Právní dokument · verze 1.2
Zásady ochrany osobních údajů
Jaké osobní údaje RingsFlow zpracovává, proč, na jakém právním základu, jak dlouho a komu je předává (verze 1.2).
Tento dokument je zveřejněn v jazyce „čeština“. Lokalizace do jazyka „fr“ zatím není připravena. Rozhodující je znění v jazyce „čeština“.
1. Správce údajů
Správcem osobních údajů je CONSCIOUS PATHS LTD, Private limited company registered in the United Kingdom, číslo 17290124, se sídlem 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.
- Ochrana osobních údajů a výkon práv: hello@ringsflow.com
- Oznamování nezákonného obsahu: hello@ringsflow.com
Zpracování se řídí zejména nařízením (EU) 2016/679 (GDPR), zákonem Spojeného království o ochraně údajů (Data Protection Act 2018) a jeho doplněním UK GDPR, a v rozsahu, v jakém se použijí, předpisy o soukromí elektronických komunikací (ePrivacy).
Zástupce podle čl. 27 GDPR (zástupce správce v Unii) nebyl k datu účinnosti tohoto dokumentu jmenován. Provozovatel je společnost se sídlem ve Spojeném království a nemá provozovnu v členském státě Evropské unie. Dokud zástupce není jmenován, uplatňuj práva a dotazy přímo u správce na adrese uvedené výše.
2. Jaká data zpracováváme
- Údaje účtu: jméno, e-mail, hash hesla, nastavení jazyka a viditelnosti.
- Profilové údaje, které sám/sama vyplníš: bio, město, hodnoty, témata, hledané vztahy, případně další sekce profilu.
- Obsah: příspěvky, komentáře, zprávy, média, obsah v Ringách, kurzech a Live.
- Technické údaje: IP adresa, logy, request ID, informace o zařízení a prohlížeči pro bezpečnost a stabilitu služby.
- Platební metadata: identifikátory předplatného a fakturační údaje. Údaje platební karty získává přímo Stripe, my je neukládáme.
- Evidence souhlasů a související auditní záznamy (verze dokumentu, čas, rozsah).
Neprodáváme osobní údaje a nepoužíváme je pro reklamu třetích stran. Přesnou polohu nezveřejňujeme — pracujeme pouze s městem nebo regionem, který vyplníš.
3. Účel, právní základ, retence a příjemci
| Účel | Data | Právní základ | Retence | Příjemci / zpracovatelé |
|---|---|---|---|---|
| Účet, přihlášení, autentizace | Jméno, e-mail, hash hesla, identifikátory relace | Plnění smlouvy | Po dobu účtu; přihlašovací údaje se mažou při smazání účtu | Vlastní infrastruktura |
| Profil a jeho obsah | Profilové údaje, které vyplníš (jméno, město, bio, hodnoty, témata) | Plnění smlouvy | Po dobu účtu | Vlastní infrastruktura |
| Bezpečnost a prevence zneužití | IP adresa, logy, request ID, záznamy o přihlášení | Oprávněný zájem (bezpečnost služby) | Logy 90 dní | Vlastní infrastruktura |
| Sociální obsah (příspěvky, komentáře) | Obsah, který publikuješ, metadata, čas | Plnění smlouvy | Do smazání obsahu nebo účtu | Vlastní infrastruktura |
| Zprávy | Obsah konverzací, účastníci, čas doručení a přečtení | Plnění smlouvy | Do smazání konverzace nebo účtu | Vlastní infrastruktura |
| Ringy a komunity | Členství, role, příspěvky v Ringu | Plnění smlouvy | Do opuštění Ringu nebo smazání účtu | Vlastní infrastruktura |
| Média (obrázky, video) | Nahrané soubory, varianty, technická metadata | Plnění smlouvy | Originály dle retenční politiky; varianty po dobu potřeby pro službu | Vlastní distribuované úložiště |
| Live přenosy | Metadata přenosu, záznam jen pokud je pořízen | Plnění smlouvy | Metadata po dobu účtu | Vlastní infrastruktura |
