Zásady ochrany osobných údajov
Záleží nám na súkromí a bezpečnosti tvojich údajov. Nižšie vysvetľujeme, aké informácie spracúvame, na aké účely a aké práva ti patria.
Posledná aktualizácia:
Podporujeme dvojstupňové overenie (2FA) a Passkeys. Heslá uchovávame výlučne vo forme kryptografického odtlačku (hashu).
Vyber si spôsob prihlásenia, ktorý ti vyhovuje: e-mail, Google alebo Discord. Zhromažďujeme len údaje potrebné na fungovanie Účtu.
Zverejňujeme výlučne agregované trhové štatistiky. Tvoje súkromné zbierky a upozornenia sa nepredávajú.
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je Maciej Wojtasik, podnikajúci pod obchodným menom MW Software - Maciej Wojtasik (ďalej len „Prevádzkovateľ“).
NIP (poľské daňové identifikačné číslo): 8322102928
REGON (poľské štatistické identifikačné číslo): 544100401
Korešpondenčná adresa: ul. Juliana Tuwima 48/11, 90-021 Łódź
2. Zhromažďované údaje a ich zdroje
Uplatňujeme zásadu minimalizácie údajov a zhromažďujeme len to, čo je nevyhnutné na poskytovanie služby. Údaje získavame:
- priamo od teba (registrácia, formuláre, obsah Zbierok a Binderov a údaje Nákupných zoznamov);
- z tvojho zariadenia a prehliadača (technické údaje, logy);
- od spoločnosti Google alebo Discord, ak sa prihlasuješ cez OAuth (identifikátor účtu, meno, e-mailová adresa, avatar);
- od poskytovateľov technických služieb, pokiaľ ide o logy a stavy doručenia správ (napr. potvrdenie doručenia e-mailu);
- od Poskytovateľa platieb v súvislosti s platbou, Predplatným a jeho stavom;
- od prevádzkovateľov externých kanálov notifikácií, ak si taký kanál sám aktivuješ;
- z prehliadača osoby, ktorá použije odkaz nachádzajúci sa vo vybranom PRO upozornení, v rozsahu technických údajov opísaných nižšie.
- E-mailová adresa: vyžaduje sa na prihlásenie, obnovenie hesla a notifikácie.
- Používateľské meno: jedinečný identifikátor v Službe.
- Heslo: uchováva sa výlučne vo forme kryptografického odtlačku (scrypt); tvoje heslo nepoznáme.
- Údaje z prihlásenia cez Google/Discord: identifikátor účtu, meno, e-mail, avatar.
- Údaje 2FA: zašifrovaný tajný kľúč TOTP a technické informácie potrebné na fungovanie overenia, ak si zapneš 2FA.
- Údaje Passkeys: identifikátor prihlasovacieho údaju, verejný kľúč a technické metadáta nevyhnutné na prihlásenie.
- Passkeys potvrdzuješ spôsobom zámky obrazovky svojho zariadenia (napr. odtlačkom prsta, rozpoznaním tváre alebo PIN kódom). Biometrické údaje zostávajú v tvojom zariadení a neprenášajú sa do Služby. Nedostávame ani súkromný kľúč Passkey.
V súvislosti s používaním Plánov môžeme spracúvať: aktuálny Plán Účtu; informácie o začiatku a skončení platnosti Plánu; informáciu o zdroji Plánu, napr. odplatné Predplatné alebo bezodplatné pridelenie Prevádzkovateľom; identifikátor zákazníka pridelený Poskytovateľom platieb; identifikátor Predplatného; zvolený Plán a Zúčtovacie obdobie; stav Predplatného; dátum skončenia aktuálneho Zúčtovacieho obdobia; informáciu o plánovanom zrušení alebo skončení Predplatného; informácie o stave platby; časovú pečiatku žiadosti o začatie poskytovania Plánu Premium pred uplynutím lehoty na odstúpenie od zmluvy; verziu Podmienok a Špecifikácie Plánu predloženú pri uzavieraní Predplatného; verziu alebo znenie vyhlásenia týkajúceho sa začatia poskytovania pred uplynutím lehoty na odstúpenie od zmluvy.
Ak pri objednávke použiješ odporúčací kód, zaznamenáme pri objednávke a Predplatnom, aký kód bol použitý, a výšku zľavy. Na tomto základe uplatňujeme zľavu a zúčtovávame sa s tvorcom alebo komunitou, od ktorých kód pochádza. Tvorcovi neposkytujeme tvoju e-mailovú adresu ani iné údaje Účtu. Môže dostať prehľad Predplatných uzavretých s použitím jeho kódu, ktorý obsahuje dátum, Plán a sumy, bez údajov, ktoré by umožňovali ťa identifikovať.
Na spracovanie platieb za Plány Premium v súčasnosti používame Stripe. Platobný formulár závisí od platobného kanála uvedeného v objednávke (bod 8.12 Podmienok). V priamom kanáli používame Stripe Elements. V kanáli Link prebieha platba vo formulári Stripe Checkout, ktorý obsluhuje Link, a transakciu spracúva spoločnosť Sold through Link, LLC (SMP) zo skupiny Stripe. V oboch kanáloch sa údaje platobného prostriedku zadávajú do komponentov prevádzkovaných spoločnosťou Stripe a odovzdávajú sa priamo spoločnosti Stripe. mTCG (mtcg.pl a mtcg.app) neuchováva celé číslo platobnej karty ani bezpečnostný kód karty.
Na účely vytvorenia a spracovania platieb a Predplatného môžeme spoločnosti Stripe odovzdávať najmä: e-mailovú adresu spojenú s Účtom; technický identifikátor Používateľa alebo objednávky; informácie o zvolenom Pláne; sumu a menu transakcie; informácie týkajúce sa Predplatného.
