DNX
Birth Codex

Ochrana osobních údajů

1. Správce údajů

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: support@birthcodex.com
Zastoupení: Marcus Meurer & Felicia Meurer (Directors)

S dotazy k ochraně osobních údajů nám můžeš napsat na support@birthcodex.com.

2. Údaje, které shromažďujeme

  • Jméno
  • Datum, čas a místo narození
  • E-mailová adresa (pouze pokud si svůj výklad uložíš e-mailem nebo provedeš nákup)
  • IP adresa (automaticky při načtení stránky)
  • Platební údaje (zpracovává je přímo Stripe, nikdy je neukládáme sami)

3. Účely

  • Vytvoření Tvého osobního Birth Codex výkladu (údaje o narození, jméno)
  • Doručení výkladu e-mailem (e-mailová adresa)
  • Zpracování plateb (e-mail, platební údaje přes Stripe)
  • Prevence zneužití a omezení počtu požadavků (IP adresa)
  • Analýza a zlepšování služby (data o používání)

4. Právní základy

  • čl. 6 odst. 1 písm. b) GDPR: plnění smlouvy (vytvoření výkladu, platba)
  • čl. 6 odst. 1 písm. a) GDPR: souhlas (komunikace e-mailem)
  • čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem (prevence zneužití, analýza)

5. Hosting: Vercel

Naše webové stránky jsou hostovány u Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; spouštění funkcí a zpracování údajů probíhá v EU (Frankfurt, region fra1). Vercel přitom automaticky zpracovává technické údaje (IP adresa, typ prohlížeče, čas přístupu). Protože Vercel Inc. je americká společnost, opírá se zpracování navíc o standardní smluvní doložky EU. Zásady ochrany osobních údajů Vercel

6. Zpracování textů zpracovatelem

Pro přípravu jazykové úpravy textů Tvého výkladu předáváme Tvé jméno, Tvé údaje o narození (datum, čas a místo narození) a hodnoty z nich vypočtené našemu zpracovateli Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Tyto údaje se nepoužívají k vlastním trénovacím účelům. Předání probíhá na základě standardních smluvních doložek EU. Zásady ochrany osobních údajů Anthropic

7. Platby: Stripe

Platby zpracovává Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irsko. Tvé platební údaje zpracovává přímo Stripe; nikdy neobdržíme údaje o kartě ani bankovní údaje, pouze potvrzení platby. Zásady ochrany osobních údajů Stripe

Doklad o nákupu (potvrzení Tvé objednávky): Ke každému dokončenému nákupu navíc zakládáme důkazní záznam. Ten obsahuje: identifikátory Stripe Tvé transakce (ID relace, ID platebního záměru a ID zákazníka), Tvou e-mailovou adresu, jméno uvedené při platbě, údaje o narození zadané pro objednaný výklad (jméno, datum, čas a místo narození spolu s odvozenými souřadnicemi, jakož i pohlaví a e-mailovou adresu, byly-li uvedeny), zaplacenou částku a příslušnou měnu, použitý slevový kód, zakoupenou úroveň, zemi Tvé fakturační adresy, Tvou IP adresu (k obraně proti neoprávněným vrácením platby), pseudonymní analytické identifikátory, atribuční údaje Tvé návštěvy (hostitele a cestu odkazující stránky, Tvou vstupní stránku a parametry utm_source, utm_medium, utm_campaign a utm_content Tvé vstupní URL adresy, každý pokud je přítomen), ID doručeného výkladu, Tvé potvrzení o vzdání se práva na odstoupení, jakož i časová razítka a stav nákupu, vytvoření výkladu a potvrzovacího e-mailu (odeslání, doručení, otevření, kliknutí). Při vrácení platby doplňujeme číslo případu, uvedený důvod a lhůty; pokud vytvoření výkladu selže, uchováváme technické chybové hlášení. Čísla karet ani bankovní údaje součástí tohoto záznamu nejsou.

