Zásady ochrany osobních údajů
Záleží nám na soukromí a bezpečnosti tvých údajů. Níže vysvětlujeme, jaké informace zpracováváme, za jakými účely a jaká práva ti náležejí.
Poslední aktualizace:
Podporujeme dvoufázové ověření (2FA) a Passkeys. Hesla ukládáme výhradně ve formě kryptografického otisku.
Vyber si způsob přihlášení, který ti vyhovuje: e-mail, Google nebo Discord. Shromažďujeme pouze údaje potřebné k fungování Účtu.
Zveřejňujeme výhradně agregované tržní statistiky. Tvoje soukromé sbírky a alerty se neprodávají.
1. Správce osobních údajů
Správcem osobních údajů je Maciej Wojtasik, podnikající pod obchodní firmou MW Software - Maciej Wojtasik (dále jen „Správce“).
NIP (polské daňové identifikační číslo): 8322102928
REGON (polské statistické identifikační číslo): 544100401
Korespondenční adresa: ul. Juliana Tuwima 48/11, 90-021 Łódź
2. Shromažďované údaje a jejich zdroje
Uplatňujeme zásadu minimalizace údajů a shromažďujeme jen to, co je nezbytné k poskytování služby. Údaje získáváme:
- přímo od tebe (registrace, formuláře, obsah Sbírek a Binderů a údaje Nákupních seznamů);
- z tvého zařízení a prohlížeče (technické údaje, logy);
- od Googlu nebo Discordu, pokud se přihlašuješ přes OAuth (identifikátor účtu, jméno, e-mailová adresa, avatar);
- od poskytovatelů technických služeb, pokud jde o logy a stavy doručení zpráv (např. potvrzení doručení e-mailu);
- od Poskytovatele plateb, v souvislosti s platbou, Předplatným a jeho stavem;
- od provozovatelů externích kanálů pro oznámení, pokud takový kanál sám aktivuješ;
- z prohlížeče osoby, která použije odkaz obsažený ve vybraném PRO alertu, v rozsahu technických údajů popsaných níže.
- E-mailová adresa: vyžaduje se pro přihlášení, obnovení hesla a oznámení.
- Uživatelské jméno: jedinečný identifikátor ve Službě.
- Heslo: ukládá se výhradně ve formě kryptografického otisku (scrypt); tvoje heslo neznáme.
- Údaje z přihlášení přes Google/Discord: identifikátor účtu, jméno, e-mail, avatar.
- Údaje 2FA: zašifrované tajemství TOTP a technické informace potřebné k zajištění ověřování, pokud si 2FA zapneš.
- Údaje Passkeys: identifikátor přihlašovacího údaje, veřejný klíč a technická metadata nezbytná k zajištění přihlášení.
- Passkeys potvrzuješ způsobem zámku obrazovky svého zařízení (např. otiskem prstu, rozpoznáním obličeje nebo PIN kódem). Biometrické údaje zůstávají ve tvém zařízení a nepředávají se do Služby. Nedostáváme ani soukromý klíč Passkey.
V souvislosti s používáním Plánů můžeme zpracovávat: aktuální Plán Účtu; informace o začátku a konci platnosti Plánu; informaci o zdroji Plánu, např. placené Předplatné nebo bezplatné udělení Správcem; identifikátor zákazníka přidělený Poskytovatelem plateb; identifikátor Předplatného; zvolený Plán a Zúčtovací období; stav Předplatného; datum konce aktuálního Zúčtovacího období; informaci o naplánovaném zrušení nebo ukončení Předplatného; informace o stavu platby; časové razítko žádosti o zahájení poskytování Plánu Premium před uplynutím lhůty pro odstoupení od smlouvy; verzi Podmínek a Specifikace Plánu předloženou při uzavírání Předplatného; verzi nebo znění prohlášení týkajícího se zahájení plnění před uplynutím lhůty pro odstoupení od smlouvy.
Pokud při objednávce použiješ doporučovací kód, zaznamenáme u objednávky a Předplatného, jaký kód byl použit a výši slevy. Na tomto základě uplatníme slevu a provedeme vyúčtování s tvůrcem nebo komunitou, od nichž kód pochází. Tvou e-mailovou adresu ani jiné údaje Účtu tvůrci nepředáváme. Tvůrce může obdržet přehled Předplatných uzavřených s použitím jeho kódu, který obsahuje datum, Plán a částky, avšak bez údajů, které by umožnily tě identifikovat.
K zajištění plateb za Plány Premium v současnosti používáme Stripe. Platební formulář závisí na platebním kanálu uvedeném v objednávce (bod 8.12 Podmínek). V přímém kanálu používáme Stripe Elements. V kanálu Link probíhá platba ve formuláři Stripe Checkout, který zajišťuje Link, a transakci zajišťuje společnost Sold through Link, LLC (SMP) ze skupiny Stripe. V obou kanálech se údaje o platebním prostředku zadávají do komponent provozovaných společností Stripe a předávají se přímo Stripe. mTCG (mtcg.pl a mtcg.app) neuchovává úplné číslo platební karty ani bezpečnostní kód karty.
Za účelem vytvoření a zajištění plateb a Předplatného můžeme Stripe předávat zejména: e-mailovou adresu spojenou s Účtem; technický identifikátor Uživatele nebo objednávky; informace o zvoleném Plánu; částku a měnu transakce; informace týkající se Předplatného.
