Zásady ochrany osobních údajů
Účinné od: 16. dubna 2026 | Verze: 1.0
1. Kdo jsme
Provozovatelem webu a poskytovatelem služeb SwipeScale je:
SwipeScale s.r.o.
Sídlo: Krocínova 333/3, Staré Město, 110 00 Praha 1
IČO: 24921548
Společnost s ručením omezeným, založená dle českého práva
Kontaktní e-mail: [email protected]
Web: swipescale.cz
Jsme správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Když navštívíš náš web (swipescale.cz a související domény)
2.1 Co o tobě zpracováváme
Při návštěvě našich webových stránek automaticky zpracováváme:
- Technické údaje: IP adresa, typ prohlížeče, operační systém, jazyk prohlížeče, doporučující stránka (referrer), čas a délka návštěvy, zobrazené stránky.
- Cookies a podobné technologie — viz čl. 7.
2.2 K čemu to používáme
- zajištění základní funkčnosti webu,
- analýza návštěvnosti a chování uživatelů (pro vylepšení webu),
- ochrana před zneužitím a útoky (bezpečnost).
2.3 Právní základ
Oprávněný zájem Správce na řádném provozu, analýze a zabezpečení webu (čl. 6 odst. 1 písm. f GDPR),
Souhlas v případě analytických a marketingových cookies (čl. 6 odst. 1 písm. a GDPR).
2.4 Doba uchování
Anonymizovaná analytická data uchováváme po dobu maximálně 14 měsíců. Surová server logy maximálně 6 měsíců.
3. Když si u nás koupíš SwipeScale (jsi náš Klient)
3.1 Co o tobě zpracováváme
- Identifikační údaje: jméno, příjmení, název firmy, IČO, DIČ,
- Kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a doručovací adresa,
- Platební údaje: údaje o platbách, fakturách, historie transakcí (čísla platebních karet zpracovává náš platební partner, my je neukládáme),
- Údaje o užívání platformy: přihlašovací jméno, IP adresy přihlášení, čas a způsob používání jednotlivých funkcí, vytvořený obsah v platformě,
- Komunikace s podporou: e-maily, ticketové konverzace, chaty.
3.2 K čemu to používáme
- poskytování služby SwipeScale (vytvoření a správa účtu),
- vyúčtování a fakturace,
- zákaznická podpora,
- zasílání servisních e-mailů (změny ve službě, výpadky, aktualizace podmínek),
- plnění zákonných povinností (zejména účetních, daňových a v rámci AML),
- ochrana našich oprávněných zájmů (řešení sporů, prevence podvodů).
3.3 Právní základ
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) pro provoz služby,
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) pro účetnictví a daně,
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) pro bezpečnost a obranu právních nároků.
3.4 Doba uchování
Po dobu trvání smluvního vztahu (aktivního předplatného),
Po ukončení vztahu po dobu 6 měsíců (pro případnou reaktivaci a řešení reklamací),
Údaje na účetních a daňových dokladech po zákonnou dobu 10 let od konce daného účetního období.
Po uplynutí doby uchování data nevratně mažeme.
4. Když jsi náš Partner
4.1 Co o tobě zpracováváme
- Identifikační údaje: jméno, příjmení, název firmy, IČO, DIČ, sídlo,
- Kontaktní údaje: e-mail, telefonní číslo,
- Bankovní údaje: číslo bankovního účtu pro vyplácení provizí,
- Údaje o aktivitě v partnerském programu: přivedení Klienti, výše dosažených Provizí, historie plateb, použité Affiliate odkazy,
- Údaje o užívání Partnerské platformy: přihlašovací údaje, IP adresy, log aktivity,
- Komunikace s podporou.
4.2 K čemu to používáme
- správa partnerského účtu v Partnerské platformě (hub.swipescale.cz),
- sledování konverzí, výpočet a vyplácení Provizí,
- vystavování souvisejících účetních a daňových dokladů,
- komunikace ohledně partnerského programu, novinek a aktualizací,
- plnění zákonných povinností,
- ochrana oprávněných zájmů (řešení sporů, kontrola dodržování Podmínek partnerského programu).
