Ochrana osobních údajů
Zde vysvětlujeme, jaké osobní údaje zpracováváme, když navštívíte www.seeamateurs.com, přihlásíte se k odběru novinek, založíte si účet nebo něco zakoupíte, proč to děláme, jak dlouho údaje uchováváme a jaká máte práva. Shromažďujeme jen to, co skutečně potřebujeme, celé číslo vaší karty nikdy nevidíme, údaje neprodáváme a nepoužíváme žádnou reklamu ani sledování třetích stran, pokud výslovně nesouhlasíte s marketingovými cookies na stránce modelky – návštěvnost měříme vlastním nástrojem bez cookies.
1. Správce
Správcem vašich osobních údajů je:
- Media Logic s.r.o., Štúrova 1701/55, 142 00 Praha 4 – Krč, Česko
- IČO: 28971621, DIČ: CZ28971621
- Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 156872.
- e-mail pro veškeré záležitosti ochrany osobních údajů: perseya@seeamateurs.com
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. S jakýmikoli dotazy k vašim osobním údajům se obracejte na výše uvedený e-mail.
2. Jaké osobní údaje zpracováváme
- Odběr novinek (čekací listina a newsletter): e-mailová adresa, jazyk webu, ve kterém proběhlo přihlášení k odběru, a doklad o vašem souhlasu – přesné znění souhlasu, který byl udělen, čas přihlášení, potvrzení a případného odhlášení, IP adresa a údaje o prohlížeči (user agent a z něj odvozený prohlížeč, operační systém a typ zařízení, jazyk prohlížeče, časové pásmo, rozlišení obrazovky a stránka, ze které návštěva přišla).
- Uživatelský účet: e-mailová adresa, uživatelské jméno, zobrazované jméno, heslo (uložené pouze jako bezpečný otisk – hash, nikdy v čitelné podobě), vaše potvrzení, že je vám alespoň 18 let, jazykové nastavení, datum registrace a vaše aktivita na webu (například označení „líbí se“ a odemčené příspěvky).
- Předplatné a nákupy: co bylo koupeno, kdy, cena, měna, daň, identifikátory transakce a předplatného, stav platby, obnovení a zrušení. Celé číslo vaší karty ani bezpečnostní kód nedostáváme a neukládáme – údaje o kartě zadáváte výhradně na zabezpečené stránce našeho zprostředkovatele plateb.
- Komunikace a stížnosti: e-mailová adresa, jméno (pokud ho uvedete), druh žádosti, dotčená webová adresa, obsah zprávy a naše vzájemná korespondence; u podání přes formulář stížností také IP adresa, user agent prohlížeče a jazyk.
- Ověření věku: před první platbou ověřujeme, že je vám 18 nebo víc, prostřednictvím našeho partnera Didit. Vyfotíte doklad totožnosti a pořídíte selfie; Didit doklad přečte, ověří, že na selfie je živý člověk a že odpovídá dokladu, a sdělí nám výsledek. Ukládáme si pouze identifikátor ověřovací session, její výsledek, datum a typ použitého dokladu – nikoli doklad, jeho snímky, vaše jméno, datum narození ani biometrické údaje.
- Země: z vaší IP adresy zjišťujeme pomocí lokální databáze jen zemi (dvoupísmenný kód), abychom mohli uplatnit pravidla ověření věku platná ve vaší zemi; kód země ukládáme k účtu při registraci a při každém přihlášení (IP adresu nikoli). Geolokace IP adres: DB-IP.
- Technické a bezpečnostní údaje: IP adresa, datum a čas přístupu, požadované stránky, user agent a záznamy o chybách v serverových lozích; záznamy o pokusech o přihlášení, které slouží k blokování útoků na hesla.
- Údaje o návštěvnosti: anonymizované informace o návštěvách webu (viz článek 12).
Kromě biometrického ověření popsaného výše, které pro nás provádí Didit a z něhož se k nám dostává jen výsledek, zvláštní kategorie osobních údajů (například o zdraví nebo sexuální orientaci) nevyžadujeme ani nezpracováváme. Prosíme, nezasílejte nám je.