Stripe môže tiež priamo spracúvať technické údaje týkajúce sa zariadenia, prehliadača, platobnej relácie a interakcie s platobným formulárom v rozsahu potrebnom na spracovanie platby, overenie, zaistenie bezpečnosti a predchádzanie podvodom.
Stripe odovzdáva Službe technické udalosti týkajúce sa platieb a Predplatného. Na účely správneho spracovania platieb, synchronizácie stavu Predplatného, zabránenia opakovanému vykonaniu tej istej operácie a diagnostiky uchovávame identifikátor a typ udalosti a jej technický obsah (payload).
Payload môže obsahovať najmä: identifikátory Stripe; stav platby; stav Predplatného; sumy; e-mailovú adresu Používateľa; iné technické informácie súvisiace s danou zúčtovacou operáciou. Surové zúčtovacie udalosti uchovávame 90 dní.
Ak požiadaš o vystavenie faktúry, spracúvame údaje, ktoré nám poskytneš, v rozsahu potrebnom na vystavenie dokladu, najmä: meno a priezvisko; názov firmy, ak je to relevantné; adresu; daňové identifikačné číslo alebo registračné číslo firmy, ak je to relevantné (napr. NIP, IČO, DIČ alebo IČ DPH); informácie týkajúce sa príslušnej platby. Poskytnutie týchto údajov je dobrovoľné, môže však byť nevyhnutné na vystavenie požadovaného dokladu.
- Adresa odberu push notifikácií: ak si zapneš push notifikácie, spolu s User-Agentom zariadenia, na ktorom si ich zapol.
- Technické logy: IP adresa a User-Agent v bezpečnostných logoch (Cloudflare, vlastné servery).
- Hlásenia o chybách (Sentry): technické údaje o poruche (výpis zásobníka chyby, adresa podstránky bez parametrov). Do hlásení o chybách nevkladáme súbory cookies, hlavičky požiadaviek, parametre adresy URL ani IP adresu.
- Nastavenia: tvoje cenové upozornenia, preferencie týkajúce sa marketingu.
- Zoznam produktov: informácie o kartách pridaných do Virtuálnej zbierky alebo Bindera.
- Transakčné údaje (voliteľné): nákupná cena, dátum nadobudnutia, stav produktu.
- Poznámky a informácie o nákupe (voliteľné): informácie uložené Používateľom alebo vytvorené na jeho žiadosť v súvislosti s funkciami Služby, najmä názov Obchodu, použitý zľavový kód a iné informácie týkajúce sa zdroja nákupu.
- Konfigurácia: názvy Zbierok a Binderov, stav ich zdieľania (súkromné/verejné), informácie o prepojení Virtuálneho bindera s Virtuálnou zbierkou a o zvolenom režime synchronizácie.
V súvislosti s používaním Nákupných zoznamov môžeme spracúvať najmä:
- názov Nákupného zoznamu;
- pridané Produkty a ich množstvá;
- uložené nastavenia a filtre;
- informácie týkajúce sa verejného zdieľania Zoznamu;
- výsledky výpočtov a technické údaje nevyhnutné na fungovanie funkcie optimalizácie nákupov.
Údaje Nákupného zoznamu sú prepojené s Účtom Používateľa. Ak Používateľ zdieľa Zoznam verejne, osoby, ktoré majú verejný odkaz, môžu vidieť informácie zobrazené na verejnej stránke Zoznamu, najmä jeho položky a výsledok optimalizácie.
Ak dobrovoľne nastavíš externý kanál Upozornení, spracúvame údaje potrebné na jeho fungovanie.
- Telegram: v prípade prepojenia s Telegramom môžeme uchovávať: identifikátor četu Telegram v zašifrovanej podobe; technickú hodnotu slúžiacu na vyhľadanie správneho identifikátora; voliteľne používateľské meno Telegram zobrazované v paneli; dátum prepojenia kanála. Účet sa s Telegramom prepája pomocou jednorazového kódu platného 15 minút.
- Discord: v prípade kanála Discord uchovávame adresu webhooku poskytnutú Používateľom. Adresa webhooku sa uchováva v zašifrovanej podobe.
- Pushover: v prípade kanála Pushover uchovávame v zašifrovanej podobe: používateľský kľúč; token aplikácie; a nastavenia kanála, napríklad zvolenú prioritu alebo zvuk notifikácie.
- Obsah Upozornení: na účely doručenia Upozornenia do externého kanála, ktorý si zvolil, môžeme jeho prevádzkovateľovi odovzdať: názov Produktu; cenu; názov Obchodu; obrázok Produktu; odkaz; iné informácie nevyhnutné na zobrazenie objednaného Upozornenia.
Údaje sa odovzdávajú výlučne do kanála, ktorý si Používateľ sám nastavil. Ak Plán Používateľa prestane zahŕňať daný kanál, odosielanie Upozornení jeho prostredníctvom sa pozastaví. Samotná konfigurácia môže zostať uložená až do odstránenia kanála Používateľom alebo odstránenia Účtu.
Vybrané odkazy nachádzajúce sa v PRO upozorneniach môžu viesť cez technické presmerovanie mTCG. V prípade takého presmerovania môžeme zaznamenať: dátum a čas kliknutia; kanál, z ktorého odkaz pochádzal; identifikátor vlastníka nastaveného kanála; identifikátor Upozornenia; cieľovú adresu; IP adresu osoby, ktorá klikla; User-Agent jej prehliadača; ak je osoba, ktorá klikla, v tej chvíli prihlásená v mTCG, identifikátor jej Účtu.
Osobou, ktorá klikla, môže byť vlastník kanála alebo tretia osoba, ktorej bol odkaz sprístupnený. Údaje používame na odhaľovanie prípadov nedovoleného spoločného využívania súkromných kanálov Upozornení a na presadzovanie pravidiel používania tejto funkcie stanovených v Podmienkach.
