Zásady ochrany osobních údajů

1. Úvod

Na Zlobby (sociální síti a seznamovací aplikaci pro geek komunitu) bereme ochranu tvých osobních údajů velmi vážně. Tyto zásady vysvětlují, jak shromažďujeme, používáme, uchováváme a chráníme tvé informace v souladu s obecným nařízením o ochraně osobních údajů (GDPR, EU 2016/679) a případně místními právními předpisy. Služba je mezinárodní a dostupná v několika jazycích. Závazné je francouzské znění těchto zásad: pokud se od něj překlad liší, má přednost francouzské znění.

Kogentní právní předpisy země tvého bydliště nadále platí a tyto zásady na ně nemají vliv.

2. Správce údajů

Správcem údajů je Emeric Mathis EI (samostatný podnikatel, mikropodnik), SIREN 932 467 939, RCS Avignon, se sídlem 14 rue Cassini, 84300 Cavaillon, Francie. Web: https://www.zlobby.com.

Dotazy, žádosti o uplatnění práv, kontaktování pověřence pro ochranu osobních údajů (DPO) nebo oznámení incidentu: contact@zlobby.com. Automatické e-maily se odesílají z noreply@zlobby.com.

3. Shromažďované údaje

Shromažďujeme tyto kategorie údajů:

Registrační údaje:

• E-mailová adresa
• Heslo (hashované, nikdy neukládané v čitelné podobě)
• Uživatelské jméno
• Datum narození (ověření minimálního věku)

Profilové údaje:

• Uživatelské jméno, medailonek, profilová fotografie (avatar), která je povinná, a galerie až 5 fotografií
• Pohlaví a seznamovací preference (pouze při zapnutí seznamovacího režimu)
• Zájmy, oblíbené hry (IGDB), oblíbená manga/anime
• Město a přibližné zeměpisné souřadnice (pro filtr vzdálenosti), nepovinné
• Povolání, vzdělání, jazyky, MBTI atd., vše nepovinné

Citlivé údaje ve smyslu článku 9 GDPR

Můžeš dobrovolně uvést informace spadající do zvláštních kategorií: náboženské vyznání, politické názory, neurodivergence a atypické rysy považované za zdravotní údaje. Tato pole jsou všechna nepovinná a jejich zpracování je založeno výhradně na tvém výslovném souhlasu: zaškrtávacím políčku přímo vedle těchto polí v profilu. Dokud není zaškrtnuté, informace se neukládají, nezobrazují ani nepoužívají jako vyhledávací kritérium. Zrušení zaškrtnutí znamená odvolání souhlasu: údaje se vymažou a souhlas zanikne, aniž by byla dotčena zákonnost předchozího zpracování. Tvé pohlaví a pohlaví hledaného partnera, které mohou odhalit sexuální orientaci, podléhají samostatnému, stejně výslovnému úkonu: zapnutí seznamovacího režimu, který lze kdykoli vypnout.

Údaje o aktivitě:

• Odeslané a přijaté lajky, shody, zprávy a konverzace
• Zveřejněné příspěvky, komentáře, reakce a zprávy v Lobbies
• Návštěvy profilu, blokování a hlášení
• Historie nákupů (virtuální kredity, předplatné Pro/Legend)

Protokoly moderace:

U každé analyzované položky uchováváme rozhodnutí moderace (bezpečné, označené nebo zamítnuté), příslušné skóre a časové razítko (viz oddíl 8).

Technické údaje:

• IP adresa (anonymizovaná hashem v protokolech omezování počtu požadavků)
• Prohlížeč, zařízení, operační systém a preferovaný jazyk
• Relační cookies a předvolby (viz zásady používání cookies)
• Anonymizované chybové protokoly (Sentry, automatické maskování osobních údajů)

Platební údaje:

Údaje karty (číslo, CVV, platnost) zpracovává výhradně Stripe Payments Europe Ltd (Irsko) podle standardů PCI-DSS. Zlobby údaje karty nikdy neukládá ani k nim nemá přístup. Pro fakturaci uchováváme pouze ID transakce Stripe, částku a metadata předplatného.

