Zásady ochrany osobních údajů

Osoba odpovědná za zpracování údajů je HISECORE sp. z o.o., Nowy Świat 33/13, 00-029 Varšava, Polsko, KRS 0001099591, NIP 5223294892,

Máte-li jakékoli dotazy týkající se ochrany údajů nebo uplatňování vašich práv, zašlete e-mail na adresu contact@sexty.chat. Nejmenovali jsme pověřence pro ochranu osobních údajů.

• Podrobnosti o účtu: ID uživatele Supabase, e-mail po vytvoření účtu, místní nastavení a metadata ověřování;
• Profil a odpovídající údaje: křestní jméno, pohlaví, preference konverzace, aktivita ve frontě a počet zahájených vyhledávání;
• Data konverzace: obsah zprávy, časová razítka, objednávka, účastníci konverzace, stav, bloky a sestavy;
• Fakturační údaje: Stripe zákazník, ID předplatného a ceny, stav, fakturační cyklus a metadata události webhooku;
• Bezpečnostní data: HMAC hashovaná IP, počty koncových bodů, identifikátory požadavků, chyby, bezpečnostní události a záznamy o odvolání;
• Údaje o ověření robota: Cloudflare Turnstile Výsledek výzvy, akce, název hostitele, IP adresa a signály prohlížeče/zařízení zpracovány k odlišení jednotlivců od automatizovaného zneužití;
• Podpůrná data: odesílatel, příjemce, předmět, tělo e-mailu ve formátu prostého textu, metadata přílohy a stav odpovědi.

Stripe zpracovává údaje o kartách a platebních nástrojích. Sexty nepřijímá kompletní mapová data. Nepožadujeme vaše oficiální jméno, přesnou polohu nebo kontakty pro párování v chatu.

• poskytovat chaty, párování, účty a odběry na základě smlouvy, čl. 6 odst. 1 písm. b GDPR;
• zpracovávat účetní, daňové, spotřebitelské a regulační povinnosti, čl. 6 odst. 1 písm. c;
• zabránění zneužití, zabezpečení koncových bodů, prošetření zpráv, zlepšení spolehlivosti a stanovení nebo obhajoba nároků, naše oprávněné zájmy podle článku 6(1)(f);
• pokud výslovně požádáme o souhlas, čl. 6 odst. 1 písm. a), který lze odvolat, aniž by to mělo vliv na předchozí zpracování.

Poskytnutí e-mailové adresy je volitelné, dokud nebude požadován účet nebo platba. Bez údajů potřebných pro spárování, autentizaci nebo platbu nelze odpovídající funkci poskytnout.

Údaje předáváme pouze v nezbytném rozsahu poskytovatelům, kteří jednají v rámci smluv a bezpečnostních povinností:

• Supabase pro autentizaci, databázi PostgreSQL a nasazení v reálném čase, s primárním projektovým regionem ve Švédsku;
• Vercel pro hosting, zřizování sítě a infrastrukturu požadavků;
• Cloudflare pro neviditelné ověření robota Turnstile na citlivých formulářích, jak je popsáno v dodatku k ochraně osobních údajů Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/);
• Stripe pro Checkout, fakturace, prevence podvodů, pole Checkout související s daněmi a zákaznický portál;
• Znovu odeslat pro transakční e-maily a doručenou poštu podpory;
• OpenAI, kde povolená funkce automatické konverzace zpracovává aktuální kontext konverzace.

Údaje můžeme také zpřístupnit odborným poradcům, soudům a příslušným orgánům, pokud to vyžaduje zákon nebo ochrana práv a bezpečnosti.

Někteří poskytovatelé nebo jejich dílčí zpracovatelé mohou zpracovávat údaje mimo EHP. V případě potřeby budou převody založeny na rozhodnutí o přiměřenosti, standardních smluvních doložkách Evropské komise a doplňkových zárukách. Informace o ochraně údajů poskytovatele a dílčích zpracovatelů jsou k dispozici u příslušného poskytovatele.

Údaje o účtu, profilu a konverzaci uchováváme tak dlouho, dokud je účet aktivní, a po dobu přiměřeně nutnou k zajištění kontinuity, zpracování žádostí o smazání, zabránění zneužití a vyřešení nároků. Pokud požádáte o vymazání, vymažeme nebo anonymizujeme údaje, pokud jejich uchovávání není vyžadováno zákonem nebo nezbytné pro zdokumentovaný nárok nebo bezpečnostní vyšetřování.

• Segmenty limitu sazby API, jehož platnost vypršela, jsou provozně dočasné a po vypršení platnosti je lze smazat.
• Vyřešené rutinní systémové události jsou obvykle uchovávány po dobu až 90 dnů, zatímco nevyřešené bezpečnostní nebo moderovací přihlašovací údaje mohou být uchovány déle.
• Korespondence a zprávy podpory mohou být uchovávány po dobu až 24 měsíců po vyřešení;
• Fakturační a účetní záznamy jsou uchovávány pro zákonná daňová a účetní období;
• ID událostí Stripe jsou zachována, aby se zabránilo duplicitnímu finančnímu zpracování a stavům odběru dokumentů.

Používáme Row Level Security, přihlašovací údaje pouze pro server, podepsané platby a e-mailové webhooky, limity koncových bodů, hashované IP identifikátory, kontroly přístupu a monitorování auditu. Zprávy jsou dostupné pouze účastníkům a autorizovaným servisním procesům nebo administrátorům, pokud je to nutné z důvodu podpory, moderování, bezpečnosti nebo právních důvodů.

Chaty jsou při přenosu šifrovány, ale nejsou šifrovány end-to-end. Nesdílejte hesla, platební údaje, identifikační doklady ani jiné citlivé informace s cizími lidmi.

K udržení relace, obnovení aktuální konverzace a uložení funkčních rozhodnutí, jako je jazyk, používáme nezbytně nutné ověřovací soubory cookie a paměť prohlížeče. V současné době nepoužíváme reklamní soubory cookie třetích stran. Pokud budou zavedeny volitelné analytické nebo marketingové technologie, aktualizujeme toto oznámení a v případě potřeby požádáme o souhlas.

Přiřazování zohledňuje preference pohlaví, dostupnost fronty, předchozí hry, zákazy a stav zabezpečení. Automatizované funkce konverzace nebo překladu mohou při aktivaci generovat text. Během těchto procesů nejsou přijímána žádná rozhodnutí, která by měla právní nebo obdobně významné důsledky. Kdykoli můžete odejít, zablokovat nebo nahlásit.

V souladu s GDPR můžete požadovat přístup, opravu, vymazání, omezení nebo přenositelnost nebo vznést námitku proti zpracování na základě oprávněných zájmů. Svůj souhlas můžete odvolat, pokud byl udělen. Než budeme moci odpovědět, možná budeme muset ověřit vaši identitu.

Stěžovat si můžete předsedovi Úřadu pro ochranu osobních údajů v Polsku na adrese uodo.gov.pl (https://uodo.gov.pl/) nebo místnímu dozorovému úřadu EHP.

Sexty je pouze pro dospělé ve věku 18 a více let. Službu dětem vědomě nenabízíme. Pokud se domníváte, že nezletilý použil Sexty, okamžitě nás kontaktujte.

Tyto zásady můžeme aktualizovat, pokud se změní zpracování, poskytovatelé nebo zákony. Výše uvedené datum účinnosti označuje aktuální verzi. V případě potřeby budou sděleny významné změny.