Zásady ochrany osobních údajů

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je Sára Švandelíková, IČO 23536233, Fyzická osoba podnikající dle živnostenského zákona, se sídlem Jesenická 759/12, 785 01 Šternberk. Kontakt: info@koketuj.cz, DPO: info@koketuj.cz.

2. Jaké údaje zpracováváme

Registrační údaje: e-mail, telefon (volitelně), jméno, přezdívka, věk, pohlaví, město.
Profilové údaje: fotografie, bio, preference, zájmy, režim obsahu.
Technické údaje: IP adresa, cookies, typ zařízení, historie přihlášení.
Komunikace: zprávy, hovory, nahlášení, moderace.
Platby: identifikátor transakce, částka, stav platby (neukládáme čísla karet).
Citlivější údaje: sexuální orientace, intimní preference — pouze pokud je uživatel dobrovolně uvede; zpracováváme na základě výslovného souhlasu.

3. Právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — registrace, profil, zprávy, Premium.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) — marketing, analytické cookies, erotický obsah, GPS.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost, prevence podvodů, moderace, audit logy.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — účetní a daňové doklady.

4. Doba uchování

Účet a profil: po dobu existence účtu + 30 dní po smazání.
Zprávy: 730 dní.
Přihlášení a bezpečnostní logy: 180 dní.
Platební záznamy: 3650 dní.
Nahlášení: 1095 dní.

5. Vaše práva

Máte právo na přístup, opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost dat, námitku a odvolání souhlasu. Žádosti vyřizujeme do 30 dnů.

Export dat: v nastavení účtu nebo API endpoint /api/settings/export. Smazání účtu: nastavení → Smazání účtu.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů.

6. Příjemci údajů

Údaje mohou být předány: poskytovatelům hostingu, platební bráně (Comgate), e-mailové službě, nástrojům moderace a analytiky (pouze se souhlasem). Smluvní zpracovatelé jsou vázáni DPA.

7. Zabezpečení

Používáme HTTPS, hashování hesel (Argon2id/bcrypt), rate limiting, audit logy, šifrování citlivých dat v klidu dle potřeby a pravidelné zálohy.

8. Přenos do třetích zemí

Pokud dochází k přenosu mimo EHP, zajistíme odpovídající záruky (standardní smluvní doložky EU).

Podrobný přehled zpracování: GDPR informace. Cookies: Zásady cookies.