DE|ES|EN|FR|NL|PL|NO|SE|DK|FI|CZ|HU

Zásady ochrany osobních údajů

Stav: červen 2026. Tyto zásady se vztahují na službu „AskAlva – Tvůj rande kouč" na askalva.net.

1. Ochrana osobních údajů v kostce

Následující informace poskytují jednoduchý přehled o tom, co se děje s tvými osobními údaji, když navštívíš a používáš tuto webovou stránku. Osobní údaje jsou veškeré údaje, na jejichž základě je tě možné osobně identifikovat. Podrobné informace najdeš v dalších oddílech těchto zásad.

Kdo je odpovědný? Zpracování údajů provádí provozovatel webové stránky (viz oddíl 3, „Správce údajů"). Jak získáváme tvé údaje? Jednak tím, že nám je sdělíš (např. při registraci, nahrání snímku obrazovky nebo ve formuláři). Jednak automaticky při návštěvě stránky prostřednictvím našich IT systémů (především technické údaje jako prohlížeč, operační systém nebo čas návštěvy stránky). K čemu tvé údaje používáme? K bezchybnému poskytování služby, k provedení tebou vyžádané analýzy a koučinku, k plnění smlouvy a – pouze s tvým souhlasem – k analýze chování při užívání.

2. Hosting

Obsah této webové stránky hostujeme externě. Osobní údaje, které se na této stránce shromažďují, se ukládají na serverech poskytovatele hostingu (především IP adresy, kontaktní žádosti, meta- a komunikační údaje, smluvní údaje, kontaktní údaje, jména, přístupy na stránku). Externí hosting se provádí za účelem plnění smlouvy vůči našim zákazníkům (čl. 6 odst. 1 písm. b GDPR) a v zájmu bezpečného a efektivního poskytování (čl. 6 odst. 1 písm. f GDPR).

Poskytovatel hostingu: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Zásady ochrany osobních údajů. S Vercelem je uzavřena smlouva o zpracování údajů. Vercel je certifikován v rámci EU-US Data Privacy Framework (DPF); předání do USA probíhá na tomto základě.

3. Obecné informace a povinné údaje

Správce údajů

Online Experten Eins GmbH
Luise-Ullrich-Str. 20, 80636 München, Německo
Zastoupena jednateli Arturem Schmidtem a Florianem Tillmannem
Telefon: +49 (0)89 / 12 50 37 89 · E-mail: info@dating-insider.net

Správcem údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů.

Doba uchovávání

Pokud v rámci těchto zásad není uvedena konkrétnější doba uchovávání, zůstávají tvé osobní údaje u nás, dokud nepomine účel zpracování. Pokud uplatníš oprávněnou žádost o výmaz nebo odvoláš souhlas, budou tvé údaje vymazány, pokud tomu nebrání jiné právně přípustné důvody (např. daňové nebo obchodněprávní lhůty pro uchovávání).

Právní základy

Pokud jsi udělil(a) souhlas, zpracováváme údaje na základě čl. 6 odst. 1 písm. a GDPR, resp. čl. 9 odst. 2 písm. a GDPR (u zvláštních kategorií údajů), jakož i § 25 odst. 1 TDDDG (přístup k tvému koncovému zařízení). Udělený souhlas je kdykoli odvolatelný. Při předání do třetích zemí na základě tvého souhlasu platí navíc čl. 49 odst. 1 písm. a GDPR. Jsou-li údaje nezbytné pro plnění smlouvy nebo pro předsmluvní opatření, platí čl. 6 odst. 1 písm. b GDPR; pro plnění právních povinností čl. 6 odst. 1 písm. c GDPR; v ostatních případech případně náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Právní základ relevantní v konkrétním případě je uveden v příslušných odstavcích.