Proč to uchováváme, a jak dlouho: Napadne-li někdo platbu u své banky (vrácení platby neboli chargeback), karetní síť nám dává jen několik dní na prokázání, že plnění bylo objednáno a skutečně dodáno. Bez tohoto záznamu bychom to nedokázali doložit, ani tehdy, když jsme dodali správně. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na obraně proti neoprávněným vrácením platby). Záznam se uchovává u Upstash (EU, Frankfurt) a po 5 letech se automaticky smaže; tato lhůta odpovídá době, po kterou mohou karetní sítě transakci znovu otevřít dlouho po původním nákupu. Lhůta je klouzavá: každá aktualizace záznamu (například potvrzené doručení nebo pozdější vrácení platby) ji znovu nastaví na plných 5 let. Kdykoli můžeš proti zpracování vznést námitku nebo požádat o výmaz; stačí e-mail na support@birthcodex.com.

Na ochranu našich platebních cest před zneužitím (testování karet) při neobvykle vysokém počtu pokusů o platbu krátkodobě zaznamenáváme IP adresu a e-mailovou adresu do protokolů našich serverů (čl. 6 odst. 1 písm. f) GDPR).

8. E-mail: Brevo

Pro transakční e-maily (potvrzovací e-mail s odkazem na Tvůj výklad) používáme Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Německo). Tvá e-mailová adresa se u Brevo ukládá a používá k doručení a jako záznam o kupujícím. Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva). Zásady ochrany osobních údajů Brevo

Denní horoskop a retrográdní upozornění (newsletter): Vedle transakčního e-mailu provozujeme dvě samostatná, dobrovolná e-mailová předplatná, jejichž rozesílání může být aktivní nebo dočasně pozastavené; již existující přihlášení v obou případech zůstává nezměněno: denní horoskop (krátký výklad na základě aktuálních tranzitů planet vůči Tvému nativnímu chartu) a retrográdní upozornění (upozornění, jakmile se Merkur, Venuše nebo Mars stane retrográdním). Obojí je fakticky newsletter: dostáváš opakované e-maily, dokud se neodhlásíš. Jediným právním základem je čl. 6 odst. 1 písm. a) GDPR (souhlas) postupem double opt-in; po přihlášení dostaneš potvrzovací e-mail s odkazem; teprve kliknutí na něj přihlášení dokončí. Pokud nepotvrdíš, přihlášení automaticky propadá po 7 dnech (denní horoskop) nebo 24 hodinách (retrográdní upozornění), aniž by vzniklo předplatné.

Které údaje k tomu uchováváme: Pro denní horoskop uchováváme Tvou e-mailovou adresu, Tvé jméno a Tvé úplné údaje o narození (datum, čas a místo), protože z nich denně znovu počítáme Tvé aktuální tranzity, dále čas přihlášení a potvrzení, čas naposledy odeslaného e-mailu a individuální odhlašovací token. Pro retrográdní upozornění vědomě neuchováváme žádné údaje o narození, nýbrž pouze Tvou e-mailovou adresu, Tvé jméno, čas přihlášení a potvrzení a individuální odhlašovací token. V obou případech navíc zaznamenáváme, z které stránky přihlášení proběhlo.

Jak dlouho: Potvrzené předplatné uchováváme bez automatické lhůty pro výmaz; trvá, dokud se neodhlásíš; poté záznam neprodleně a definitivně smažeme. Ukládání probíhá u Upstash (EU, Frankfurt), rozesílání přes Brevo (viz výše).

Odhlášení: Každý e-mail denního horoskopu i retrográdního upozornění obsahuje odhlašovací odkaz, který Tvůj souhlas okamžitě odvolá; alternativně stačí e-mail na support@birthcodex.com. V členské sekci můžeš denní horoskop také dočasně pozastavit bez úplného odhlášení.

