Ochrana osobních údajů

Správce údajů

Správcem je FOMO Digital s.r.o., Dandova 2619/13, Horní Počernice, 193 00 Praha 9, IČO 29979161. Kontakt pro žádosti: info@mysterie.cz.

Objednávka a příprava výkladu

Pro vytvoření a doručení výkladu zpracováváme jméno, e-mail, zvolené oslovení, volitelné datum narození, oblast života a text otázky. U výkladu snu zpracováváme místo otázky popis snu, dobu, kdy se vám zdál, pocit po probuzení a výrazný detail. Navazujete-li na první kartu zdarma, zpracováváme i tuto kartu a původní otázku. U výkladů na období odvozujeme pokryté měsíce od data potvrzení platby. Právním titulem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Návrh textu výkladu připravuje jazykový model společnosti OpenAI. Předáváme mu jméno, oslovení, datum narození, pokud ho uvedete, oblast života, název výkladu, vylosované karty, text otázky nebo popis snu s odpověďmi k němu a u výkladů na období také datum potvrzení platby a pokryté období. E-mail ani platební údaje mu neposíláme. Každý návrh před odesláním kontroluje a schvaluje pověřená osoba provozovatele.

Připravujeme-li k výkladu i zvukovou verzi, předáváme jeho text službě Google pro převod textu na řeč.

K objednávce zaznamenáváme datum účinnosti přijatých obchodních podmínek, váš souhlas se zahájením plnění a čas objednávky. Tento záznam neobsahuje údaje zadané do objednávky a vedeme jej, abychom mohli doložit obsah smlouvy, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).

Platba

Pro platbu uchováváme identifikátor platby, částku, stav a u bankovního převodu variabilní symbol. Údaje o kartě zadáváte přímo platební bráně Stripe, které předáváme také e-mail z objednávky. Text otázky ani výkladu Stripe nedostává. Platební kartu pro pozdější platby neukládáme. Platby zpracováváme k plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), účetní a daňové doklady vedeme ke splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Uvítací sleva

Požádáte-li o uvítací slevu, zpracováváme váš e-mail, abychom slevu vydali, ověřili nárok podle zaplacených objednávek v naší evidenci a uplatnili slevu v objednávce. Ještě před jakoukoli objednávkou předáme e-mail společnosti Stripe, kde pro slevu založíme záznam zákazníka (nebo použijeme již existující záznam vašeho účtu) a jednorázový slevový kód vázaný na tento záznam. Obsah objednávek Stripe nedostává.

V naší databázi ukládáme e-mail, stav slevy, šifrovaný slevový kód, jednosměrné otisky přístupových odkazů a údaje o rezervaci a uplatnění slevy v objednávce. Přístup ke slevě v prohlížeči zajišťuje cookie s náhodným tokenem, popsaná v Zásadách používání cookies. Na e-mail můžeme poslat odkaz pro obnovení slevy nebo informaci, že sleva k dispozici není. Žádost o slevu není souhlasem se zasíláním novinek.

Právním titulem je provedení opatření před uzavřením smlouvy a plnění smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Záznam potřebný k tomu, aby sleva byla použita nejvýše jednou, vedeme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).

Dárkový poukaz

Při koupi dárkového poukazu zpracováváme váš e-mail, zvolenou hodnotu a volitelné věnování: jméno obdarovaného, vaše jméno a vzkaz. Věnování použijeme jen k vytištění na poukaz; uvádějte v něm jen to, co si na poukazu přejete mít, a žádné citlivé údaje. Právním titulem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Věnování ukládáme šifrovaně. Kód poukazu slouží jako platidlo: ukládáme jeho jednosměrný otisk, podle kterého poukaz při uplatnění ověříme, a šifrovanou kopii, abychom vám mohli poukaz poslat znovu, když o to požádáte. PDF poukazu vytváříme jen pro e-mail a neukládáme je; jeho kopie zůstává ve schránce kupujícího a všude, kam poukaz přepošlete. Náhradní poukaz posíláme na adresu, kterou nám pro něj sdělíte.

Platební bráně Stripe předáváme e-mail kupujícího, hodnotu poukazu a identifikátor nákupu, nikoli věnování ani kód. Při uplatnění poukazu v objednávce výkladu dostává Stripe jen částku, o kterou poukaz snižuje cenu, a identifikátor uplatnění, nikoli kód.