3. Účely a právní základy zpracování
| Účel | Údaje | Právní základ (GDPR) |
|---|---|---|
| Zasílání oznámení o spuštění a newsletteru přihlášeným odběratelům | E-mail, jazyk | Váš souhlas – čl. 6 odst. 1 písm. a); můžete ho kdykoli odvolat |
| Doložení souhlasu a ochrana přihlašovacího formuláře před roboty a zneužitím | Záznam o souhlasu, IP adresa, údaje o prohlížeči | Oprávněný zájem – čl. 6 odst. 1 písm. f) – na prokázání souhlasu (čl. 7 odst. 1) a na předcházení zneužití |
| Založení a vedení účtu, zpřístupnění předplatného a odemčených příspěvků, zákaznická podpora | Údaje o účtu, záznamy o nákupech | Plnění smlouvy – čl. 6 odst. 1 písm. b) |
| Servisní e-maily (potvrzení nákupu, obnovení, zrušení, změny ceny, změny podmínek) | E-mail, záznamy o nákupech | Plnění smlouvy – čl. 6 odst. 1 písm. b); právní povinnost – čl. 6 odst. 1 písm. c) |
| Ověření, že je vám 18 nebo víc, před první platbou | Doklad totožnosti a selfie (zpracovává Didit), výsledek ověření | Právní povinnost – čl. 6 odst. 1 písm. c) – a oprávněný zájem – čl. 6 odst. 1 písm. f) – nepustit k obsahu pro dospělé nezletilé; u biometrického porovnání váš výslovný souhlas – čl. 9 odst. 2 písm. a) – který udělíte společnosti Didit před ověřením |
| Vedení účetnictví a daňové evidence | Záznamy o nákupech a platbách | Právní povinnost – čl. 6 odst. 1 písm. c) (zákon o účetnictví a zákon o DPH) |
| Vyřizování reklamací, stížností, hlášení obsahu, žádostí o odstranění a uplatnění vašich práv | Údaje z komunikace a stížností | Právní povinnost – čl. 6 odst. 1 písm. c); oprávněný zájem – čl. 6 odst. 1 písm. f) – na vyřizování hlášení a ochraně práv dalších osob |
| Bezpečnost webu, předcházení podvodům a zpětnému zúčtování plateb, ochrana před roboty, vymáhání podmínek a obhajoba právních nároků | Technické a bezpečnostní údaje, údaje o účtu a nákupech | Oprávněný zájem – čl. 6 odst. 1 písm. f) |
| Anonymní statistiky používání webu za účelem jeho zlepšování | Údaje o návštěvnosti | Oprávněný zájem – čl. 6 odst. 1 písm. f) |
Pokud zpracování zakládáme na oprávněném zájmu, posoudili jsme, že naše zájmy nepřevažují nad vašimi právy a svobodami. Proti takovému zpracování můžete kdykoli vznést námitku (článek 9).
4. Odkud údaje získáváme a zda je musíte poskytnout
Většinu údajů získáváme přímo od vás nebo z vašeho prohlížeče při používání webu. Od zprostředkovatele plateb dostáváme informaci o výsledku platby (nikoli však údaje o vaší kartě). Poskytnutí e-mailu pro odběr novinek je dobrovolné. Údaje o účtu jsou nezbytné pro uzavření a plnění smlouvy – bez nich vám nemůžeme placený obsah zpřístupnit. Některé údaje (například záznamy o platbách) musíme uchovávat ze zákona.
5. Příjemci a zpracovatelé
Osobní údaje předáváme jen v nezbytném rozsahu těmto příjemcům:
- poskytovatel hostingu – servery umístěné v Německu (EU), na kterých běží web a jeho databáze;
- odesílání e-mailů – naše e-maily odcházejí přes SMTP službu našeho poskytovatele hostingu onlinehosting.cz (Česká republika);
- zprostředkovatel plateb – náš externí poskytovatel platebních služeb, jehož název uvidíte před zaplacením, zpracovává vaše platební údaje a prověřuje transakce z hlediska podvodů. U platebních údajů, které získává ve vlastní režii, vystupuje jako samostatný správce a řídí se vlastními zásadami ochrany osobních údajů;
- poskytovatel ověření věku – společnost Didit, která před první platbou ověřuje váš doklad totožnosti a provádí biometrické porovnání. Doklad a biometrické údaje zpracovává Didit na základě smlouvy o zpracování osobních údajů s námi a podle vlastních zásad ochrany osobních údajů; k nám se dostává pouze výsledek;
- odborní poradci – například účetní, daňový poradce nebo advokát, kteří jsou vázáni mlčenlivostí;
- orgány veřejné moci, banky a karetní společnosti – pokud nám poskytnutí údajů ukládá zákon nebo je to nutné k vyřešení zpětného zúčtování, k prošetření podvodu či nezákonného obsahu.
Naši zpracovatelé zpracovávají údaje pouze podle našich pokynů a na základě smlouvy o zpracování osobních údajů. Nástroj pro měření návštěvnosti (Matomo) běží na našem vlastním serveru, údaje o návštěvnosti proto nepředáváme žádné třetí straně. Osobní údaje neprodáváme a nesdílíme je pro reklamní účely.
