Zásady ochrany osobných údajov

charliedesk je nezávislé krypto médium dostupné na adrese charliedesk.com (ďalej len „web“). Publikujeme analýzy, dáta o trhu, prehľady búrz a coinov, reguláciu a dane.

Prevádzkovateľom webu a zároveň prevádzkovateľom osobných údajov v zmysle GDPR je CAP-NET s.r.o., IČO 25466640, DIČ CZ25466640, so sídlom 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Česká republika, zapísaná v obchodnom registri, zastúpená konateľom Milanom Litvanom (ďalej len „my“ alebo „prevádzkovateľ“).

Vo všetkých veciach ochrany osobných údajov nás zastihneš na hello@charliedesk.com. Nemáme menovanú zodpovednú osobu pre ochranu osobných údajov, pretože nespĺňame podmienky, za ktorých ju GDPR vyžaduje.

Bez tvojho súhlasu na webe nebeží žiadna analytika, žiadne marketingové nástroje a nič, čo by ťa sledovalo. Osobné údaje nepredávame ani neprenajímame a nerobíme automatizované rozhodovanie s právnymi účinkami. Čokoľvek nad rámec nevyhnutného fungovania webu sa spustí až po tvojom súhlase v cookie lište.

Analytické a marketingové cookies Google (Google Analytics načítaný cez Google Tag Manager) zapneme len vtedy, keď ich povolíš v cookie lište. Kým súhlas nedáš, žiadny kód Google sa do stránky vôbec nenačíta. Súhlas môžeš kedykoľvek odvolať odkazom „Nastavenia cookies“ v pätičke webu. Rovnako sa len so súhlasom načíta Meta Pixel (Facebook, Instagram).

Keď si web iba čítaš, neprihlásiš sa a cookies v lište nepovolíš, nezakladáme ti účet ani ťa nijako nesledujeme. Spracúvame iba prevádzkové záznamy servera opísané v časti 3.

Účet a prihlásenie

Účet si môžeš vytvoriť štyrmi spôsobmi a podľa toho sa líšia aj údaje, ktoré o tebe máme:

• E-mailom (prihlasovací odkaz): tvoja e-mailová adresa. Do odkazu vygenerujeme jednorazový token, ktorý u nás ukladáme len v podobe odtlačku (hash), je platný krátko a po použití sa znehodnotí.
• Peňaženkou (Sign-In with Ethereum): verejná adresa tvojej peňaženky. Nikdy nemáme prístup k tvojmu privátnemu kľúču ani k prostriedkom v peňaženke.
• Prístupovým kľúčom (passkey): verejný kľúč a identifikátor poverenia. Biometria ani PIN tvoje zariadenie nikdy neopustia, my ich nevidíme.
• Google účtom: tvoj identifikátor u Google, e-mailová adresa a meno či obrázok profilu, ak ich Google odovzdá.

Pri každom účte ďalej vedieme dátum vzniku, dátum posledného prihlásenia, rolu a úroveň členstva. Dátum vzniku používame aj ako váhu tvojho hodnotenia búrz, aby čerstvo založené účty nemohli ľahko skresliť výsledky.

Hodnotenia búrz a komentáre

Keď ohodnotíš burzu, uložíme tvoje známky, voliteľný komentár a väzbu na tvoj účet. Hodnotenie je verejné, ale zobrazuje sa bez tvojho e-mailu. Podnety na nevhodný obsah evidujeme kvôli moderácii.

Newsletter

Rannú zmenu e-mailom si môžeš zapnúť v nastaveniach účtu. Uložíme tvoju e-mailovú adresu, zvolený jazyk a stav odberu. Aby sme mohli preukázať udelenie súhlasu, pri zapnutí aj vypnutí odberu zaznamenáme čas, IP adresu, údaj o prehliadači a presné znenie textu, na ktorý sa súhlas vzťahuje. Právnym základom je tvoj súhlas. Odhlásiť sa môžeš kedykoľvek jedným kliknutím v každom e-maile, v nastaveniach účtu alebo napísaním na hello@charliedesk.com.