9. Dosah a výkon: Vercel Analytics

Prostřednictvím našeho hostitele Vercel používáme Vercel Analytics a Speed Insights k anonymnímu měření návštěv, zařízení, zemí původu a výkonnostních ukazatelů (doby načítání, Web Vitals). Neukládají se žádné cookies a nevytvářejí se žádná uživatelská ID; údaje nelze přiřadit jednotlivým osobám. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zlepšování služby). Ochrana soukromí Vercel Analytics

10. Webová analýza: Google Analytics

Používáme Google Analytics, službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Ta používá cookies k analýze, jak se web používá; vygenerované informace se zpravidla přenášejí na server Google v USA (na základě standardních smluvních doložek EU). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na analýze dosahu). Shromažďování můžeš zabránit prostřednictvím opt-out doplňku Google Analytics nebo zablokováním cookies v prohlížeči.

11. Interní statistiky výkladů: Upstash Redis a interní provozní oznámení

Když vytvoříš výklad, ukládáme kompaktní záznam pro vyhodnocení a zlepšování produktu: Tvé jméno, datum a místo narození (tak, jak byly zadány), přibližný region (země odvozená z IP adresy), Tvou IP adresu (uchovávanou interně z důvodů bezpečnosti a prevence podvodů), zdroj návštěvnosti (host Tvé první návštěvy), vstupní stránku, stránku odeslání, dobu strávenou na webu před odesláním, a časové razítko. Když otevřeš hotový výklad, měříme navíc, jak daleko se posouváš, které sekce byly v zorném poli a jak dlouho zůstáváš; každé takové měření ukládáme také do našeho analytického skladu dat (oddíl 19) spolu s Tvým jménem, Tvou e-mailovou adresou a Tvým identifikátorem Google Analytics. Při nákupu navíc zaznamenáváme zaplacenou částku a ID relace Stripe; Tvá IP adresa se uchovává interně z důvodů bezpečnosti a prevence podvodů. Pro tento statistický záznam neplatí žádná automatická lhůta pro výmaz: uchovává se, dokud výslovně nepožádáš o výmaz.

Atribuce původu v prohlížeči: Tvůj prohlížeč (sessionStorage) navíc pamatuje cestu na samotné odkazující externí stránce (například „/reel/abc123“ na instagram.com), bez vyhledávacího dotazu či jiných parametrů a zkrácenou na 200 znaků, a dále parametry utm_source, utm_medium, utm_campaign a utm_content Tvé vstupní URL adresy, každý pokud je přítomen. Tyto hodnoty se při každém odeslání přenášejí na náš server. Používáme je pouze tehdy, když dosud neznámý zdroj vyvolá jednorázové interní oznámení, aniž bychom samotné hodnoty ukládali, nebo když dokončíš nákup, kdy se stávají součástí atribučních údajů v dokladu o nákupu zasílaném Stripe (bod 7). Tak vidíme, které odkazy přinášejí návštěvníky a nákupy. Pokud k nám přijdeš přes odkaz v některém z našich e-mailů (označený utm_medium=email), Tvůj prohlížeč (localStorage) si navíc uloží tyto hodnoty utm nejvýše na 30 dní, spolu s časem kliknutí a u naší e-mailové série i s číslem e-mailu v sérii (serie_step). Neukládáme e-mailovou adresu, jméno ani jiné osobní údaje. Kliknutí na odkaz v některém z našich pozdějších e-mailů tuto hodnotu nahradí; po 30 dnech se při Tvé příští návštěvě našeho webu smaže. Díky tomu můžeme nákup přiřadit k e-mailu, který k němu vedl, i když nakoupíš v nové záložce nebo při pozdější návštěvě. Hodnotu můžeš kdykoli smazat tím, že ve svém prohlížeči vymažeš data tohoto webu.

