Zásady ochrany osobných údajov

charliedesk je nezávislé krypto médium dostupné na adrese charliedesk.com (ďalej len „web“). Publikujeme analýzy, dáta o trhu, prehľady búrz a coinov, reguláciu a dane.

Prevádzkovateľom webu a zároveň prevádzkovateľom osobných údajov v zmysle GDPR je CAP-NET s.r.o., IČO 25466640, DIČ CZ25466640, so sídlom 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Česká republika, zapísaná v obchodnom registri, zastúpená konateľom Milanom Litvanom (ďalej len „my“ alebo „prevádzkovateľ“).

Vo všetkých veciach ochrany osobných údajov nás zastihneš na hello@charliedesk.com. Nemáme menovanú zodpovednú osobu pre ochranu osobných údajov, pretože nespĺňame podmienky, za ktorých ju GDPR vyžaduje.

Bez tvojho súhlasu na webe nebeží žiadna analytika, žiadne marketingové nástroje a nič, čo by ťa sledovalo. Osobné údaje nepredávame ani neprenajímame a nerobíme automatizované rozhodovanie s právnymi účinkami. Čokoľvek nad rámec nevyhnutného fungovania webu sa spustí až po tvojom súhlase v cookie lište.

Analytické a marketingové cookies Google (Google Analytics načítaný cez Google Tag Manager) zapneme len vtedy, keď ich povolíš v cookie lište. Kým súhlas nedáš, žiadny kód Google sa do stránky vôbec nenačíta. Súhlas môžeš kedykoľvek odvolať odkazom „Nastavenia cookies“ v pätičke webu.

Keď si web iba čítaš, neprihlásiš sa a cookies v lište nepovolíš, nezakladáme ti účet ani ťa nijako nesledujeme. Spracúvame iba prevádzkové záznamy servera opísané v časti 3.

Účet a prihlásenie

Účet si môžeš vytvoriť štyrmi spôsobmi a podľa toho sa líšia aj údaje, ktoré o tebe máme:

• E-mailom (prihlasovací odkaz): tvoja e-mailová adresa. Do odkazu vygenerujeme jednorazový token, ktorý u nás ukladáme len v podobe odtlačku (hash), je platný krátko a po použití sa znehodnotí.
• Peňaženkou (Sign-In with Ethereum): verejná adresa tvojej peňaženky. Nikdy nemáme prístup k tvojmu privátnemu kľúču ani k prostriedkom v peňaženke.
• Prístupovým kľúčom (passkey): verejný kľúč a identifikátor poverenia. Biometria ani PIN tvoje zariadenie nikdy neopustia, my ich nevidíme.
• Google účtom: tvoj identifikátor u Google, e-mailová adresa a meno či obrázok profilu, ak ich Google odovzdá.

Pri každom účte ďalej vedieme dátum vzniku, dátum posledného prihlásenia, rolu a úroveň členstva. Dátum vzniku používame aj ako váhu tvojho hodnotenia búrz, aby čerstvo založené účty nemohli ľahko skresliť výsledky.

Hodnotenia búrz a komentáre

Keď ohodnotíš burzu, uložíme tvoje známky, voliteľný komentár a väzbu na tvoj účet. Hodnotenie je verejné, ale zobrazuje sa bez tvojho e-mailu. Podnety na nevhodný obsah evidujeme kvôli moderácii.

Newsletter

Ak sa prihlásiš na odber, uložíme tvoju e-mailovú adresu, zvolený jazyk a stav odberu. Odhlásiť sa môžeš kedykoľvek odkazom v každom e-maile alebo napísaním na hello@charliedesk.com.

Platené členstvo

Platby spracúva platobná brána Stripe. Čísla platobných kariet sa k nám vôbec nedostanú. Od Stripe si ukladáme len identifikátor zákazníka a predplatného, stav predplatného a dátum konca zúčtovacieho obdobia, aby sme ti mohli sprístupniť platenú sekciu.

Analytika a marketing (len so súhlasom)

Ak cookies povolíš v lište, meriame cez Google Analytics 4 zobrazené stránky, približnú polohu na úrovni mesta, typ zariadenia a prehliadača a zdroj, z ktorého si na web prišiel. Súhlas zahŕňa aj marketingové funkcie Google (Google Signals): súhrnné demografické prehľady a meranie kampaní. Google môže tieto dáta podľa svojich pravidiel prepojiť s tvojím Google účtom. Jednotlivé záznamy sa mažú najneskôr po 14 mesiacoch.

Prevádzkové záznamy

Server a jeho ochranná vrstva vedú bežné technické záznamy o prístupoch, ktoré môžu obsahovať IP adresu, čas požiadavky, adresu stránky a typ prehliadača. Slúžia výhradne na zaistenie prevádzky, riešenie chýb a obranu proti útokom a automaticky sa mažú rádovo v dňoch až týždňoch.