Technické informácie slúžia ako podklad na posúdenie možného porušenia. Rozhodnutia o obmedzení kanála sa neprijímajú výlučne automatizovane. Surové údaje o takýchto kliknutiach uchovávame 3 mesiace.
Keď prejdeš zo Služby na ponuku externého obchodu, zaznamenáme informácie týkajúce sa tohto presmerovania:
- Dátum a čas kliknutia a identifikátor obchodu, ponuky a produktu, ktorých sa týkalo.
- Cieľová adresa spolu s parametrami, ktoré pridávame k odkazu, vrátane označenia miesta v Službe, z ktorého došlo ku kliknutiu (napr. zoznam ponúk, karta produktu, organický alebo sponzorovaný návrh v Nákupnom zozname, notifikácia o upozornení).
- IP adresa a User-Agent prehliadača, z ktorého došlo ku kliknutiu.
- Technický identifikátor kliknutia pridelený náhodne pre každý prechod a odovzdávaný v adrese do obchodu, aby bolo možné zúčtovať affiliate spoluprácu.
Identifikátor kliknutia je náhodný a neobsahuje údaje o tebe ani o tvojom Účte. Na spracovanie presmerovaní nepoužívame vlastné súbory cookies. V zázname o kliknutí neukladáme hodnoty súborov cookies, identifikátor relácie ani identifikátor Účtu. Záznam o kliknutí nepoužívame na vytváranie histórie aktivity konkrétneho Používateľa, a to ani vtedy, keď si prihlásený. Ak udelíš súhlas s analytikou, samotné kliknutie navyše vygeneruje udalosť v Google Analytics, ktoré funguje na vlastných súboroch cookies.
Uvedené pravidlo sa vzťahuje na štandardné presmerovania zo Služby na ponuky Obchodov. Nevzťahuje sa na samostatný mechanizmus technických presmerovaní používaný vo vybraných PRO upozorneniach na zabránenie nedovolenému spoločnému využívaniu súkromných kanálov notifikácií. Tento mechanizmus je opísaný v časti „Kliknutia na odkazy z PRO upozornení“.
Skener rozpoznáva kartu z fotografie a je dostupný výlučne po prihlásení. Pred spracovaním z fotografie odstránime metadáta EXIF (okrem iného údaje o polohe a informácie o zariadení); neukladáme ich do logu skenovania ani ich ďalej neodovzdávame. Takto pripravená fotografia sa odošle do našej služby na rozpoznávanie kariet, ktorá ju porovná s katalógom a vráti zhodu. Fotografia sa po vrátení výsledku neuchováva ani sa nepoužíva na trénovanie modelov, pokiaľ si nezapneš možnosť „Fotky zo skenov“ opísanú nižšie.
Ukladáme však technický log samotného skenovania: identifikátor skenovania, identifikátor tvojho Účtu, dátum a čas, identifikátory rozpoznanej karty, istotu zhody, počet výsledkov a čas spracovania. Log slúži na odhaľovanie zneužívania, meranie účinnosti Skenera a v Plánoch, v ktorých platí limit používania Skenera, na určenie čerpania tohto limitu. Neukladáme do neho IP adresu ani User-Agent.
Bez ohľadu na limity vyplývajúce z Plánov môže Služba uplatňovať technické mechanizmy proti nadmernému alebo automatizovanému využívaniu zdrojov infraštruktúry. Tieto mechanizmy slúžia na ochranu stability a bezpečnosti Služby.
V nastaveniach Účtu si môžeš zapnúť možnosť „Fotky zo skenov“. Táto možnosť je dobrovoľná a predvolene vypnutá. Ak ju zapneš, po odstránení metadát EXIF ukladáme výlučne orezaný obraz detegovanej karty spolu s malým okrajom okolia (približne do 15 % z každej strany). Okraj nám umožňuje opravovať prípady, v ktorých Skener určil obrys karty nepresne. Ak sa Skeneru nepodarí detegovať na fotografii obrys karty, neukladáme nič.
Spolu s fotografiou uchovávame identifikátor daného skenovania, identifikátor tvojho Účtu, výsledok rozpoznania vrátený Skenerom (do 12 kandidátov spolu s istotou zhody), súradnice detegovaného obrysu karty, kartu, ktorú si nakoniec vybral alebo opravil, verziu použitého modelu rozpoznávania a dátum uloženia.
Tieto údaje používame na trénovanie modelu rozpoznávania kariet a na hodnotenie jeho účinnosti. Právnym základom spracúvania je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR). Podmienky licencie na používanie poskytnutých obrázkov upravuje bod 7.7 Podmienok.
Údaje prepojené s tvojím Účtom uchovávame najviac 12 mesiacov od uloženia a následne ich natrvalo anonymizujeme. Súhlas môžeš kedykoľvek odvolať tým istým prepínačom v nastaveniach Účtu; odstránenie Účtu má rovnaký účinok ako odvolanie súhlasu. Po odvolaní súhlasu neukladáme nové obrázky a údaje doteraz prepojené s tvojím Účtom bez zbytočného odkladu natrvalo anonymizujeme.
Anonymizácia znamená trvalé odstránenie údajov a prepojení, ktoré by rozumne umožňovali spojiť vzorku s tvojím Účtom alebo identifikovať jej zdroj, vrátane identifikátora skenovania a identifikátora Účtu. Anonymizované obrázky, označenia a technické údaje uchovávame bez pevne stanovenej lehoty a používame ich na trénovanie a testovanie modelu rozpoznávania kariet, odhaľovanie regresií a zlepšovanie fungovania Skenera. Anonymizácia neruší účinky skoršieho zákonného použitia údajov vrátane opätovného trénovania skôr vytvorených modelov.