Stripe může rovněž přímo zpracovávat technické údaje o zařízení, prohlížeči, platební relaci a interakcích s platebním formulářem v rozsahu potřebném k zajištění platby, ověření, zajištění bezpečnosti a předcházení podvodům.
Stripe předává Službě technické události týkající se plateb a Předplatného. Za účelem správného zajištění plateb, synchronizace stavu Předplatného, zabránění opakovanému provedení téže operace a diagnostiky uchováváme identifikátor a typ události a její technický obsah (payload).
Payload může obsahovat zejména: identifikátory Stripe; stav platby; stav Předplatného; částky; e-mailovou adresu Uživatele; další technické informace související s danou zúčtovací operací. Nezpracované zúčtovací události uchováváme po dobu 90 dnů.
Pokud požádáš o vystavení faktury, zpracováváme údaje, které nám poskytneš, v rozsahu potřebném k vystavení dokladu, zejména: jméno a příjmení; název firmy, je-li relevantní; adresu; daňové identifikační číslo nebo registrační číslo firmy, je-li relevantní (např. NIP, IČO, DIČ nebo IČ DPH); informace týkající se příslušné platby. Poskytnutí těchto údajů je dobrovolné, může však být nezbytné k vystavení požadovaného dokladu.
- Adresa push odběru: pokud si zapneš push oznámení, spolu s User-Agentem zařízení, na kterém jsi je zapnul.
- Technické logy: IP adresa a User-Agent v bezpečnostních logech (Cloudflare, vlastní servery).
- Hlášení o chybách (Sentry): technické údaje o poruše (záznam chyby, adresa podstránky bez parametrů). Do hlášení o chybách nevkládáme soubory cookies, hlavičky požadavků, parametry adresy URL ani IP adresu.
- Nastavení: tvoje cenové alerty, preference týkající se marketingu.
- Seznam produktů: informace o kartách přidaných do Virtuální sbírky nebo Binderu.
- Transakční údaje (nepovinné): kupní cena, datum pořízení, stav produktu.
- Poznámky a informace o nákupu (nepovinné): informace uložené Uživatelem nebo vytvořené na jeho žádost v souvislosti s funkcemi Služby, zejména název Obchodu, použitý slevový kód a další informace týkající se zdroje nákupu.
- Konfigurace: názvy Sbírek a Binderů, stav jejich sdílení (soukromé/veřejné), informace o propojení Virtuálního binderu s Virtuální sbírkou a o zvoleném režimu synchronizace.
V souvislosti s používáním Nákupních seznamů můžeme zpracovávat zejména:
- název Nákupního seznamu;
- přidané Produkty a jejich množství;
- uložená nastavení a filtry;
- informace týkající se veřejného sdílení Seznamu;
- výsledky výpočtů a technické údaje nezbytné pro fungování funkce optimalizace nákupů.
Údaje Nákupního seznamu jsou spojeny s Účtem Uživatele. Pokud Uživatel Seznam sdílí veřejně, osoby, které mají veřejný odkaz, mohou vidět informace zobrazené na veřejné stránce Seznamu, zejména jeho položky a výsledek optimalizace.
Pokud dobrovolně nastavíš externí kanál pro Alerty, zpracováváme údaje potřebné pro jeho fungování.
- Telegram: v případě propojení s Telegramem můžeme uchovávat: identifikátor chatu Telegram v zašifrované podobě; technickou hodnotu sloužící k vyhledání správného identifikátoru; volitelně uživatelské jméno Telegram zobrazované v panelu; datum propojení kanálu. Účet se s Telegramem propojuje pomocí jednorázového kódu platného 15 minut.
- Discord: v případě kanálu Discord uchováváme adresu webhooku zadanou Uživatelem. Adresa webhooku se uchovává v zašifrované podobě.
- Pushover: v případě kanálu Pushover uchováváme v zašifrované podobě: uživatelský klíč; token aplikace; a nastavení kanálu, jako je zvolená priorita nebo zvuk oznámení.
- Obsah Alertů: za účelem doručení Alertu do tebou zvoleného externího kanálu můžeme jeho provozovateli předat: název Produktu; cenu; název Obchodu; obrázek Produktu; odkaz; další informace nezbytné k zobrazení objednaného Alertu.
Údaje se předávají výhradně do kanálu, který si Uživatel sám nastavil. Pokud Plán Uživatele přestane daný kanál zahrnovat, odesílání Alertů jeho prostřednictvím se pozastaví. Samotná konfigurace může zůstat uložena, dokud Uživatel kanál neodstraní nebo dokud nebude Účet smazán.
Vybrané odkazy obsažené v PRO alertech mohou vést přes technické přesměrování mTCG. V případě takového přesměrování můžeme zaznamenat: datum a čas kliknutí; kanál, ze kterého odkaz pocházel; identifikátor vlastníka nastaveného kanálu; identifikátor Alertu; cílovou adresu; IP adresu klikající osoby; User-Agent jejího prohlížeče; a pokud je klikající osoba v danou chvíli přihlášena do mTCG, identifikátor jejího Účtu.
Klikající osobou může být vlastník kanálu nebo třetí osoba, které byl odkaz zpřístupněn. Údaje používáme k odhalování případů nedovoleného sdílení soukromých kanálů Alertů a k vymáhání pravidel používání této funkce stanovených v Podmínkách.