• Vedenie účtu a sprístupnenie platenej sekcie: plnenie zmluvy, ktorú s nami uzatváraš prijatím podmienok používania.
• Newsletter: tvoj súhlas, ktorý môžeš kedykoľvek odvolať.
• Analytické a marketingové cookies: tvoj súhlas udelený v cookie lište, ktorý môžeš kedykoľvek odvolať v pätičke webu.
• Hodnotenie búrz, jeho moderácia a ochrana proti zneužitiu: náš oprávnený záujem na tom, aby bolo hodnotenie dôveryhodné.
• Bezpečnosť webu, prevencia útokov a zneužitia: náš oprávnený záujem na bezpečnej prevádzke.
• Účtovné a daňové doklady k plateným službám: plnenie právnej povinnosti.
• Odpovede na tvoje otázky a sťažnosti: náš oprávnený záujem na komunikácii s čitateľmi, prípadne plnenie právnej povinnosti.

Osobné údaje nepredávame. Odovzdávame ich len sprostredkovateľom, bez ktorých by web nefungoval, a to v nevyhnutnom rozsahu:

• Stripe: spracovanie platieb a predplatného.
• Resend: doručovanie transakčných e-mailov, napríklad prihlasovacích odkazov.
• Google: prihlásenie Google účtom, ak si ho zvolíš, a analytické a marketingové nástroje (Google Analytics, Google Tag Manager, Google Signals), ak ich povolíš.
• Poskytovateľ serverovej infraštruktúry, na ktorej web beží.

Niektorí z týchto sprostredkovateľov sídlia mimo Európskeho hospodárskeho priestoru. V takom prípade je odovzdanie zaistené štandardnými zmluvnými doložkami Európskej komisie, prípadne iným nástrojom, ktorý GDPR pre odovzdanie do tretích krajín pripúšťa.

Údaje môžeme ďalej odovzdať orgánom verejnej moci, ak nám to ukladá zákon.

Bez tvojho súhlasu používame iba cookies nevyhnutné pre fungovanie webu. Analytické a marketingové cookies Google sa nastavia len vtedy, keď ich povolíš v cookie lište.

• Prihlasovacia cookie: udržiava tvoje prihlásenie. Nastaví sa až vo chvíli, keď sa prihlásiš.
• Jednorazové bezpečnostné cookies pre prihlásenie peňaženkou a prístupovým kľúčom: bránia zneužitiu prihlasovacej požiadavky a platia len počas prihlasovania.
• Cookie s voľbou jazyka, ak si jazyk prepneš.
• Cookie s tvojou voľbou v cookie lište: pamätá si ju 12 mesiacov, aby sme sa ťa nepýtali stále dokola.
• Analytické a marketingové cookies Google (len so súhlasom): rozlišujú návštevníkov a návštevy a umožňujú demografické prehľady a meranie kampaní, platia najdlhšie 2 roky.

Nevyhnutné cookies môžeš zablokovať v nastavení prehliadača, potom sa však nebudeš môcť prihlásiť. Súhlas s ostatnými cookies odvoláš kedykoľvek odkazom „Nastavenia cookies“ v pätičke webu.

• Údaje účtu: po dobu existencie účtu. Po jeho zrušení ich zmažeme alebo nenávratne anonymizujeme.
• Prihlasovacie tokeny: minúty. Po použití alebo vypršaní platnosti strácajú účinok a priebežne ich mažeme.
• Hodnotenia búrz: po dobu zverejnenia. Po zrušení účtu ich odpojíme od tvojej osoby, aby zostal zachovaný zmysel verejného hodnotenia.
• Newsletter: do odhlásenia odberu.
• Účtovné a daňové doklady: po dobu stanovenú účtovnými a daňovými predpismi.
• Prevádzkové záznamy servera: dni až týždne.
• Voľba v cookie lište: 12 mesiacov.
• Analytické dáta: jednotlivé záznamy najneskôr 14 mesiacov, ďalej len súhrnné štatistiky.

Voči svojim osobným údajom máš tieto práva:

• právo na prístup k svojim údajom a na ich kópiu,
• právo na opravu nepresných údajov,
• právo na vymazanie („právo byť zabudnutý“),
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov v strojovo čitateľnom formáte,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie na súhlase založené. Odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním.

Stačí napísať na hello@charliedesk.com. Vybavíme to najneskôr do jedného mesiaca. Účet si môžeš tiež kedykoľvek zmazať priamo v sekcii Účet.

Ak si myslíš, že s tvojimi údajmi nakladáme zle, môžeš podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, alebo na dozornom úrade v krajine svojho bydliska. Budeme však radi, keď nám dáš šancu to najskôr napraviť.

Web beží výhradne cez šifrované spojenie HTTPS. Prihlasovacie tokeny ukladáme len ako odtlačok, heslá nepoužívame vôbec. Prístup do databázy je obmedzený na nevyhnutný okruh osôb a systémov.

Žiadne opatrenie nie je stopercentné. Ak by došlo k porušeniu zabezpečenia s rizikom pre tvoje práva, oznámime to dozornému úradu aj tebe v zákonných lehotách.

Web nie je určený deťom mladším ako 16 rokov a účet im vedome nezakladáme. Ak zistíme, že sme taký účet viedli, zmažeme ho.

Zásady môžeme upraviť, keď sa zmení web alebo právna úprava. Vždy zverejníme novú verziu s dátumom účinnosti. Pri podstatnej zmene dáme registrovaným čitateľom vedieť e-mailom.