Ochrana osobních údajů

1. Správce údajů

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: [email protected]
Zastoupení: Marcus Meurer & Felicia Meurer (Directors)

S dotazy k ochraně osobních údajů nám můžeš napsat na [email protected].

2. Údaje, které shromažďujeme

Jméno
Datum, čas a místo narození
E-mailová adresa (pouze pokud si svůj reading uložíš e-mailem nebo provedeš nákup)
IP adresa (automaticky při načtení stránky)
Platební údaje (zpracovává je přímo Stripe — nikdy je neukládáme sami)

3. Účely

Vytvoření Tvého osobního Birth Codex Readingu (údaje o narození, jméno)
Doručení readingu e-mailem (e-mailová adresa)
Zpracování plateb (e-mail, platební údaje přes Stripe)
Prevence zneužití a omezení počtu požadavků (IP adresa)
Analýza a zlepšování služby (anonymizovaná data o používání)

4. Právní základy

čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (vytvoření readingu, platba)
čl. 6 odst. 1 písm. a) GDPR — souhlas (komunikace e-mailem)
čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem (prevence zneužití, analýza)

5. Hosting — Vercel

Naše webové stránky jsou hostovány u Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; spouštění funkcí a zpracování údajů probíhá v EU (Frankfurt, region fra1). Vercel přitom automaticky zpracovává technické údaje (IP adresa, typ prohlížeče, čas přístupu). Protože Vercel Inc. je americká společnost, opírá se zpracování navíc o standardní smluvní doložky EU. Zásady ochrany osobních údajů Vercel

6. Zpracování textů zpracovatelem

Pro přípravu jazykové úpravy textů Tvého readingu předáváme Tvé jméno, Tvé údaje o narození (datum, čas a místo narození) a hodnoty z nich vypočtené našemu zpracovateli Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Tyto údaje se nepoužívají k vlastním trénovacím účelům. Předání probíhá na základě standardních smluvních doložek EU. Zásady ochrany osobních údajů Anthropic

7. Platby — Stripe

Platby zpracovává Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irsko. Tvé platební údaje zpracovává přímo Stripe; nikdy neobdržíme údaje o kartě ani bankovní údaje — pouze potvrzení platby. Zásady ochrany osobních údajů Stripe

Doklad o nákupu (potvrzení Tvé objednávky): Ke každému dokončenému nákupu navíc zakládáme důkazní záznam. Ten obsahuje: identifikátory Stripe Tvé transakce (ID relace, ID platebního záměru a ID zákazníka), Tvou e-mailovou adresu, jméno uvedené při platbě, údaje o narození, které jsi zadal pro objednaný reading (jméno, datum, čas a místo narození spolu s odvozenými souřadnicemi, jakož i pohlaví a e-mailovou adresu, pokud jsi je uvedl), zaplacenou částku a příslušnou měnu, použitý slevový kód, zakoupenou úroveň, zemi Tvé fakturační adresy, Tvou IP adresu (k obraně proti neoprávněným vrácením platby), pseudonymní analytické identifikátory, ID doručeného readingu, Tvé potvrzení o vzdání se práva na odstoupení, jakož i časová razítka a stav nákupu, vytvoření readingu a potvrzovacího e-mailu (odeslání, doručení, otevření, kliknutí). Při vrácení platby doplňujeme číslo případu, uvedený důvod a lhůty; pokud vytvoření readingu selže, uchováváme technické chybové hlášení. Čísla karet ani bankovní údaje součástí tohoto záznamu nejsou.

Proč to uchováváme — a jak dlouho: Napadne-li někdo platbu u své banky (vrácení platby neboli chargeback), karetní síť nám dává jen několik dní na prokázání, že plnění bylo objednáno a skutečně dodáno. Bez tohoto záznamu bychom to nedokázali doložit — ani tehdy, když jsme dodali správně. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na obraně proti neoprávněným vrácením platby). Záznam se uchovává u Upstash (EU, Frankfurt) a po 5 letech se automaticky smaže; tato lhůta odpovídá době, po kterou mohou karetní sítě transakci znovu otevřít dlouho po původním nákupu. Lhůta je klouzavá: každá aktualizace záznamu (například potvrzené doručení nebo pozdější vrácení platby) ji znovu nastaví na plných 5 let. Kdykoli můžeš proti zpracování vznést námitku nebo požádat o výmaz — stačí e-mail na [email protected].