4.3 Právní základ
Plnění smlouvy (Obchodní podmínky partnerského programu),
Plnění právních povinností (účetnictví, daně),
Oprávněný zájem (provoz, bezpečnost, řešení sporů).
4.4 Doba uchování
Stejně jako u Klientů — po dobu trvání partnerství + 6 měsíců po ukončení; účetní doklady po zákonnou dobu 10 let.
Specifikum lifetime provizí: vzhledem k tomu, že nárok na provize může pokračovat i po ukončení partnerství, uchováváme údaje nezbytné pro výpočet a vyplácení provizí po celou dobu, dokud tento nárok existuje.
5. Komu data předáváme (zpracovatelé a třetí strany)
Tvé osobní údaje neprodáváme a nepředáváme je k marketingovým účelům třetím stranám. Předáváme je pouze v nezbytném rozsahu těmto kategoriím příjemců:
5.1 Naši zpracovatelé (subdodavatelé)
- HighLevel Inc. (GoHighLevel) - Provoz platformy SwipeScale (whitelabel) — CRM, automatizace, e-mail, hosting dat (USA s pobočkami v EU) - Standardní smluvní doložky EK, Data Processing Agreement
- Supabase Inc. - Backend Partnerské platformy (USA / EU) - Standardní smluvní doložky EK
- Platební partneři (Stripe, GoPay, Fapi a další) - Zpracování plateb a vystavování dokladů (EU / USA) - Standardní smluvní doložky, certifikace PCI DSS
- Naše účetní kancelář - Vedení účetnictví (ČR) - Smlouva o zpracování osobních údajů
- Poskytovatelé IT služeb (hosting, e-mail, analytika) - Provoz a měření výkonu infrastruktury (EU / ČR / USA) - Smlouva o zpracování osobních údajů
5.2 Předávání mimo EU
Část zpracování probíhá u poskytovatelů sídlících mimo Evropský hospodářský prostor. Toto předávání probíhá vždy na základě Standardních smluvních doložek schválených Evropskou komisí, v relevantních případech v souladu s rámcem EU-U.S. Data Privacy Framework a doplňujících technických a organizačních opatření.
5.3 Veřejné orgány
Údaje můžeme poskytnout orgánům státní správy v případech, kdy nám to ukládá zákon (zejména finanční úřad, Policie ČR, soudy) — vždy pouze v nezbytném rozsahu a na základě řádného právního titulu.
6. Co my nezpracováváme
- Neukládáme čísla platebních karet — platby zpracovává náš platební partner, který je certifikovaný PCI DSS.
- Nezpracováváme osobní údaje koncových zákazníků našich Klientů ve smyslu, že bychom je dále využívali k vlastním účelům. Tyto údaje vystupují v platformě SwipeScale jako data, kterými disponuje náš Klient.
- Neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně významnými důsledky pro tebe.
7. Cookies
7.1 Co jsou cookies
Cookies jsou malé textové soubory ukládané v tvém prohlížeči, které umožňují webu rozpoznat tvoje zařízení a zapamatovat si určité informace o tvé návštěvě.
7.2 Jaké cookies používáme
- Nezbytné (technické) cookies — bez nich web nemůže fungovat (přihlašování, košík, bezpečnost). Tyto cookies používáme bez tvého souhlasu na základě oprávněného zájmu.
- Analytické cookies — pomáhají nám pochopit, jak návštěvníci web používají. Používáme je pouze s tvým souhlasem.
- Marketingové cookies — slouží k cílení reklamy a měření její účinnosti. Používáme je pouze s tvým souhlasem.
- Cookies třetích stran — nastavují je nástroje, které používáme (YouTube embedy, widgety apod.).
7.3 Tvoje volba
Při první návštěvě webu ti zobrazíme cookie banner, kde si můžeš zvolit, které cookies chceš povolit. Své rozhodnutí můžeš kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu. Cookies můžeš také blokovat nebo mazat přímo v nastavení svého prohlížeče.