Uchovávání obsahu čtení: hotové čtení (údaje o narození, vypočtené výsledky a výkladové texty) se ukládá u Upstash Redis: čtení až 5 let, v závislosti na používání. Lhůta je klouzavá: pokaždé, když své čtení znovu otevřeš, se lhůta vrátí na plnou délku, takže čtení, které pravidelně otevíráš přes trvalý odkaz, zůstává fakticky dostupné neomezeně dlouho. Bez dalšího otevření se záznam po uplynutí lhůty automaticky smaže. Nezávisle na tom uchováváme Tvé údaje o narození a přiřazení k Tvému čtení 5 let v naší evidenci zákazníků (oddíl 20). Upstash (Upstash Inc., USA) ukládá tyto údaje na serverech v EU (AWS, region eu-central-1, Frankfurt); protože Upstash Inc. je americká společnost, opírá se zpracování navíc o standardní smluvní doložky EU (čl. 46 GDPR) a přenos probíhá šifrovaně přes TLS. Kdykoli můžeš požádat o dřívější výmaz (viz níže). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem); kopie posouzení zájmů je na vyžádání k dispozici.

Oprávnění k nákupu (pseudonymní hash narození): Abychom rozpoznali, že znovu otevíráš již zakoupené čtení, a nenabízeli Ti stejný produkt podruhé (ochrana před neúmyslnou dvojí platbou), odvozujeme z Tvých údajů o narození (jméno, datum, čas a místo) pseudonymní identifikátor. Ten vzniká jednosměrným a nevratným kryptografickým postupem (SHA-256), sám o sobě neobsahuje čitelné údaje o narození a nelze jej zpětně převést na zadané údaje. Pod tímto identifikátorem ukládáme výhradně, kterou úroveň nebo které jednotlivé výklady už máš zakoupené, jakož i čas nákupu, nikoli obsah Tvého čtení. Stejně jako zbytek dokladu o nákupu se tato informace uchovává až 5 let u Upstash (EU, Frankfurt) a poté se smaže; další nákup tuto lhůtu znovu nastaví na plných 5 let. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na správném vyřízení objednávky a předcházení dvojím nákupům); proti tomuto zpracování můžeš kdykoli vznést námitku nebo požádat o výmaz.

Protokol přístupů při každém otevření (důkaz pro chargeback): Pokaždé, když svůj výklad otevřeš, například přes odkaz v potvrzovacím e-mailu, navíc zaznamenáváme hashovaný otisk Tvé IP adresy (SHA-256, nevratný), Tvou zemi a user-agent Tvého prohlížeče spolu s časovým razítkem, a to pro nejvýše posledních 50 otevření na jeden výklad. Napadne-li někdo platbu u své banky, můžeme tím doložit, že a kdy byl výklad skutečně otevřen. Neukládá se přitom ani Tvé jméno, ani Tvá úplná IP adresa. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na obraně proti neoprávněným vrácením platby); uchovává se, stejně jako zbytek dokladu o nákupu, až 5 let u Upstash (EU, Frankfurt), poté se automaticky smaže; i tato lhůta je klouzavá a při každém dalším otevření (včetně interních kliknutí) se znovu nastaví na plných 5 let.

Kromě toho používáme komunikační službu Telegram pro interní provozní zprávy určené našemu týmu; službu poskytuje společnost Telegram Messenger Inc., která je podle svých zásad ochrany osobních údajů (telegram.org/privacy) správcem pro tuto službu a jako svého zástupce v EU jmenovala European Data Protection Office (EDPO). Zprávy mohou obsahovat údaje z formulářů a objednávek i technické údaje, například IP adresu. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezporuchovém provozu a bezpečnosti služby); můžeš kdykoli vznést námitku (čl. 21 GDPR), stačí e-mail na support@birthcodex.com. Telegram sídlí mimo EHP: není nám známo žádné rozhodnutí Evropské komise o odpovídající ochraně, které by se na Telegram vztahovalo, a s Telegramem jsme neuzavřeli standardní smluvní doložky. V kanálu Telegramu zprávy zůstávají, dokud není nahlášená věc uzavřena a případné nároky z ní nejsou promlčeny, nejpozději však do konce třetího kalendářního roku po roce, v němž byla zpráva odeslána; poté je smažeme. Náš systém o nich vede krátký protokol po dobu 90 dnů a poté jej automaticky smaže.

