Ochrana osobních údajů

Správce

XIXOIO LTD, registrační číslo 11013311, sídlo 43 Owston Road, Doncaster, England, DN6 8DA. Kontakt: info@xixoio.com.

Co se zpracovává při běžné návštěvě

Při návštěvě webu zpracovává hostingová platforma technické provozní údaje — IP adresu, typ prohlížeče, čas a adresu požadavku. Slouží k provozu a zabezpečení webu. Právním základem je oprávněný zájem na tom, aby web fungoval a nebyl zneužit.

Web ukládá nezbytné technické volby popsané v dokumentu Cookies a úložiště v prohlížeči. Volitelné statistické události interakcí vznikají pouze po souhlasu; neobsahují text formulářů a neslouží k reklamnímu profilování ani sledování napříč weby. Údaje zpracovávané při nákupu jsou popsány níže v části Nákup knih a audioknih.

Doba uchování

Provozní logy uchovává provozovatel hostingové platformy podle svých vlastních podmínek. Volba cookies se ukládá nejvýše na šest měsíců. Nezbytné ochranné identifikátory formuláře a platebního kroku zůstávají do vymazání úložiště prohlížeče; podpis sdílení pouze do zavření panelu.

Databázovou kopii kontaktní zprávy a její technické události mažeme nejpozději 12 měsíců od přijetí. Záznam označený z důvodu smluvního vztahu, právního nároku nebo zákonné povinnosti jako právně pozastavený se do skončení tohoto důvodu automaticky nemaže. Navazující korespondence v e-mailové schránce se řídí samostatnou provozní a právní retenční povinností.

Nepotvrzenou žádost o newsletter mažeme po 30 dnech; potvrzovací odkaz platí 24 hodin. Pokud ale poskytovatel e-mailu nepotvrdí bezpečné odhlášení, ponecháme po nezbytnou dobu pouze adresu a chybový stav, který blokuje rozesílku, a odstraníme je po nápravě. Aktivní e-mailovou adresu, jazyk, verzi souhlasu a evidenci potvrzení uchováváme do odvolání souhlasu. Technické záznamy jednotlivých doručení mažeme po 180 dnech a záznamy webhooků po 90 dnech. Krátkodobé pseudonymizované limity proti zneužití mažeme nejpozději 24 hodin po jejich skončení. Po odhlášení ponecháváme minimální záznam potřebný k doložení odvolání a zabránění další rozesílce; nová žádost jej sama nepřepíše a aktivaci obnoví až nové dvojí potvrzení a úspěšná synchronizace.

Uvedené databázové lhůty vynucuje neveřejný autentizovaný údržbový příkaz v omezených dávkách. Hosting musí před produkční aktivací kontaktního formuláře a newsletteru zajistit jeho pravidelné spouštění, opakování nedokončené dávky a monitoring úspěchu; samotné nasazení kódu plánovač nevytváří.

Komu se údaje dostanou

• Hostingová a vývojová platforma, na které web běží — zpracovatel.
• Služba, ze které se načítají obrázky a soubory webu — zpracovatel.
• Služba doručující typografická písma webu — příjemce běžných technických údajů spojení.
• Přehrávač videa třetí strany — samostatný správce, a to výhradně poté, co film sami spustíte.
• U titulů, u nichž je bezpečný nákup aktivní, poskytovatel platebního řešení Stripe zpracovává údaje objednávky a samotnou platbu. Údaje o kartě zadáváte přímo u Stripe; tento web je neukládá.
• Resend — poskytovatel kontaktních, potvrzovacích, transakčních a newsletterových e-mailů; u kontaktní zprávy zpracovává jméno, adresu, téma a text zprávy, u odběru e-mailovou adresu, jazyk, stav odběru a údaje o doručení jako náš zpracovatel.

Údaje neprodáváme ani nepronajímáme. Kontaktní zpráva a evidence souhlasu a stavu odběru jsou uloženy v databázi hostingové platformy. Resend odešle kontaktní zprávu do naší schránky; adresu pro newsletter obdrží při odeslání potvrzovacího e-mailu a do seznamu novinek ji zařadí až po vašem potvrzení.

Přenosy mimo Spojené království a EHP

Uvedení dodavatelé mohou zpracovávat údaje mimo zemi vašeho pobytu, včetně Spojených států. Přenos se opírá o rozhodnutí o odpovídající ochraně nebo příslušné standardní smluvní doložky a smlouvu o zpracování osobních údajů daného dodavatele.

Formuláře

Web obsahuje formulář „Popsat svůj případ“, kontaktní formulář a samostatný formulář newsletteru. „Popsat svůj případ“ v aktuálním provozu pouze připraví zprávu ve vaší e-mailové aplikaci. Kontaktní formulář a newsletter se odesílají zabezpečeně na server webu a pracují s databází a e-mailovou službou popsanou níže.

