Zásady ochrany osobních údajů (GDPR Policy)

Platnost od

1. 10. 2026

1. SPRÁVCE ÚDAJŮ

Správce: Jiří Viták, IČO: 21766177, Ametystová 702/46, 153 00 Praha 16 – Radotín, Česká republika.

Kontakt ve věcech ochrany osobních údajů: [email protected] (případně [email protected]), telefon +420 910 114 397. Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost podle čl. 37 GDPR nevzniká.

Údaje, které ukládáte ve svých službách (např. databáze hráčů herního serveru, obsah webu nebo data na VPS), zpracováváme jako zpracovatel pro vás jako správce. Toto zpracování upravuje Smlouva o zpracování osobních údajů na billing.blazehost.cz/terms/dpa.

2. ÚČELY A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Osobní údaje zpracováváme pro plnění smlouvy o poskytování služeb podle čl. 6 odst. 1 písm. b) GDPR, pro plnění účetních a daňových povinností podle čl. 6 odst. 1 písm. c) GDPR, pro zabezpečení systému, prevenci podvodů a zneužití a obhajobu právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a pro analytiku a chat podpory na tomto webu pouze s vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR.

Zpracovávané údaje: údaje zákaznického účtu (uživatelské jméno, e-mail, hash hesla, údaje o dvoufázovém ověření), fakturační údaje (jméno nebo firma, adresa, IČO, DIČ), platby a doklady (částka, datum, platební metoda, identifikátor transakce a údaje o plátci, které nám předá platební brána), údaje o objednaných službách (parametry, přidělené IP adresy, názvy domén), IP adresy a záznamy o přihlášení a relacích, tikety podpory, záznamy o souhlasu s VOP a oznámení o zneužití.

Poptávkové formuláře na tomto webu (VPS, dedikované servery, server housing): zpracováváme vyplněné údaje, čas odeslání a technické údaje (IP adresu, pokud je k dispozici, a identifikaci prohlížeče) k vyřízení poptávky a přípravě nabídky, tj. k provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), a k ochraně formuláře před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Obchodní sdělení (newsletter) nezasíláme. Automatizované rozhodování ani profilování s právními účinky neprovádíme.

3. DOBA UCHOVÁNÍ

Údaje účtu a služeb: po dobu trvání účtu; po zrušení účtu se smažou, s výjimkou údajů uvedených níže.

Platby, doklady a žádosti o odstoupení či vrácení platby: 10 let (daňová evidence podle zákona č. 586/1992 Sb., o daních z příjmů, a lhůta pro stanovení daně podle daňového řádu).

Záznamy o souhlasech (VOP, žádost o zahájení služby před uplynutím lhůty pro odstoupení): po dobu trvání účtu a 4 roky od jeho zrušení.

Bezpečnostní a auditní záznamy: 365 dní; aplikační logy: 14 dní; oznámení o zneužití: 3 roky od vyřízení.

Šifrované zálohy databáze: údaje smazaného účtu mohou v zálohách přetrvat až přibližně 12 měsíců, než se nejstarší snímek odstraní.

Poptávky odeslané formuláři na tomto webu: automaticky se mažou nejpozději 2 roky po odeslání; pokud z poptávky vznikne smlouva, stávají se údaji účtu a služeb.

Údaje zpracovávané na tomto webu se souhlasem (analytika, chat podpory): do odvolání souhlasu, nejdéle po dobu uchování nastavenou v příslušném nástroji. Podrobná tabulka dob uchování je součástí úplných zásad.

4. PŘÍJEMCI A ZPRACOVATELÉ

Zpracovatelé (na náš pokyn): firstcolo Datacenters GmbH (datacentrum FRA4, Frankfurt nad Mohanem, Německo – kolokace našich vlastních serverů), dataforest GmbH (Kriftel, Německo – konektivita a ochrana proti DDoS útokům), Cloudflare, Inc. (síťová vrstva před našimi webovými službami), Google Ireland Limited (Google Workspace – firemní e-mail a servisní e-maily), poskytovatel úložiště šifrovaných záloh v EU/EHP a – je-li zapnuta ochrana formulářů proti robotům – Google reCAPTCHA nebo Cloudflare Turnstile. Na tomto webu s vaším souhlasem: Google Ireland Limited (Google Analytics) a Crisp IM SAS (Francie – chat podpory).