Technické informace slouží jako podklad pro posouzení možného porušení. Rozhodnutí o omezení kanálu se nepřijímají výhradně automatizovaně. Nezpracované údaje o takových kliknutích uchováváme po dobu 3 měsíců.
Když ze Služby přejdeš na nabídku externího obchodu, zaznamenáváme informace o tomto přesměrování:
- Datum a čas kliknutí a identifikátor obchodu, nabídky a produktu, kterého se kliknutí týkalo.
- Cílová adresa spolu s parametry, které do odkazu přidáváme, včetně označení místa ve Službě, ze kterého ke kliknutí došlo (např. seznam nabídek, stránka produktu, Nákupní seznam – organický nebo sponzorovaný návrh, oznámení o alertu).
- IP adresa a User-Agent prohlížeče, ze kterého ke kliknutí došlo.
- Technický identifikátor kliknutí přidělovaný náhodně pro každý přechod a předávaný v adrese do obchodu, aby bylo možné vyúčtovat affiliate spolupráci.
Identifikátor kliknutí je náhodný a neobsahuje žádné údaje o tobě ani o tvém Účtu. K zajištění přesměrování nepoužíváme vlastní soubory cookies. Do záznamu o kliknutí neukládáme hodnoty souborů cookies, identifikátor relace ani identifikátor Účtu. Záznam o kliknutí nepoužíváme k vytváření historie aktivity konkrétního Uživatele, a to ani tehdy, když jsi přihlášen. Pokud udělíš souhlas s analytikou, samotné kliknutí navíc vygeneruje událost v Google Analytics, která pracuje s vlastními soubory cookies.
Výše uvedené pravidlo se vztahuje na standardní přesměrování ze Služby na nabídky Obchodů. Nevztahuje se na samostatný mechanismus technických přesměrování používaný ve vybraných PRO alertech za účelem předcházení nedovolenému sdílení soukromých kanálů pro oznámení. Tento mechanismus je popsán v oddílu „Kliknutí na odkazy z PRO alertů“.
Skener rozpoznává kartu z fotografie a je dostupný výhradně po přihlášení. Před zpracováním z fotografie odstraňujeme metadata EXIF (mimo jiné údaje o poloze a informace o zařízení); neukládáme je do logu skenování ani je dále nepředáváme. Takto upravená fotografie putuje do naší služby pro rozpoznávání karet, která ji porovná s katalogem a vrátí shodu. Fotografie se po vrácení výsledku neuchovává ani nepoužívá k trénování modelů, ledaže si zapneš možnost „Fotky ze skenů“ popsanou níže.
Ukládáme však technický log samotného skenování: identifikátor skenování, identifikátor tvého Účtu, datum a čas, identifikátory rozpoznané karty, jistotu shody, počet výsledků a dobu zpracování. Log slouží k odhalování zneužití, k měření účinnosti Skeneru a v Plánech, ve kterých platí limit používání Skeneru, ke zjištění čerpání tohoto limitu. IP adresu ani User-Agent do něj neukládáme.
Nezávisle na limitech vyplývajících z Plánů může Služba uplatňovat technické mechanismy proti nadměrnému nebo automatizovanému využívání prostředků infrastruktury. Tyto mechanismy slouží k ochraně stability a bezpečnosti Služby.
V nastavení Účtu si můžeš zapnout možnost „Fotky ze skenů“. Tato možnost je dobrovolná a ve výchozím stavu vypnutá. Pokud ji zapneš, ukládáme výhradně oříznutý obraz detekované karty spolu s malým okrajem okolí (přibližně do 15 % z každé strany), a to po odstranění metadat EXIF. Okraj nám umožňuje opravovat případy, kdy Skener určil obrys karty nepřesně. Pokud se Skeneru nepodaří obrys karty na fotografii detekovat, neukládáme nic.
Spolu s fotografií uchováváme identifikátor daného skenování, identifikátor tvého Účtu, výsledek rozpoznání vrácený Skenerem (až 12 kandidátů včetně jistoty shody), souřadnice detekovaného obrysu karty, kartu, kterou jsi nakonec vybral nebo opravil, verzi použitého modelu pro rozpoznávání a datum uložení.
Tyto údaje používáme k trénování modelu pro rozpoznávání karet a k hodnocení jeho účinnosti. Právním základem zpracování je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Podmínky licence k užití poskytnutých obrázků stanoví bod 7.7 Podmínek.
Údaje spojené s tvým Účtem uchováváme nejdéle 12 měsíců od uložení a poté je trvale anonymizujeme. Souhlas můžeš kdykoli odvolat stejným přepínačem v nastavení Účtu; smazání Účtu má stejný účinek jako odvolání souhlasu. Po odvolání souhlasu neukládáme nové obrázky a údaje dosud spojené s tvým Účtem bez zbytečného odkladu trvale anonymizujeme.
Anonymizací se rozumí trvalé odstranění údajů a vazeb, které by rozumně umožňovaly spojit vzorek s tvým Účtem nebo identifikovat jeho zdroj, včetně identifikátoru skenování a identifikátoru Účtu. Anonymizované obrázky, označení a technické údaje uchováváme bez pevně stanovené lhůty a používáme je k trénování a testování modelu pro rozpoznávání karet, k odhalování regresí a ke zlepšování fungování Skeneru. Anonymizace nevede ke zvrácení účinků dřívějšího zákonného použití údajů, včetně opětovného trénování dříve vytvořených modelů.
