Zásady ochrany osobních údajů
Účinné od 18. září 2026
Správcem tvých osobních údajů je Michal Schneedorfer, IČO 19667302, Nad Nemocnicí 160, 381 01 Český Krumlov, Česká republika. Ke všemu v těchto zásadách včetně žádostí o tvoje údaje piš na michalschneedorfer@gmail.com.
Závazné je české znění. Anglický text je pouze překlad pro pohodlí.
Toto je pracovní návrh napsaný tak, aby přesně popisoval, co produkt dělá. Zatím neprošel revizí právníka se znalostí českého a evropského práva.
Kdo za co odpovídá
creavu je tržiště, a tak o tvých údajích nerozhoduje jen jeden správce:
- My jsme správcem údajů o tvém účtu, tvých objednávkách, tvém používání platformy a zprávách, které nám pošleš.
- Tvůrce, od kterého nakupuješ, je prodávající a samostatný správce údajů o svých zákaznících: vidí tvoji e-mailovou adresu, jméno, které jsi uvedl, co a kdy sis koupil a za kolik. Tyto údaje smí použít jen k vyřízení tvého nákupu a k plnění svých zákonných povinností; k marketingu jen tehdy, má-li k němu vlastní právní základ. Za to, jak s nimi zachází, odpovídá on.
- Stripe je samostatným správcem údajů o platbě a o kartě a údajů, které od tvůrců sbírá při ověření totožnosti a při prevenci podvodů. Řídí se vlastními zásadami ochrany soukromí.
- Google je samostatným správcem údajů o tvém účtu Google, přes který se přihlašuješ.
Co sbíráme a proč
| Kdo jsi | Co | Proč | Právní základ |
|---|---|---|---|
| Návštěvník | Jazyk a vzhled, které si zvolíš; IP adresa a údaje o prohlížeči v logech hostingu | Zobrazení webu tak, jak chceš; bezpečnost a provoz | Oprávněný zájem |
| Návštěvník, který souhlasil s analytikou | Události o používání webu spojené s náhodným identifikátorem prohlížeče | Abychom rozuměli, jak se web používá | Souhlas |
| Kupující | E-mailová adresa, jazyk, objednávka, platba, přístup k položce, okamžik souhlasu s okamžitým dodáním a verze podmínek; náhodný identifikátor prohlížeče, pokud jsi souhlasil s analytikou | Dodání, účetní záznam, obrana ve sporu | Plnění smlouvy; právní povinnost |
| Držitel účtu | Jméno, e-mailová adresa a profilový obrázek z Googlu; jazyk prohlížeče při registraci; IP adresa a prohlížeč u každé relace | Provoz účtu, bezpečnost přihlášení | Plnění smlouvy; oprávněný zájem |
| Člen (předplatitel) | Vše výše plus stav členství, období a historie plateb | Správa členství, zrušení, řešení neúspěšných plateb | Plnění smlouvy |
| Tvůrce | Profil obchodu, kontaktní adresa, obsah, ceny; identifikátor tvého účtu u Stripe; přehled prodejů | Provoz tvého obchodu a výplaty | Plnění smlouvy |
| Kdo nám píše | Zpráva, důvod hlášení, adresa pro odpověď, stránka a verze aplikace, HMAC otisk IP adresy | Odpovědět ti, zakročit, omezit spam | Oprávněný zájem; právní povinnost u hlášení obsahu |
| Kdokoli, u koho se web rozbije | Hlášení chyby ze serveru bez tvé e-mailové adresy a bez obsahu formulářů | Najít a opravit chybu | Oprávněný zájem |
Záznam o tom, kdy a kterou verzi podmínek jsi přijal, vedeme při registraci, v pokladně a při zahájení prodeje — abychom uměli odpovědět na spor o tom, s čím jsi souhlasil.
Tvoje údaje neprodáváme, nepoužíváme je k reklamě a neprofilujeme tě. Žádné rozhodnutí o tobě nedělá automat.
