Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje ClawBack.capital shromažďuje, proč, s kým je sdílíme, jak dlouho je uchováváme a jaká máte práva. Vztahují se na všechny služby ClawBack.capital: web clawback.capital a jeho subdomény, naše aplikace a jakékoli API, které poskytujeme.
1. Kdo jsme
| Správce | [Registered name], podnikající pod obchodním jménem ClawBack.capital, [Registered office address] |
| Kontakt | privacy@clawback.capital |
| Registrace | Registrováno u britského úřadu pro ochranu osobních údajů, č. [Registration number] |
ClawBack.capital je obchodní jméno společnosti [Registered name], společnosti s ručením omezeným (private limited company) registrované v England and Wales, číslo společnosti [Company number]. Sídlo: [Registered office address]. V těchto zásadách výrazy „my“, „nás“ a „náš“ označují tuto společnost. Podle UK GDPR a Data Protection Act 2018 jsme správcem osobních údajů, které jsou zde popsány.
2. Co shromažďujeme
2.1 Co nám poskytnete
- Váš účet: vaše jméno, e-mailová adresa, heslo (uložené pouze jako bezpečný jednosměrný hash), váš jazyk a motiv a, pokud se rozhodnete přihlašovat přes Google nebo Apple, identifikátor a e-mailová adresa, které nám předají.
- Dvoufázové přihlášení, pokud si ho nastavíte: tajný klíč vaší ověřovací aplikace (uložený šifrovaně), veřejný klíč každého přístupového klíče, tzv. passkey (váš otisk prstu, obličej ani PIN zařízení nikdy neopustí vaše zařízení), a vaše záchranné kódy (uložené pouze jako jednosměrné hashe).
- Váš tarif a platby: vaše tarify, zkušební období, faktury, platby a vrácené platby. Údaje o kartě jdou k našim platebním partnerům a nikdy se k nám nedostanou. Pokud platíte kryptoměnou tam, kde ji přijímáme: transakce a adresa, ze které přišla, které jsou na blockchainu veřejné.
- Co nám pošlete: tikety podpory a jejich zprávy a grafy nebo text, které odešlete k analýze tam, kde to služba umožňuje.
- Vaše volby: dokumenty, které jste přijali, kdy jste je přijali a z jaké IP adresy a prohlížeče; a vaše volba ohledně cookies.
2.2 Co shromažďujeme automaticky
- Záznamy o přihlášení a zabezpečení: kdy a jak každá relace začala a skončila a z jaké IP adresy a prohlížeče pocházela.
- Vaše země: zjišťujeme ji z informací, které ke každému požadavku přidává náš poskytovatel sítě, abychom vám mohli zobrazovat ceny ve vaší měně. Na vaši přesnou polohu se nikdy neptáme.
- Používání našich služeb: záznamy, které potřebujeme k jejich provozu a k uplatnění limitů vašeho tarifu, například volání API započítaná do vašeho tarifu.
- Serverové logy: požadované adresy, stavové kódy, IP adresa a prohlížeč. Uchovávají se 90 dní kvůli opravám chyb a odhalování zneužití.
- Aplikační logy: chybová hlášení z našich systémů. Mohou obsahovat identifikátor účtu, nikdy heslo.
2.3 Co dostáváme od jiných
- Google nebo Apple, pokud se přes ně přihlašujete: identifikátor a e-mailová adresa, které s námi sdílejí.
- Stripe a Onelink, když platíte kartou: stav každé platby a vrácení peněz, vaše fakturační země a uplatněná daň.