| Studio (tvorba obsahu) | Obsah, koncepty, publikace | Plnění smlouvy | Do smazání obsahu nebo účtu | Vlastní infrastruktura |
| Kurzy a lekce | Pokrok v kurzech, dokončené lekce, oprávnění k obsahu | Plnění smlouvy | Po dobu účtu | Vlastní infrastruktura |
| Členství | Stav členství, historie oprávnění | Plnění smlouvy | Po dobu trvání + zákonná doba pro účetní záznamy | Stripe |
| Platby a předplatné | Identifikátor zákazníka, stav předplatného, částky, fakturační metadata (bez údajů karty) | Plnění smlouvy; právní povinnost (účetnictví) | Po dobu, kterou vyžadují daňové a účetní předpisy | Stripe |
| Analytika návštěvnosti | Agregované záznamy o návštěvnosti, pokud jsou zapnuté | Souhlas (nepovinné cookies) | Max. 13 měsíců | Nezjištěno — externí analytika není nasazena |
| Atribuce registrace (cookie rf_attr) | Zdroj registrace a UTM parametry prvního doteku | Souhlas (nepovinné cookies); bez souhlasu se cookie nenastavuje | Max. 90 dní | Vlastní infrastruktura |
| Podpora | Obsah požadavku, kontakt, historie komunikace | Plnění smlouvy / oprávněný zájem | 24 měsíců od vyřešení | Vlastní infrastruktura |
| Moderace a řešení oznámení | Oznámení, rozhodnutí, odůvodnění, odvolání | Právní povinnost; oprávněný zájem (bezpečnost) | Evidence oznámení, rozhodnutí a odvolání 3 roky | Vlastní infrastruktura |
| Prevence zneužití a podvodů | Vzorce chování, duplicity, záznamy o incidentech | Oprávněný zájem (bezpečnost) | 12 měsíců | Vlastní infrastruktura |
| Doporučování lidí a obsahu | Profilové údaje a interakce v rozsahu nutném pro řazení | Plnění smlouvy / oprávněný zájem | Po dobu účtu | Vlastní infrastruktura |
| Automatické překlady | — | — | — | Funkce není v současnosti nasazena, proto k tomuto zpracování nedochází |
| Automatizované generování obsahu | Koncepty a publikovaný obsah vytvořený automatizovaně | Oprávněný zájem / plnění smlouvy | Po dobu publikace | Externí generátor obsahu (mimo tuto aplikaci) |
| Ověření partnerů a firem | Firemní údaje, doklady o oprávnění jednat | Právní povinnost; oprávněný zájem | Po dobu trvání partnerství + 3 roky | Stripe (Stripe Connect onboarding) |
| Plnění zákonných povinností | Záznamy vyžadované zákonem, evidence souhlasů | Právní povinnost | Podle příslušného předpisu | Vlastní infrastruktura |
| Zvláštní kategorie — duchovní a vztahová rovina | Víra, filozofické přesvědčení, spiritualita, vztahové preference, které sdílíš | Výslovný souhlas, pokud se nejedná o data, která jsi sám/sama zveřejnil/a | Po dobu účtu nebo do odvolání souhlasu | Vlastní infrastruktura |
Kde je v tabulce uvedeno „k rozhodnutí", přesná retenční doba dosud není schválená jako obchodní a právní rozhodnutí. Do jejího schválení platí, že údaje uchováváme jen po dobu nezbytně nutnou pro daný účel a pro plnění zákonných povinností.
4. Zvláštní kategorie údajů (spiritualita, přesvědčení, vztahy)
Některé údaje na RingsFlow mohou vypovídat o tvém přesvědčení, duchovní praxi nebo vztahových preferencích. Pro takové zpracování používáme samostatný výslovný souhlas, který není součástí obecného souhlasu s užíváním služby a můžeš jej kdykoli odvolat.
- Souhlas je oddělený, konkrétní a potvrzuješ jej aktivním úkonem (opt-in), nikoli předem zaškrtnutým políčkem.
- Souhlas nevážeme na funkce, které takové zpracování nepotřebují — používání služby jako celku na něm nezávisí.