Odvolanie súhlasu so spracúvaním osobných údajov ani anonymizácia nemajú vplyv na možnosť používať materiály, ktoré boli pred týmto okamihom účinne anonymizované, pokiaľ už nepredstavujú osobné údaje.
Počas trvania súhlasu dostávaš navyše 20 skenov denne nad limit vyplývajúci z tvojho Plánu. Odvolanie súhlasu ruší výlučne tento bonus a nijako inak neobmedzuje používanie Skenera.
Uložené fotografie uchovávame v službe Cloudflare R2, mimo databázy Služby. Nezverejňujeme ich ani ich nesprístupňujeme iným subjektom na ich vlastné účely. Prístup k údajom môžu mať subjekty, ktoré ich spracúvajú v našom mene, najmä poskytovatelia infraštruktúry.
Ak používaš funkciu importu CSV, súbor, ktorý poskytneš, sa spracúva výlučne na vykonanie požadovanej operácie. Súbor sa po dokončení importu neuchováva.
V súvislosti s používaním Simulátora boosterov zaznamenávame informácie o vykonanej simulácii, najmä zvolený set, vygenerovaný obsah boostera a poradie kariet, údaje slúžiace na reprodukovanie žrebovania, odhadovanú hodnotu vygenerovaných kariet, EV a cenu boostera v čase simulácie, ako aj dátum a čas jej vykonania.
V prípade prihláseného Používateľa je simulácia prepojená s identifikátorom Účtu. V prípade neprihláseného Používateľa používame náhodný identifikátor uložený v súbore cookie mtcg_sim_id, ktorý slúži na počítanie limitu simulácií a na rozpoznávanie simulácií vytvorených z daného prehliadača. Tento identifikátor neobsahuje informácie o zariadení a nevytvára sa pomocou fingerprintingu.
Verejný odkaz na výsledok simulácie vznikne až potom, ako Používateľ zvolí funkciu „Zdieľať“.
Nezávisle od toho môžeme v Službe zobrazovať prehľady simulácií, napríklad prehľad najlepších virtuálnych otvorení daného dňa. Prehľady obsahujú vygenerovaný obsah boostera a jeho odhadovanú hodnotu, neobsahujú však identifikátor Účtu, používateľské meno, identifikátor zo súboru cookie ani odkaz na výsledok konkrétnej simulácie.
3. Účely a právne základy spracúvania
| Účel spracúvania | Právny základ |
|---|---|
| Vytvorenie a vedenie Účtu | čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) |
| Správa Zbierok, Binderov, ich synchronizácie, Nákupných zoznamov a upozornení | čl. 6 ods. 1 písm. b) GDPR |
| Odosielanie objednaných cenových upozornení | čl. 6 ods. 1 písm. b) GDPR |
| Odosielanie push notifikácií o objednaných upozorneniach, ak si ich zapneš | čl. 6 ods. 1 písm. b) GDPR |
| Prevádzka Simulátora boosterov, uplatňovanie limitov používania a ukladanie výsledkov simulácií | čl. 6 ods. 1 písm. b) GDPR |
| Sprístupnenie verejného odkazu na Zbierku, Binder, Nákupný zoznam alebo výsledok simulácie na žiadosť Používateľa | čl. 6 ods. 1 písm. b) GDPR |
| Vytváranie agregovaných trhových štatistík | čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem: rozvoj a analýza funkcií Služby, zobrazovanie trhových údajov vo forme, ktorá znemožňuje identifikáciu Používateľov) |
| Rozpoznanie karty z fotografie odoslanej do skenera | čl. 6 ods. 1 písm. b) GDPR |
| Ukladanie logu skenovania na účely predchádzania zneužívaniu, merania účinnosti Skenera a prípadne určovania čerpania limitu vyplývajúceho z Plánu | čl. 6 ods. 1 písm. b) GDPR v rozsahu uplatňovania limitu Plánu a čl. 6 ods. 1 písm. f) GDPR v rozsahu predchádzania zneužívaniu a merania účinnosti Skenera |
| Ukladanie výrezov kariet zo skenov a výsledkov rozpoznania na účely trénovania a hodnotenia účinnosti Skenera (možnosť, ktorú zapína Používateľ) | čl. 6 ods. 1 písm. a) GDPR (súhlas) |
| Spracovanie presmerovaní do obchodov, štatistiky obľúbenosti ponúk a zúčtovanie affiliate spolupráce | čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem: rozvoj porovnávača cien, meranie účinnosti zobrazovaných ponúk, predchádzanie zneužívaniu a zúčtovanie spolupráce s partnermi) |
| Bezpečnosť, predchádzanie zneužívaniu, diagnostika | čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem: ochrana Služby a Používateľov, zisťovanie príčin chýb) |
| Vybavovanie korešpondencie a reklamácií | čl. 6 ods. 1 písm. b) alebo f) GDPR v závislosti od druhu správy |
| Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov | čl. 6 ods. 1 písm. f) GDPR |
| Správa Plánu Premium a Predplatného | čl. 6 ods. 1 písm. b) GDPR |
| Spracovanie platieb za Plán Premium vrátane odovzdania údajov Link a SMP v kanáli Link | čl. 6 ods. 1 písm. b) GDPR |
| Zdokumentovanie uzavretia zmluvy a vyhlásení vyžadovaných pri uzavieraní zmluvy | čl. 6 ods. 1 písm. b) GDPR a v príslušnom rozsahu čl. 6 ods. 1 písm. c) GDPR |
| Synchronizácia zúčtovacích udalostí, zabránenie opakovanému vykonaniu operácií a diagnostika platieb | čl. 6 ods. 1 písm. b) a písm. f) GDPR |
| Vystavovanie a uchovávanie požadovaných účtovných a daňových dokladov | čl. 6 ods. 1 písm. c) GDPR |
| Doručovanie Upozornení prostredníctvom externého kanála zvoleného Používateľom | čl. 6 ods. 1 písm. b) GDPR |
| Odhaľovanie nedovoleného spoločného využívania súkromných kanálov Upozornení a presadzovanie pravidiel používania tejto funkcie | čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem Prevádzkovateľa spočívajúci v ochrane odplatnej služby pred zneužívaním |
| Uchovávanie histórie obmedzení kanála Discord | čl. 6 ods. 1 písm. f) GDPR |
| Počítanie čerpania limitov Skenera vyplývajúcich z Plánu | čl. 6 ods. 1 písm. b) GDPR |
| Import a export údajov v rámci funkcií Služby | čl. 6 ods. 1 písm. b) GDPR |
| Analytika (Google Analytics) | čl. 6 ods. 1 písm. a) GDPR (súhlas) |
| Elektronický marketing | čl. 6 ods. 1 písm. a) GDPR a samostatný súhlas vyžadovaný predpismi o elektronických komunikáciách |
Základné štatistiky návštevnosti. Cloudflare Web Analytics poskytuje agregované štatistiky používania Služby bez použitia cookies, localStorage alebo fingerprintingu. Spracúvanie technických údajov spoločnosťou Cloudflare súvisiace so zaistením bezpečnosti a fungovania Služby prebieha na základe čl. 6 ods. 1 písm. f) GDPR.