8. E-mail — Brevo

Pro transakční e-maily (potvrzovací e-mail s odkazem na Tvůj reading) používáme Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Německo). Tvá e-mailová adresa se u Brevo ukládá a používá k doručení a jako záznam o kupujícím. Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva). Zásady ochrany osobních údajů Brevo

Denní horoskop a retrográdní upozornění (newsletter): Vedle transakčního e-mailu provozujeme dvě samostatná, dobrovolná e-mailová předplatná, jejichž rozesílání může být aktivní nebo dočasně pozastavené — již existující přihlášení v obou případech zůstává nezměněno: denní horoskop (krátký výklad na základě aktuálních tranzitů planet vůči Tvému nativnímu chartu) a retrográdní upozornění (upozornění, jakmile se Merkur, Venuše nebo Mars stane retrográdním). Obojí je fakticky newsletter: dostáváš opakované e-maily, dokud se neodhlásíš. Jediným právním základem je čl. 6 odst. 1 písm. a) GDPR (souhlas) postupem double opt-in — po přihlášení dostaneš potvrzovací e-mail s odkazem; teprve kliknutí na něj přihlášení dokončí. Pokud nepotvrdíš, přihlášení automaticky propadá po 7 dnech (denní horoskop) nebo 24 hodinách (retrográdní upozornění), aniž by vzniklo předplatné.

Které údaje k tomu uchováváme: Pro denní horoskop uchováváme Tvou e-mailovou adresu, Tvé jméno a Tvé úplné údaje o narození (datum, čas a místo), protože z nich denně znovu počítáme Tvé aktuální tranzity — dále čas přihlášení a potvrzení, čas naposledy odeslaného e-mailu a individuální odhlašovací token. Pro retrográdní upozornění vědomě neuchováváme žádné údaje o narození, nýbrž pouze Tvou e-mailovou adresu, Tvé jméno, čas přihlášení a potvrzení a individuální odhlašovací token. V obou případech navíc zaznamenáváme, přes kterou stránku ses přihlásil.

Jak dlouho: Potvrzené předplatné uchováváme bez automatické lhůty pro výmaz — trvá, dokud se neodhlásíš; poté záznam neprodleně a definitivně smažeme. Ukládání probíhá u Upstash (EU, Frankfurt), rozesílání přes Brevo (viz výše).

Odhlášení: Každý e-mail denního horoskopu i retrográdního upozornění obsahuje odhlašovací odkaz, který Tvůj souhlas okamžitě odvolá; alternativně stačí e-mail na [email protected]. V členské sekci můžeš denní horoskop také dočasně pozastavit, aniž by ses úplně odhlásil.

9. Dosah a výkon — Vercel Analytics

Prostřednictvím našeho hostitele Vercel používáme Vercel Analytics a Speed Insights k anonymnímu měření návštěv, zařízení, zemí původu a výkonnostních ukazatelů (doby načítání, Web Vitals). Neukládají se žádné cookies a nevytvářejí se žádná uživatelská ID; údaje nelze přiřadit jednotlivým osobám. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zlepšování služby). Ochrana soukromí Vercel Analytics

10. Webová analýza — Google Analytics

Používáme Google Analytics, službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Ta používá cookies k analýze, jak se web používá; vygenerované informace se zpravidla přenášejí na server Google v USA (na základě standardních smluvních doložek EU). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na analýze dosahu). Shromažďování můžeš zabránit prostřednictvím opt-out doplňku Google Analytics nebo zablokováním cookies v prohlížeči.