3. Jak vaše údaje používáme
| Účel | Právní základ |
|---|---|
| Provoz vašeho účtu, vašeho tarifu a služeb, které používáte | Smlouva |
| Přijímání plateb, vystavování potvrzení a vyřizování vrácení peněz | Smlouva; právní povinnost (daňové záznamy) |
| Zasílání e-mailů, které služba potřebuje: přihlašovací kódy, potvrzení a bezpečnostní upozornění | Smlouva |
| Odpovědi na žádosti o podporu a na stížnosti | Smlouva; oprávněný zájem |
| Záznam o tom, které dokumenty jste přijali, a o vaší volbě ohledně cookies | Právní povinnost; oprávněný zájem (prokázání toho, co bylo dohodnuto) |
| Analýza grafů a textu naším AI analytikem | Smlouva (analýza, o kterou požádáte); oprávněný zájem (příprava Outlooků) |
| Zajištění bezpečnosti služeb a prošetřování chyb a sporů | Oprávněný zájem (musíme být schopni zrekonstruovat činnost kteréhokoli dne, abychom mohli prošetřit chyby a spory) |
| Dodržování zákona, včetně pravidel pro daňové záznamy a zákonných žádostí úřadů | Právní povinnost |
Vaše údaje neprodáváme, nepoužíváme je k reklamě ani k profilování a nepoužíváme je k trénování modelů AI. Amazon Bedrock, na kterém běží naše analýza AI, nepoužívá data, která mu posíláme, k trénování svých modelů.
4. Kde ukládáme data
- Amazon Web Services ve Spojených státech (region us-east-1): naše databáze, úložiště souborů, odesílání e-mailů a modely AI. Uložená data jsou šifrovaná.
- Cloudflare, náš poskytovatel sítě: zpracovává každý požadavek na jeho cestě k nám (DNS, šifrování při přenosu, směrování a ochrana).
- Váš prohlížeč: soubory cookie popsané v našich Zásadách používání cookies.
Oddíl 11 vysvětluje, jak chráníme předávání údajů do Spojených států.
5. S kým je sdílíme
Osobní údaje sdílíme pouze s níže uvedenými příjemci, a to jen v rozsahu, který každý z nich potřebuje:
| Příjemce | Co dostávají | Proč |
|---|---|---|
| Stripe a Onelink (Onelink je přeprodejní služba společnosti Stripe pro platby kartou) | vaše jméno, e-mail, země, tarif a platební údaje | k prodeji tarifu, stržení platby z vaší karty, vystavení potvrzení a daňových dokladů, vyřízení vrácení peněz a předcházení podvodům. Onelink je pro platbu a pro svou vlastní zákaznickou podporu samostatným správcem. |
| Amazon Web Services (hosting, úložiště, e-mail a modely AI prostřednictvím Amazon Bedrock) | všechny údaje popsané v těchto zásadách | hosting, odesílání e-mailů a provoz naší analýzy AI |
| Cloudflare | údaje v každém požadavku: IP adresa, hlavičky a požadovaná adresa | směrování a ochrana provozu k našim službám |
| Google a Apple | pouze pokud se přes ně přihlašujete | k ověření vaší totožnosti |
| Adobe Fonts | vaše IP adresa a adresa stránky, na každé stránce | k doručení našich písem (Adobe uvádí, že vaši IP adresu neukládá) |
| TradingView | pouze poté, co přijmete obsah třetích stran | k zobrazení bezplatného grafu |
| Náš server pro živé vysílání | identifikátor vašeho účtu po dobu sledování | k přenosu živých sezení |
| Telegram | pouze pokud napíšete našemu botovi | k přijetí vaší zprávy a odpovědi na ni |
| Služby poskytující data z blockchainu | pouze u platby kryptoměnou, kde ji přijímáme: veřejné údaje o transakci | k potvrzení vaší platby |
Vaše údaje nesdílíme s inzerenty, obchodníky s daty ani s analytickými společnostmi, které profilují lidi.
Pokud nám zákon ukládá údaje zpřístupnit, například na základě soudního příkazu, učiníme tak; pokud to zákon dovoluje, nejprve vás informujeme a zpřístupníme jen to, co je vyžadováno.