Presmerovania do obchodov. Informácie o prechode na ponuku externého obchodu sa v našom systéme štatistík zaznamenávajú bez ohľadu na súhlas s cookies, pretože na tento účel nepoužívame súbory cookies ani úložisko prehliadača a spracúvanie je založené na oprávnenom záujme Prevádzkovateľa. Nezávisle od toho, ak udelíš súhlas s analytikou, kliknutie zaznamená aj Google Analytics. Údaje z nášho systému používame na zobrazovanie súhrnných prehľadov obľúbenosti produktov (počítame v nich jedinečné IP adresy, aby jedna osoba nenadhodnocovala výsledok), a nie na vytváranie profilu Používateľa. Proti tomuto spracúvaniu môžeš podať námietku, pozri .
Kliknutia z PRO upozornení. Spracúvanie technických údajov týkajúcich sa používania odkazov z vybraných PRO upozornení prebieha na základe oprávneného záujmu Prevádzkovateľa, ktorý spočíva v predchádzaní nedovolenému spoločnému využívaniu odplatných funkcií a v presadzovaní pravidiel používania Služby. Proti tomuto spracúvaniu môžeš podať námietku podľa .
Upozornenia a marketing. Notifikácie súvisiace s poskytovaním objednanej funkcie (napr. cenové upozornenie) odosielame na účely plnenia zmluvy. Marketingové správy alebo obchodné informácie odosielame výlučne po získaní požadovaného súhlasu, ktorý môžeš kedykoľvek odvolať.
Verejné zdieľanie. Verejný odkaz na Zbierku, Binder alebo výsledok simulácie aktivuješ sám a môžeš ho vypnúť pomocou funkcie dostupnej v Službe. Verejný odkaz na Nákupný zoznam sa takisto vytvára výlučne na žiadosť Používateľa, zostáva však aktívny až do odstránenia Nákupného zoznamu. Verejná stránka Nákupného zoznamu môže zobrazovať najmä jeho položky a výsledok optimalizácie. Verejný výsledok simulácie môže obsahovať meno Používateľa, ak bola simulácia vykonaná po prihlásení. Stránky verejných Zbierok, Binderov, Nákupných zoznamov a výsledkov simulácií majú nastavené direktívy noindex, nofollow, ktorých cieľom je obmedziť ich indexovanie a sledovanie odkazov vyhľadávačmi.
Automatizované rozhodnutia. Prevádzkovateľ voči Používateľom neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči nim mali právne účinky alebo by ich podobne významne ovplyvňovali.
Maloleté osoby. Ak si ešte nedovŕšil 16 rokov (a ak bývaš v Česku, 15 rokov), súhlasy týkajúce sa voliteľného spracúvania údajov (najmä marketingu alebo analytiky) by mal udeliť alebo schváliť rodič alebo zákonný zástupca. Základné funkcie Služby, ktoré nevyžadujú Účet, sú dostupné bez Registrácie a môžu podliehať technickým limitom.
4. Doba uchovávania
Údaje používateľa
Údaje Účtu, Zbierok, Binderov a Nákupných zoznamov spravidla uchovávame až do ich odstránenia Používateľom alebo do odstránenia Účtu. Po odstránení sa údaje v aktívnych systémoch vymažú alebo anonymizujú; niektoré informácie môžeme uchovávať dlhšie, ak to vyžaduje zákon alebo ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Zálohy
Záložné kópie sa automaticky rotujú a uchovávajú najviac 30 dní. Údaje odstránené z aktívnej databázy môžu zostať v záložných kópiách až do ich vymazania, nie dlhšie ako 30 dní.
Logy chýb (Sentry)
Technické údaje o poruchách aplikácie sa automaticky vymazávajú po 90 dňoch.
Korešpondencia
Správy z kontaktného formulára uchovávame až 3 roky na dôkazné účely.
Plány a Predplatné
Prevádzkové informácie týkajúce sa Plánu a Predplatného uchovávame počas trvania Účtu. Určité informácie sa môžu uchovávať dlhšie, ak to vyžaduje zákon alebo ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Technické udalosti Stripe
Surové technické zúčtovacie udalosti prijaté od spoločnosti Stripe uchovávame 90 dní.
Externé kanály notifikácií
Konfiguráciu Telegram, Discord a Pushover uchovávame až do odstránenia daného kanála Používateľom alebo do odstránenia Účtu. Samotný prechod na Plán, ktorý nezahŕňa daný kanál, nespôsobuje automatické odstránenie jeho konfigurácie.