Odvolání souhlasu se zpracováním osobních údajů ani anonymizace nemají vliv na možnost používat materiály, které byly před tímto okamžikem účinně anonymizovány, pokud již nepředstavují osobní údaje.
Po dobu trvání souhlasu získáváš navíc 20 skenů denně nad limit vyplývající z tvého Plánu. Odvolání souhlasu ruší pouze tento bonus a nijak jinak neomezuje používání Skeneru.
Uložené fotografie uchováváme ve službě Cloudflare R2, mimo databázi Služby. Nezveřejňujeme je ani je nezpřístupňujeme jiným subjektům pro jejich vlastní účely. Přístup k údajům mohou mít subjekty, které je zpracovávají naším jménem, zejména poskytovatelé infrastruktury.
Pokud používáš funkci importu CSV, soubor, který poskytneš, se zpracovává výhradně za účelem provedení požadované operace. Po dokončení importu se soubor neuchovává.
V souvislosti s používáním Simulátoru boosterů zaznamenáváme informace o provedené simulaci, zejména zvolenou edici, vygenerovaný obsah boosteru a pořadí karet, údaje sloužící k zopakování losování, odhadovanou hodnotu vygenerovaných karet, EV a cenu boosteru v okamžiku simulace a datum a čas jejího provedení.
U přihlášeného Uživatele je simulace spojena s identifikátorem Účtu. U nepřihlášeného Uživatele používáme náhodný identifikátor uložený v souboru cookie mtcg_sim_id, který slouží k počítání limitu simulací a k rozpoznávání simulací vytvořených z daného prohlížeče. Tento identifikátor neobsahuje informace o zařízení a nevzniká pomocí fingerprintingu.
Veřejný odkaz na výsledek simulace vzniká teprve poté, co Uživatel zvolí funkci „Sdílet“.
Nezávisle na tom můžeme ve Službě zobrazovat přehledy simulací, například přehled nejlepších virtuálních otevření daného dne. Přehledy obsahují vygenerovaný obsah boosteru a jeho odhadovanou hodnotu, neobsahují však identifikátor Účtu, uživatelské jméno, identifikátor ze souboru cookie ani odkaz na výsledek konkrétní simulace.
3. Účely a právní základy zpracování
| Účel zpracování | Právní základ |
|---|---|
| Založení a vedení Účtu | čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) |
| Zajištění Sbírek, Binderů, jejich synchronizace, Nákupních seznamů a alertů | čl. 6 odst. 1 písm. b) GDPR |
| Zasílání objednaných cenových alertů | čl. 6 odst. 1 písm. b) GDPR |
| Zasílání push oznámení o objednaných alertech, pokud si je zapneš | čl. 6 odst. 1 písm. b) GDPR |
| Provoz Simulátoru boosterů, uplatňování limitů používání a ukládání výsledků simulací | čl. 6 odst. 1 písm. b) GDPR |
| Zpřístupnění veřejného odkazu na Sbírku, Binder, Nákupní seznam nebo výsledek simulace na žádost Uživatele | čl. 6 odst. 1 písm. b) GDPR |
| Vytváření agregovaných tržních statistik | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: rozvoj a analýza funkcí Služby, zobrazování tržních dat ve formě, která neumožňuje identifikaci Uživatelů) |
| Rozpoznání karty z fotografie odeslané do skeneru | čl. 6 odst. 1 písm. b) GDPR |
| Ukládání logu skenování za účelem předcházení zneužití, měření účinnosti Skeneru a případně zjišťování čerpání limitu vyplývajícího z Plánu | čl. 6 odst. 1 písm. b) GDPR v rozsahu uplatňování limitu Plánu a čl. 6 odst. 1 písm. f) GDPR v rozsahu předcházení zneužití a měření účinnosti Skeneru |
| Ukládání výřezů karet ze skenů a výsledků rozpoznání za účelem trénování a hodnocení účinnosti Skeneru (možnost zapínaná Uživatelem) | čl. 6 odst. 1 písm. a) GDPR (souhlas) |
| Zajištění přesměrování do obchodů, statistiky oblíbenosti nabídek a vyúčtování affiliate spolupráce | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: rozvoj srovnávače cen, měření účinnosti zobrazovaných nabídek, předcházení zneužití a vyúčtování spolupráce s partnery) |
| Bezpečnost, předcházení zneužití, diagnostika | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: ochrana Služby a Uživatelů, zjišťování příčin chyb) |
| Vyřizování korespondence a reklamací | čl. 6 odst. 1 písm. b) nebo f) GDPR, v závislosti na druhu zprávy |
| Určení, výkon nebo obhajoba právních nároků | čl. 6 odst. 1 písm. f) GDPR |
| Zajištění Plánu Premium a Předplatného | čl. 6 odst. 1 písm. b) GDPR |
| Zajištění plateb za Plán Premium, včetně předání údajů Link a SMP v kanálu Link | čl. 6 odst. 1 písm. b) GDPR |
| Dokumentování uzavření smlouvy a prohlášení vyžadovaných při uzavírání smlouvy | čl. 6 odst. 1 písm. b) GDPR a v příslušném rozsahu čl. 6 odst. 1 písm. c) GDPR |
| Synchronizace zúčtovacích událostí, zabránění opakovanému provedení operací a diagnostika plateb | čl. 6 odst. 1 písm. b) a f) GDPR |
| Vystavování a uchovávání požadovaných účetních a daňových dokladů | čl. 6 odst. 1 písm. c) GDPR |
| Doručování Alertů prostřednictvím externího kanálu zvoleného Uživatelem | čl. 6 odst. 1 písm. b) GDPR |
| Odhalování nedovoleného sdílení soukromých kanálů Alertů a vymáhání pravidel používání této funkce | čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem Správce spočívající v ochraně placené služby před zneužitím |
| Uchovávání historie omezení kanálu Discord | čl. 6 odst. 1 písm. f) GDPR |
| Počítání čerpání limitů Skeneru vyplývajících z Plánu | čl. 6 odst. 1 písm. b) GDPR |
| Import a export údajů v rámci funkcí Služby | čl. 6 odst. 1 písm. b) GDPR |
| Analytika (Google Analytics) | čl. 6 odst. 1 písm. a) GDPR (souhlas) |
| Elektronický marketing | čl. 6 odst. 1 písm. a) GDPR a samostatný souhlas vyžadovaný právními předpisy o elektronických komunikacích |
Základní statistiky návštěvnosti. Cloudflare Web Analytics poskytuje agregované statistiky používání Služby bez použití cookies, localStorage nebo fingerprintingu. Zpracování technických údajů společností Cloudflare související se zajištěním bezpečnosti a fungování Služby probíhá na základě čl. 6 odst. 1 písm. f) GDPR.
