Jak nakládáme s tvými údaji

Kdo je správce

Správcem údajů je provozovatel projektu Pullora. Napsat nám můžeš kdykoli na support@pullora.eu, odpovídáme česky.

Pullora zatím neprovozuje tržiště ani prodej. Až ho spustíme, zásady rozšíříme o zpracování, které k tomu patří, a dáme ti vědět dřív, než se to stane.

Co o tobě ukládáme

Když se zapíšeš do pořadníku, uložíme si tři údaje:

• e-mailovou adresu, kterou jsi zadal,
• roli, kterou sis vybral (sběratel, prodejce, investor),
• čas zápisu.

Nic víc. Žádné jméno, žádnou adresu, žádné sledování toho, co na webu děláš.

Kromě toho si ukládáme otisk tvé IP adresy, ne adresu samotnou. Slouží jen k tomu, aby formulář nešlo zaspamovat tisícem zápisů z jednoho místa. Otisk je jednosměrný, zpátky se z něj IP nedopočítá, a po několika minutách ztrácí smysl.

Proč to potřebujeme

Abychom ti mohli poslat dva e-maily: potvrzení hned po zápisu a pozvánku, až Pulloru spustíme.

Právním základem je tvoje žádost: o obě zprávy sis zapsáním sám řekl. Adresu nikomu nepředáváme ani neprodáváme.

Novinky e-mailem

Novinky (občasný e-mail o tom, co je v Pulloře nového) posíláme jen uživatelům aplikace, kteří k nim dají souhlas při registraci účtu nebo ho později zapnou v aplikaci. Zápis do pořadníku k novinkám nepřihlašuje. Bez souhlasu ti žádné novinky ani reklamy nepřijdou.

Právním základem je tvůj souhlas. Kdy jsi souhlas dal, si zaznamenáme. Odvoláš ho kdykoli jedním klikem na odkaz Odhlásit z novinek v každém takovém e-mailu, nebo napsáním na support. Po odhlášení ti už žádné novinky nepošleme.

Komu se údaje dostanou

Pracují pro nás tři dodavatelé a zpracovávají údaje jen podle našich pokynů:

• Supabase: databáze, ve které pořadník leží, a přihlašování do účtu,
• Resend: služba, která doručuje naše e-maily,
• Cloudflare: ochrana přihlášení proti robotům (Turnstile).

Nikomu dalšímu adresu nepředáváme.

Jak dlouho ji držíme

Nejdéle 12 měsíců po spuštění Pullory, pak adresu smažeme. Když o smazání požádáš dřív, uděláme to hned.

Jak se odhlásit

Stačí odpovědět na kterýkoli náš e-mail nebo napsat na support@pullora.eu. Adresu smažeme a už se ti neozveme. Nic za to nechceme a nikam tě nepřesměrováváme.

Zabezpečení účtu

Když se přihlásíš do účtu Pullora, v aplikaci nebo na auth.pullora.eu, zapíšeme si k přihlášení:

• zařízení: jestli šlo o aplikaci, nebo o prohlížeč a systém, bez čísel verzí,
• síť: zkrácenou IP adresu, u IPv4 jen první dvě čísla (například 185.12.x.x), u IPv6 první tři skupiny,
• čas přihlášení.

Z IP adresy nezjišťujeme město ani zemi a kvůli tomu ji nikomu neposíláme.

Slouží to jedinému účelu: když se do účtu přihlásí nové zařízení, pošleme ti e-mail, abys mohl zasáhnout, kdyby to nebyl ty. E-mail pošleme i po každé změně hesla. Upozornění na přihlášení chodí nejvýš jednou za 6 hodin.

Když si při přihlášení necháš poslat kód na e-mail místo kódu z autentikátoru, uložíme si jen jeho otisk (ne samotný kód), ke kterému přihlášení patří, a počet pokusů. Kód platí 10 minut a staré záznamy o kódech průběžně mažeme, nejpozději s ukončením přihlášení, ke kterému patří.

Právním základem je oprávněný zájem na ochraně tvého účtu. Historii přihlášení mažeme po 180 dnech. Zařízení a sítě, ze kterých se přihlašuješ, si pamatujeme, dokud je používáš, a smažeme je 180 dní po posledním přihlášení z nich.

Ochrana proti robotům

Přihlášení, registraci a obnovu hesla chrání Cloudflare Turnstile. Na pozadí ověří, že formulář vyplňuje člověk, a jen výjimečně tě požádá o kliknutí. Cloudflare k tomu zpracuje tvou IP adresu a technické údaje o prohlížeči a zařízení. My z ověření dostaneme jen výsledek, nic si z něj neukládáme a ke sledování ho nepoužíváme.

Právním základem je oprávněný zájem na ochraně účtů před automatickými útoky. Cloudflare sídlí v USA a údaje předává v rámci EU-U.S. Data Privacy Framework.

Tvoje práva

Můžeš požádat o přístup ke svým údajům, jejich opravu, smazání, omezení zpracování nebo o jejich vydání ve strojově čitelné podobě. Napiš na support@pullora.eu.

Když s naším postupem nesouhlasíš, můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.

Měření návštěvnosti

Počítáme anonymní zobrazení stránek přes Vercel Web Analytics: adresu stránky bez toho, co je za otazníkem, typ zařízení a zemi. Neukládá cookies, nic si neukládá do tvého prohlížeče, nevytváří si o tobě profil a nesleduje tě napříč weby.

Právě proto měření běží rovnou a neptáme se na souhlas: pravidla o cookies míří na ukládání a čtení dat ve tvém zařízení, a k tomu tady nedochází. Vypnout si ho můžeš kdykoli v liště, která vyskočí při první návštěvě, nebo pak odkazem Nastavení cookies v patičce. Tvoje rozhodnutí si uložíme, ať se tě web neptá pořád dokola.

Když má tvůj prohlížeč zapnutý signál Global Privacy Control, bereme ho jako vypnutí měření.

Co si web ukládá do prohlížeče

Jen nezbytné věci: přihlášení, abys nemusel po každém kliknutí zadávat heslo, tvoje rozhodnutí o měření a jazyk webu, když si vybereš češtinu, nebo otevřeš anglickou verzi. Všechno platí pro všechny adresy Pullory (pullora.eu, auth.pullora.eu a app.pullora.eu), ať se nemusíš přihlašovat ani rozhodovat na každé zvlášť.

Dokud si jazyk nevybereš, web ho odhadne podle jazyka tvého prohlížeče a případně podle země, ze které se připojuješ (zemi pozná náš hosting Vercel z IP adresy). Slouží to jen k výběru jazyka a nic z toho si neukládáme.

Když se zapíšeš do pořadníku, prohlížeč si zapamatuje, že už v něm jsi, a zkrácený e-mail (třeba j•••@seznam.cz), ať ti formulář příště rovnou ukáže potvrzení. Celá adresa se do prohlížeče neukládá. Smažeš to odkazem „Zapsat jiný e-mail“ u formuláře nebo vymazáním dat webu v prohlížeči.

Změny

Až se rozsah služby změní (hlavně se spuštěním tržiště), zásady upravíme a nové znění zveřejníme tady. U podstatných změn dáme vědět e-mailem, který máme v pořadníku.