Příjemci a zpracovatelé

Osobní údaje předáváme jen tehdy, je-li to nezbytné pro plnění smlouvy, jsme-li k tomu ze zákona povinni, existuje-li oprávněný zájem nebo to umožňuje jiný právní základ. Při využití zpracovatelů existují vždy platné smlouvy o zpracování údajů. Při předávání do USA platí vhodné záruky (standardní smluvní doložky EU, resp. certifikace podle EU-US Data Privacy Framework). Přehled využívaných poskytovatelů najdeš v oddílech 4 až 9.

Odvolání, námitka a další práva

Udělený souhlas můžeš kdykoli s účinností do budoucna odvolat. Máš – v rámci zákonných podmínek – právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů.

Je-li zpracování údajů založeno na čl. 6 odst. 1 písm. e nebo f GDPR, máš kdykoli právo vznést z důvodů vyplývajících z tvé konkrétní situace námitku proti zpracování; to platí i pro profilování založené na těchto ustanoveních (čl. 21 odst. 1 GDPR). Jsou-li tvé údaje zpracovávány za účelem přímého marketingu, máš právo kdykoli vznést proti tomuto zpracování námitku (čl. 21 odst. 2 GDPR).

Náleží ti právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě tvého obvyklého bydliště, tvého pracoviště nebo místa domnělého porušení. S jakoukoli záležitostí týkající se tvých údajů se obrať na: info@dating-insider.net.

Automatizované zpracování a profilování

Za účelem poskytování služby analyzujeme automatizovaně pomocí umělé inteligence obsah, který nahraješ, a rozvíjíme tvůj koučovací profil. Nedochází přitom k výhradně automatizovanému rozhodnutí ve smyslu čl. 22 GDPR, které by vůči tobě mělo právní účinky nebo se tě podobným způsobem významně dotýkalo – výsledky jsou nezávazné návrhy a pomůcky. Pokud v rámci reklamy vytváříme cílové skupiny (profilování, viz oddíl 8), děje se tak výhradně na základě tvého souhlasu; tvé právo vznést námitku podle čl. 21 GDPR zůstává nedotčeno.

Šifrování SSL / TLS

Z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu používá tato stránka šifrování SSL nebo TLS. Šifrované spojení poznáš podle „https://" v adresním řádku a podle symbolu zámku ve tvém prohlížeči.

4. Shromažďování údajů na této webové stránce

Cookies a souhlas

Používáme pouze technicky nezbytné úložiště (např. přístupovou cookie httpOnly, jakož i lokální úložiště prohlížeče pro tvé přihlášení a tvůj profil). Nezbytné cookies se ukládají na základě čl. 6 odst. 1 písm. f GDPR. Volitelné, anonymní měření návštěvnosti (viz oddíl 7), jakož i případné marketingové služby (viz oddíl 8) probíhají výhradně po tvém souhlasu (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG). Svůj souhlas spravuješ přes náš souhlasový banner; je kdykoli odvolatelný. Tvé nahrané snímky obrazovky nejsou v žádném okamžiku využívány pro sledování.

Serverové log soubory

Poskytovatel stránek automaticky shromažďuje a ukládá informace do serverových log souborů, které tvůj prohlížeč automaticky přenáší (typ/verze prohlížeče, operační systém, referrer URL, název hostitele, čas serverového dotazu, IP adresa). Tyto údaje nejsou spojovány s jinými zdroji dat. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na technicky bezchybném a bezpečném poskytování).

Registrace a účet

K užívání služby si založíš účet. Přihlášení probíhá pomocí e-mailové adresy a jednorázového kódu, resp. přihlašovacího odkazu (bez hesla, bez přihlašování přes sítě třetích stran). Za tímto účelem zpracováváme tvou e-mailovou adresu k poskytnutí přístupu a pro servisní zprávy. Právním základem je čl. 6 odst. 1 písm. b GDPR (smlouva). Údaje jsou uloženy, dokud svůj účet nesmažeš.