Přesměrování do obchodů. Informace o přechodu na nabídku externího obchodu se v našem statistickém systému zaznamenává nezávisle na souhlasu s cookies, protože k tomuto účelu nepoužíváme soubory cookies ani úložiště prohlížeče a zpracování je založeno na oprávněném zájmu Správce. Kromě toho, pokud udělíš souhlas s analytikou, zaznamená kliknutí také Google Analytics. Údaje z našeho systému používáme k zobrazování souhrnných přehledů oblíbenosti produktů (počítáme v nich jedinečné IP adresy, aby jedna osoba nenadhodnocovala výsledek), nikoli k vytváření profilu Uživatele. Proti tomuto zpracování můžeš vznést námitku, viz .
Kliknutí z PRO alertů. Zpracování technických údajů týkajících se používání odkazů z vybraných PRO alertů probíhá na základě oprávněného zájmu Správce spočívajícího v předcházení nedovolenému sdílení placených funkcí a ve vymáhání pravidel používání Služby. Proti tomuto zpracování můžeš vznést námitku podle .
Alerty a marketing. Oznámení související s plněním objednané funkce (např. cenový alert) zasíláme za účelem plnění smlouvy. Marketingová sdělení nebo obchodní informace zasíláme výhradně po získání požadovaného souhlasu, který můžeš kdykoli odvolat.
Veřejné sdílení. Veřejný odkaz na Sbírku, Binder nebo výsledek simulace aktivuješ sám a můžeš ho vypnout pomocí funkce dostupné ve Službě. Veřejný odkaz na Nákupní seznam se rovněž vytváří výhradně na žádost Uživatele, zůstává však aktivní až do odstranění Nákupního seznamu. Veřejná stránka Nákupního seznamu může zobrazovat zejména jeho položky a výsledek optimalizace. Veřejný výsledek simulace může obsahovat uživatelské jméno, pokud byla simulace provedena po přihlášení. Stránky veřejných Sbírek, Binderů, Nákupních seznamů a výsledků simulací mají nastaveny direktivy noindex, nofollow, jejichž účelem je omezit jejich indexování a sledování odkazů vyhledávači.
Automatizovaná rozhodnutí. Správce vůči Uživatelům nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro ně měla právní účinky nebo by se jich obdobným způsobem významně dotkla.
Nezletilé osoby. Pokud ti ještě nebylo 16 let (a pokud bydlíš v Česku, 15 let), souhlasy týkající se nepovinného zpracování údajů (zejména marketingu nebo analytiky) by měl udělit nebo schválit rodič nebo zákonný zástupce. Základní funkce Služby, které nevyžadují Účet, jsou dostupné bez nutnosti Registrace a mohou podléhat technickým limitům.
4. Doba uložení
Údaje uživatele
Údaje Účtu, Sbírek, Binderů a Nákupních seznamů zpravidla uchováváme, dokud je Uživatel neodstraní nebo dokud nebude Účet smazán. Po odstranění se údaje v aktivních systémech vymažou nebo anonymizují; některé informace můžeme uchovávat déle, pokud to vyžaduje právo nebo pokud je to nezbytné k určení, výkonu nebo obhajobě právních nároků.
Zálohy
Záložní kopie se automaticky rotují a uchovávají nejdéle 30 dnů. Údaje odstraněné z aktivní databáze mohou v kopiích zůstat až do jejich odstranění, nejdéle však 30 dnů.
Logy chyb (Sentry)
Technické údaje o poruchách aplikace se automaticky mažou po 90 dnech.
Korespondence
Zprávy z kontaktního formuláře uchováváme až 3 roky pro účely dokazování.
Plány a Předplatné
Provozní informace týkající se Plánu a Předplatného uchováváme po dobu vedení Účtu. Určité informace mohou být uchovávány déle, pokud to vyžaduje právo nebo pokud je to nezbytné k určení, výkonu nebo obhajobě právních nároků.
Technické události Stripe
Nezpracované technické zúčtovací události přijaté od Stripe uchováváme po dobu 90 dnů.