Kódy na prepojenie s Telegramom
Jednorazový kód slúžiaci na prepojenie Účtu s Telegramom platí 15 minút. Kódy, ktorých platnosť uplynula, sa automaticky odstraňujú v rámci procesu čistenia údajov.
Kliknutia z PRO upozornení
Surové údaje o kliknutiach na odkazy z PRO upozornení vrátane IP adresy a User-Agenta uchovávame 3 mesiace.
História obmedzení Discord
Informácie týkajúce sa obmedzení kanála Discord uchovávame počas obdobia, po ktoré sú potrebné na presadzovanie pravidiel používania funkcie a na posúdenie opakovania porušení, spravidla nie dlhšie ako počas trvania Účtu.
Import CSV
Súbory poskytnuté na účely importu CSV sa po dokončení operácie importu neuchovávajú.
Účtovná a daňová dokumentácia
Údaje uvedené v účtovných a daňových dokladoch a vo faktúrach uchovávame počas obdobia, ktoré vyžadujú platné právne predpisy.
Logy skenovania
Log skenovania uchovávame 90 dní a potom ho vymažeme. Na štatistické účely zostávajú len denné počty: koľkokrát bola daná karta naskenovaná, koľko z týchto skenovaní skončilo zhodou a s akou celkovou istotou. Tieto prehľady nie sú prepojené s Účtom. Logy vymažeme aj okamžite pri odstránení Účtu. Samotná fotografia sa neuchováva, pokiaľ si nezapneš možnosť „Fotky zo skenov“: výrezy prepojené s Účtom uchovávame najviac 12 mesiacov alebo do odvolania súhlasu a potom ich natrvalo anonymizujeme; anonymizované údaje uchovávame bez pevne stanovenej lehoty.
Výsledky simulácií
Výsledky simulácií, ktoré neboli verejne zdieľané, uchovávame 90 dní od ich vytvorenia. Verejne zdieľané výsledky uchovávame najviac 1 rok od vytvorenia simulácie, pokiaľ Používateľ zdieľanie skôr nevypne. Po vypnutí zdieľania sa na výsledok vzťahuje štandardná 90-dňová doba uchovávania počítaná odo dňa vytvorenia simulácie. Prepojenie simulácie s Účtom sa odstraňuje aj v prípade odstránenia Účtu.
Kliknutia na ponuky
Surové údaje o kliknutiach vrátane IP adresy a User-Agenta uchovávame 3 mesiace. V odôvodnených prípadoch súvisiacich s predchádzaním zneužívaniu, zúčtovaním s partnermi alebo vybavovaním reklamácií môže táto doba trvať až 6 mesiacov. Po uplynutí tejto doby vymažeme IP adresu, User-Agent, cieľovú adresu a technický identifikátor kliknutia. Údaje, ktoré ďalej používame na štatistiky, agregujeme na úroveň dňa, produktu, ponuky a obchodu, takže nezostáva žiadny záznam o jednotlivom prechode.
Odber Web Push
Adresu odberu push notifikácií spolu s User-Agentom zariadenia uchovávame až do vypnutia notifikácií alebo odstránenia Účtu. Automaticky ju odstránime aj vtedy, keď prehliadač nahlási, že odber vypršal alebo bol zrušený.
Logy servera
Až 12 mesiacov na účely odhaľovania útokov a bezpečnostného auditu.
5. Práva Používateľa
Právo namietať
Kedykoľvek môžeš namietať proti spracúvaniu tvojich údajov, ktoré zakladáme na oprávnenom záujme Prevádzkovateľa. Týka sa to najmä údajov o presmerovaniach do obchodov, logov skenovania kariet, vytvárania agregovaných trhových štatistík a spracúvania na účely bezpečnosti a predchádzania zneužívaniu.
Námietku stačí poslať na adresu [email protected]. Po jej doručení prestaneme údaje na tieto účely spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad tvojimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Okrem práva namietať môžu Používateľovi v súvislosti so spracúvaním osobných údajov patriť tieto práva:
- právo na prístup k svojim údajom a na získanie ich kópie;
- právo na opravu nesprávnych alebo doplnenie neúplných údajov;
- právo požadovať vymazanie údajov;
- právo požadovať obmedzenie spracúvania;
- právo na prenosnosť údajov spracúvaných automatizovanými prostriedkami na základe súhlasu alebo zmluvy;
- právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním;
- právo podať sťažnosť dozornému orgánu príslušnému vo veciach ochrany osobných údajov, najmä v členskom štáte Európskej únie, v ktorom máš obvyklý pobyt alebo miesto výkonu práce alebo v ktorom došlo k údajnému porušeniu. V Poľsku je to predseda poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz) a na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
Žiadosti týkajúce sa osobných údajov možno posielať na adresu: [email protected]. Pred vybavením žiadosti môže Prevádzkovateľ požiadať o dodatočné informácie nevyhnutné na overenie totožnosti osoby, ktorá žiadosť podáva.
Niektoré práva nie sú absolútne a môžu podliehať obmedzeniam vyplývajúcim z platných právnych predpisov; ich uplatnenie závisí od právneho základu a účelu spracúvania.
Funkcia CSV a práva týkajúce sa osobných údajov
Funkcia importu a exportu CSV dostupná v určitých Plánoch je funkciou Služby a nenahrádza ani neobmedzuje práva, ktoré dotknutej osobe patria podľa GDPR. Práva podľa čl. 15 až 22 GDPR sa uplatňujú bez ohľadu na to, aký Plán má Používateľ.
Ak sú splnené podmienky práva na prenosnosť údajov, uplatnenie tohto práva nie je podmienené odplatným Plánom. Uplatnenie práv je spravidla bezplatné, s výnimkou prípadov, v ktorých GDPR umožňuje účtovať primeraný poplatok alebo odmietnuť konať v súvislosti so zjavne neopodstatnenou alebo neprimeranou žiadosťou.