Kontaktní a poptávkové formuláře

Pokud nás kontaktuješ prostřednictvím formuláře nebo e-mailem/telefonicky, budou tvé údaje včetně kontaktních uloženy za účelem zpracování dotazu a pro navazující otázky. Tyto údaje bez tvého souhlasu nepředáváme. Právním základem je čl. 6 odst. 1 písm. b GDPR (pokud dotaz souvisí se smlouvou), jinak náš oprávněný zájem na efektivním zpracování (čl. 6 odst. 1 písm. f GDPR), resp. tvůj souhlas (čl. 6 odst. 1 písm. a GDPR). Údaje zůstávají, dokud nepomine účel nebo nepožádáš o výmaz; zákonné lhůty pro uchovávání zůstávají nedotčeny.

Nahrané snímky obrazovky a analýza pomocí AI

Jádrem služby je analýza obrázků (profily/chaty), které dobrovolně nahraješ. Tyto obrázky se zpracovávají výhradně po dobu analýzy a neukládají se trvale na našich serverech (žádné ukládání po vytvoření odpovědi). Zpracování probíhá na tvůj pokyn za účelem poskytnutí služby (čl. 6 odst. 1 písm. b GDPR). Pokud obsah může zahrnovat zvláštní kategorie osobních údajů (čl. 9 odst. 1 GDPR, např. závěry o sexuálním životě), probíhá zpracování na základě tvého výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR).

Důležité: snímky obrazovky mohou obsahovat údaje třetích osob (např. tvého partnera v chatu). Nahrávej pouze obsah, k němuž jsi oprávněn(a). Doporučujeme před nahráním znečitelnit cizí obličeje a jména. Ke konkrétnímu zpracování našimi poskytovateli AI a bezpečnostních služeb viz oddíl 5.

Koučovací profil („Můj styl")

Údaje v „Můj styl" (např. region, cíl, styl psaní, ukázky psaní), jakož i automaticky získané skutečnosti se ukládají ve tvém prohlížeči a v naší databázi, aby byl tvůj profil dostupný napříč zařízeními (čl. 6 odst. 1 písm. b GDPR). Tyto údaje můžeš kdykoli zcela smazat (odstraněním záznamů v „Můj styl" nebo odhlášením).

5. Poskytovatelé AI a bezpečnostních služeb

Využíváme pečlivě vybrané zpracovatele. S nimi jsou uzavřeny smlouvy o zpracování; při předání do třetích zemí (USA) platí vhodné záruky (standardní smluvní doložky EU).

Anthropic (analýza pomocí AI)

K analýze tvých nahraných souborů a pro funkce koučinku využíváme AI služby společnosti Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Předaný obsah je zpracováván v reálném čase a nepoužívá se k trénování AI modelů; k trvalému ukládání obrázků z naší strany nedochází. Právní základ: čl. 6 odst. 1 písm. b GDPR, resp. čl. 9 odst. 2 písm. a GDPR. Předání do USA na základě standardních smluvních doložek EU. Ochrana údajů.

Supabase (účet a koučovací profil)

Pro registraci, přihlášení a ukládání účtu a koučovacího profilu využíváme Supabase. Údaje jsou uloženy v datovém centru v EU (Irsko). Právní základ: čl. 6 odst. 1 písm. b GDPR. Ochrana údajů.

Google Cloud Vision (ochrana proti podvodům: reverzní vyhledávání obrázků)

V rámci ochrany proti podvodům kontrolujeme nahrané profilové fotky pomocí Google Cloud Vision (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko; Google LLC, USA), zda se nejedná o odcizené nebo stock fotky. Obrázky jsou k tomu zpracovávány jen krátkodobě a neukládají se trvale. Právní základ: čl. 6 odst. 1 písm. f GDPR (ochrana před podvodem), resp. tvůj souhlas. Google je certifikován v rámci EU-US Data Privacy Framework (DPF); předání do USA probíhá na tomto základě. Ochrana údajů.

