Ochrana osobních údajů

Kdo zpracovává

Správcem osobních údajů je Mincmistr s.r.o., IČO 240 06 921, se sídlem č.p. 115, 431 51 Okounov, Česká republika, zapsaná v obchodním rejstříku u Krajského soudu v Ústí nad Labem, sp. zn. C 54971. Kontakt: info@outofdark.com.

Co se ukládá

• Účet: e-mail, heslo (ukládáme ho jen v zašifrované, nečitelné podobě), datum registrace, jazyk a měna preference.
• Tvůj katalog: mince, fotky, kategorie, popisy, hodnoty, datum nákupu, prodejce.
• Nabídky na tržišti: co publikuješ na OutOfDark tržišti nebo přes externí integrace (eBay, Aukro) – titul, fotky, cena, popis.
• Fakturační údaje (jen Premium): jméno nebo firma, fakturační adresa, DIČ (volitelné), IP adresa při platbě. Slouží pro vystavení daňové faktury a výpočet DPH.
• Záznam akcí: kdo a kdy provedl klíčové akce (přihlášení, změna hesla, publikace na tržišti, volání AI). Pro tvou i naši bezpečnost.
• Provozní záznamy: IP adresa (zkrácená, aby nešla dohledat ke konkrétní osobě), čas přístupu a typ prohlížeče – pro řešení chyb a obranu před útoky.
• Newsletter: když se přihlásíš k odběru novinek v patičce webu, uložíme tvůj e-mail, jazyk a IP adresu, ze které ses přihlásil (kvůli ochraně před zneužitím). Účet k tomu mít nemusíš.
• Příchod z reklamy: když k nám přijdeš přes reklamu (Facebook, Instagram, Google), uložíme k účtu identifikátor prokliku reklamy, IP adresu a typ prohlížeče z okamžiku registrace. Slouží jen k tomu, abychom reklamní platformě mohli oznámit, že reklama přivedla nového uživatele nebo platícího zákazníka.
• Webová analytika: anonymizované údaje o návštěvě prezentačního webu přes Google Analytics 4 – navštívené stránky, zdroj návštěvy, přibližná lokalita a typ zařízení. Slouží k měření návštěvnosti webu, ne k identifikaci konkrétní osoby. Podrobnosti najdeš v Cookies.
• Anonymní analytika používání: abychom aplikaci zlepšovali, měříme anonymizované vzorce používání webu i aplikace bez cookies (které obrazovky se používají, kde se lidé zasekávají) přes PostHog. Nesbírá se obsah tvé sbírky ani žádný údaj, který by tě identifikoval, a neukládají se žádné cookies. Respektujeme signál „Do Not Track" prohlížeče.
• Oznámení v mobilní aplikaci: když si v aplikaci oznámení zapneš (tlačítkem Zapnout v Nastavení → Oznámení, hlídacím psem u přání nebo zvonkem u aukce), uložíme k účtu token tvého telefonu, přes který Apple nebo Google oznámení doručí, a jestli jde o iPhone, nebo Android. Dokud si oznámení sám nezapneš, token nemáme – ani když tvůj telefon oznámení povoluje.

Proč údaje zpracováváme

Údaje zpracováváme jen pro konkrétní účely:

• vytvoření a vedení účtu,
• poskytování aplikace a ukládání katalogu,
• zpracování plateb a fakturace,
• zabezpečení služby a prevence zneužití,
• zákaznická podpora,
• odesílání nezbytných e-mailů k účtu,
• měření návštěvnosti prezentačního webu,
• měření účinnosti naší reklamy,
• oznámení v mobilní aplikaci, pokud si je zapneš,
• AI funkce, pokud je sám použiješ.

Právní základ zpracování

Účet, katalog a fungování aplikace zpracováváme kvůli plnění smlouvy. Fakturační údaje držíme kvůli plnění smlouvy a zákonným povinnostem. Bezpečnostní a provozní logy a anonymizovanou webovou analytiku zpracováváme na základě oprávněného zájmu chránit a zlepšovat službu. AI funkce zpracovávají data jen tehdy, když je sám použiješ.