Samostatní správci: platební brány, které pro platbu sami zvolíte – GOPAY s.r.o., Stripe Payments Europe, Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A., Mollie B.V., NOWPayments (platby kryptoměnou) a MercadoPago, podle aktuální nabídky v klientské zóně; NameSilo, LLC a doménové registry (registrace domén); Discord Inc. (jen pokud si propojíte Discord účet).

Údaje můžeme dále předat orgánům veřejné moci, pokud to ukládá zákon, a našim právním či daňovým poradcům vázaným mlčenlivostí. Se zpracovateli máme uzavřeny smlouvy podle čl. 28 GDPR.

5. PŘENOS DO TŘETÍCH ZEMÍ

Data na serverech, na kterých běží naše služby, a zálohy databáze klientské zóny zůstávají v EU. Servery jsou umístěny v datacentru firstcolo FRA4 ve Frankfurtu nad Mohanem v Německu.

Někteří příjemci mohou údaje zpracovávat mimo EHP: Google LLC, Cloudflare, Inc. a Discord Inc. (USA) na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-U.S. Data Privacy Framework (čl. 45 GDPR); Stripe a PayPal prostřednictvím svých evropských společností, které předávání v rámci svých skupin zajišťují samy (Data Privacy Framework nebo standardní smluvní doložky); NameSilo, LLC (USA), NOWPayments (Svatý Vincenc a Grenadiny) a MercadoPago (Latinská Amerika) tehdy, je-li předání nezbytné pro splnění smlouvy, kterou si sami zvolíte – registrace domény nebo platba danou metodou (čl. 49 odst. 1 písm. b) GDPR).

Pokud udělíte souhlas s analytickými cookies, Google Analytics zpracovává pseudonymizované údaje o používání webu, které mohou být předány společnosti Google LLC v USA na základě EU-U.S. Data Privacy Framework (čl. 45 GDPR). Kopii příslušných záruk vám na žádost poskytneme.

6. PRÁVA SUBJEKTU ÚDAJŮ

Máte právo na přístup ke svým údajům, jejich opravu, výmaz a omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas s účinky do budoucna.

Žádosti vyřizujeme na [email protected] bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce).

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu v členském státě svého bydliště či pracoviště.

7. BEZPEČNOST

Údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména šifrovaným přenosem (HTTPS), hashováním hesel, šifrováním citlivých přístupových údajů, řízením přístupu podle rolí, povinným dvoufázovým ověřením pro personál, auditním záznamem, šifrovanými zálohami a pravidelnými aktualizacemi. Dojde-li k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat.

8. COOKIES

Nezbytné cookies zajišťují fungování webu a pamatují si vaše nastavení, například zvolenou měnu a volbu ohledně cookies. Souhlas nevyžadují.

S vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který dáváte zvlášť pro každý účel, navíc používáme Google Analytics pro měření návštěvnosti (ukládá do prohlížeče pseudonymní identifikátor; údaje jsou pseudonymizované, nikoli anonymní) a chat Crisp pro zákaznickou podporu. Před vaší volbou se nenačte žádný z nich a každý se načte jen tehdy, když jeho kategorii povolíte („Přijmout vše“ nebo „Nastavit“).

Souhlas můžete kdykoli odvolat nebo změnit odkazem „Nastavení cookies“ v patičce webu.

9. ZÁVĚREČNÁ USTANOVENÍ

Tyto zásady nabývají účinnosti dnem 1. 10. 2026. Úplné Zásady zpracování osobních údajů jsou dostupné na https://billing.blazehost.cz/terms/privacy. O podstatných změnách vás budeme informovat e-mailem nebo v klientské zóně.