Platené členstvo

Platby spracúva platobná brána Stripe. Čísla platobných kariet sa k nám vôbec nedostanú. Od Stripe si ukladáme len identifikátor zákazníka a predplatného, stav predplatného a dátum konca zúčtovacieho obdobia, aby sme ti mohli sprístupniť platenú sekciu. Kvôli DPH zadávaš priamo v Stripe krajinu a fakturačnú adresu, firmy prípadne IČ DPH.

Analytika a marketing (len so súhlasom)

Ak cookies povolíš v lište, meriame cez Google Analytics 4 zobrazené stránky, približnú polohu na úrovni mesta, typ zariadenia a prehliadača a zdroj, z ktorého si na web prišiel. Súhlas zahŕňa aj marketingové funkcie Google (Google Signals): súhrnné demografické prehľady a meranie kampaní. Google môže tieto dáta podľa svojich pravidiel prepojiť s tvojím Google účtom. Jednotlivé záznamy sa mažú najneskôr po 14 mesiacoch. Meriame aj akcie na webe (registrácia, prihlásenie, zobrazenie cenníka a nákup predplatného) a pri prihlásených pseudonymný identifikátor účtu (jednosmerný hash, nikdy e-mail) a úroveň predplatného. S rovnakým súhlasom posielame spoločnosti Meta registrácie, začatie a dokončenie nákupu predplatného vrátane jeho hodnoty, aby sme videli, ktoré reklamy fungujú. Zo servera k tomu pridávame len jednosmerný hash e-mailu, nikdy samotný e-mail.

Prehľad aktivity prihlásených členov

Pri prihlásených členoch si na vlastnom serveri zapisujeme, ktorú sekciu webu a kedy otvorili (napríklad Trh alebo Účet), bez parametrov adresy, IP adresy a čohokoľvek, čo na webe napíšeš. Slúži len nám, aby sme videli, ktoré časti členovia používajú a komu pomôcť s prihlásením. Nikam sa neposiela a nezávisí od cookies v lište. Právnym základom je náš oprávnený záujem na správe služby, záznamy mažeme po 180 dňoch.

Prevádzkové záznamy

Server a jeho ochranná vrstva vedú bežné technické záznamy o prístupoch, ktoré môžu obsahovať IP adresu, čas požiadavky, adresu stránky a typ prehliadača. Slúžia výhradne na zaistenie prevádzky, riešenie chýb a obranu proti útokom a automaticky sa mažú rádovo v dňoch až týždňoch.

• Vedenie účtu a sprístupnenie platenej sekcie: plnenie zmluvy, ktorú s nami uzatváraš prijatím podmienok používania.
• Newsletter: tvoj súhlas, ktorý môžeš kedykoľvek odvolať.
• Analytické a marketingové cookies: tvoj súhlas udelený v cookie lište, ktorý môžeš kedykoľvek odvolať v pätičke webu.
• Hodnotenie búrz, jeho moderácia a ochrana proti zneužitiu: náš oprávnený záujem na tom, aby bolo hodnotenie dôveryhodné.
• Bezpečnosť webu, prevencia útokov a zneužitia: náš oprávnený záujem na bezpečnej prevádzke.
• Účtovné a daňové doklady k plateným službám: plnenie právnej povinnosti.
• Odpovede na tvoje otázky a sťažnosti: náš oprávnený záujem na komunikácii s čitateľmi, prípadne plnenie právnej povinnosti.

Osobné údaje nepredávame. Odovzdávame ich len sprostredkovateľom, bez ktorých by web nefungoval, a to v nevyhnutnom rozsahu:

• Stripe: spracovanie platieb a predplatného.
• Poskytovateľ poštového servera: doručovanie e-mailov, teda prihlasovacích odkazov a newslettera.
• Google: prihlásenie Google účtom, ak si ho zvolíš, a analytické a marketingové nástroje (Google Analytics, Google Tag Manager, Google Signals), ak ich povolíš.
• Meta Platforms Ireland: meranie výsledkov reklám na Facebooku a Instagrame (Meta Pixel a Conversions API), len ak povolíš cookies.
• Poskytovateľ serverovej infraštruktúry, na ktorej web beží.

Niektorí z týchto sprostredkovateľov sídlia mimo Európskeho hospodárskeho priestoru. V takom prípade je odovzdanie zaistené štandardnými zmluvnými doložkami Európskej komisie, prípadne iným nástrojom, ktorý GDPR pre odovzdanie do tretích krajín pripúšťa.