Kdo má přístup

• Ty: primárně. K tvému katalogu se přes web nedostane nikdo jiný (per-user izolace na úrovni databáze).
• Komu pošleš sdílecí odkaz: veřejný odkaz zobrazí minci jen k prohlížení, bez možnosti cokoli upravit. Při zapnutí zvolíš platnost 7 dní, 30 dní nebo bez konce; výchozí je 30 dní. Odkaz můžeš kdykoli ručně zrušit.
• Kupující na tržišti: fotky a popis tvé nabídky vidí veřejně po publikaci. Pokud někdo klikne „Mám zájem", dostaneš e-mailem jeho kontakt a on tvůj.
• Provozovatel (Mincmistr s.r.o.): má technický přístup pro podporu, řešení incidentů a údržbu. Nečte tvůj katalog bez důvodu, o každém přístupu zůstává záznam.

Sdílení se třetími stranami

Pro chod aplikace předáváme některá data těmto poskytovatelům, vždy ke konkrétnímu účelu. Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP, zejména v USA. V takovém případě používáme dostupné právní záruky, například standardní smluvní doložky nebo předání podle EU–US Data Privacy Framework, pokud je daný poskytovatel certifikovaný:

• Hetzner Online GmbH (DE) – hosting aplikace a databáze. Všechna data jdou primárně sem.
• Cloudflare, Inc. (US, servery i v EU) – zrychlení a doručování webu, správa domény, obrana proti útokům. Vidí IP adresy a webové požadavky (s anonymizovanou IP). Na webových formulářích (například registrace) používáme i Cloudflare Turnstile k ochraně proti botům. Přes Cloudflare Email Routing k nám také dorazí notifikační e-mail banky o platbě převodem, který přeposíláme ke zpracování; jeho surový obsah se po spárování neukládá – držíme jen variabilní symbol, částku a technická metadata.
• Cloudflare R2 – šifrované zálohy. Obsah záloh je chráněný a přístup k němu máme pod kontrolou my.
• Resend, Inc. (US) – odesílání transakčních e-mailů (potvrzení účtu, reset hesla, upozornění z tržiště). Dostává tvůj e-mail a tělo zprávy.
• Apple a Google – doručení oznámení do mobilní aplikace, jen když si je v ní zapneš: Apple přes Apple Push Notification service (iPhone), Google přes Firebase Cloud Messaging (Android). Dostanou token tvého telefonu a text oznámení (například název mince nebo aukce).
• Anthropic, PBC (US) – AI identifikace mince, AI chat companion. Fotka mince + popisná data jdou Anthropic API. Anthropic je smluvně vázán nepoužívat tvá data pro trénink modelu. Můžeš AI funkce kdykoli vypnout v nastavení.
• Numista (FR) – vyhledávání podobných mincí v jejich katalogu (volitelné). Fotka mince + identifikační dotaz.
• eBay Inc. (US) – když propojíš eBay účet a publikuješ nabídku, eBay dostane fotky + popis + cenu. eBay je správcem dat své platformy, my jsme jen prostředník.
• Aukro s.r.o. (CZ) – analogicky pro Aukro integraci.
• Stripe Payments Europe, Limited (Dublin, IE) – platby Premium tarifu. Stripe dostane e-mail, jméno nebo firmu, fakturační adresu, DIČ (volitelné) a údaje o platební kartě. Stripe vystavuje fakturu a automaticky počítá DPH. Stripe je v EU (Irsko), zpracování se řídí jeho zásadami ochrany soukromí.
• Air Bank a.s. (ČR) – bankovní účet, na který přijímáme platby Premium bankovním převodem. Z notifikace banky o přijaté platbě zpracováváme variabilní symbol a částku, abychom platbu spárovali s tvou objednávkou.
• RevenueCat, Inc. (US) – jen když si Premium koupíš v mobilní aplikaci z App Store nebo Google Play. RevenueCat propojuje nákup v obchodě s tvým účtem u nás: dostane identifikátor tvého účtu a údaje o předplatném (který tarif, kdy začal, kdy vyprší), nikdy ne číslo karty – to zůstává u Applu nebo Googlu. O tom, jestli máš Premium, rozhoduje vždy náš server; RevenueCat je jen potrubí mezi obchodem a námi.
• Sentry (US) – sledování chyb. Při chybě v aplikaci se odešle technický popis chyby a minimální kontext požadavku (anonymizovaná IP, identifikátor uživatele bez e-mailu, vyčištěná data z formuláře). Uchování 30 dní.
• Automattic Inc. (US, služba Gravatar) – profilová fotka u tvého účtu. Pokud nemáš vlastní obrázek z Google účtu, zkusí ho tvůj prohlížeč stáhnout z gravatar.com – při tom se tam odešle zašifrovaný otisk tvé e-mailové adresy a IP adresa tvého prohlížeče. My tam neposíláme nic a fotku neukládáme. Když to nechceš, buď se přihlas přes Google (použije se jeho fotka), nebo si na gravatar.com nezakládej účet – bez něj se žádná fotka nenajde a uvidíš jen svoji iniciálu. Přihlášení přes Apple se skrytým e-mailem se Gravataru neptá vůbec.
• Have I Been Pwned – při volbě nebo změně hesla ověřujeme, jestli se neobjevilo ve známých únicích dat. Posílá se jen krátký otisk hesla (prvních pár znaků zašifrovaného otisku), nikdy celé heslo. Chrání tě to před hesly, která už unikla.
• Google Ireland Limited (IE) – Google Analytics 4 pro měření návštěvnosti webu. Sbírá přes cookies _ga anonymizované údaje o návštěvě (navštívené stránky, zdroj návštěvy, přibližná lokalita, typ zařízení). Týká se prezentačního webu, ne dat ve tvém katalogu. Podrobnosti najdeš v Cookies.
• Meta Platforms Ireland Limited (IE) – měření účinnosti reklamy na Facebooku a Instagramu. Když si založíš zkušební verzi nebo zaplatíš předplatné, oznámíme to Metě: pošleme druh události (zkušební verze, první platba, obnovení), částku bez DPH, zašifrovaný otisk tvého e-mailu a identifikátoru účtu a z registrace identifikátor prokliku reklamy, IP adresu a typ prohlížeče. Meta podle toho pozná, která reklama funguje. Obsah tvé sbírky ani fakturační údaje Metě neposíláme nikdy.
• PostHog (EU Cloud) – anonymní měření používání webu i aplikace bez cookies (které obrazovky se používají, kde se lidé zasekávají). Nesbírá obsah tvé sbírky ani údaje, které by tě identifikovaly; neukládá cookies a data jsou hostovaná v EU. Slouží ke zlepšování produktu.