11. Interní statistiky readingů — Upstash Redis a interní provozní oznámení

Když vytvoříš reading, ukládáme kompaktní záznam pro vyhodnocení a zlepšování produktu: Tvé jméno, datum a místo narození (tak, jak jsi je zadal), přibližný region (země odvozená z IP adresy), Tvou IP adresu (uchovávanou interně z důvodů bezpečnosti a prevence podvodů), zdroj návštěvnosti (host Tvé první návštěvy), vstupní stránku, stránku odeslání, dobu, kterou jsi na webu strávil před odesláním, a časové razítko. Když otevřeš hotový reading, měříme navíc pseudonymně, jak daleko ses posunul, které sekce byly v zorném poli a jak dlouho jsi zůstal (bez jména, bez data narození). Při nákupu navíc zaznamenáváme zaplacenou částku a ID relace Stripe; Tvá IP adresa se uchovává interně z důvodů bezpečnosti a prevence podvodů, aniž by k tomu byla připojena e-mailová adresa. Pro tento statistický záznam neplatí žádná automatická lhůta pro výmaz: uchovává se, dokud výslovně nepožádáš o výmaz.

Uchovávání obsahu readingu: hotový reading (údaje o narození, vypočtené výsledky a výkladové texty) se ukládá u Upstash Redis — bezplatné ukázky 1 rok, placené úplné readingy až 5 let (stejně jako ostatní doklad o nákupu). Obě lhůty jsou klouzavé: pokaždé, když svůj reading znovu otevřeš, se lhůta vrátí na plnou délku, takže reading, který pravidelně otevíráš přes trvalý odkaz, zůstává fakticky dostupný neomezeně dlouho. Bez dalšího otevření se záznam po uplynutí příslušné lhůty automaticky smaže. Upstash (Upstash Inc., USA) ukládá tyto údaje na serverech v EU (AWS, region eu-central-1, Frankfurt); protože Upstash Inc. je americká společnost, opírá se zpracování navíc o standardní smluvní doložky EU (čl. 46 GDPR) a přenos probíhá šifrovaně přes TLS. Kdykoli můžeš požádat o dřívější výmaz (viz níže). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem); kopie posouzení zájmů je na vyžádání k dispozici.

Oprávnění k nákupu (pseudonymní hash narození): Abychom rozpoznali, že znovu otevíráš již zakoupený reading — a nenabízeli Ti stejný produkt podruhé (ochrana před neúmyslnou dvojí platbou) —, odvozujeme z Tvých údajů o narození (jméno, datum, čas a místo) pseudonymní identifikátor. Ten vzniká jednosměrným a nevratným kryptografickým postupem (SHA-256), sám o sobě neobsahuje čitelné údaje o narození a nelze jej zpětně převést na údaje, které jsi zadal. Pod tímto identifikátorem ukládáme výhradně, kterou úroveň nebo které jednotlivé výklady jsi již zakoupil, jakož i čas nákupu — nikoli obsah Tvého readingu. Stejně jako ostatní doklad o nákupu se tato informace uchovává až 5 let u Upstash (EU, Frankfurt) a poté se smaže; další nákup nebo upgrade tuto lhůtu znovu nastaví na plných 5 let. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na správném vyřízení objednávky a předcházení dvojím nákupům); proti tomuto zpracování můžeš kdykoli vznést námitku nebo požádat o výmaz.

Protokol přístupů při každém otevření (důkaz pro chargeback): Pokaždé, když svůj reading otevřeš — například přes odkaz v potvrzovacím e-mailu —, navíc zaznamenáváme hashovaný otisk Tvé IP adresy (SHA-256, nevratný), Tvou zemi a user-agent Tvého prohlížeče spolu s časovým razítkem, a to pro nejvýše posledních 50 otevření na jeden reading. Napadne-li někdo platbu u své banky, můžeme tím doložit, že a kdy byl reading skutečně otevřen. Neukládá se přitom ani Tvé jméno, ani Tvá úplná IP adresa. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na obraně proti neoprávněným vrácením platby); uchovává se, stejně jako ostatní doklad o nákupu, až 5 let u Upstash (EU, Frankfurt), poté se automaticky smaže — i tato lhůta je klouzavá a při každém dalším otevření (včetně interních kliknutí) se znovu nastaví na plných 5 let.