Externí kanály pro oznámení
Konfiguraci Telegramu, Discordu a Pushoveru uchováváme, dokud Uživatel daný kanál neodstraní nebo dokud nebude Účet smazán. Samotný přechod na Plán, který daný kanál nezahrnuje, nevede k automatickému odstranění jeho konfigurace.
Kódy pro propojení s Telegramem
Jednorázový kód sloužící k propojení Účtu s Telegramem platí 15 minut. Kódy s prošlou platností se automaticky mažou v rámci procesu čištění dat.
Kliknutí z PRO alertů
Nezpracované údaje o kliknutích na odkazy z PRO alertů, včetně IP adresy a User-Agentu, uchováváme po dobu 3 měsíců.
Historie omezení Discordu
Informace o omezeních kanálu Discord uchováváme po dobu, po kterou jsou potřebné k vymáhání pravidel používání funkce a k posouzení opakování porušení, zpravidla nejdéle po dobu vedení Účtu.
Import CSV
Soubory poskytnuté pro import CSV se po dokončení operace importu neuchovávají.
Účetní a daňová dokumentace
Údaje obsažené v účetních a daňových dokladech a fakturách uchováváme po dobu vyžadovanou platnými právními předpisy.
Logy skenování
Log skenování uchováváme po dobu 90 dnů a poté ho mažeme. Pro statistiky zůstávají pouze denní počty: kolikrát byla daná karta skenována, kolik z těchto skenování skončilo shodou a s jakou celkovou jistotou. Tyto přehledy nejsou spojeny s Účtem. Logy mažeme také okamžitě se smazáním Účtu. Samotná fotografie se neuchovává, ledaže si zapneš možnost „Fotky ze skenů“: výřezy spojené s Účtem uchováváme až 12 měsíců nebo do odvolání souhlasu a poté je trvale anonymizujeme; anonymizované údaje uchováváme bez pevně stanovené lhůty.
Výsledky simulací
Výsledky simulací, které nebyly veřejně sdíleny, uchováváme po dobu 90 dnů od jejich vytvoření. Veřejně sdílené výsledky uchováváme nejdéle 1 rok od vytvoření simulace, pokud Uživatel sdílení dříve nevypne. Po vypnutí sdílení se na výsledek vztahuje standardní 90denní doba uložení počítaná ode dne vytvoření simulace. Vazba simulace na Účet se odstraňuje také v případě smazání Účtu.
Kliknutí na nabídky
Nezpracované údaje o kliknutích, včetně IP adresy a User-Agentu, uchováváme po dobu 3 měsíců. V odůvodněných případech souvisejících s předcházením zneužití, vyúčtováním s partnery nebo vyřizováním reklamací může tato doba činit až 6 měsíců. Po jejím uplynutí odstraňujeme IP adresu, User-Agent, cílovou adresu a technický identifikátor kliknutí. Údaje dále používané pro statistiky agregujeme na úroveň dne, produktu, nabídky a obchodu, takže nezůstává žádný záznam o jednotlivém přechodu.
Odběr Web Push
Adresu push odběru spolu s User-Agentem zařízení uchováváme do vypnutí oznámení nebo smazání Účtu. Automaticky ji odstraňujeme také tehdy, když prohlížeč nahlásí, že odběr vypršel nebo byl zrušen.
Logy serveru
Až 12 měsíců pro účely odhalování útoků a bezpečnostního auditu.
5. Práva Uživatele
Právo vznést námitku
Kdykoli můžeš vznést námitku proti zpracování svých údajů, které zakládáme na oprávněném zájmu Správce. Týká se to zejména údajů o přesměrováních do obchodů, logů skenování karet, vytváření agregovaných tržních statistik a zpracování pro účely bezpečnosti a předcházení zneužití.
Námitku stačí zaslat na adresu [email protected]. Po jejím obdržení přestaneme údaje k těmto účelům zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad tvými zájmy, právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.
Kromě práva vznést námitku může Uživateli v souvislosti se zpracováním osobních údajů náležet právo:
- na přístup ke svým údajům a na získání jejich kopie;
- na opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz údajů;
- požadovat omezení zpracování;
- na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním;
- podat stížnost u dozorového úřadu příslušného ve věcech ochrany osobních údajů, zejména v členském státě Evropské unie, ve kterém máš obvyklé bydliště nebo místo výkonu zaměstnání nebo ve kterém došlo k údajnému porušení. V Polsku je to předseda polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz) a na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
Žádosti týkající se osobních údajů lze zasílat na adresu: [email protected]. Před vyřízením žádosti může Správce požádat o dodatečné informace nezbytné k ověření totožnosti osoby, která žádost podává.
Některá práva nejsou absolutní a mohou podléhat omezením vyplývajícím z platných právních předpisů; jejich uplatnění závisí na základu a účelu zpracování.
Funkce CSV a práva týkající se osobních údajů
Funkce importu a exportu CSV dostupná v určitých Plánech je funkcí Služby a nenahrazuje ani neomezuje práva, která subjektu údajů náležejí podle GDPR. Práva podle čl. 15 až 22 GDPR se uplatňují nezávisle na tom, jaký Plán má Uživatel.
Jsou-li splněny podmínky práva na přenositelnost údajů, výkon tohoto práva není podmíněn placeným Plánem. Uplatnění práv je zpravidla bezplatné, s výjimkou případů, kdy GDPR umožňuje účtovat přiměřený poplatek nebo odmítnout vyhovět žádosti, která je zjevně nedůvodná nebo nepřiměřená.