Co je veřejné

• Sdílecí odkaz mince: jen pokud ho vědomě aktivuješ. Komu odkaz dáš, ten minci uvidí. Lze kdykoli zneplatnit.
• Nabídka na tržišti: všechno, co publikuješ na tržiště, vidí veřejně (fotky, popis, cena). Fotky v nabídce eBay/Aukro zůstávají dostupné přes stabilní URL i po stažení nabídky – pro okamžitou invalidaci je potřeba ručně rotovat token (viz support).
• Tvůj e-mail na tržišti: když někdo projeví zájem o tvou nabídku, dostane tvůj e-mail v upozornění (a ty jeho). To je vědomé sdílení kontaktu, aby šlo domluvit detail prodeje.

Marketingové e-maily

Čas od času ti můžeme poslat marketingový e-mail – novinky, tipy k používání nebo informace o nových funkcích. Posíláme je jen tehdy, když k tomu máme tvůj souhlas nebo jiný právní důvod, a z každého takového e-mailu se dá jedním kliknutím odhlásit. Nezbytné e-maily k účtu (potvrzení účtu, reset hesla, notifikace z tržiště) chodí vždy.

Pokud se přihlásíš k odběru novinek v patičce webu i bez účtu, ukládáme k tomu tvůj e-mail a IP adresu, ze které ses přihlásil. IP adresu po 90 dnech anonymizujeme (smažeme) a e-mail držíme, dokud se neodhlásíš – z každého newsletteru se odhlásíš jedním kliknutím. Odesílání zajišťuje Resend (viz níže).

Cookies

Vedle technicky nezbytných cookies (přihlášení, jazyk, ochrana formulářů) používáme analytiku Google Analytics 4 pro anonymizované měření návštěvnosti prezentačního webu a reklamní a retargetingové cookies pro zobrazování relevantní reklamy. Data z tvého katalogu neprodáváme třetím stranám. Kompletní přehled najdeš v Cookies.