6. Předávání údajů mimo EU
Údaje ukládáme v Evropské unii. Náš zprostředkovatel plateb může sídlit mimo EU/EHP, například ve Spojených státech. K takovému předání dochází pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (například rámce EU–USA pro ochranu osobních údajů, je-li příjemce certifikován) nebo na základě standardních smluvních doložek schválených Evropskou komisí, v případě potřeby s dalšími zárukami (čl. 45 a 46 GDPR). Na vyžádání vám o těchto zárukách poskytneme více informací.
7. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Odběr novinek a newsletter | Do odhlášení nebo odvolání souhlasu. Pokud svou e-mailovou adresu nepotvrdíte, přihlášení smažeme nejpozději 12 měsíců od jeho provedení. |
| Doklad o souhlasu a o odhlášení | Po dobu nutnou k prokázání souhlasu, nejdéle 3 roky od jeho odvolání. Po tuto dobu vedeme vaši adresu na seznamu adres, na které nic nezasíláme, abychom vám znovu nenapsali. |
| Údaje o účtu | Po dobu existence účtu; po jeho zrušení je smažeme nebo anonymizujeme, s výjimkou údajů, které musíme uchovat z níže uvedených důvodů. |
| Záznamy o platbách a nákupech | 10 let od konce roku, ve kterém transakce proběhla (zákon o účetnictví a zákon o DPH). |
| Reklamace, stížnosti, hlášení obsahu a související korespondence | 3 roky od jejich vyřízení. |
| Záznam o ověření věku | Po dobu existence účtu a poté 3 roky, abychom mohli doložit, že jsme před přijetím platby ověřili váš věk. Uchováváme jen identifikátor session, výsledek, datum a typ dokladu. |
| Serverové a bezpečnostní logy | 90 dní, pokud je nepotřebujeme déle k prošetření konkrétního bezpečnostního incidentu. |
| Nezpracovaná data o návštěvnosti | Nejdéle 13 měsíců; poté uchováváme jen souhrnné statistiky, které se nevztahují k žádné konkrétní osobě. |
Jsou-li údaje potřebné k určení, výkonu nebo obhajobě právních nároků, můžeme je uchovat až do pravomocného skončení věci.
8. Zabezpečení
Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními: veškerá komunikace s webem je šifrovaná (HTTPS), hesla ukládáme pouze jako bezpečný otisk (hash), přístup k údajům mají jen oprávněné osoby, počet pokusů o přihlášení je omezen a platby zpracovává výhradně certifikovaný (PCI DSS) zprostředkovatel plateb.
9. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na jejich kopii (čl. 15);
- na opravu nepřesných nebo neúplných údajů (čl. 16);
- na výmaz údajů, pokud je nemusíme uchovávat například z daňových důvodů (čl. 17);
- na omezení zpracování, například po dobu, kdy ověřujeme přesnost vašich údajů (čl. 18);
- na přenositelnost údajů – získat údaje, které nám byly poskytnuty a které zpracováváme na základě souhlasu nebo smlouvy, ve strukturovaném, strojově čitelném formátu (čl. 20);
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21) – zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody; proti přímému marketingu můžete vznést námitku kdykoli a bez udání důvodu;
- odvolat souhlas kdykoli (čl. 7 odst. 3) – například kliknutím na odkaz pro odhlášení v kterémkoli e-mailu. Odvolání nemá vliv na zákonnost zpracování před ním.
10. Jak svá práva uplatnit
Žádost nám pošlete na perseya@seeamateurs.com, nejlépe z e-mailové adresy, kterou u nás máte registrovanou. Máme-li důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o doplňující informace k jejímu ověření. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit nejvýše o další dva měsíce a sdělíme vám proč. Uplatnění práv je bezplatné, ledaže jsou žádosti zjevně nedůvodné nebo nepřiměřené.
11. Právo podat stížnost
Domníváte-li se, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Obrátit se můžete také na dozorový úřad v zemi EU, kde žijete nebo pracujete. Uvítáme, když se nejprve obrátíte na nás – pokusíme se věc vyřešit.