Smazání Účtu
Účet můžeš smazat sám v nastavení, bez nutnosti kontaktovat Správce. Smazání Účtu vede ke ztrátě přístupu k souvisejícím Sbírkám, Binderům, Nákupním seznamům, alertům a dalším uživatelským datům; co se s údaji děje dál, popisuje oddíl „Doba uložení“.
6. Příjemci a předávání údajů
Co děláme
Můžeme vytvářet a zveřejňovat souhrnné tržní statistiky (např. „Karta X je v 500 sbírkách“). Před zveřejněním se údaje agregují a zpracovávají způsobem, který má zabránit identifikaci jednotlivých Uživatelů.
Co NEDĚLÁME
Nezveřejňujeme informace o obsahu Sbírek přiřazených konkrétnímu Uživateli, ledaže sám zpřístupnil veřejný odkaz. Neprodáváme tvoje individuální údaje o vlastněných kartách a jejich kupních cenách.
V souvislosti s poskytováním Služby mohou být údaje svěřeny subjektům, které je zpracovávají naším jménem, nebo zpřístupněny jiným správcům údajů. Někteří příjemci nebo subjekty z jejich skupin mohou zpracovávat údaje mimo Evropský hospodářský prostor. Pokud dochází k předání údajů mimo EHP, probíhá s využitím mechanismu podle kapitoly V GDPR, který je pro daný případ vhodný, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, EU-US Data Privacy Framework (je-li použitelný) nebo standardních smluvních doložek schválených Evropskou komisí spolu s dodatečnými zárukami, jsou-li vyžadovány. Informace o uplatňovaných zárukách lze získat kontaktováním Správce. Níže uvádíme jak zpracovatele, kteří zpracovávají údaje naším jménem, tak samostatné správce, kteří údaje obdrží v důsledku tvého jednání (např. přechodu do obchodu nebo přihlášení přes externího poskytovatele).
Hlavní servery a databáze jsou provozovány v regionu Varšava, Polsko, na území Evropské unie.
Ochrana před útoky DDoS, WAF a CDN; zpracovává IP adresu pro účely bezpečnosti. Nezávisle na tom nám Cloudflare Web Analytics poskytuje statistiky návštěvnosti bez cookies a bez fingerprintingu. Ve službě Cloudflare R2 uchováváme rovněž fotky ze skenů uživatelů, kteří si tuto možnost zapnuli. Předávání: aktivní certifikace EU–US Data Privacy Framework.
Monitorování chyb aplikace. Přijímá technická hlášení o poruchách, která jsme omezili tak, aby neobsahovala cookies, hlavičky, parametry adres URL ani IP adresu. Předávání: aktivní certifikace EU–US Data Privacy Framework a standardní smluvní doložky.
E-mailová infrastruktura: odesílání ověřovacích zpráv a oznámení a zajištění kontaktního formuláře (zpracovává e-mailovou adresu a obsah zprávy). Předávání: aktivní certifikace EU–US Data Privacy Framework a standardní smluvní doložky.
K zajištění plateb a Předplatného využíváme služby subjektů ze skupiny Stripe, včetně (v závislosti na druhu poskytované služby a roli při zpracování) evropských subjektů Stripe. Stripe obdrží údaje nezbytné k zajištění plateb a Předplatného, zejména: údaje o platebním prostředku předávané přímo Uživatelem; e-mailovou adresu; informace týkající se transakce; informace týkající se Předplatného; technické identifikátory zákazníka a platby; technické údaje související se zařízením, prohlížečem a platebním procesem v rozsahu potřebném pro bezpečnost a předcházení podvodům. V závislosti na konkrétní činnosti mohou subjekty ze skupiny Stripe jednat naším jménem jako zpracovatelé, nebo jako správci údajů v rozsahu vyplývajícím z jejich vlastních právních povinností, bezpečnosti plateb nebo předcházení podvodům. mTCG neuchovává úplné číslo platební karty ani bezpečnostní kód karty.
V kanálu Link (bod 8.12 Podmínek) platbu zajišťuje Link, platební služba skupiny Stripe, a transakci naším jménem zajišťuje jako merchant of record společnost Sold through Link, LLC (SMP). Link a SMP obdrží údaje potřebné k uzavření a vypořádání transakce, zejména: e-mailovou adresu; zemi a fakturační adresu; údaje o platebním prostředku předávané přímo Uživatelem; informace týkající se transakce a Předplatného; technické údaje a údaje sloužící k předcházení podvodům. Podmínky Link stanoví, že Link a SMP zpracovávají tyto údaje jako samostatní správci za účelem zajištění transakce, vypořádání daní, zasílání potvrzení o platbě, vyřizování vrácení plateb, vedení účtu Link a předcházení podvodům. Podrobnosti popisují zásady ochrany osobních údajů Stripe předkládané v průběhu platby. Nákup Předplatného v tomto kanálu může vyžadovat účet Link. Předávání: podle zásad ochrany osobních údajů Stripe se údaje předávají do USA na základě EU–US Data Privacy Framework a standardních smluvních doložek.