Jak dlouho data držíme

• Tvůj katalog a účet: dokud účet používáš nebo ho sám nezrušíš. Neaktivní Free účet po 90 dnech pozastavíme; přihlášením během následujících 30 dnů ho obnovíš. Potom se přihlášení vypne a data čekají dalších 90 dnů na trvalé smazání. Před jednotlivými kroky tě upozorníme e-mailem; před trvalým smazáním se můžeš obrátit na podporu. Aktivní placené Premium, ručně udělené Premium a účty s aktivní ochranou Pozůstalosti tímto postupem nemažeme. Smazání na tvou žádost má samostatnou 30denní ochrannou lhůtu.
• Faktury (Stripe Premium): 10 let dle zákonné povinnosti (§ 35 zákona o DPH + § 31 zákona o účetnictví). Najdeš je v aplikaci v sekci Předplatné, dokud máš aktivní účet. Po smazání účtu napiš na info@outofdark.com a odkaz na fakturu ti pošleme.
• Záznam akcí a bezpečnostní události: uchováváme nejprve v aktivním systému a poté v archivu, celkem nejdéle 18 měsíců (kvůli bezpečnosti a řešení incidentů).
• Newsletter: e-mail držíme, dokud se neodhlásíš (pak ho z rozesílky vyřadíme). IP adresu anonymizujeme – smažeme – po 90 dnech.
• AI volání: náhled vstupu a výstupu jen 24 hodin (kontrola nákladů), potom se smaže. Základní metadata (model, počet tokenů, cena) 3 měsíce.
• Záznamy o doručení e-mailů: u odeslaných e-mailů evidujeme adresu příjemce a stav doručení nejdéle 12 měsíců, pak se smažou. Při trvalém smazání účtu adresa z těchto záznamů zmizí ihned.
• Token pro oznámení: smaže se, když se v aplikaci odhlásíš, když ho Apple nebo Google nahlásí jako neplatný (třeba po odinstalaci aplikace), nebo se smazáním účtu.
• Technické záznamy o platbách: uchováváme po omezenou dobu, abychom mohli řešit chyby v účtování a technické incidenty.
• Sentry error events: 30 dní.
• Zálohy v R2: 5 dní rolling daily, šifrované klíčem mimo R2.

Co se stane při smazání účtu

Po kliknutí Nastavení → Záloha → Smazat účet proběhne 30denní ochranná lhůta (účet je deaktivován a data čekají na trvalé smazání pro případ omylu). Po 30 dnech se kompletně smaže katalog, fotky, historie tržiště, AI volání i záznamy o doručení e-mailů (včetně tvé adresy). Pokud máš v okamžiku smazání aktivní Premium, předplatné zakoupené na webu nastavíme tak, aby se ve Stripe zrušilo na konci aktuálního zaplaceného období. Předplatné zakoupené přes App Store nebo Google Play musíš zrušit samostatně v nastavení předplatných příslušného obchodu. Smazání účtu jej samo nezruší.

Výjimky kvůli zákonné povinnosti:

• Zákaznický záznam a faktury ve Stripe: zůstávají u Stripe minimálně 10 let (české účetnictví). Po smazání OutOfDark účtu už nemáš samoobslužný přístup do Stripe portálu (přihlášení je vypnuté). Pokud potřebuješ kopii faktury, napiš na info@outofdark.com a odkaz ti pošleme. Pokud chceš, abychom tvůj zákaznický záznam ve Stripe anonymizovali (jméno na „Smazaný uživatel"), napiš na stejný e-mail.
• Záznam akcí: akce zůstávají 18 měsíců bez identifikace osoby (identifikátor uživatele se nahradí prázdnou hodnotou, e-mail zmizí).

Tvá práva

• Právo na přístup ke svým údajům
• Právo na opravu nebo doplnění
• Právo na výmaz (právo být zapomenut)
• Právo na omezení zpracování
• Právo vznést námitku
• Právo odvolat souhlas – pokud je některé zpracování založené na souhlasu, můžeš ho kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ)

Pro uplatnění práva napiš na info@outofdark.com. Odpovíme do 30 dnů. Svá data si navíc můžeš kdykoliv stáhnout sám přímo v aplikaci – kompletní zálohu sbírky i export portfolia.

Změny

Tento dokument můžeme aktualizovat. O zásadních změnách dáme vědět e-mailem registrovaným uživatelům.