Účet, který vznikne nákupem
Když si něco koupíš nebo si zaplatíš členství jen s e-mailovou adresou, založíme pro tuto adresu účet, jakmile platba proběhne. Registraci sis nevybral a říkáme to otevřeně. Děláme to proto, aby nákup měl majitele, aby ses k němu dostal zpět a abychom uměli vyhovět tvé pozdější žádosti.
Tento účet obsahuje jen tvoji adresu, jazyk a tvoje objednávky. Otevřeš ho přihlašovacím kódem, který ti pošleme e-mailem; kód ukládáme jen jako otisk a platí několik minut. Přihlásíš-li se později přes Google stejnou adresou, jde o tentýž účet. Nepoužíváme ho k marketingu. Můžeš požádat o výmaz — viz Tvoje práva.
Co vidí tvůrce
Tvůrce, od kterého nakupuješ, vidí ve své nástěnce tvoji e-mailovou adresu, jméno, které jsi uvedl, položku, částku a datum, a u členství jeho stav. Stejné údaje dostane e-mailem o prodeji. Vidí jen svoje kupující; nevidí, co sis koupil u jiných tvůrců. Je to nutné, protože tvůrce je prodávající a bez identifikace zákazníka nemůže vyřídit reklamaci ani vrácení peněz. Tvoji adresu nevidí nikdo jiný než tvůrce, u kterého jsi nakoupil.
Kdo pro nás údaje zpracovává
Toto jsou zpracovatelé, které skutečně používáme. Každý dostává jen to, co potřebuje ke své práci. U poskytovatelů se sídlem mimo EU se předání opírá o standardní smluvní doložky Evropské komise, případně o rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).
| Zpracovatel | Kde | Co dostává |
|---|---|---|
| Google (Google Ireland Ltd.) | EU | Přihlášení přes Google OAuth. Google zajišťuje přihlášení a vrací jméno, e-mailovou adresu a profilový obrázek. Písma hostujeme u sebe, takže samotné načtení stránky žádné spojení s Googlem nenavazuje. |
| Stripe (Stripe Payments Europe Ltd.; Stripe, Inc.) | EU/USA | Údaje o kartě a platbě, e-mailová adresa pro potvrzení o platbě, u členství záznam zákazníka na účtu tvůrce. Čísla karet se na naše servery nikdy nedostanou. Tvůrci procházejí ověřením totožnosti přímo u Stripe. |
| Neon | EU | Naše databáze — vše z tabulky výše, co ukládáme. Náhledové kopie databáze používané při vývoji mohou obsahovat data podobná produkčním. |
| Vercel | EU/USA | Hosting aplikace a logy požadavků (včetně IP adresy). Vlastní analytiku Vercelu nemáme zapnutou. |
| Cloudflare | EU/USA | Úložiště souborů a obrázků nahraných tvůrci a avatarů (R2), přehrávání videa (Stream), zmenšování obrázků, doména a DNS a přeposílání příchozí pošty. Nic z úložiště není veřejné; soubory se vydávají přes krátkodobě podepsané odkazy. Umístění úložiště je nastaveno na východní Evropu; není to smluvní záruka jurisdikce. |
| Resend | EU (Irsko) | E-mailové adresy a obsah e-mailů, které ti posíláme, plus události o doručení a nedoručení. Resend odesílá přes Amazon SES. Sledování otevření a kliknutí máme vypnuté a e-maily nenesou žádný sledovací obrázek. |
| PostHog (EU Cloud, Irsko) | EU | Produktová analytika, hlášení chyb a zprávy, které nám pošleš. Viz níže. |
K PostHogu. PostHog pro nás dělá tři věci: produktovou analytiku, sledování chyb a evidenci zpráv, které nám pošleš. Zachází se s nimi jinak:
- Analytika běží, jen když ji přijmeš. Když odmítneš, z tvého prohlížeče do PostHogu neodejde nic — ani analytická událost, ani hlášení chyby z prohlížeče. Všechno na webu funguje dál.
