Ochrana osobních údajů

Kdo je správcem údajů

Správcem osobních údajů je Mgr. Pavel Lorenc, IČ 02712962. Ve věcech ochrany osobních údajů nás kontaktujte na info@pokechecker.cz.

K čemu účet slouží

Účet umožňuje přihlášení na různých zařízeních, správu profilu a hesla, obnovu přístupu, kontrolu aktivních přihlášení, export a smazání účtu. Zároveň sdílí data PokeCheckeru mezi zařízeními, na kterých se přihlásíte.

Přihlášení centrálně zajišťuje CardChecker Identity provozovaný stejným správcem. Nejde o druhý uživatelský účet. Základní profil a přihlášení mohou používat také další checkery připojené ke stejné identitě, jejich produktová data se však s PokeCheckerem automaticky nemíchají.

Při používání přihlášeného účtu se historie platně spuštěných hledání synchronizuje automaticky a nelze ji samostatně vypnout. Pouhé otevření stránky nebo změna filtru bez spuštění hledání se do historie neukládá. PokeChecker lze dál používat také bez účtu; anonymní historie a wantlist pak zůstávají pouze v daném zařízení.

Jaké údaje zpracováváme

• Profil a kontakt: e-mail, volitelné zobrazované jméno, jazyk a region.
• Přístup k účtu: nevratně chráněná podoba hesla a údaje potřebné pro ověření e-mailu, obnovu hesla a změnu e-mailu. PokeChecker samotné heslo neukládá.
• Stav účtu: náhodný identifikátor, stav účtu, připojené checkery, verze zobrazených informací o soukromí a časy vytvoření či změn.
• Přihlášení a bezpečnost: chráněné identifikátory relací, časy přihlášení a posledního použití, výsledek bezpečnostních operací a jednosměrně odvozený údaj o síťovém přístupu.
• Historie a nastavení hledání: hledaný název nebo číslo karty, použité filtry a stručný záznam výsledků; nejvýše 50 posledních hledání.
• Wantlist: nejvýše 300 různých karet, jejich množství, požadovaná varianta, stav a vaše poznámka.
• Hlídání a PWA zařízení: hlídaná karta a podmínky hlídání, nastavení upozornění, označení prohlížeče či zařízení a technické údaje nutné k doručení push zprávy.

Údaje získáváme přímo od vás při registraci, správě profilu a používání účtových funkcí. Pokud už máte společný účet z jiného připojeného checkeru, CardChecker Identity nám po přihlášení zpřístupní jen základní profil a stav potřebný pro PokeChecker.

Proč údaje zpracováváme

Kdo má k údajům přístup

K údajům má přístup správce a pověřené osoby pouze v rozsahu potřebném pro provoz, zabezpečení a podporu účtu. Nezbytné části zpracování mohou zajišťovat poskytovatelé serverového a databázového hostingu, zálohování a doručování účtových e-mailů. Osobní údaje neprodáváme.

Pokud zapnete push upozornění, technické údaje potřebné k doručení zprávy zpracuje také push služba zvolená vaším prohlížečem nebo operačním systémem, typicky Google, Apple, Mozilla nebo Microsoft. Obsah zprávy neposíláme jinému poskytovateli, než kterého pro doručení určilo vaše zařízení.

Některý technický poskytovatel může zpracovávat omezené údaje také mimo Evropskou unii a Evropský hospodářský prostor. V takovém případě musí být přenos založen na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách či jiném mechanismu dovoleném GDPR. Informaci o aktuálně použitém poskytovateli a zárukách vám sdělíme na požádání.

Jak dlouho údaje uchováváme

• aktivní profil a údaje účtu po dobu existence účtu,
• nedokončenou registraci nejvýše 7 dní,
• historii hledání nejvýše 90 dní a současně nejvýše 50 posledních položek,
• nastavení hledání a wantlist do jejich změny, odstranění nebo smazání účtu,
• aktivní hlídání standardně 14 dní a ukončené hlídání nejvýše 90 dní,
• historii push zpráv nejvýše 90 dní, odpojené PWA zařízení nejvýše 30 dní a použité nebo expirované propojení zařízení nejvýše 7 dní,
• záznam změn synchronizovaných dat nejvýše 180 dní a bezpečnostní audit účtu nejvýše 365 dní,
• neúspěšné pokusy o přihlášení nejvýše 7 dní, záznamy o účtových e-mailech nejvýše 90 dní a ukončené centrální relace nejvýše 90 dní,
• jednorázové ověřovací a obnovovací údaje pouze po dobu jejich platnosti a nejdéle jeden den poté.

Po smazání účtu odstraníme e-mail, heslo, profil, aktivní přihlášení i synchronizovaná data. Zůstane pouze omezený záznam s náhodným identifikátorem a časem smazání, bez e-mailu, jména a hesla. Potřebujeme ho k tomu, aby se smazaný účet neobnovil v jiném checkeru nebo při obnově zálohy. Případné kopie v zálohách nejsou dále používány a zaniknou v běžném cyklu přepisování záloh.

Export a smazání účtu

Po přihlášení si můžete stáhnout export účtu. Smazání vyžaduje platné přihlášení, aktuální heslo a přesné potvrzení slovem SMAZAT. Proběhne okamžitě ve všech připojených checkerech, je nevratné a nemá ochrannou lhůtu ani možnost storna.

Vaše práva

Podle podmínek GDPR máte právo:

• získat přístup ke svým osobním údajům a jejich kopii,
• požadovat opravu nepřesných údajů,
• požadovat výmaz nebo omezení zpracování,
• získat údaje, které jste poskytli, ve strojově čitelné podobě,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas s volitelnými cookies, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

Profil, export a smazání můžete spravovat přímo v účtu. Ostatní žádosti posílejte na info@pokechecker.cz. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; pokud GDPR dovoluje lhůtu prodloužit, včas vám sdělíme důvod.

Povinné údaje a automatizované rozhodování

E-mail a heslo jsou nutné pro vytvoření a používání účtu. Zobrazované jméno je volitelné. Bez povinných údajů účet nevytvoříme, ale veřejné vyhledávání můžete dál používat bez přihlášení.

Při správě účtu neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně závažné účinky. Automatická ochrana proti zneužití může dočasně omezit příliš časté požadavky, nerozhoduje však o vašich zákonných právech.

Dotazy a stížnosti

Dotazy a žádosti týkající se osobních údajů posílejte na info@pokechecker.cz. Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů nebo se obrátit na soud.