Zásady ochrany osobních údajů

1. Správce osobních údajů

David Karel, IČO 44727062, se sídlem Československé armády 229, 250 70 Odolena Voda, je správcem osobních údajů uživatelů aplikace Euro mincovna (coinalbum.eu). Kontakt pro dotazy k ochraně osobních údajů: info@coinalbum.eu.

2. Jaké údaje zpracováváme

• Účtové údaje — e-mail, jméno/přezdívka, heslo (uloženo pouze jako nevratný kryptografický otisk).
• Údaje o sbírce — evidované mince, jejich země/rok/nominál/hodnota, poznámky ke stavu.
• Fotografie mincí — po zpracování AI se okamžitě zahazují, appka je natrvalo neukládá.
• Platební údaje — historie kreditů/plateb v appce; číslo karty appka nikdy nevidí ani neukládá, to zpracovává výhradně Stripe.
• Zpětná vazba — text zprávy, kterou uživatel dobrovolně pošle z appky (Nastavení → Napsat zpětnou vazbu), spolu s jeho e-mailem, aby mu provozovatel mohl odpovědět; smaže se spolu s účtem.
• Bankovní účet prodejce na Burze — IBAN, pokud jej uživatel dobrovolně vyplní; uložen v zašifrované podobě.
• Technické a bezpečnostní údaje — IP adresa a časové razítko přihlášení, kvůli ochraně proti zneužití.
• Přihlašovací cookie — technická cookie nezbytná pro udržení přihlášení. Appka nepoužívá žádné marketingové ani analytické cookies třetích stran.
• Anonymní statistika návštěv — v úložišti prohlížeče (localStorage) si appka pamatuje náhodné číslo bez vazby na osobu a odkud návštěvník přišel (značka v odkazu nebo odkazující web). Při první návštěvě uložíme tento zdroj, den a úvodní stránku (bez IP adresy a bez údajů o zařízení), a při registraci ho přiřadíme k účtu, abychom věděli, které odkazy appce přivádějí uživatele. Údaje nikomu nepředáváme a nepoužíváme je k reklamě. Úložiště lze v prohlížeči kdykoli smazat nebo zakázat; appka funguje i bez něj.

3. Proč údaje zpracováváme

• Plnění smlouvy — vedení účtu, evidence sbírky, zpracování plateb, zprostředkování kontaktu na Burze.
• Oprávněný zájem — ochrana appky a uživatelů proti zneužití a podvodnému jednání na Burze a anonymní přehled o tom, odkud uživatelé přicházejí.
• Plnění právní povinnosti — uchování účetních/daňových dokladů po zákonem stanovenou dobu.

4. Komu údaje předáváme

• Stripe (Stripe Payments Europe, Limited) — zpracování plateb kartou / Apple Pay / Google Pay.
• Anthropic, PBC — AI model pro rozpoznávání mincí; fotografie se odesílá k jednorázovému zpracování mimo EU/EHP, na základě standardních smluvních doložek (SCC) dle čl. 46 GDPR. Fotografie se ani u Anthropic natrvalo neukládá.
• Poskytovatel hostingu a e-mailu appky — provoz serveru a odesílání systémových e-mailů.

Údaje neprodáváme ani nepředáváme třetí straně za účelem marketingu.

5. Jak dlouho údaje uchováváme

Údaje o účtu a sbírce po dobu existence účtu, poté je mažeme, s výjimkou dokladů o platbách, které uchováváme po dobu vyžadovanou daňovými předpisy (standardně 10 let). Fotografie mincí se neukládají vůbec.

6. Vaše práva

Jako subjekt údajů máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky, odvolání souhlasu a na podání stížnosti u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz). Svá práva můžete uplatnit na info@coinalbum.eu — odpovíme nejpozději do 30 dnů.

7. Zabezpečení

Hesla jsou uchovávána výhradně jako kryptografický otisk, citlivé údaje jako IBAN v šifrované podobě. Appka běží výhradně přes zabezpečené (HTTPS) spojení.

8. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatné změně budeme uživatele informovat e-mailem nebo při přihlášení do aplikace.

Toto je standardní úprava dle GDPR a českého práva. U konkrétních sporných situací doporučujeme konzultaci s advokátem.