O poukazu vedeme záznamy o koupi, vydání, doručení, uplatnění, zneplatnění a kontrolách (časy, částky a identifikátory plateb a objednávek, bez kódu a věnování) jako účetní a provozní evidenci na základě právní povinnosti a našeho oprávněného zájmu (čl. 6 odst. 1 písm. c a f GDPR). Vyhledá-li pověřená osoba poukaz podle e-mailu, zaznamenáme vyhledání jen s jednosměrným otiskem adresy.

Účet a přihlášení

Pro přihlášení do účtu ukládáme e-mail, při přihlášení přes Google také jméno, odkaz na profilový obrázek, identifikátor účtu Google a přihlašovací tokeny, které Google při přihlášení vydá; k jiným službám Google je nepoužíváme. Objednávky na stejný ověřený e-mail se ve vašem účtu zobrazí automaticky. Účet slouží k přístupu k objednaným výkladům, i zde je proto právním titulem plnění smlouvy. K přihlašovací relaci ukládáme IP adresu a identifikaci prohlížeče.

Bezpečnost

Pro zabezpečení a ochranu před zneužitím vedeme nezbytné technické logy a limity počtu požadavků, v nichž IP adresu ukládáme jen jako jednosměrný otisk. Právním titulem je náš oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f GDPR).

Bezplatné rituály

Po odeslání otázky k první kartě zdarma předáváme službě TypeSafe AI její text a zvolenou kategorii společně s katalogem karet a výkladů. Služba otázku bezpečnostně vyhodnotí a vybere vhodnou kartu a téma výkladu. Otázku z tarotu ano/ne předáváme TypeSafe AI pro bezpečnostní kontrolu a výběr kontextové symbolické odpovědi. Jméno, e-mail ani datum narození jí neposíláme. Právním titulem je poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR). Neuvádějte citlivé osobní údaje.

Vytaženou první kartu, téma a otázku uchováváme v úložišti aktuální relace prohlížeče, abyste na ně mohli navázat objednávkou. Toto uložení je nezávislé na objednávce: zůstává v dané kartě prohlížeče, dokud ji nezavřete nebo nezvolíte pokračování bez karty, a po 23 hodinách je web přestane používat. Navážete-li na kartu objednávkou, stanou se karta a původní otázka také součástí šifrovaných údajů objednávky.

Text otázek z bezplatných rituálů do přehledů neukládáme a volbu jeho uložení nenabízíme. Evidovat můžeme jen provozní výsledek bez obsahu otázky: čas, zdrojovou stránku, vybranou kartu, téma a výsledek bezpečnostní kontroly.

Zpracování na základě souhlasu

Volitelné měření návštěvnosti, kartu dne e-mailem a e-mail pro novinky a nabídky zpracováváme jen na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat; zákonnost dřívějšího zpracování tím není dotčena.

Karta dne e-mailem

Na základě vašeho souhlasu zašleme po potvrzení e-mailu sedm denních karet ve zvolený čas v pásmu Europe/Prague. E-mail a ověřovací odkazy ukládáme šifrovaně. Uchováváme také čas a verzi souhlasu a stav doručení. Údaje odběru automaticky odstraníme nejpozději dva dny po posledním plánovaném dni; nepotvrzenou žádost po 24 hodinách. Při odhlášení zastavíme další odesílání a e-mail i odkazy ihned smažeme. Anonymní záznam bez kontaktních údajů (čas a verze souhlasu, zvolený čas a stav již proběhlých doručení) zůstane do konce původní lhůty odběru a poté jej odstraní nejbližší běh úklidu. Tento souhlas nezahrnuje další marketingová sdělení.

Volitelné měření návštěvnosti

Po aktivním souhlasu v Nastavení měření návštěvnosti v patičce zaznamenáváme navštívené veřejné stránky, použití rituálů, kliknutí na výklady a postup objednávkou. Používáme náhodný identifikátor návštěvy s dobou nečinnosti 30 minut. Měření zahrnuje obecný typ zařízení, doménu odkazující stránky a označení kampaně. Toto vlastní měření nezahrnuje text otázek, rozepsaná pole, záznam obrazovky, IP adresu ani celý identifikační řetězec prohlížeče.