Pokud požádáš Link o výmaz údajů, Link vymaže údaje o transakcích, které uchovává, včetně souvisejících údajů na našem účtu Stripe, a Předplatné zakoupené v tomto kanálu bude zrušeno. Taková žádost nevede k výmazu údajů uložených v naší databázi, jako je Účet, historie objednávek nebo prohlášení učiněná při objednávce. O výmaz těchto údajů můžeš požádat zvlášť, podle .
Google Analytics 4: statistiky používání Služby. Skript se načítá výhradně po udělení souhlasu s analytikou. Předávání: aktivní certifikace EU–US Data Privacy Framework.
Ochrana kontaktního formuláře před spamem a předcházení automatizovanému zneužití. hCaptcha může být rovněž načítána prostřednictvím Stripe.js v rámci mechanismů zabezpečujících platební proces. Předávání: aktivní certifikace EU–US Data Privacy Framework a standardní smluvní doložky.
Fotografie odeslaná do skeneru putuje do naší vlastní služby pro rozpoznávání karet, která běží na infrastruktuře Správce, a rozpoznávání se nesvěřuje externím subjektům. Po vrácení výsledku se fotografie neuchovává, ledaže si zapneš možnost „Fotky ze skenů“: v takovém případě ukládáme oříznutý obraz karty ve službě Cloudflare R2, za podmínek popsaných v oddílu „Fotky ze skenů“.
Pokud si zapneš push oznámení, odesílají se prostřednictvím push služby výrobce tvého prohlížeče (mimo jiné Google pro Chrome, Mozilla pro Firefox, Apple pro Safari), který obdrží technickou adresu odběru přidělenou tvým prohlížečem. Obsah oznámení šifrujeme klíči tohoto odběru, takže push služba ho pouze předává a nemůže ho přečíst. Tvou e-mailovou adresu ani název Účtu přitom nepředáváme.
Pokud dobrovolně propojíš Účet s Telegramem, předáváme společnosti Telegram Messenger Inc. údaje nezbytné k doručení objednaných Alertů, zejména obsah Alertu, obrázek Produktu a odkaz. Údaje se předávají výhradně poté, co Uživatel tuto funkci sám aktivuje. Další zpracování údajů Telegramem probíhá za podmínek stanovených tímto provozovatelem.
Pokud dobrovolně nastavíš webhook Discord, předáváme Discordu údaje nezbytné k doručení Alertů do kanálu, který jsi určil, zejména obsah Alertu, obrázek Produktu a odkaz. Pro uživatele nacházející se v Evropském hospodářském prostoru je správcem údajů v rámci služeb Discord společnost Discord Netherlands B.V. Údaje se předávají výhradně po samostatném nastavení této funkce. Další zpracování údajů Discordem probíhá za podmínek stanovených tímto provozovatelem.
Pokud dobrovolně nastavíš Pushover, předáváme společnosti Pushover, LLC údaje nezbytné k doručení Alertů, zejména obsah Alertu, odkaz a, pokud se používá, obrázek Produktu. Údaje se předávají výhradně po samostatném nastavení této funkce. Další zpracování údajů službou Pushover probíhá za podmínek stanovených tímto provozovatelem.
Kliknutím na nabídku opouštíš Službu a přecházíš na stránku obchodu, někdy prostřednictvím affiliate sítě (mimo jiné TradeDoubler, webePartners, Amazon Associates, Performers.tech). Tyto subjekty obdrží údaje vyplývající ze samotného připojení k jejich serveru (např. IP adresu, User-Agent) a parametry, které přidáváme do odkazu: označení mTCG jako zdroje návštěvnosti, místo kliknutí ve Službě a technický identifikátor kliknutí. Tvou e-mailovou adresu, název Účtu ani obsah Sbírky jim nepředáváme. Cílové obchody zpravidla zpracovávají údaje jako samostatní správci. Role provozovatele affiliate sítě závisí na pravidlech daného programu a uzavřených smlouvách: může zpracovávat údaje pro inzerenta nebo pro vlastní účely uvedené ve svých zásadách ochrany osobních údajů. Po přechodu na jejich stránky mohou do tvého zařízení ukládat vlastní soubory cookies, za podmínek popsaných v jejich zásadách. Rozsah údajů zaznamenávaných na naší straně popisuje .
Pokud zvolíš přihlášení přes Google nebo Discord, ověření probíhá u tohoto poskytovatele jako samostatného správce a my obdržíme základní údaje profilu (ID, jméno, e-mail, avatar). Pravidla zpracování u poskytovatele stanoví jeho vlastní zásady ochrany osobních údajů.
7. Zabezpečení
Uplatňujeme tato opatření k ochraně údajů:
- Šifrování HTTPS
- Hashování hesel (scrypt)
- Šifrování tajemství 2FA (TOTP)
- Ochrana před útoky hrubou silou (rate limiting)
- Podpora klíčů Passkeys (WebAuthn/FIDO2)
- Relace v cookies HttpOnly
- Šifrování uložených údajů, které umožňují používat externí kanály pro oznámení
- Omezení přístupu k údajům používaným při analýze zneužití na oprávněné osoby
9. Změny zásad
O všech podstatných změnách těchto Zásad tě budeme s přiměřeným předstihem informovat prostřednictvím oznámení ve Službě nebo e-mailem (u registrovaných uživatelů).
Zásady ochrany osobních údajů jsou k dispozici v polštině, angličtině, němčině, češtině a slovenštině. Všechny verze mají stejný obsah. Pokud se verze od sebe liší, použijeme znění, které je pro tebe výhodnější.