6. Jak dlouho je uchováváme
| Údaje | Doba uchování |
|---|---|
| Váš účet | po dobu existence vašeho účtu; smazány nebo anonymizovány do 30 dní poté, co účet smažete |
| Faktury, platby a vrácení peněz | 6 let po skončení účetního roku, ke kterému patří (daňové předpisy) |
| Dokumenty, které jste přijali, a kdy | po dobu existence vašeho účtu, poté 6 let |
| Tikety podpory | po dobu existence vašeho účtu; smazány do 30 dní poté, co účet smažete |
| Záznamy o přihlášení a zabezpečení | 12 měsíců po vašem posledním přihlášení |
| Údaje dvoufázového přihlášení | dokud je neodstraníte nebo nesmažete svůj účet |
| Serverové logy | 90 dní |
| Aplikační logy chyb | 30 dní |
| Zálohy | 30 dní |
Když svůj účet smažete, smažeme nebo anonymizujeme vaše osobní údaje do 30 dní, s výjimkou případů, kdy nám zákon ukládá uchovávat je déle (například daňové záznamy).
7. Vaše práva
Máte právo:
- Na přístup k osobním údajům, které o vás uchováváme.
- Na opravu údajů, které jsou nesprávné nebo neúplné.
- Na výmaz svých údajů, pokud nám zákon neukládá je uchovávat.
- Na omezení toho, jak vaše údaje v některých situacích používáme.
- Vznést námitku proti tomu, jak vaše údaje používáme tam, kde se opíráme o oprávněný zájem.
- Na přenositelnost údajů: obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Odvolat souhlas kdykoli, pokud se opíráme o souhlas.
Svá data můžete sami exportovat nebo svůj účet smazat v GENKAN › Účet. Ve všech ostatních věcech napište na privacy@clawback.capital. Odpovíme do jednoho měsíce, nebo vám dáme vědět, pokud složitá žádost bude vyžadovat až dva další měsíce.
Stížnosti. Stížnost můžete nejprve podat nám: napište na privacy@clawback.capital. Přijetí stížnosti potvrdíme do 30 dní a sdělíme vám, co s ní děláme. Stížnost můžete podat také britskému úřadu pro ochranu osobních údajů (ico.org.uk).
8. Zabezpečení
Vaše údaje chráníme opatřeními, která odpovídají jejich citlivosti:
- Šifrování: každé připojení k našim službám je šifrované (TLS) a uložená data jsou šifrovaná.
- Hesla a kódy: hesla a záchranné kódy se ukládají pouze jako jednosměrné hashe; údaje o kartě se k nám nikdy nedostanou.
- Přístup: k údajům mají přístup pouze lidé a systémy, které je potřebují k provozu služby.
Žádné bezpečnostní opatření není dokonalé. Pokud se vás týká únik údajů, informujeme vás i dozorový úřad tak, jak to vyžaduje zákon — dozorový úřad do 72 hodin od okamžiku, kdy se o úniku dozvíme, pokud je pravděpodobné, že únik ohrozí vaše práva a svobody.
9. Cookies
Soubory cookie používáme tak, jak je popsáno v našich Zásadách používání cookies.
10. Ochrana soukromí dětí
Naše služby nejsou určeny dětem mladším 18 let a vědomě neshromažďujeme údaje od dětí. Pokud se domníváte, že jsme shromáždili údaje od dítěte, napište na privacy@clawback.capital a my je smažeme.
11. Mezinárodní předávání
Službu hostujeme u Amazon Web Services ve Spojených státech, takže vaše údaje se tam předávají, ať žijete ve Spojeném království, nebo jinde. Někteří naši dodavatelé, například Stripe a Google, zpracovávají údaje také ve Spojených státech. Tato předávání chráníme datovým mostem mezi Spojeným královstvím a Spojenými státy (UK data bridge) u dodavatelů, kteří jsou podle něj certifikováni, nebo britskou smlouvou či britským dodatkem o mezinárodním předávání údajů (UK International Data Transfer Agreement or Addendum) ve smlouvách s nimi. O kopii nás můžete požádat na privacy@clawback.capital.
12. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme aktualizovat. O podstatné změně vás budeme informovat prostřednictvím našich služeb nebo e-mailem nejméně 30 dní předtím, než nabude účinnosti. Verze uvedená u těchto zásad se mění s každou jejich změnou.
13. Kontakt
[Registered name], podnikající pod obchodním jménem ClawBack.capital — [Registered office address]. E-mail: privacy@clawback.capital. Telefon: [Phone number].