12. Cookies a měření návštěvnosti
Používáme pouze cookies, které jsou nezbytně nutné pro fungování webu nebo si pamatují vaši volbu, a proto k jejich použití nepotřebujeme váš souhlas. Reklamní pixely (Meta, TikTok, Google) modelky se načítají jen na veřejných stránkách této modelky a pouze pokud v cookie liště souhlasíte s marketingovými cookies; bez vašeho souhlasu se nic nenačte a váš prohlížeč s těmito službami nekomunikuje. Volbu můžete kdykoli změnit tlačítkem „Nastavení cookies“.
| Cookie | Účel | Platnost |
|---|---|---|
Session cookie (PHPSESSID) | Zajišťuje přihlášení během návštěvy, chrání formuláře a pamatuje si stav relace (např. potvrzení po odeslání formuláře). Nezbytně nutná. | Do zavření prohlížeče |
REMEMBERME | Zajišťuje trvalé přihlášení na tomto zařízení; ukládá se jen tehdy, když při přihlášení ponecháte zaškrtnuté „Zapamatovat si mě“. Funkční. | 30 dní |
__Host-csrf-token_… | Chrání formuláře před podvrženými požadavky (CSRF). Nezbytně nutná. | Několik sekund – po odeslání formuláře se smaže |
locale | Pamatuje si zvolený jazyk. Funkční. | 1 rok |
age_verified | Pamatuje si potvrzení, že je vám alespoň 18 let, aby se upozornění na věk nezobrazovalo znovu. Nezbytně nutná. | 1 rok |
sa_lt, sa_rf | Pamatují si náhodný kód odkazu (kampaň modelky nebo pozvánka od přítele), kterým návštěva webu začala, aby se k němu mohla započítat registrace. Neobsahují osobní údaje a po registraci se smažou. Funkční. | 30 dní |
sa_consent | Pamatuje si vaši volbu ohledně marketingových cookies (souhlas nebo odmítnutí). Funkční. | 6 měsíců |
Cookies můžete smazat nebo zablokovat v nastavení prohlížeče. Pokud zablokujete nezbytně nutné cookies, nebude fungovat přihlášení a některé další funkce. Platební stránka zprostředkovatele plateb může používat vlastní cookies; řídí se jeho zásadami.
Měření návštěvnosti: návštěvnost měříme nástrojem Matomo, který běží na našem vlastním serveru, takže údaje nikdy neopouštějí naši kontrolu. Matomo je nastaven bez cookies a vaše IP adresa je ihned anonymizována (poslední dva bajty se odstraní), takže vás nedokážeme identifikovat. Vidíme jen souhrnné informace, jako jsou navštívené stránky, odkazující web, prohlížeč, operační systém, typ zařízení, rozlišení obrazovky, jazyk a přibližná poloha (země). Aby Matomo poznal zobrazení stránek v rámci jedné návštěvy, používá dočasný identifikátor vypočtený z technických údajů požadavku a z hodnoty, která se každý den mění; vaše návštěvy proto nelze propojit napříč dny. Údaje o návštěvnosti nespojujeme s vaším účtem. Pokud nechcete, aby byly vaše návštěvy měřeny, můžete v prohlížeči zablokovat JavaScript nebo použít rozšíření blokující měření, případně proti měření vznést námitku e-mailem.
13. E-maily, které zasíláme
- Odběr novinek a newsletter: po přihlášení vám pošleme e-mail s odkazem k potvrzení (tzv. double opt-in). Pokud adresu nepotvrdíte, pošleme vám po 24 hodinách jedinou připomínku a dále už nic. Oznámení a newsletter zasíláme jen na potvrzené adresy.
- Servisní e-maily: majitelům účtů zasíláme e-maily nezbytné pro poskytování služby – například potvrzení nákupů a zrušení předplatného či oznámení o změně ceny nebo podmínek.
- Každý newsletter i oznámení obsahuje odkaz pro odhlášení jedním kliknutím. Odhlásit se můžete také e-mailem na perseya@seeamateurs.com.
14. Automatizované rozhodování
Nerozhodujeme o vás výhradně automatizovaně, včetně profilování, způsobem, který by pro vás měl právní či jiné podobně závažné účinky. Zprostředkovatel plateb může při zpracování platby provádět automatizované kontroly proti podvodům, které mohou vést k zamítnutí platby; toto zpracování se řídí jeho zásadami ochrany osobních údajů a o přezkum můžete požádat jeho nebo nás.
15. Nezletilí
Web je určen výhradně dospělým starším 18 let. Od nezletilých vědomě žádné osobní údaje neshromažďujeme. Zjistíme-li, že nám nezletilá osoba poskytla osobní údaje, účet zrušíme a údaje smažeme. Pokud máte podezření, že nám své údaje poskytla nezletilá osoba, dejte nám prosím vědět na perseya@seeamateurs.com.
16. Změny těchto zásad
Tyto zásady můžeme aktualizovat, například při zavedení nových funkcí nebo změně právních předpisů. Aktuální znění vždy zveřejníme na této stránce a o podstatných změnách budeme registrované uživatele předem informovat e-mailem. Tyto zásady jsou účinné ode dne 1. října 2026.