Ochrana soukromí Upstash

12. Cookies

Používáme technicky nezbytné cookies pro fungování webu a analytické cookies (Google Analytics), nastavené na základě čl. 6 odst. 1 písm. f) GDPR. Cookies můžeš zablokovat nebo smazat v nastavení svého prohlížeče.

13. Tvá práva

  • Přístup (čl. 15 GDPR)
  • Oprava (čl. 16 GDPR)
  • Výmaz (čl. 17 GDPR)
  • Omezení (čl. 18 GDPR)
  • Přenositelnost údajů (čl. 20 GDPR)
  • Námitka (čl. 21 GDPR)
  • Odvolání souhlasu: kdykoli s účinkem do budoucna

K uplatnění svých práv stačí e-mail na support@birthcodex.com; výmaz pak zahrnuje jak záznam v Redis, tak historii tohoto oznámení.

14. Právo podat stížnost

Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem na Kypru je:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Nezletilí

Birth Codex je určen výhradně dospělým. Používáním potvrzuješ, že Ti je alespoň 18 let. Vědomě nezpracováváme údaje nezletilých mladších 16 let. Pokud zpracování výjimečně spočívá na souhlasu (čl. 6 odst. 1 písm. a) GDPR), vyžaduje u nezletilých mladších 16 let souhlas rodičů nebo opatrovníků (čl. 8 GDPR). Zjistíme-li, že nám takové údaje byly zaslány bez tohoto souhlasu, neprodleně je smažeme.

16. Aktualizace

Poslední aktualizace: 19. října 2026. Tyto zásady ochrany osobních údajů můžeme upravit, aby odrážely změny právní úpravy nebo služby.

17. Nasazení umělé inteligence

Pro jazykovou úpravu výkladových textů Tvého čtení používáme jazykový model umělé inteligence našeho zpracovatele Anthropic PBC. Umělá inteligence vytváří výkladové texty na základě Tvých údajů o narození, hodnot z nich vypočtených a námi sestavených šablon; naproti tomu základní astronomické a numerologické výpočty probíhají deterministicky a bez umělé inteligence.

Toto zpracování nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR: Tvůj výklad vůči Tobě nemá právní účinek a nedotýká se Tě podobně závažným způsobem.

Obsah slouží k osobní inspiraci a pobavení a nenahrazuje odborné poradenství.

18. Cloudflare: DNS/CDN a ochrana proti botům

Náš web technicky běží za Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, jako vrstva DNS a CDN před naším poskytovatelem hostingu Vercel (oddíl 5). Cloudflare při každém načtení stránky automaticky zpracovává technické údaje (IP adresa, požadovaná URL, typ prohlížeče) pro doručení a ochranu webu.

Kromě toho používáme službu Cloudflare Turnstile jako ochranu proti botům u několika formulářů (formulář údajů o narození pro Tvůj výklad, kontaktní formulář); přitom se Tvá IP adresa a ověřovací token předávají Cloudflare, aby se rozpoznaly automatizované pokusy o zneužití.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na technickém provozu webu a prevenci zneužití). Protože Cloudflare, Inc. je americká společnost, opírá se zpracování navíc o standardní smluvní doložky EU. Zásady ochrany osobních údajů Cloudflare

19. Interní CRM a analytický sklad dat: Google Cloud (BigQuery)

Abychom rozuměli, jak se náš produkt v průběhu času používá, a mohli jej zlepšovat, provozujeme interní CRM a analytický sklad dat v Google BigQuery, službě společnosti Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irsko. Data jsou uložena v EU, v datových centrech Google Cloud v Belgii nebo Nizozemsku.