Údaje môžeme ďalej odovzdať orgánom verejnej moci, ak nám to ukladá zákon.

Bez tvojho súhlasu používame iba cookies nevyhnutné pre fungovanie webu. Analytické a marketingové cookies Google sa nastavia len vtedy, keď ich povolíš v cookie lište.

• Prihlasovacia cookie: udržiava tvoje prihlásenie. Nastaví sa až vo chvíli, keď sa prihlásiš.
• Jednorazové bezpečnostné cookies pre prihlásenie peňaženkou a prístupovým kľúčom: bránia zneužitiu prihlasovacej požiadavky a platia len počas prihlasovania.
• Cookie s voľbou jazyka, ak si jazyk prepneš.
• Cookie s tvojou voľbou v cookie lište: pamätá si ju 12 mesiacov, aby sme sa ťa nepýtali stále dokola.
• Analytické a marketingové cookies Google (len so súhlasom): rozlišujú návštevníkov a návštevy a umožňujú demografické prehľady a meranie kampaní, platia najdlhšie 2 roky.
• Marketingový cookie Meta _fbp (len so súhlasom): prepája návštevu webu s reklamami na Facebooku a Instagrame, platí 90 dní.

Nevyhnutné cookies môžeš zablokovať v nastavení prehliadača, potom sa však nebudeš môcť prihlásiť. Súhlas s ostatnými cookies odvoláš kedykoľvek odkazom „Nastavenia cookies“ v pätičke webu.

• Údaje účtu: po dobu existencie účtu. Po jeho zrušení ich zmažeme alebo nenávratne anonymizujeme.
• Prihlasovacie tokeny: minúty. Po použití alebo vypršaní platnosti strácajú účinok a priebežne ich mažeme.
• Hodnotenia búrz: po dobu zverejnenia. Po zrušení účtu ich odpojíme od tvojej osoby, aby zostal zachovaný zmysel verejného hodnotenia.
• Newsletter: adresu a nastavenia do odhlásenia odberu. Záznam o udelení a odvolaní súhlasu uchovávame ešte 3 roky po odhlásení, aby sme mohli preukázať, že sme e-maily posielali oprávnene.
• Účtovné a daňové doklady: po dobu stanovenú účtovnými a daňovými predpismi.
• Prevádzkové záznamy servera: dni až týždne.
• Voľba v cookie lište: 12 mesiacov.
• Analytické dáta: jednotlivé záznamy najneskôr 14 mesiacov, ďalej len súhrnné štatistiky.

Voči svojim osobným údajom máš tieto práva:

• právo na prístup k svojim údajom a na ich kópiu,
• právo na opravu nepresných údajov,
• právo na vymazanie („právo byť zabudnutý“),
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov v strojovo čitateľnom formáte,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie na súhlase založené. Odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním.

Stačí napísať na hello@charliedesk.com. Vybavíme to najneskôr do jedného mesiaca. Účet si môžeš tiež kedykoľvek zmazať priamo v sekcii Účet.

Ak si myslíš, že s tvojimi údajmi nakladáme zle, môžeš podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, alebo na dozornom úrade v krajine svojho bydliska. Budeme však radi, keď nám dáš šancu to najskôr napraviť.

Web beží výhradne cez šifrované spojenie HTTPS. Prihlasovacie tokeny ukladáme len ako odtlačok, heslá nepoužívame vôbec. Prístup do databázy je obmedzený na nevyhnutný okruh osôb a systémov.

Žiadne opatrenie nie je stopercentné. Ak by došlo k porušeniu zabezpečenia s rizikom pre tvoje práva, oznámime to dozornému úradu aj tebe v zákonných lehotách.

Web nie je určený deťom mladším ako 16 rokov a účet im vedome nezakladáme. Ak zistíme, že sme taký účet viedli, zmažeme ho.

Zásady môžeme upraviť, keď sa zmení web alebo právna úprava. Vždy zverejníme novú verziu s dátumom účinnosti. Pri podstatnej zmene dáme registrovaným čitateľom vedieť e-mailom.