Zásady ochrany soukromí

Správce údajů

Správcem údajů pro AfterWorn je Xeble Holding se sídlem v Kyperské republice. Tam, kde AfterWorn zapojuje třetí strany ke zpracování dat jeho jménem (například poskytovatele plateb, ověřování a hostingu), tyto strany jednají jako zpracovatelé na základě smlouvy.

1. Údaje, které shromažďujeme

2. Proč vaše údaje používáme a právní základy

• K poskytování Platformy — vytváření účtů, nabízení zboží, zpracování objednávek a zpráv (právní základ: plnění smlouvy).
• K ověření identity a věku — provozování KYC a plnění povinností věkového omezení (právní základ: zákonná povinnost a oprávněné zájmy).
• K prevenci podvodů a zneužití — hodnocení rizik, otisk zařízení, moderace a řešení sporů (právní základ: oprávněné zájmy).
• Ke zpracování plateb — provize, výplaty a vrácení peněz (právní základ: plnění smlouvy).
• Ke komunikaci s vámi — servisní oznámení, bezpečnostní upozornění a podpora (právní základ: smlouva a oprávněné zájmy).
• Pro analýzu a marketing — zlepšování Platformy a relevantní propagaci (právní základ: souhlas, který můžete odvolat).
• K dodržování zákona — daně, opatření proti praní špinavých peněz a zákonné žádosti (právní základ: zákonná povinnost).

3. KYC a ověření identity

Ověření identity a věku provádí náš partner TrustVerifyID. Když dokončíte ověření, vaše dokumenty jsou odeslány přímo společnosti TrustVerifyID. AfterWorn přijímá a ukládá pouze identifikátor podání a výslednou úroveň ověření — kopie vašich dokladů totožnosti ani selfie v našich systémech neukládáme. Tím se minimalizuje množství citlivých dat, která uchováváme.

4. Platební údaje

Platby jsou zpracovávány našimi poskytovateli plateb. Tito poskytovatelé zpracovávají vaše platební údaje podle vlastních zásad ochrany soukromí. AfterWorn ukládá metadata transakcí — částky, měnu, stav a časová razítka — potřebná k provozu provize a výplat. Doručovací adresy jsou ukládány šifrovaně.

5. Cookies a sledování

Používáme nezbytně nutné cookies pro ověřování a zabezpečení a — pouze s vaším souhlasem — analytické a marketingové cookies. Předvolby můžete kdykoli spravovat prostřednictvím lišty cookies. Úplné podrobnosti najdete v sekci Zásady cookies našich Podmínek. Zásady cookies.

6. Jak data sdílíme

Vaše osobní údaje neprodáváme. Sdílíme je pouze:

• Se zpracovateli — poskytovateli plateb, ověřování (TrustVerifyID), dopravy, hostingu, e-mailu, vyhledávání a moderace, na základě smluv o zpracování dat.
• Mezi uživateli — omezené informace nezbytné pro transakci (například zobrazované jméno a údaje o objednávce). Skutečná jména a přesné adresy jsou maskovány.
• V rámci ekosystému Xeble — tam, kde používáte funkce jednotného přihlášení nebo křížové propagace, a pouze v rozsahu nezbytném pro tyto funkce.
• Z právních důvodů — k dodržení zákona, vymáhání našich Podmínek nebo ochraně práv a bezpečnosti uživatelů a veřejnosti.

7. Mezinárodní přenosy

AfterWorn působí globálně a někteří zpracovatelé se mohou nacházet mimo vaši zemi nebo Evropský hospodářský prostor. Tam, kde jsou osobní údaje přenášeny mezinárodně, spoléháme na vhodné záruky, jako jsou rozhodnutí o přiměřenosti nebo standardní smluvní doložky.

8. Doba uchovávání dat

Osobní údaje uchováváme pouze tak dlouho, jak je nezbytné pro výše popsané účely:

• Údaje o účtu a profilu — po dobu trvání vašeho účtu, poté smazány nebo anonymizovány po uplynutí ochranné lhůty pro smazání.
• Záznamy o transakcích a daních — po dobu vyžadovanou finančním a daňovým právem (obvykle několik let).
• Zprávy a hlasové zprávy — po provozní dobu; hlasové zprávy jsou automaticky odstraněny po 90 dnech, pokud nejsou prodlouženy.
• Záznamy o moderaci a podvodech — po dobu nezbytnou k udržení bezpečnosti Platformy.

9. Vaše práva

S výhradou platných právních předpisů máte právo na přístup, opravu, výmaz, omezení a vznesení námitky proti zpracování vašich osobních údajů a právo na přenositelnost údajů. Tam, kde je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat.

AfterWorn poskytuje samoobslužný export dat prostřednictvím vašeho účtu na /me/gdpr/export, který vytvoří strojově čitelnou kopii vašich osobních údajů. K uplatnění dalších práv kontaktujte náš tým pro ochranu osobních údajů (viz níže). Máte také právo podat stížnost u svého místního úřadu pro ochranu osobních údajů.

10. Smazání účtu

Smazání účtu si můžete vyžádat ze svého nastavení. Smazání podléhá 30denní ochranné lhůtě, během níž můžete žádost zrušit. Po uplynutí ochranné lhůty jsou osobní údaje vymazány nebo odstraněny, zatímco souhrnné statistiky mohou být uchovány v anonymizované podobě a záznamy vyžadované zákonem (jako daňové a transakční záznamy) jsou uchovány po svou povinnou dobu uchovávání.

12. Údaje dětí

AfterWorn je platforma pro dospělé striktně omezená na uživatele ve věku 18 let a více. Vědomě neshromažďujeme údaje od nezletilých. Pokud zjistíme, že účet patří nezletilému, je okamžitě odstraněn.

13. Zabezpečení

Osobní údaje chráníme opatřeními včetně šifrování citlivých polí (jako jsou doručovací adresy) pomocí AES-256-GCM, hashování hesel pomocí Argon2id, šifrovaného přenosu (TLS), řízení přístupu, auditního protokolování, omezení rychlosti, webového aplikačního firewallu a AI moderace. Žádný systém není dokonale bezpečný, ale neustále pracujeme na ochraně vašich dat.

14. Kontaktujte nás

S dotazy ohledně soukromí nebo k uplatnění svých práv kontaktujte náš tým pro ochranu osobních údajů na privacy@afterworn.com. Obecné dotazy mohou směřovat do našeho Centrum nápovědy. AfterWorn provozuje Xeble Holding, Kypr.