Zásady ochrany osobních údajů

charliedesk je nezávislé krypto médium dostupné na adrese charliedesk.com (dále jen „web“). Publikujeme analýzy, data o trhu, přehledy burz a coinů, regulaci a daně.

Provozovatelem webu a správcem osobních údajů je CAP-NET s.r.o., IČO 25466640, DIČ CZ25466640, se sídlem 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, zapsaná v obchodním rejstříku, zastoupená jednatelem Milanem Litvanem (dále jen „my“ nebo „provozovatel“).

Ve všech věcech ochrany osobních údajů nás zastihneš na hello@charliedesk.com. Nemáme jmenovaného pověřence pro ochranu osobních údajů, protože nesplňujeme podmínky, za kterých ho GDPR vyžaduje.

Bez tvého souhlasu na webu neběží žádná analytika, žádné marketingové nástroje a nic, co by tě sledovalo. Osobní údaje neprodáváme ani nepronajímáme a neděláme automatizované rozhodování s právními účinky. Cokoliv nad rámec nezbytného fungování webu se spustí až po tvém souhlasu v cookie liště.

Analytické a marketingové cookies Google (Google Analytics načítaný přes Google Tag Manager) zapneme jen tehdy, když je povolíš v cookie liště. Dokud souhlas nedáš, žádný kód Google se do stránky vůbec nenačte. Souhlas můžeš kdykoliv odvolat odkazem „Nastavení cookies“ v patičce webu.

Když si web jenom čteš, nepřihlásíš se a cookies v liště nepovolíš, nezakládáme ti účet ani tě nijak nesledujeme. Zpracováváme pouze provozní záznamy serveru popsané v části 3.

Účet a přihlášení

Účet si můžeš vytvořit čtyřmi způsoby a podle toho se liší i údaje, které o tobě máme:

• E-mailem (přihlašovací odkaz): tvoje e-mailová adresa. Do odkazu vygenerujeme jednorázový token, který u nás ukládáme pouze v podobě otisku (hash), je platný krátce a po použití se znehodnotí.
• Peněženkou (Sign-In with Ethereum): veřejná adresa tvojí peněženky. Nikdy nemáme přístup k tvému privátnímu klíči ani k prostředkům v peněžence.
• Přístupovým klíčem (passkey): veřejný klíč a identifikátor pověření. Biometrie ani PIN tvoje zařízení nikdy neopouští, my je nevidíme.
• Google účtem: tvůj identifikátor u Google, e-mailová adresa a jméno či obrázek profilu, pokud je Google předá.

U každého účtu dále vedeme datum vzniku, datum posledního přihlášení, roli a úroveň členství. Datum vzniku používáme také jako váhu tvého hodnocení burz, aby čerstvě založené účty nemohly snadno zkreslit výsledky.

Hodnocení burz a komentáře

Když ohodnotíš burzu, uložíme tvoje známky, volitelný komentář a vazbu na tvůj účet. Hodnocení je veřejné, ale zobrazuje se bez tvého e-mailu. Podněty na nevhodný obsah evidujeme kvůli moderaci.

Newsletter

Pokud se přihlásíš k odběru, uložíme tvoji e-mailovou adresu, zvolený jazyk a stav odběru. Odhlásit se můžeš kdykoliv odkazem v každém e-mailu nebo napsáním na hello@charliedesk.com.

Placené členství

Platby zpracovává platební brána Stripe. Čísla platebních karet se k nám vůbec nedostanou. Od Stripe si ukládáme jen identifikátor zákazníka a předplatného, stav předplatného a datum konce zúčtovacího období, abychom ti mohli zpřístupnit placenou sekci.

Analytika a marketing (jen se souhlasem)

Pokud cookies povolíš v liště, měříme přes Google Analytics 4 zobrazené stránky, přibližnou polohu na úrovni města, typ zařízení a prohlížeče a zdroj, ze kterého jsi na web přišel. Souhlas zahrnuje i marketingové funkce Google (Google Signals): souhrnné demografické přehledy a měření kampaní. Google může tato data podle svých pravidel propojit s tvým Google účtem. Jednotlivé záznamy se mažou nejpozději po 14 měsících.

Provozní záznamy

Server a jeho ochranná vrstva vedou běžné technické záznamy o přístupech, které mohou obsahovat IP adresu, čas požadavku, adresu stránky a typ prohlížeče. Slouží výhradně k zajištění provozu, řešení chyb a obraně proti útokům a automaticky se mažou v řádu dnů až týdnů.