Kontaktní formulář a běžný e-mail

Kontaktní formulář serverově zpracuje jméno, zpáteční e-mail, téma, text zprávy, jazyk, zdrojovou stránku, čas, verzi tohoto oznámení a technický stav odeslání a doručení. Pro omezení zneužití používáme krátkodobý pseudonymizovaný otisk síťového identifikátoru; surovou IP adresu do kontaktní databáze neukládáme. Povinné potvrzení pouze dokládá, že jste se seznámili s tímto oznámením; není souhlasem jako právním základem. Údaje používáme k vyřízení dotazu. Právním základem je náš oprávněný zájem na vyřízení komunikace, případně provedení kroků před uzavřením smlouvy na vaši žádost.

Newsletter

Po odeslání newsletterového formuláře zpracujeme e-mailovou adresu, zvolený jazyk, zdrojovou stránku, čas žádosti, verzi souhlasu a technický stav potvrzení a doručení. Pro omezení zneužití používáme krátkodobý pseudonymizovaný otisk síťového identifikátoru; surovou IP adresu do newsletterové databáze neukládáme. Právním základem zasílání novinek je váš souhlas.

Odběr používá dvojí potvrzení. Po první žádosti pošleme jednorázový odkaz, ale novinky začneme zasílat až poté, co jej sami potvrdíte. Každá novinka obsahuje odkaz pro okamžité odhlášení. Souhlas lze rovněž odvolat na info@xixoio.com; odvolání nemá vliv na zákonnost dřívějšího zpracování. Otevření ani kliknutí v newsletteru nepoužíváme k reklamnímu profilování.

Formulář „Popsat svůj případ“

Při odeslání formuláře zpracováváme zvolený typ organizace, odpovědi o řešeném případu, název organizace, zemi působení, jméno, pracovní pozici a pracovní e-mail. Web organizace a telefon jsou nepovinné.

Údaje používáme pouze k posouzení, zda případ odpovídá zaměření Genesis One OS, a k následné komunikaci. Právním základem je oprávněný zájem na vyřízení obchodního dotazu a případně provedení kroků před uzavřením smlouvy na žádost uživatele.

Zvolená kategorie pouze přizpůsobuje otázky formuláře; nepoužíváme automatizované rozhodování ani profilování. Údaje uchováváme nejdéle 12 měsíců od poslední věcné komunikace, pokud nevznikne smluvní vztah nebo povinnost uchovat je déle.

V aktuálním e-mailovém režimu web tyto údaje nepřijímá. Pokud bude později aktivováno serverové odesílání, mohou je zpracovávat hostingová a vývojová platforma a poskytovatel transakčního e-mailu; před aktivací bude tento dokument aktualizován. Pro marketing je nepoužíváme bez samostatného souhlasu.

Nákup knih a audioknih

Platbu lze zahájit pouze u titulu, u něhož web po každém načtení ověří dostupnost finálních souborů a doručovacího systému. Není-li tato kontrola úspěšná, nákupní tlačítko zůstane uzamčené a platbu nelze vytvořit.

Při nákupu knihy nebo audioknihy se zpracovává vaše e-mailová adresa, zakoupený titul, zaplacená částka, platební identifikátor a údaje potřebné pro daňový doklad. Platební údaje zadáváte přímo u poskytovatele platebního řešení; web sám je nemá.

Právním základem je plnění kupní smlouvy, a pro účetní a daňové záznamy zákonná povinnost prodávajícího.

Po potvrzení platby se na zadanou e-mailovou adresu odešle jeden zabezpečený přístup do soukromé knihovny s PDF, EPUB a MP3. Databáze doručení ukládá jednosměrně odvozený otisk adresy, identifikátor objednávky, zakoupený titul, částku, stav nároku a omezené záznamy o stažení; samotnou e-mailovou adresu do evidence oprávnění neukládá.

Záznamy o objednávce a daňovém dokladu se uchovávají po dobu, po kterou to vyžadují účetní a daňová pravidla.

Co po nás nikdy neposílejte

Neposílejte nám doklady totožnosti, seed phrase, privátní klíče ani citlivé materiály k probíhajícímu řízení. Pokud je potřebujeme, vyžádáme si je zabezpečeným kanálem.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas s newsletterem. Uplatníte je na kontaktní adrese uvedené výše. Odpovídáme bez zbytečného odkladu.

Změny

Tento dokument popisuje skutečný stav webu ověřený měřením. Při každé změně dodavatele nebo funkce se měření opakuje a dokument se aktualizuje dřív, než se změna nasadí.