4. Účely a právní základy

Každé zpracování má konkrétní právní základ (čl. 6 GDPR):

• Vytvoření a správa účtu, poskytování sociální sítě a zpráv: plnění smlouvy (čl. 6 odst. 1 písm. b)
• Seznamovací režim, výpočet kompatibility a filtr vzdálenosti: plnění smlouvy; seznamovací režim vyžaduje výslovné zapnutí (dating_enabled), sociální část funguje i bez něj
• Zpracování citlivých údajů (čl. 9): výslovný souhlas (čl. 9 odst. 2 písm. a)
• Moderace obsahu, zabezpečení a prevence podvodů a zneužití: oprávněný zájem (čl. 6 odst. 1 písm. f) a právní povinnost (DSA, boj proti nezákonnému obsahu)
• Platby, fakturace a účetnictví: plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b a c)
• Transakční e-maily a oznámení: plnění smlouvy; oznámení, která nejsou nezbytná, vyžadují souhlas
• Cookies a předvolby, které nejsou nezbytné: souhlas (viz zásady používání cookies)
• Plnění právních povinností a odpovědi úřadům: právní povinnost (čl. 6 odst. 1 písm. c)

5. Doba uchování

Doba uchování se liší podle kategorie údajů:

• Aktivní účet: uchovávání po dobu registrace;
• Smazaný účet: okamžitá anonymizace osobních údajů a trvalé smazání ve lhůtě 30 dnů (lhůta pro obnovení na žádost);
• Transakce Stripe: 10 let (čl. L.123-22 francouzského obchodního zákoníku);
• Protokoly moderace: 5 let od posledního úkonu (auditní stopa DSA);
• Technické protokoly / Sentry: 30 dnů;
• Zprávy: uchovávají se, dokud existuje konverzace; identifikátor odesílatele se anonymizuje při smazání účtu (aby zůstala zachována historie druhé strany);
• Čekací listina před spuštěním: e-mail se smaže do 90 dnů od veřejného spuštění, pokud se z něj nestane účet.

6. Zpracovatelé a sdílení údajů

Využíváme pečlivě vybrané zpracovatele. Přenosy mimo Evropskou unii se řídí standardními smluvními doložkami Evropské komise (SCC):

• Ostatní uživatelé: veřejné profilové údaje, které se rozhodneš zobrazit;
• Databáze, ověřování a ukládání souborů a fotografií: Supabase Inc. (Singapur, SCC);
• Hosting aplikace: Vercel Inc. (USA, SCC);
• Platby: Stripe Payments Europe Ltd (Irsko, EU), předplatné a balíčky kreditů, v souladu s PCI-DSS;
• Automatická moderace pomocí AI: Anthropic PBC (USA, SCC), analýza textů a obrázků prostřednictvím Claude (výchozí model Claude Haiku 4.5). Zveřejněné nebo nahrané texty a obrázky (příspěvky, komentáře, medailonky, avatary a profilové fotografie, galerie, zprávy) předáváme společnosti Anthropic k posouzení souladu s pravidly (viz oddíl 8);
• Transakční e-maily a oznámení: Resend Inc. (USA, SCC), pouze e-mailová adresa a obsah zprávy;
• Sledování chyb: Sentry (USA, SCC), výpisy zásobníku a technický kontext, osobní údaje maskovány, protokoly uchovávány 30 dnů;
• Vyhledávání měst a reverzní geokódování: Nominatim / OpenStreetMap Foundation (Spojené království), pouze přibližné souřadnice a vyhledávací dotaz, žádné údaje účtu;
• Katalog her: IGDB (Twitch Interactive, USA) poskytuje data katalogu her, aniž by dostával tvé oblíbené položky. Oblíbené anime/manga a obrázky poskytujeme z vlastní databáze a úložiště.
• Federované přihlašování: Google, Apple, Discord, GitHub (pokud zvolíš přihlášení přes tyto poskytovatele);
• Příslušné orgány: v případě právní povinnosti nebo nezákonného obsahu (materiály sexuálního zneužívání dětí, terorismus).

Tvé osobní údaje nikdy neprodáváme třetím stranám.

7. Mezinárodní přenosy

Některé údaje mohou být předány do zemí mimo EU (zejména USA a Singapur). Tyto přenosy podléhají vhodným zárukám, především standardním smluvním doložkám (SCC) přijatým Evropskou komisí, případně doplněným dalšími technickými opatřeními (šifrování, minimalizace).

