Zásady zpracování osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je Forpix s.r.o., se sídlem Brozanská 366, Bohušovice nad Ohří, 411 56, IČO 19852151 (dále jen „my“).

Pověřence pro ochranu osobních údajů jsme nejmenovali — nepatříme mezi správce, kterým to nařízení GDPR ukládá. Ve všech věcech ochrany osobních údajů nás zastihnete přes kontaktní formulář.

2. Jaké údaje zpracováváme

• E-mailová adresa, kterou zadáte při nákupu. Posíláme na ni odkaz a kód pro návrat k přenosu a doklad o zaplacení.
• Údaje o platbě — částka, měna, čas, identifikátor transakce a stav platby. Číslo platební karty se k nám nikdy nedostane, celou platbu zpracovává platební brána.
• Přístupový kód a odkaz vydaný k vašemu nákupu.
• Údaje o zařízení — náhodný identifikátor uložený ve vašem prohlížeči, typ prohlížeče a operačního systému (hlavička user-agent) a IP adresa, ze které jste se naposledy dívali.
• Čas souhlasu se zahájením přenosu před uplynutím čtrnáctidenní lhůty pro odstoupení od smlouvy.
• Obsah zprávy, kterou nám pošlete kontaktním formulářem, spolu s adresou, na kterou vám máme odpovědět.

Zvláštní kategorie osobních údajů (například údaje o zdraví nebo politických názorech) nezpracováváme a nepožadujeme je.

3. Proč údaje zpracováváme a na jakém právním základě

• Zpřístupnění přenosu a vyřízení nákupu — plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez e-mailové adresy a údajů o platbě přístup vydat nemůžeme.
• Účetnictví a daně — plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.
• Ochrana zaplaceného obsahu — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Podle identifikátoru zařízení a IP adresy poznáme, že jeden zakoupený přístup používá víc lidí, než dovolují obchodní podmínky. Bez toho bychom nedokázali přenos prodávat za rozumnou cenu.
• Zabezpečení a provoz aplikace — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: technické záznamy o provozu, obrana proti zneužití a řešení výpadků.
• Odpověď na vaši zprávu — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy, jde-li o dotaz k proběhlému nákupu.

Proti zpracování založenému na oprávněném zájmu můžete kdykoli podat námitku — jak, se dočtete v části 8.

4. Jak dlouho údaje uchováváme

• Údaje na daňových dokladech (e-mail, částka, identifikátor transakce) — 10 let od konce zdaňovacího období, ve kterém se nákup uskutečnil. Tuhle dobu nám ukládá zákon a nelze ji zkrátit.
• IP adresa a identifikátor zařízení — po dobu platnosti přístupu a nejdéle 6 měsíců po jeho skončení. Přístup k přenosu platí 7 dní od začátku vysílání — živě i ze záznamu.
• Přístupový kód a odkaz — přestávají platit skončením přístupu, ze záznamu o nákupu se mažou spolu s ním.
• Zprávy z kontaktního formuláře — nejdéle 12 měsíců od vyřízení, pokud se nestanou součástí reklamace nebo sporu.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme je nikomu pro marketingové účely. Předáváme je jen dodavatelům, bez kterých by přenos nefungoval — ti je zpracovávají jako naši zpracovatelé podle smlouvy a jen v rozsahu nutném pro danou službu:

• Stripe (Stripe Payments Europe, Ltd., Irsko) — zpracování platby kartou, Apple Pay a Google Pay.
• Resend — rozesílání e-mailů s přístupem a zpráv z kontaktního formuláře.
• Vercel — provoz aplikace (hosting).
• Neon — provoz databáze, ve které jsou uloženy záznamy o nákupech.
• Castr — technické zajištění přehrávání videa.

Dále můžeme údaje předat účetní kanceláři, právnímu zástupci nebo orgánu veřejné moci, pokud nám to ukládá zákon.

6. Předávání mimo Evropskou unii

Někteří z uvedených dodavatelů sídlí ve Spojených státech nebo tam mají část technického zázemí. V takovém případě se předání opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rozhodnutí o odpovídající ochraně (rámec EU–US Data Privacy Framework).

7. Cookies

Používáme jen technicky nezbytné cookies. Nemáme žádné analytické, reklamní ani sledovací nástroje třetích stran, a proto se vás neptáme na souhlas — ten podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, pro nezbytné cookies není potřeba.

• Přístupová cookie — podepsaný údaj o tom, který nákup vám patří. Bez ní by přehrávač nepoznal, že máte zaplaceno.
• Identifikátor zařízení — náhodné číslo, podle kterého počítáme, na kolika zařízeních se přístup používá.
• Přihlášení do administrace — týká se jen správce akce, ne diváků.

Cookies můžete kdykoli smazat v nastavení prohlížeče. Přijdete tím o přístup k přenosu na daném zařízení a budete se muset vrátit odkazem nebo kódem z e-mailu.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• vědět, jaké údaje o vás zpracováváme, a získat k nim přístup;
• nechat opravit nepřesné nebo doplnit neúplné údaje;
• požádat o výmaz údajů, které už nepotřebujeme — u dokladů, které musíme podle zákona uchovat, výmaz provést nemůžeme;
• požádat o omezení zpracování, dokud nevyřešíme vaši námitku;
• získat údaje, které jste nám poskytli, ve strojově čitelném formátu a předat je jinému správci (přenositelnost);
• podat námitku proti zpracování, které stojí na našem oprávněném zájmu.

Stačí nám napsat přes kontaktní formulář. Ozveme se nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme se doptat na okolnosti nákupu — třeba na adresu, ze které platba proběhla.

9. Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nenakládáme správně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když dáte nejdřív vědět nám.

10. Automatizované rozhodování

Neprobíhá u nás automatizované rozhodování ani profilování, které by pro vás mělo právní účinky. Kontrola počtu zařízení je prostý početní limit uvedený v obchodních podmínkách, ne vyhodnocování vaší osoby.

11. Změny těchto zásad

Zásady můžeme upravit, když se změní způsob zpracování nebo právní předpisy. Vždy tady najdete platnou verzi s datem účinnosti. Poslední změna: 9. srpna 2026.