Jednotlivé události uchováváme nejvýše 90 dní, denní souhrny nejvýše 24 měsíců. Souhlas můžete kdykoli odvolat v patičce; tím zastavíte další sběr a odstraníte identifikátor aktuální návštěvy. Obchodní a provozní přehledy vycházející z objednávek a technických výsledků vedeme odděleně od volitelného měření. Potvrzenou platbu počítáme i bez analytického souhlasu, bez přiřazení k návštěvě.

Leadhub Pixel

Se stejným aktivním souhlasem spustíme také Leadhub Pixel od Leadhub pro měření návštěv veřejných stránek. Leadhub získává adresu a titulek stránky, odkazující stránku, čas a délku návštěvy, identifikátor v cookie a technické údaje včetně IP adresy a typu prohlížeče. Používá cookies a místní úložiště prohlížeče. Text otázek, kontaktní údaje ani obsah výkladů mu neposíláme.

Pixel nenačítáme na stránkách účtu, soukromých výkladů, přihlášení, administrace, objednávky (včetně pokračování první karty) a správy souhlasů ani na adresách s neznámými parametry nebo citlivými údaji. Souhlas odvoláte tlačítkem Vypnout měření v patičce. Pokud již pixel běží, stránka se obnoví, aby se ukončilo i jeho průběžné měření, a odstraníme jeho cookies a místní úložiště.

Poskytovatelé

Na provozu se podílejí tito poskytovatelé a přístup k objednávkám a návrhům výkladů mají jen pověřené osoby provozovatele:

• Cloudflare: hosting, databáze, úložiště souborů, fronty úloh, odesílání e-mailů a bezpečnostní logy; zpracovává všechny ukládané údaje
• Stripe: platby kartou, vydání uvítací slevy a koupě a uplatnění dárkových poukazů; dostává e-mail, údaje o platbě a údaje karty, které zadáváte přímo platební bráně, nikoli text otázky ani výkladu, věnování ani kód poukazu
• OpenAI: příprava návrhu textu každého placeného výkladu z údajů uvedených výše; e-mail ani platební údaje nedostává
• Google: přihlášení, zvolíte-li je, a převod textu výkladu na řeč, připravujeme-li zvukovou verzi
• TypeSafe AI: bezpečnostní vyhodnocení otázek a výběr karty u první karty zdarma a tarotu ano/ne; dostává text otázky a zvolené téma, nikoli jméno ani e-mail
• Leadhub: měření návštěvnosti veřejných stránek, jen po vašem souhlasu

Předávání údajů

Údaje neprodáváme. Stripe zpracovává údaje o platbách také pro vlastní účely, například k prevenci podvodů a plnění svých právních povinností, podle vlastních zásad ochrany osobních údajů. Google při přihlášení zpracovává údaje vašeho účtu Google podle svých zásad. Pro uživatele z Evropského hospodářského prostoru tyto zásady označují za správce společnost Google Ireland Limited, pokud zvláštní oznámení konkrétní služby nestanoví jinak.

Cloudflare, Stripe, OpenAI, Google a TypeSafe AI mohou údaje zpracovávat i mimo Evropský hospodářský prostor, například v USA.

Poskytovatelé ve svých zveřejněných podmínkách popisují tyto záruky pro předávání údajů:

• Cloudflare uvádí standardní smluvní doložky Evropské komise a dodržování rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework).
• OpenAI uvádí rozhodnutí o odpovídající ochraně pro příslušné země a standardní smluvní doložky Evropské komise pro další předání.
• Google a Stripe uvádějí rámec EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) a pro příslušná další předání standardní smluvní doložky Evropské komise.
• TypeSafe AI uvádí pro předávání údajů z Evropské unie standardní smluvní doložky Evropské komise.

Obsah otázky

Zadání objednávky ukládáme v databázi šifrovaně a nezveřejňujeme je. Neuvádějte citlivé údaje, například o zdraví, ani údaje o jiných lidech, které pro výklad nejsou nutné.

Doba uchování

Níže uvedené lhůty pro objednávky, výklady a pracovní kopie platí pro údaje, které uchovává Mysterie. Smazání objednávky u nás samo o sobě neodstraní vlastní kopie a provozní záznamy externích poskytovatelů.