8. Moderace AI a automatizované rozhodování

Kvůli ochraně komunity a plnění právních povinností (zejména nařízení o digitálních službách, DSA) veškerý obsah (příspěvky, komentáře, medailonky, avatary a profilové fotografie, galerie, soukromé zprávy a zprávy v Lobbies) podléhá automatické moderaci prováděné společností Anthropic PBC pomocí modelu Claude (texty a obrázky). Povinnou profilovou fotografii před schválením vždy moderuje AI; v seznamovacím režimu se kontroluje, zda jde o skutečnou osobu.

Každá analýza vede k rozhodnutí (bezpečné, označené nebo zamítnuté) a skóre. V případě pochybností následuje lidské posouzení. Tato moderace může představovat automatizované rozhodování ve smyslu článku 22 GDPR. V souladu s GDPR a článkem 14 DSA máš právo získat odůvodnění, napadnout rozhodnutí a požadovat lidský zásah. Odvolání lze podat ve lhůtě 30 dnů na contact@zlobby.com.

9. Tvá práva

Podle GDPR máš tato práva:

• Právo na přístup: získat kopii svých údajů
• Právo na opravu: opravit nepřesné údaje
• Právo na výmaz: smazat své údaje
• Právo na přenositelnost: obdržet údaje ve strukturovaném formátu
• Právo vznést námitku: namítat proti zpracování svých údajů
• Právo na omezení: omezit zpracování svých údajů
• Odvolání souhlasu: kdykoli odvolat souhlas (zejména u citlivých údajů podle článku 9), aniž by byla dotčena zákonnost předchozího zpracování

Pro uplatnění těchto práv nás kontaktuj na contact@zlobby.com.

10. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou nebo změnou:

• Šifrování dat při přenosu (HTTPS/TLS)
• Hashování hesel
• Omezený přístup k osobním údajům
• Pravidelné sledování bezpečnosti a audity

11. Nezletilí

Sociální část Služby je přístupná i nezletilým. Pod věkovou hranicí digitálního souhlasu v zemi bydliště (ve Francii 15 let) vyžaduje registrace svolení rodiče nebo zákonného zástupce. Část Seznamování je vyhrazena výhradně osobám ve věku 18 let a více: k ověření slouží datum narození uvedené při registraci a od mladšího člena neshromažďujeme žádné údaje týkající se Seznamování. Přístup k Seznamování identifikovaný jako přístup nezletilého odebereme.

12. Cookies

Podrobnosti o cookies, sledovacích technologiích a správě souhlasu obsahují naše zásady používání cookies.

13. Stížnosti

Pokud se domníváš, že zpracování údajů odporuje předpisům, můžeš podat stížnost u CNIL (francouzského úřadu pro ochranu osobních údajů, www.cnil.fr) nebo u příslušného dozorového úřadu země svého bydliště.

Integrace tvůrců a externích účtů

Když se rozhodnete propojit účet tvůrce, Zlobby zpracuje pouze data potřebná k ověření účtu a zobrazení funkcí, které povolíte.

• Identifikátor účtu stabilního poskytovatele, zobrazovaný název, popisovač, avatar a adresa URL veřejného kanálu.
• Metadata veřejného kanálu, nedávný nebo připnutý obsah a plánovaná vysílání.
• Přístupové a obnovovací tokeny OAuth jsou šifrované na straně serveru pomocí AES-256-GCM a nikdy nejsou vystaveny prohlížeči ani protokolům.
• Živý stav, název, kategorie, jazyk, publikum, příznak zralosti, miniatura a časová razítka aktuálnosti pro podporované poskytovatele streamování.
• Volitelní poskytovatelé: Twitch, YouTube, TikTok, Kick, Discord, Steam a Instagram.

Propojení účtů se provádí na vaši žádost za účelem poskytování vybrané služby. Každý profil, Live Now a zobrazení Lobby zůstávají samostatným přihlášením.

Možnosti připojení a viditelnosti zůstanou zachovány, dokud svůj účet neodpojíte nebo nesmažete. Technické záznamy webhooku jsou vymazány po 30 dnech; mezipaměti poskytovatele dodržují limity poskytovatele.

Účty můžete propojit zdarma. Public Creator Hub a zobrazení Live Now vyžadují aktivní přístup Pro nebo Legend; Živý stav Lobby zůstane dostupný bez Premium i po přihlášení.

Odpojení okamžitě skryje integraci, odstraní obsah uložený v mezipaměti a webhooky, odstraní zašifrované přihlašovací údaje a požádá o odvolání poskytovatele, pokud je podporováno.