Odstránenie Účtu
Účet môžeš odstrániť sám v nastaveniach bez toho, aby si kontaktoval Prevádzkovateľa. Odstránenie Účtu vedie k strate prístupu k prepojeným Zbierkam, Binderom, Nákupným zoznamom, upozorneniam a ďalším údajom o používaní; ďalší osud údajov opisuje časť „Doba uchovávania“.
6. Príjemcovia a prenos údajov
Čo robíme
Môžeme vytvárať a zverejňovať súhrnné trhové štatistiky (napr. „Karta X sa nachádza v 500 zbierkach“). Pred zverejnením sa údaje agregujú a spracúvajú spôsobom, ktorý má zabrániť identifikácii jednotlivých Používateľov.
Čo NEROBÍME
Nezverejňujeme informácie o obsahu Zbierok priradených konkrétnemu Používateľovi, pokiaľ sám nesprístupnil verejný odkaz. Nepredávame tvoje individuálne údaje o vlastnených kartách a ich nákupných cenách.
V súvislosti s poskytovaním Služby môžu byť údaje zverené subjektom, ktoré ich spracúvajú v našom mene, alebo poskytnuté iným prevádzkovateľom. Niektorí príjemcovia alebo subjekty z ich skupín môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak dochádza k prenosu údajov mimo EHP, uskutočňuje sa s využitím mechanizmu stanoveného v kapitole V GDPR, ktorý je vhodný pre daný prípad, najmä na základe rozhodnutia Európskej komisie o primeranosti úrovne ochrany, rámca EU-US Data Privacy Framework (ak sa uplatňuje) alebo štandardných zmluvných doložiek schválených Európskou komisiou spolu s dodatočnými zárukami, ak sa vyžadujú. Informácie o uplatňovaných zárukách možno získať kontaktovaním Prevádzkovateľa. Nižšie uvádzame subjekty, ktoré spracúvajú údaje v našom mene, ako aj samostatných prevádzkovateľov, ktorí dostávajú údaje v dôsledku tvojho konania (napr. prechodu do obchodu alebo prihlásenia cez externého poskytovateľa).
Hlavné servery a databáza sa prevádzkujú v regióne Varšava, Poľsko, na území Európskej únie.
Ochrana pred útokmi DDoS, WAF a CDN; spracúva IP adresu na bezpečnostné účely. Nezávisle od toho nám Cloudflare Web Analytics poskytuje štatistiky návštevnosti bez cookies a bez fingerprintingu. V službe Cloudflare R2 uchovávame aj fotky zo skenov používateľov, ktorí si túto možnosť zapli. Prenos: aktívna certifikácia EU–US Data Privacy Framework.
Monitorovanie chýb aplikácie. Dostáva technické hlásenia o poruchách, ktoré sme obmedzili tak, aby neobsahovali cookies, hlavičky, parametre adries URL ani IP adresu. Prenos: aktívna certifikácia EU–US Data Privacy Framework a štandardné zmluvné doložky.
E-mailová infraštruktúra: odosielanie overovacích správ a notifikácií a obsluha kontaktného formulára (spracúva e-mailovú adresu a obsah správy). Prenos: aktívna certifikácia EU–US Data Privacy Framework a štandardné zmluvné doložky.
Na spracovanie platieb a Predplatného využívame služby subjektov zo skupiny Stripe vrátane (v závislosti od druhu poskytovanej služby a úlohy pri spracúvaní) európskych subjektov Stripe. Stripe dostáva údaje nevyhnutné na spracovanie platieb a Predplatného, najmä: údaje platobného prostriedku zadávané priamo Používateľom; e-mailovú adresu; informácie týkajúce sa transakcie; informácie týkajúce sa Predplatného; technické identifikátory zákazníka a platby; technické údaje súvisiace so zariadením, prehliadačom a priebehom platby v rozsahu potrebnom na bezpečnosť a predchádzanie podvodom. V závislosti od konkrétnej činnosti môžu subjekty zo skupiny Stripe konať v našom mene ako sprostredkovatelia alebo ako prevádzkovatelia v rozsahu vyplývajúcom z ich vlastných zákonných povinností, bezpečnosti platieb alebo predchádzania podvodom. mTCG neuchováva celé číslo platobnej karty ani bezpečnostný kód karty.
V kanáli Link (bod 8.12 Podmienok) platbu spracúva Link, platobná služba skupiny Stripe, a transakciu v našom mene spracúva ako merchant of record spoločnosť Sold through Link, LLC (SMP). Link a SMP dostávajú údaje potrebné na uzavretie a zúčtovanie transakcie, najmä: e-mailovú adresu; krajinu a fakturačnú adresu; údaje platobného prostriedku zadávané priamo Používateľom; informácie týkajúce sa transakcie a Predplatného; technické údaje a údaje slúžiace na predchádzanie podvodom. Podmienky Link stanovujú, že Link a SMP spracúvajú tieto údaje ako samostatní prevádzkovatelia na účely spracovania transakcie, zúčtovania daní, zasielania potvrdení o platbe, vybavovania refundácií, vedenia účtu Link a predchádzania podvodom. Podrobnosti opisujú zásady ochrany osobných údajov Stripe, ktoré sa zobrazujú počas platby. Kúpa Predplatného v tomto kanáli môže vyžadovať účet Link. Prenos: podľa zásad ochrany osobných údajov Stripe sa údaje prenášajú do USA na základe EU–US Data Privacy Framework a štandardných zmluvných doložiek.
Ak požiadaš Link o vymazanie údajov, Link vymaže údaje o transakcii, ktoré uchováva, vrátane súvisiacich údajov v našom účte Stripe, a Predplatné kúpené v tomto kanáli sa zruší. Takáto žiadosť nevedie k vymazaniu údajov uchovávaných v našej databáze, ako je Účet, história objednávok alebo vyhlásenia urobené pri objednávke. O vymazanie týchto údajov môžeš požiadať samostatne podľa .