Sightengine (ochrana proti podvodům: rozpoznávání fotek generovaných AI)

K rozpoznávání fotek generovaných AI nebo manipulovaných využíváme Sightengine SAS(Francie). Zpracování probíhá na serverech v EU (Francie); obrázky se neukládají trvale. Právní základ: čl. 6 odst. 1 písm. f GDPR (ochrana před podvodem). Ochrana údajů.

Upstash (ochrana proti zneužití / omezení počtu požadavků)

K ochraně naší služby před přetížením, spamem a zneužitím využíváme Upstash (Redis) k omezení frekvence požadavků. Přitom je krátkodobě zpracovávána tvá IP adresa. Právní základ: čl. 6 odst. 1 písm. f GDPR (bezpečnost a stabilita služby). Ochrana údajů.

6. Newsletter a rozesílání e-mailů (Brevo)

K rozesílání přihlašovacích, servisních a – pokud jsi udělil(a) souhlas – newsletterových e-mailů využíváme Brevo (Sendinblue GmbH, Kolín nad Rýnem, Německo; umístění serveru v EU). Chceš-li odebírat newsletter, potřebujeme tvou e-mailovou adresu a potvrzení, že jsi vlastníkem adresy a že s příjmem souhlasíš (postup double opt-in). Právním základem newsletteru je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), pro transakční servisní e-maily čl. 6 odst. 1 písm. b GDPR. Newsletter můžeš kdykoli zrušit odkazem „Odhlásit odběr"; odhlášená adresa může být za účelem zamezení budoucích rozesílání uložena na seznamu blokovaných adres (čl. 6 odst. 1 písm. f GDPR). Ochrana údajů.

7. Webová analytika (PostHog)

Ke zlepšování služby využíváme – pouze s tvým souhlasem – anonymní měření návštěvnosti a užívání pomocí PostHog (umístění serveru v EU). Zaznamenávají se anonymizované události (např. „provedena analýza"). Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG); můžeš jej kdykoli odvolat. Ochrana údajů.

8. Marketing a sledování konverzí

Pokud zobrazujeme reklamu a měříme její úspěšnost, využíváme následující služby. Tyto načítají skripty a nastavují cookies, resp. srovnatelné technologie až po tvém výslovném souhlasuprostřednictvím souhlasového banneru (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG). Bez souhlasu k žádnému zpracování těmito službami nedochází. Tvůj souhlas je kdykoli odvolatelný s účinností do budoucna. Při předání do USA jsou Meta a Google certifikováni v rámci EU-US Data Privacy Framework (DPF); předání probíhá na tomto základě.

9. eCommerce a poskytovatel plateb (Stripe)

Shromažďujeme, zpracováváme a využíváme osobní zákaznické a smluvní údaje k založení, obsahové úpravě a změně našich smluvních vztahů (např. Pro předplatné). Právním základem je čl. 6 odst. 1 písm. b GDPR. Zpracování plateb probíhá výhradně přes poskytovatele plateb Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irsko). Neobdržíme kompletní údaje o kartě, ale pouze stav předplatného, resp. platby. Ochrana údajů. Shromážděné zákaznické údaje se po uplynutí zákonných lhůt pro uchovávání vymažou.

10. Affiliate odkazy

V sekci „Tipy" odkazujeme na poskytovatele seznamek. Tyto odkazy jsou reklamou; při registraci můžeme obdržet provizi. Pro tebe tím nevznikají žádné další náklady. Po kliknutí budeš přesměrován(a) na stránku příslušného poskytovatele, jehož zásady ochrany osobních údajů platí.

11. Nezletilí

Služba je určena výhradně dospělým osobám (minimálně 18 let). Vědomě neshromažďujeme údaje nezletilých. Pokud se o tom dozvíme, příslušné údaje neprodleně vymažeme.

12. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření (mimo jiné šifrování přenosu, ochranu přístupu pomocí zabezpečení na úrovni řádků, tajné klíče výhradně na straně serveru). Stoprocentní zabezpečení přenosu dat na internetu však podle stavu techniky nelze zaručit.