Kromě toho správce dostává technické provozní oznámení se stejnými údaji prostřednictvím poskytovatele mimo EU. Dotčená země nemá rozhodnutí Evropské komise o odpovídající ochraně; toto předání se opírá o čl. 49 odst. 1 písm. f) GDPR (důležitý obchodní zájem). Uplatňuje se pseudonymizace (bez úplného jména, bez e-mailu v kanálu). Kanál je čistě interní a pro ostatní návštěvníky nikdy viditelný. Ochrana soukromí Upstash

12. Cookies

Používáme technicky nezbytné cookies pro fungování webu a analytické cookies (Google Analytics), nastavené na základě čl. 6 odst. 1 písm. f) GDPR. Cookies můžeš zablokovat nebo smazat v nastavení svého prohlížeče.

13. Tvá práva

Přístup (čl. 15 GDPR)
Oprava (čl. 16 GDPR)
Výmaz (čl. 17 GDPR)
Omezení (čl. 18 GDPR)
Přenositelnost údajů (čl. 20 GDPR)
Námitka (čl. 21 GDPR)
Odvolání souhlasu — kdykoli s účinkem do budoucna

K uplatnění svých práv stačí e-mail na [email protected]; výmaz pak zahrnuje jak záznam v Redis, tak historii tohoto oznámení.

14. Právo podat stížnost

Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem na Kypru je:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Nezletilí

Birth Codex je určen výhradně dospělým. Používáním potvrzuješ, že Ti je alespoň 18 let. Vědomě nezpracováváme údaje nezletilých mladších 16 let. Pokud zpracování výjimečně spočívá na souhlasu (čl. 6 odst. 1 písm. a) GDPR), vyžaduje u nezletilých mladších 16 let souhlas rodičů nebo opatrovníků (čl. 8 GDPR). Zjistíme-li, že nám takové údaje byly zaslány bez tohoto souhlasu, neprodleně je smažeme.

16. Aktualizace

Poslední aktualizace: září 2026. Tyto zásady ochrany osobních údajů můžeme upravit, aby odrážely změny právní úpravy nebo služby.

17. Nasazení umělé inteligence

Pro jazykovou úpravu výkladových textů Tvého readingu používáme jazykový model umělé inteligence našeho zpracovatele Anthropic PBC. Umělá inteligence vytváří výkladové texty na základě Tvých údajů o narození, hodnot z nich vypočtených a námi sestavených šablon; naproti tomu základní astronomické a numerologické výpočty probíhají deterministicky a bez umělé inteligence.

Toto zpracování nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR: Tvůj reading vůči Tobě nemá právní účinek a nedotýká se Tě podobně závažným způsobem.

Obsah slouží k osobní inspiraci a pobavení a nenahrazuje odborné poradenství.

18. Cloudflare — DNS/CDN a ochrana proti botům

Náš web technicky běží za Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — jako vrstva DNS a CDN před naším poskytovatelem hostingu Vercel (oddíl 5). Cloudflare při každém načtení stránky automaticky zpracovává technické údaje (IP adresa, požadovaná URL, typ prohlížeče) pro doručení a ochranu webu.

Kromě toho používáme službu Cloudflare Turnstile jako ochranu proti botům u několika formulářů (formulář údajů o narození pro Tvůj reading, kontaktní formulář) — přitom se Tvá IP adresa a ověřovací token předávají Cloudflare, aby se rozpoznaly automatizované pokusy o zneužití.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na technickém provozu webu a prevenci zneužití). Protože Cloudflare, Inc. je americká společnost, opírá se zpracování navíc o standardní smluvní doložky EU. Zásady ochrany osobních údajů Cloudflare