Google Analytics 4: štatistiky používania Služby. Skript sa načítava výlučne po udelení súhlasu s analytikou. Prenos: aktívna certifikácia EU–US Data Privacy Framework.
Ochrana kontaktného formulára pred spamom a predchádzanie automatizovanému zneužívaniu. hCaptcha môže načítať aj Stripe.js v rámci mechanizmov zabezpečujúcich priebeh platby. Prenos: aktívna certifikácia EU–US Data Privacy Framework a štandardné zmluvné doložky.
Fotografia odoslaná do skenera sa dostane do našej vlastnej služby na rozpoznávanie kariet, ktorá beží na infraštruktúre Prevádzkovateľa, a rozpoznávanie sa nezadáva externým subjektom. Po vrátení výsledku sa fotografia neuchováva, pokiaľ si nezapneš možnosť „Fotky zo skenov“: v takom prípade ukladáme orezaný obraz karty v službe Cloudflare R2 za podmienok opísaných v časti „Fotky zo skenov“.
Ak si zapneš push notifikácie, odosielajú sa cez push službu výrobcu tvojho prehliadača (okrem iného Google pre Chrome, Mozilla pre Firefox, Apple pre Safari), ktorý dostáva technickú adresu odberu pridelenú tvojím prehliadačom. Obsah notifikácie šifrujeme kľúčmi tohto odberu, takže push služba ho iba doručuje a nemôže ho prečítať. Neodovzdávame pritom tvoju e-mailovú adresu ani používateľské meno.
Ak dobrovoľne prepojíš Účet s Telegramom, odovzdávame spoločnosti Telegram Messenger Inc. údaje nevyhnutné na doručenie objednaných Upozornení, najmä obsah Upozornenia, obrázok Produktu a odkaz. Údaje sa odovzdávajú výlučne potom, ako Používateľ túto funkciu sám aktivuje. Ďalšie spracúvanie údajov Telegramom prebieha za podmienok stanovených týmto prevádzkovateľom.
Ak dobrovoľne nastavíš webhook Discord, odovzdávame Discordu údaje nevyhnutné na doručenie Upozornení do kanála, ktorý si určil, najmä obsah Upozornenia, obrázok Produktu a odkaz. Pre používateľov nachádzajúcich sa v Európskom hospodárskom priestore je prevádzkovateľom údajov v rámci služieb Discord spoločnosť Discord Netherlands B.V. Údaje sa odovzdávajú výlučne po tom, ako túto funkciu sám nastavíš. Ďalšie spracúvanie údajov Discordom prebieha za podmienok stanovených týmto prevádzkovateľom.
Ak dobrovoľne nastavíš Pushover, odovzdávame spoločnosti Pushover, LLC údaje nevyhnutné na doručenie Upozornení, najmä obsah Upozornenia, odkaz a, ak sa používa, obrázok Produktu. Údaje sa odovzdávajú výlučne po tom, ako túto funkciu sám nastavíš. Ďalšie spracúvanie údajov spoločnosťou Pushover prebieha za podmienok stanovených týmto prevádzkovateľom.
Kliknutím na ponuku opúšťaš Službu a dostaneš sa na stránku obchodu, niekedy prostredníctvom affiliate siete (okrem iného TradeDoubler, webePartners, Amazon Associates, Performers.tech). Tieto subjekty dostávajú údaje vyplývajúce zo samotného pripojenia k ich serveru (napr. IP adresa, User-Agent) a parametre, ktoré pridávame k odkazu: označenie mTCG ako zdroja návštevnosti, miesto kliknutia v Službe a technický identifikátor kliknutia. Neodovzdávame im tvoju e-mailovú adresu, používateľské meno ani obsah Zbierky. Cieľové obchody spravidla spracúvajú údaje ako samostatní prevádzkovatelia. Úloha prevádzkovateľa affiliate siete závisí od pravidiel daného programu a uzavretých zmlúv: môže spracúvať údaje v mene inzerenta alebo na vlastné účely uvedené vo svojich zásadách ochrany osobných údajov. Po prechode na ich stránky môžu do tvojho zariadenia ukladať vlastné súbory cookies za podmienok opísaných v ich zásadách. Rozsah údajov zaznamenávaných na našej strane opisuje .
Ak si zvolíš prihlásenie cez Google alebo Discord, overenie prebieha u tohto poskytovateľa ako samostatného prevádzkovateľa a my dostaneme základné údaje profilu (ID, meno, e-mail, avatar). Pravidlá spracúvania u poskytovateľa stanovujú jeho vlastné zásady ochrany osobných údajov.
7. Bezpečnosť
Uplatňujeme tieto opatrenia na ochranu údajov:
- Šifrovanie HTTPS
- Hashovanie hesiel (scrypt)
- Šifrovanie tajných kľúčov 2FA (TOTP)
- Ochrana pred útokmi hrubou silou (rate limiting)
- Podpora kľúčov Passkeys (WebAuthn/FIDO2)
- Relácie v cookies HttpOnly
- Šifrovanie uložených údajov, ktoré umožňujú používanie externých kanálov notifikácií
- Obmedzenie prístupu k údajom používaným pri analýze zneužívania na oprávnené osoby
9. Zmeny zásad
O všetkých podstatných zmenách týchto Zásad ochrany osobných údajov budeme informovať s primeraným predstihom prostredníctvom oznámenia v službe alebo e-mailovej správy (pre registrovaných používateľov).
Zásady ochrany osobných údajov sú k dispozícii v poľštine, angličtine, nemčine, češtine a slovenčine. Všetky verzie majú rovnaký obsah. Ak sa verzie od seba líšia, použijeme znenie, ktoré je pre teba výhodnejšie.