1. Co zpracováváme
Když si založíš účet: e-mailovou adresu a jméno, pokud ho vyplníš. Jméno je nepovinné — slouží jen k tomu, abychom ti netykali jako automat.
Když uplatníš deal: který to byl, u kterého podniku a kdy. Z toho počítáme, kolik jsi ušetřil, a hlídáme, aby se stejná nabídka nedala uplatnit desetkrát za sebou.
Když se registruješ přes Google: e-mail a křestní jméno z tvého účtu. Nic víc od Googlu nechceme a nedostáváme.
Když si předplatíš: platební údaje zpracovává výhradně Stripe. Číslo tvé karty se nikdy nedostane na náš server ani do naší databáze — vidíme jen to, že platba proběhla, a poslední čtyřčíslí.
Technicky: při přihlašování si ukládáme otisk IP adresy, ne adresu samotnou. Slouží jen k tomu, aby si někdo nemohl hromadně zakládat účty; z otisku nejde adresu zpětně zjistit.
2. Proč to potřebujeme
Abychom ti mohli poskytnout službu. Bez e-mailu tě nepřihlásíme a bez historie uplatnění bychom ti nemohli ukázat, kolik jsi ušetřil. Právní důvod: plnění smlouvy.
Abychom ti mohli poslat novinky. Jen když si o ně řekneš — souhlas si kdykoli vezmeš zpět jedním kliknutím v patičce každého e-mailu. Zprávy k tvému účtu (přihlášení, potvrzení platby) ti chodí i bez souhlasu, protože bez nich by účet nefungoval.
Abychom službu ubránili před zneužitím. Otisky IP a limity registrací nás chrání před tím, aby si někdo natočil 30 dní zdarma donekonečna. Právní důvod: oprávněný zájem.
3. Komu se údaje dostanou
Nikomu je neprodáváme a nepředáváme pro cizí marketing. Používáme ale dodavatele, kteří je zpracovávají pro nás:
- Supabase — databáze, servery v Evropské unii (Frankfurt).
- Vercel — provoz webu.
- Resend — odesílání e-mailů.
- Stripe — platby a předplatné.
- Google — jen pokud se přihlásíš přes Google účet.
Někteří z nich mají část infrastruktury mimo EU. Předání se v takovém případě opírá o standardní smluvní doložky schválené Evropskou komisí.
Partnerský podnik se o tobě nedozví nic. Když uplatníš deal, obsluha uvidí jen obrazovku s nabídkou a časem — ne tvé jméno ani e-mail.
4. Jak dlouho si je necháme
Údaje k účtu držíme, dokud účet existuje. Když ho smažeš, zmizí s ním i historie uplatnění, body a pozvánky — a je to nevratné.
Přihlašovací odkazy mažeme den po vypršení. Záznamy o pokusech o přihlášení po jednom dni. Doklady o zaplacení musíme podle zákona uchovat deset let, ty tedy zůstávají i po smazání účtu.
5. Co s tím můžeš udělat
Máš právo vědět, co o tobě vedeme, nechat si to opravit, smazat, omezit zpracování, vzít zpět souhlas a přenést údaje jinam. Nejrychlejší cesta:
- Jméno a souhlas s novinkami si změníš sám v nastavení účtu.
- Odhlásit novinky jde odkazem v patičce každého e-mailu, bez přihlašování.
- Smazat účet je tlačítko v nastavení. Nemusíš nás o to žádat a nebudeme se tě ptát proč.
- Cokoli dalšího napiš na kamdnes@email.cz. Ozveme se do měsíce, obvykle mnohem dřív.
Když budeš mít pocit, že s tvými údaji nakládáme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Budeme radši, když napíšeš nejdřív nám.
6. Cookies
Používáme jen ty, bez kterých by web nefungoval: cookie přihlášení, cookie partnerského portálu a cookie s kódem pozvánky. Žádné reklamní ani sledovací cookies nenasazujeme, a proto tě neotravujeme lištou se souhlasem.
Platební stránka Stripu si nastavuje vlastní cookies nutné k provedení platby — řídí se zásadami Stripu.
7. Změny
Když se pravidla změní podstatně, dáme ti vědět e-mailem nebo upozorněním v aplikaci — ne tichou úpravou data v patičce.