U OpenAI závisí uchování na používané službě, jejím nastavení, účelu zpracování a právních či bezpečnostních povinnostech. TypeSafe AI uvádí uchování po dobu potřebnou pro účel zpracování a splnění právních povinností. Google určuje dobu podle druhu údajů, nastavení účtu a právních či bezpečnostních potřeb; pro záznamy o přihlášení neuvádí jednotnou lhůtu. Těmto poskytovatelům nepřipisujeme pevnou lhůtu výmazu, kterou nemáme potvrzenou.

• objednávka, údaje zadané do objednávky (včetně otázky a navazující karty) a hotový výklad (text, PDF a případná zvuková verze): 3 roky od doručení výkladu, poté je smažeme; déle jen po dobu nevyřízené reklamace, sporu nebo jiného doloženého důvodu
• nezaplacená objednávka: údaje zadané do objednávky smažeme do 30 dnů poté, co objednávka definitivně skončila bez zaplacení; minimální záznam bez nich uchováme jen po dobu potřebnou k doložení plateb a k zamezení zdvojených objednávek
• dočasné pracovní kopie potřebné k přípravě výkladu: smažeme je, jakmile nejsou potřeba, nejpozději 7 dní po úspěšném doručení výkladu
• účetní a daňové doklady a záznam o platbě (číslo objednávky, výklad, částka, způsob platby, identifikátory platby, datum platby a případného vrácení peněz; nikdy text otázky ani výkladu): 10 let, jak vyžaduje zákon
• záznam o souhlasu s obchodními podmínkami a se zahájením plnění (datum účinnosti podmínek a čas objednávky, bez údajů zadaných do objednávky): spolu s minimálním záznamem objednávky, u zaplacené objednávky po dobu uchování záznamu o platbě
• uvítací sleva: slevový kód lze použít jen do konce platnosti slevy, odkaz pro obnovení 24 hodin a přístup v prohlížeči nejdéle 60 dnů od vydání slevy; poté je nelze použít. Uložené údaje o slevě (e-mail, šifrovaný kód a e-maily, které jsme ke slevě poslali) budeme odstraňovat výmazem podle těchto pravidel uchování, jakmile bude zaveden; ponecháme jen údaje potřebné k ověření, že sleva byla použita nejvýše jednou a jen pro první zaplacený výklad
• dárkový poukaz: kód a věnování potřebujeme po dobu platnosti poukazu a do jeho uplatnění. Kód, věnování, e-mail kupujícího, adresu náhradního poukazu a e-maily, které jsme k poukazu poslali, smažeme 3 roky poté, co byl poukaz uplatněn, zneplatněn nebo mu skončila platnost; déle jen po dobu nevyřízené reklamace, sporu nebo jiného doloženého důvodu. U nezaplaceného nákupu poukazu smažeme e-mail a věnování do 30 dnů poté, co platba definitivně skončila bez zaplacení. Záznam o koupi a uplatnění poukazu (hodnota, uplatněné, doplacené a propadlé částky, data a identifikátory plateb a objednávek; nikdy kód ani věnování) uchováváme jako účetní doklad 10 let
• e-mail pro novinky a nabídky, zaškrtnete-li dobrovolný souhlas v objednávce: šifrovaně do odvolání souhlasu, nejdéle 3 roky od jeho posledního udělení. Souhlas odvoláte odkazem v potvrzení objednávky nebo e-mailem na info@mysterie.cz; e-mail pak ihned odstraníme. Záznam o udělení a odvolání (čas, zdroj, verze textu souhlasu a jednosměrný otisk adresy, nikoli adresa samotná) uchováme nejdéle 3 roky od udělení, abychom souhlas mohli doložit a odvolání dodržet. Souhlas začne platit až zaplacením objednávky; u nezaplacené objednávky záznam i e-mail smažeme do 30 dnů
• uživatelský účet a propojení s účtem Google: do zrušení účtu, o které můžete kdykoli požádat; objednávky a výklady v něm podle bodů výše
• přihlašovací relace včetně IP adresy a identifikace prohlížeče: nejdéle 30 dní od poslední aktivity, po odhlášení nebo vypršení ji smažeme
• limity počtu požadavků (jen jednosměrný otisk IP adresy): nejdéle 7 dní
• bezpečnostní logy: jen po nezbytnou provozní dobu

Vaše práva

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku v rozsahu podle GDPR. Žádost pošlete na info@mysterie.cz. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.cz.