- Chyby na našem serveru a zprávy, které nám pošleš, nejsou analytika. Když se něco rozbije na serveru, chyba se nahlásí, abychom ji opravili. Když pošleš zpětnou vazbu nebo nahlásíš obchod, uloží se to v naší databázi a dorazí to do PostHogu bez ohledu na to, jestli jsi analytiku přijal — protože jde o zprávu, kterou jsi nám vědomě poslal, ne o sledování. Před odesláním, e-mailové adresy, platební údaje a tokeny z hlášení odstraňujeme. Tvoje adresa pro odpověď zůstává jen v naší databázi.
PostHog obsluhujeme přes vlastní doménu (/ingest), aby blokovač trackerů tiše nerozbil web. Požadavky proto vypadají jako naše vlastní, ale data i tak jdou do PostHogu — a raději to řekneme, než abychom to nechali vyznít jinak.
Jak dlouho to uchováváme
| Co | Jak dlouho |
|---|---|
| Účetní záznamy (objednávky, platby) | 5 let od konce účetního období (zákon o účetnictví) |
| Daňové doklady, pokud je někdy vystavíme | 10 let (zákon o DPH) |
| Přístupy k položkám a přijaté podmínky | Spolu s objednávkou, po dobu, po kterou k ní může vzniknout nárok |
| Účet a profil | Po dobu existence účtu |
| Relace (IP adresa, prohlížeč) | Do vypršení nebo odhlášení |
| Přihlašovací kódy | Několik minut; ukládáme jen otisk |
| Zprávy a hlášení | Dokud nepožádáš o výmaz; hlášení obchodu je záznamem o oznámení a zůstává bez tvé totožnosti |
| Záznam o odeslaných e-mailech | Trvale jako doklad, že jsme ti něco sdělili; bez připojené totožnosti po výmazu |
| Analytické události a hlášení chyb | Po dobu nastavenou v našem projektu v PostHogu |
| Obsah a soubory tvůrce | Dokud je tvůrce nesmaže; položky, které si někdo koupil, zůstávají kupujícím |
Tvoje práva
Máš právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, vznést námitku, na přenositelnost a — tam, kde zpracování stojí na souhlasu — souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před ním. Souhlas s analytikou odvoláš sám odkazem Nastavení cookies v patičce.
Piš na michalschneedorfer@gmail.com z adresy, kterou máš u nás. Odpovíme do jednoho měsíce. Na žádost z cizí adresy nemůžeme reagovat sdělením, jestli tě vůbec evidujeme.
Co výmaz doopravdy udělá. Odstraníme tvoji totožnost — jméno, e-mailovou adresu, profilový obrázek a možnost se přihlásit — a smažeme tvoje zprávy zpětné vazby i tvůj záznam osoby v PostHogu. Objednávky, platby, přístupy a záznamy o přijatých podmínkách si necháme bez připojené totožnosti, protože účetní záznam nám ukládá uchovávat zákon a protože právě těmito záznamy se odpovídá na spor. Údaje, které o tobě má tvůrce a Stripe, musíš žádat u nich; pomůžeme ti s kontaktem. Když po výmazu znovu nakoupíš stejnou adresou, vznikne nový účet a starý nákup k němu už nepatří. Říkáme to na rovinu, místo abychom slibovali výmaz, který provést nemůžeme.
Pokud si myslíš, že s tvými údaji nakládáme špatně, můžeš si stěžovat na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).
Zabezpečení
Spojení s creavu je šifrované. Údaje o kartě nikdy nevidíme. Soubory a videa se vydávají přes krátkodobě podepsané odkazy až po ověření, že máš k položce přístup. Přihlašovací kódy a tokeny ukládáme jen jako otisky. Pokud by došlo k úniku, který ohrožuje tvá práva, dáme ti vědět bez zbytečného odkladu.
Děti
creavu není určeno dětem. Prodávat smí jen osoby starší 18 let; nakupovat mladší 18 let smí jen se souhlasem zákonného zástupce. Věk neověřujeme. Pokud se dozvíme, že jsme zpracovali údaje dítěte bez potřebného souhlasu, účet smažeme.
Změny
Tyto zásady měníme, když se změní, co produkt dělá. Datum platné verze je nahoře na stránce; o podstatné změně tě informujeme e-mailem.