázi vzorků. Ty v databázi zůstávají i po zrušení účtu, ale bez jakékoli vazby na tvoji osobu — přestávají tedy být osobním údajem. Dokud účet máš, můžeš souhlas kdykoli odvolat v Nastavení a fotky vzorků se smažou.