Zásady ochrany soukromí

Správce údajů

Správcem údajů pro AfterWorn je AfterWorn Holdings se sídlem v Kyperské republice. Tam, kde AfterWorn zapojuje třetí strany ke zpracování dat jeho jménem (například poskytovatele plateb, ověřování a hostingu), tyto strany jednají jako zpracovatelé na základě smlouvy.

1. Údaje, které shromažďujeme

2. Proč vaše údaje používáme a právní základy

• K poskytování Platformy — vytváření účtů, nabízení zboží, zpracování objednávek a zpráv (právní základ: plnění smlouvy).
• K ověření totožnosti a věku — k provozu ověření a splnění povinností k věkovému omezení, jakmile bude spuštěné (právní základ: zákonná povinnost a oprávněné zájmy).
• K prevenci podvodů a zneužití — hodnocení rizik, otisk zařízení, moderace a řešení sporů (právní základ: oprávněné zájmy).
• Ke zpracování plateb — členství, výplaty a vrácení peněz (právní základ: plnění smlouvy).
• Ke komunikaci s vámi — servisní oznámení, bezpečnostní upozornění a podpora (právní základ: smlouva a oprávněné zájmy).
• Pro analýzu a marketing — zlepšování Platformy a relevantní propagaci (právní základ: oprávněný zájem u anonymního měření bez cookies; souhlas u čehokoli ukládaného do vašeho zařízení, který můžete odvolat).
• K dodržování zákona — daně, opatření proti praní špinavých peněz a zákonné žádosti (právní základ: zákonná povinnost).

3. KYC a ověření identity

Ověření totožnosti a věku na AfterWornu zatím spuštěné není, takže se dnes žádná ověřovací data nesbírají. Plánujeme ho přes externího ověřovacího partnera: vaše doklady by šly přímo jemu a AfterWorn by přijal a uložil jen identifikátor podání a výsledný stupeň ověření — nikdy kopie dokladů ani selfie. Partnera tu pojmenujeme dřív, než funkci spustíme.

4. Platební údaje

Platby jsou zpracovávány našimi poskytovateli plateb. Tito poskytovatelé zpracovávají vaše platební údaje podle vlastních zásad ochrany soukromí. AfterWorn ukládá metadata transakcí — částky, měnu, stav a časová razítka — potřebná k provozu provize a výplat. Doručovací adresy jsou ukládány šifrovaně.

5. Cookies a sledování

Používáme nezbytně nutné cookies pro ověřování a zabezpečení. Dále provozujeme anonymní počítání návštěv bez cookies s anonymizací IP adresy, které do vašeho zařízení nic neukládá a neidentifikuje vás — probíhá na základě našeho oprávněného zájmu. Analytické a marketingové technologie, které ukládají identifikátory do vašeho zařízení, používáme pouze s vaším souhlasem. Předvolby můžete kdykoli spravovat prostřednictvím lišty cookies. Úplné podrobnosti najdete v sekci Zásady cookies našich Podmínek. Zásady cookies.

6. Jak data sdílíme

Vaše osobní údaje neprodáváme. Sdílíme je pouze:

• Se zpracovateli — poskytovateli plateb, ověření totožnosti, dopravy, hostingu, e-mailu, vyhledávání a moderace, na základě smluv o zpracování údajů. Zpracovatele plateb ani ověření totožnosti zatím nemáme zapojené, protože tyhle funkce nespustily.
• Mezi uživateli — omezené informace nezbytné pro transakci (například zobrazované jméno a údaje o objednávce). Skutečná jména a přesné adresy jsou maskovány.
• V rámci ekosystému AfterWorn — tam, kde používáte funkce jednotného přihlášení nebo křížové propagace, a pouze v rozsahu nezbytném pro tyto funkce.
• Z právních důvodů — k dodržení zákona, vymáhání našich Podmínek nebo ochraně práv a bezpečnosti uživatelů a veřejnosti.

7. Mezinárodní přenosy

AfterWorn působí globálně a někteří zpracovatelé se mohou nacházet mimo vaši zemi nebo Evropský hospodářský prostor. Tam, kde jsou osobní údaje přenášeny mezinárodně, spoléháme na vhodné záruky, jako jsou rozhodnutí o přiměřenosti nebo standardní smluvní doložky.

8. Doba uchovávání dat

Osobní údaje uchováváme pouze tak dlouho, jak je nezbytné pro výše popsané účely:

• Údaje o účtu a profilu — po dobu trvání vašeho účtu, poté smazány nebo anonymizovány po uplynutí ochranné lhůty pro smazání.
• Záznamy o transakcích a daních — po dobu vyžadovanou finančním a daňovým právem (obvykle několik let).
• Zprávy a hlasové zprávy — po provozní dobu; hlasové zprávy jsou automaticky odstraněny po 90 dnech, pokud nejsou prodlouženy.
• Záznamy o moderaci a podvodech — po dobu nezbytnou k udržení bezpečnosti Platformy.

9. Vaše práva

S výhradou platných právních předpisů máte právo na přístup, opravu, výmaz, omezení a vznesení námitky proti zpracování vašich osobních údajů a právo na přenositelnost údajů. Tam, kde je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat.

AfterWorn poskytuje samoobslužný export dat prostřednictvím vašeho účtu na /me/gdpr/export, který vytvoří strojově čitelnou kopii vašich osobních údajů. K uplatnění dalších práv kontaktujte náš tým pro ochranu osobních údajů (viz níže). Máte také právo podat stížnost u svého místního úřadu pro ochranu osobních údajů.

10. Smazání účtu

Smazání účtu si můžete vyžádat ze svého nastavení. Smazání podléhá 30denní ochranné lhůtě, během níž můžete žádost zrušit. Po uplynutí ochranné lhůty jsou osobní údaje vymazány nebo odstraněny, zatímco souhrnné statistiky mohou být uchovány v anonymizované podobě a záznamy vyžadované zákonem (jako daňové a transakční záznamy) jsou uchovány po svou povinnou dobu uchovávání.

12. Údaje dětí

AfterWorn je platforma pro dospělé striktně omezená na uživatele ve věku 18 let a více. Vědomě neshromažďujeme údaje od nezletilých. Pokud zjistíme, že účet patří nezletilému, je okamžitě odstraněn.

13. Zabezpečení

Osobní údaje chráníme opatřeními včetně šifrování citlivých polí (jako jsou doručovací adresy) pomocí AES-256-GCM, hashování hesel pomocí Argon2id, šifrovaného přenosu (TLS), řízení přístupu, auditního protokolování, omezení rychlosti, webového aplikačního firewallu a AI moderace. Žádný systém není dokonale bezpečný, ale neustále pracujeme na ochraně vašich dat.

14. Kontaktujte nás

S dotazy ohledně soukromí nebo k uplatnění svých práv kontaktujte náš tým pro ochranu osobních údajů na privacy@afterworn.com. Obecné dotazy mohou směřovat do našeho Centrum nápovědy. AfterWorn provozuje AfterWorn Holdings, Kypr.