8. Tvoje práva
V souvislosti se zpracováním tvých osobních údajů máš následující práva:
- Přístup k údajům (čl. 15 GDPR) - Můžeš požádat o informaci, jaké údaje o tobě zpracováváme a získat jejich kopii.
- Oprava (čl. 16 GDPR) - Pokud jsou tvé údaje nepřesné nebo neúplné, máš právo na jejich opravu nebo doplnění.
- Výmaz / „právo být zapomenut" (čl. 17 GDPR) - Můžeš požádat o výmaz svých údajů, pokud již nejsou potřebné, odvoláš souhlas, nebo bylo-li zpracování nezákonné.
- Omezení zpracování (čl. 18 GDPR) - Můžeš požádat o dočasné zastavení zpracování, např. po dobu ověření přesnosti údajů.
- Přenositelnost (čl. 20 GDPR) - Můžeš požádat o vydání svých údajů ve strojově čitelném formátu nebo o jejich přenos jinému správci.
- Námitka proti zpracování (čl. 21 GDPR) - Můžeš vznést námitku proti zpracování založenému na oprávněném zájmu.
- Odvolání souhlasu - Pokud jsi nám udělil souhlas, můžeš ho kdykoli odvolat (např. odhlášení z newsletteru, vypnutí cookies).
- Stížnost u dozorového úřadu - Pokud máš pocit, že tvá práva byla porušena, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
8.1 Jak práva uplatnit
Stačí nám napsat na [email protected]. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů. Ve složitějších případech si můžeme tuto lhůtu prodloužit o dalších 60 dnů (vždy tě o tom dopředu informujeme).
Aby šlo o oprávněnou žádost, můžeme tě požádat o ověření identity (např. přihlášením do účtu nebo doložením dokladu) — abychom nepředali tvá data nepovolané osobě. Vyřízení žádostí je obvykle bezplatné. Pokud by však šlo o žádosti zjevně nedůvodné nebo nepřiměřené (zejména opakované), můžeme účtovat přiměřený poplatek nebo žádost odmítnout.
9. Jak data chráníme (zabezpečení)
Zavádíme přiměřená technická a organizační opatření k ochraně tvých údajů:
- Šifrování dat při přenosu (HTTPS/TLS) i v klidu (databáze),
- Přístupová oprávnění — k tvým datům mají přístup pouze pověření zaměstnanci a zpracovatelé v rozsahu nezbytném pro plnění jejich úkolů,
- Pravidelné zálohování dat,
- Bezpečnostní audity a aktualizace systémů,
- Smlouvy o zpracování (DPA) se všemi externími zpracovateli,
- Reakce na bezpečnostní incidenty — v případě úniku dat informujeme Úřad pro ochranu osobních údajů do 72 hodin a tebe v případech, kdy hrozí vysoké riziko pro tvá práva.
10. Děti a mladiství
Naše služby nejsou určeny osobám mladším 16 let. Vědomě nezpracováváme osobní údaje dětí. Pokud zjistíme, že jsme získali údaje od osoby mladší 16 let bez souhlasu zákonného zástupce, neprodleně je smažeme.
11. Změny zásad
Tyto Zásady můžeme v budoucnu měnit, aby odpovídaly aktuálním právním předpisům, novým službám nebo zpětné vazbě. O každé podstatné změně tě budeme informovat aktualizací data účinnosti a verze nahoře tohoto dokumentu, e-mailem (pokud máš u nás účet a změna se tě týká), nebo viditelným upozorněním na webu.
Doporučujeme tyto Zásady čas od času zkontrolovat. Pokračováním v užívání našich služeb po datu účinnosti změny souhlasíš s novou verzí Zásad.
12. Kontakt
Pokud máš jakékoli otázky týkající se těchto Zásad, zpracování tvých osobních údajů nebo chceš uplatnit svá práva, neváhej nás kontaktovat:
SwipeScale s.r.o.
Krocínova 333/3, Staré Město, 110 00 Praha 1
IČO: 24921548
E-mail: [email protected]
13. Dozorový úřad
Pokud nejsi spokojen s tím, jak se tvými údaji nakládáme, máš právo se obrátit na dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
Telefon: +420 234 665 111