Co zde uchováváme: pseudonymizovaný klíč identity narození (vytvořený z Tvého jména a Tvých údajů o narození nevratným jednosměrným kryptografickým postupem, SHA-256; sám o sobě neobsahuje žádné čitelné údaje o narození a nelze jej převést zpět na zadané údaje), neprůhledný identifikátor osoby, Tvé jméno a historii událostí: že byl vytvořen výklad, že proběhl nákup (s částkou, měnou a zemí fakturace), který e-mail životního cyklu byl odeslán, otevřen nebo na něj bylo kliknuto a kdy byl souhlas udělen nebo odvolán, a také měření toho, jak čteš svůj výklad (oddíl 11).

E-mailová adresa: tyto záznamy mohou obsahovat také Tvou e-mailovou adresu, abychom Ti mohli události přiřadit. Čísla karet ani bankovní údaje nejsou součástí těchto dat.

Jak dlouho: 5 let. Každý záznam se smaže 5 let po události, kterou zaznamenává. Lhůta není klouzavá: pozdější událost ji neprodlužuje. Do tohoto skladu přebíráme také data o používání z Google Analytics (oddíl 10); i ta se v něm uchovávají 5 let a poté se smažou.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na porozumění produktu a jeho zlepšování a na správě vztahu se zákazníkem). Protože Google patří do americké skupiny, zpracování se navíc opírá o standardní smluvní doložky EU a data se přenášejí šifrovaně přes TLS. Kdykoli můžeš proti tomuto zpracování vznést námitku nebo požádat o výmaz; stačí e-mail na support@birthcodex.com. Oznámení o ochraně soukromí Google Cloud

20. Evidence zákazníků (CRM): abychom Tě poznali a přiřadili Ti Tvůj výklad

Abychom Tě při další návštěvě poznali jako stejnou osobu, přiřadili Ti Tvůj výklad a mohli Ti pomoci, když se na nás obrátíš, vedeme ke každé osobě, která vytvoří výklad, interní zákaznický záznam, a to i u návštěvníků, kteří nám nedali e-mailovou adresu a nic nekoupili. Ukládá se u Upstash (EU, Frankfurt) a je oddělený od analytického skladu dat popsaného v oddílu 19.

Co obsahuje: pseudonymizované hodnoty vytvořené z Tvého jména a Tvých údajů o narození (SHA-256, nevratné), náhodný interní identifikátor, Tvé jméno, datum, čas a místo Tvého narození, Tvůj jazyk, identifikátory Tvých výkladů, Tvou e-mailovou adresu, byla-li nám poskytnuta, zakoupenou úroveň, zda a kdy byly potvrzeny marketingové e-maily, události, na kterých záznam stojí (například nový výklad, zadaná e-mailová adresa nebo nákup), IP adresu předanou při těchto událostech (nejvýše posledních 20) a kdy jsme o Tobě poprvé a naposledy něco zaznamenali. Jakmile nám dáš e-mailovou adresu nebo něco koupíš, přidělíme Ti navíc zákaznické číslo. Čísla karet a bankovní údaje nikdy nejsou součástí tohoto záznamu.

Jak dlouho: 5 let. Lhůta je klouzavá: každá nová událost, která se Tě týká (například další výklad, e-mailová adresa, kterou nám dáš, nákup nebo souhlas), ji vrátí na plných 5 let. Bez takové události se záznam po uplynutí 5 let automaticky smaže. Tato lhůta platí nezávisle na tom, jak dlouho se uchovává samotné čtení (oddíl 11), takže čtení může být už smazáno, zatímco tento záznam zůstává.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na tom, abychom poznali vracející se návštěvníky, přiřadili jim jejich výklady a spravovali vztah se zákazníkem). IP adresu uchováváme kvůli bezpečnosti a prevenci podvodů. Kdykoli můžeš proti tomuto zpracování vznést námitku nebo požádat o výmaz; stačí e-mail na support@birthcodex.com.