• Vedení účtu a zpřístupnění placené sekce: plnění smlouvy, kterou s námi uzavíráš přijetím podmínek užití.
• Newsletter: tvůj souhlas, který můžeš kdykoliv odvolat.
• Analytické a marketingové cookies: tvůj souhlas udělený v cookie liště, který můžeš kdykoliv odvolat v patičce webu.
• Hodnocení burz, jeho moderace a ochrana proti zneužití: náš oprávněný zájem na tom, aby hodnocení bylo důvěryhodné.
• Bezpečnost webu, prevence útoků a zneužití: náš oprávněný zájem na bezpečném provozu.
• Účetní a daňové doklady k placeným službám: plnění právní povinnosti.
• Odpovědi na tvoje dotazy a stížnosti: náš oprávněný zájem na komunikaci se čtenáři, případně plnění právní povinnosti.

Osobní údaje neprodáváme. Předáváme je jen zpracovatelům, bez kterých by web nefungoval, a to v nezbytném rozsahu:

• Stripe: zpracování plateb a předplatného.
• Resend: doručování transakčních e-mailů, například přihlašovacích odkazů.
• Google: přihlášení Google účtem, pokud si ho zvolíš, a analytické a marketingové nástroje (Google Analytics, Google Tag Manager, Google Signals), pokud je povolíš.
• Poskytovatel serverové infrastruktury, na které web běží.

Někteří z těchto zpracovatelů sídlí mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno standardními smluvními doložkami Evropské komise, případně jiným nástrojem, který GDPR pro předání do třetích zemí připouští.

Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon.

Bez tvého souhlasu používáme pouze cookies nezbytné pro fungování webu. Analytické a marketingové cookies Google se nastaví jen tehdy, když je povolíš v cookie liště.

• Přihlašovací cookie: udržuje tvoje přihlášení. Nastaví se až ve chvíli, kdy se přihlásíš.
• Jednorázové bezpečnostní cookies pro přihlášení peněženkou a přístupovým klíčem: brání zneužití přihlašovacího požadavku a platí jen po dobu přihlašování.
• Cookie s volbou jazyka, pokud si jazyk přepneš.
• Cookie s tvojí volbou v cookie liště: pamatuje si ji 12 měsíců, abychom se tě neptali pořád dokola.
• Analytické a marketingové cookies Google (jen se souhlasem): rozlišují návštěvníky a návštěvy a umožňují demografické přehledy a měření kampaní, platí nejdéle 2 roky.

Nezbytné cookies můžeš zablokovat v nastavení prohlížeče, pak se ale nebudeš moct přihlásit. Souhlas s ostatními cookies odvoláš kdykoliv odkazem „Nastavení cookies“ v patičce webu.

• Údaje účtu: po dobu existence účtu. Po jeho zrušení je smažeme nebo nevratně anonymizujeme.
• Přihlašovací tokeny: minuty. Po použití nebo vypršení platnosti pozbývají účinku a průběžně je mažeme.
• Hodnocení burz: po dobu zveřejnění. Po zrušení účtu je odpojíme od tvojí osoby, aby zůstal zachován smysl veřejného hodnocení.
• Newsletter: do odhlášení odběru.
• Účetní a daňové doklady: po dobu stanovenou účetními a daňovými předpisy.
• Provozní záznamy serveru: dny až týdny.
• Volba v cookie liště: 12 měsíců.
• Analytická data: jednotlivé záznamy nejpozději 14 měsíců, dál jen souhrnné statistiky.

Vůči svým osobním údajům máš tato práva:

• právo na přístup ke svým údajům a na jejich kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů ve strojově čitelném formátu,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv odvolat souhlas, pokud je zpracování na souhlasu založeno. Odvoláním není dotčena zákonnost zpracování před odvoláním.

Stačí napsat na hello@charliedesk.com. Vyřídíme to nejpozději do jednoho měsíce. Účet si můžeš také kdykoliv smazat přímo v sekci Účet.

Pokud si myslíš, že s tvými údaji nakládáme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když nám dáš šanci to nejdřív napravit.

Web běží výhradně přes šifrované spojení HTTPS. Přihlašovací tokeny ukládáme jen jako otisk, hesla nepoužíváme vůbec. Přístup do databáze je omezen na nezbytný okruh osob a systémů.

Žádné opatření není stoprocentní. Pokud by došlo k porušení zabezpečení s rizikem pro tvoje práva, oznámíme to dozorovému úřadu i tobě v zákonných lhůtách.

Web není určen dětem mladším 16 let a účet jim vědomě nezakládáme. Pokud zjistíme, že jsme takový účet vedli, smažeme ho.

Zásady můžeme upravit, když se změní web nebo právní úprava. Vždy zveřejníme novou verzi s datem účinnosti. Při podstatné změně dáme registrovaným čtenářům vědět e-mailem.