- U údajů, které jsi sám/sama zjevně zveřejnil/a (např. veřejný profil), se opíráme o příslušnou výjimku podle čl. 9 odst. 2 GDPR; i tehdy můžeš údaje skrýt nebo odstranit.
- Každý souhlas evidujeme s typem, verzí textu, časem udělení, časem odvolání a identifikátorem uživatele.
5. Příjemci a zpracovatelé
Údaje předáváme jen tam, kde je to nutné pro provoz služby nebo kde to ukládá zákon. Aktuálně jde o tyto příjemce:
- Stripe — zpracování plateb, předplatného a onboarding partnerů (Stripe Connect). Platební údaje karty zpracovává Stripe jako samostatný správce.
- Google — pokud propojíš poštovní schránku v modulu Mail, přistupujeme přes Google API k obsahu, který k tomu výslovně oprávníš.
- YouTube a TikTok — pokud propojíš účet pro publikaci obsahu; dochází k předání údajů nutných pro publikaci.
- Poskytovatel serverové infrastruktury — vlastníci/operátoři serverů, na kterých služba běží, v roli zpracovatele. Konkrétní identitu zpracovatele je nutné doplnit do interní evidence zpracovatelů (viz níže).
Interní evidence zpracovatelů (subprocessor registry) je vedena v repozitáři v dokumentaci compliance. Pokud u některého poskytovatele chybí doložená identita nebo smlouva o zpracování (DPA), je to uvedeno jako otevřená položka — nedoplňujeme ji odhadem.
6. Předávání údajů mimo Spojené království a EHP
Provozovatel je společnost ve Spojeném království. Pro přenosy z EU/EHP do Spojeného království se opíráme o platné rozhodnutí o odpovídající ochraně (adequacy) Evropské komise pro Spojené království.
U některých příjemců (např. platební služby) může docházet k dalšímu předání do Spojených států amerických. V takovém případě se opíráme o mechanismy, které daný poskytovatel používá a které jsou uvedeny v jeho dokumentaci (zejména standardní smluvní doložky nebo příslušný rámec pro přenosy dat).
Pokud by přenos nespadal pod rozhodnutí o odpovídající ochraně, použijeme standardní smluvní doložky a doplňková opatření. Konkrétní seznam zemí a mechanismů u jednotlivých zpracovatelů je veden v interní evidenci zpracovatelů.
7. Tvá práva
Máš právo na:
- přístup ke svým údajům a jejich kopii (export),
- opravu nepřesných údajů,
- výmaz („právo být zapomenut"),
- omezení zpracování,
- námitku proti zpracování založenému na oprávněném zájmu,
- přenositelnost údajů,
- odvolání souhlasu, a to kdykoli a stejně snadno, jako jsi jej udělil/a,
- podání stížnosti u dozorového úřadu.
Práva uplatníš na hello@ringsflow.com nebo přes nastavení účtu (stažení dat, smazání účtu, správa souhlasů). Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Ve Spojeném království se můžeš obrátit na Information Commissioner’s Office (ICO). Pokud žiješ v EU/EHP, můžeš se obrátit na dozorový úřad ve státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.
8. Soukromí a viditelnost obsahu
Co nastavíš jako „jen já" nebo „přátelé", je chráněné nastavením viditelnosti a zobrazí se jen oprávněným lidem. Soukromé zápisy ve Flow nepoužíváme v doporučování ani je nezveřejňujeme.
Seed a testovací účty nikdy nevstupují do vztahového doporučování jako náhrada skutečných lidí.
9. Média a úložiště
Média ukládáme v našem distribuovaném úložišti (primární a replikační uzel). Originály nahrávané pro zobrazení mažeme podle retenční politiky; optimalizované varianty (náhledy a přizpůsobené formáty) zůstávají po dobu potřebnou pro funkci služby.
11. Změny těchto zásad
Při podstatné změně zveřejníme novou verzi s datem účinnosti a informujeme uživatele. Verze, se kterou jsi se seznámil/a při registraci, ukládáme spolu s časem potvrzení.
Kontakt: hello@ringsflow.com. Správce: CONSCIOUS PATHS LTD, 17290124, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.