V závislosti na způsobu používání webu můžeme zpracovávat zejména:
e-mailovou adresu a uživatelské jméno,
bezpečně uložený otisk hesla, nikoliv čitelné heslo,
údaje o uživatelském účtu a jeho stavu,
informace o Premium předplatném a kreditech,
historii uskutečněných plateb a identifikátory transakcí,
údaje související s používáním jednotlivých funkcí webu,
obsah, který uživatel odešle ke zpracování pomocí AI,
technické a bezpečnostní údaje nezbytné k provozu serveru,
údaje uvedené při komunikaci s podporou.
3. Účely a právní důvody zpracování
Údaje zpracováváme zejména za účelem vytvoření a správy účtu,
poskytování objednaných digitálních služeb, evidence plateb,
vyřizování reklamací, zabezpečení služby, plnění zákonných
povinností a komunikace se zákazníkem.
Právním důvodem je zejména plnění smlouvy, plnění právních
povinností provozovatele, oprávněný zájem na zabezpečení
a řádném provozu služby a tam, kde je to vyžadováno,
souhlas uživatele.
4. Umělá inteligence a OpenAI
Při použití některých AI funkcí může být text nebo jiný obsah
zadaný uživatelem předán prostřednictvím API společnosti OpenAI
za účelem vytvoření odpovědi.
Uživatel by do AI funkcí neměl zadávat citlivé osobní údaje,
které nejsou pro vytvoření požadovaného výstupu nezbytné.
OpenAI uvádí, že data zákazníků API nejsou standardně používána
k trénování modelů. Podmínky zpracování dat se zároveň řídí
smluvními pravidly pro využívání API.
5. Platby a Stripe
Platby jsou zpracovávány prostřednictvím služby Stripe.
Brána Osudu neukládá kompletní čísla platebních karet ani
bezpečnostní kódy karet.
Stripe může zpracovávat platební a transakční údaje nezbytné
k provedení platby, prevenci podvodů a plnění svých zákonných
povinností.
6. Další příjemci
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny
poskytovatelům technické infrastruktury, platebních služeb,
AI služeb a dalším dodavatelům, kteří jsou potřební
pro provoz webu.
Na webu je rovněž využívána služba TOPlist pro statistiku
návštěvnosti. Informace o jejím zpracování údajů jsou dostupné
na stránkách poskytovatele.
7. Doba uchování
Údaje uživatelského účtu uchováváme po dobu jeho existence
a následně po dobu potřebnou k ochraně právních nároků.
Účetní, daňové a transakční údaje uchováváme po dobu vyžadovanou
příslušnými právními předpisy. Některé doklady mohou být
uchovávány až 10 let.
Technické bezpečnostní záznamy mohou být uchovávány po přiměřenou
dobu potřebnou k zabezpečení služby a řešení incidentů.
8. Práva subjektu údajů
Za podmínek stanovených GDPR máte zejména právo požadovat přístup
ke svým osobním údajům, jejich opravu nebo výmaz, omezení
zpracování, přenositelnost údajů a v příslušných případech
vznést námitku proti zpracování.
Pokud je zpracování založeno na souhlasu, lze souhlas kdykoliv
odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
Pokud se domníváte, že jsou vaše osobní údaje zpracovávány
v rozporu s právními předpisy, máte právo podat stížnost
u Úřadu pro ochranu osobních údajů:
uoou.gov.cz
.
10. Zabezpečení
Provozovatel používá přiměřená technická a organizační opatření
na ochranu osobních údajů, včetně šifrovaného HTTPS přenosu,
omezeného přístupu k databázi a zabezpečeného přihlašování.
Privacy Policy
Information pursuant to the GDPR · effective from 2 September 2026
1. Data Controller
Josef Tuček
Libchavská 83
470 01 Česká Lípa
Czech Republic
Business ID (IČO): 30004683
Email:
info@branaosudu.cz
Phone: +420 770 640 211
2. Personal Data We Process
Depending on how the website is used, we may process in particular:
email address and username,
a securely stored password hash, not the readable password itself,
information about the user account and its status,
information about Premium subscriptions and credits,
payment history and transaction identifiers,
information related to the use of individual website features,
content submitted by the user for processing by AI,
technical and security data necessary for server operation,
information provided when communicating with customer support.
3. Purposes and Legal Bases for Processing
We process personal data primarily for the creation and management
of user accounts, provision of ordered digital services, payment
records, handling complaints, securing the service, complying with
legal obligations and communicating with customers.
The legal bases for processing include, in particular,
performance of a contract, compliance with the operator's legal
obligations, legitimate interests in the security and proper
operation of the service and, where required, the user's consent.
4. Artificial Intelligence and OpenAI
When certain AI features are used, text or other content submitted
by the user may be transmitted through the OpenAI API for the
purpose of generating a response.
Users should not submit sensitive personal data to AI features
unless such data is necessary to generate the requested output.
OpenAI states that API customer data is not used to train models
by default. Data processing is also governed by the contractual
terms applicable to the use of the API.
5. Payments and Stripe
Payments are processed through Stripe.
Brána Osudu does not store complete payment card numbers
or card security codes.
Stripe may process payment and transaction information necessary
to complete payments, prevent fraud and comply with its legal
obligations.
6. Other Recipients
To the extent necessary, personal data may be made available
to providers of technical infrastructure, payment services,
AI services and other suppliers required for the operation
of the website.
The website also uses TOPlist for visitor statistics.
Information about the provider's processing of data is available
on the provider's website.
7. Data Retention
User account data is retained for the duration of the account
and subsequently for the period necessary to protect legal claims.
Accounting, tax and transaction data is retained for the period
required by applicable legislation. Certain records may be retained
for up to 10 years.
Technical security logs may be retained for a reasonable period
necessary to secure the service and investigate incidents.
8. Rights of the Data Subject
Subject to the conditions set out in the GDPR, you have, in
particular, the right to request access to your personal data,
rectification or erasure of your personal data, restriction of
processing, data portability and, where applicable, the right
to object to processing.
Where processing is based on consent, consent may be withdrawn
at any time without affecting the lawfulness of processing carried
out before the withdrawal.
If you believe that your personal data is being processed
in violation of applicable law, you have the right to lodge
a complaint with the Czech Office for Personal Data Protection
(Úřad pro ochranu osobních údajů):
uoou.gov.cz
.
10. Security
The operator uses appropriate technical and organizational measures
to protect personal data, including encrypted HTTPS transmission,
restricted access to the database and secure authentication.