Zásady ochrany osobních údajů

1. Správce údajů

Správcem údajů podle GDPR je:
OnlySafeSis
Frodlgasse 4/2
9020 Klagenfurt am Wörthersee
Rakousko
E-mail: datenschutz@onlysafesis.com

1a. Pověřenec pro ochranu osobních údajů

Naším pověřencem pro ochranu osobních údajů je:
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee
Rakousko

S věcmi týkajícími se ochrany osobních údajů se můžete kdykoli obrátit přímo na našeho pověřence.

2. Kdo jsme a co děláme

OnlySafeSis nabízí tvůrkyním obsahu osobní ochrannou službu proti neoprávněnému šíření jejich obsahu na internetu. Prohledáváme fóra, platformy, vyhledávače a stránky ke stažení kvůli únikům, zahajujeme žádosti o odstranění (takedown) a pravidelně hlásíme o stavu v osobním dashboardu. Tato služba vyžaduje zpracování zvlášť citlivých osobních údajů, které nakládáme s maximální péčí a důvěrností.

3. Jaké údaje zpracováváme

Zpracováváme výhradně údaje, které jsou nezbytné pro poskytování naší služby:

• Osobní základní údaje: Jméno, e-mailová adresa, telefonní číslo, adresa
• Údaje účtu: Heslo (uložené v šifrované podobě), bezpečnostní slovo pro bezpečnostní funkce
• Údaje tvůrce: Zvolený balíček, jména/pseudonymy tvůrkyně, odkazy a profily na sociálních sítích
• Údaje o únicích: URL adresy neoprávněně zveřejněného obsahu, popisy a případně kopie tohoto obsahu potřebné k identifikaci a zahájení takedownu
• Údaje dashboardu: Zprávy o nálezech, stavová hlášení, průběh zpracování takedown žádostí
• Referenční údaje: Promo kódy a související propojení při využití našeho doporučovacího programu
• Technická data: IP adresa (dočasně), informace o zařízení, typ prohlížeče pro bezpečnostní účely
• Platební údaje: Zpracovává výhradně náš poskytovatel platebních služeb Stripe a nejsou u nás ukládány

4. Zvláštní kategorie osobních údajů

Pro naši službu zpracováváme ve smyslu čl. 9 GDPR zvláštní kategorie citlivých údajů – konkrétně intimní obrazový a videoobsah, který byl šířen bez souhlasu dotčené osoby, jakož i URL adresy a popisy takového obsahu.

• čl. 9 odst. 2 písm. f) GDPR – k uplatnění, výkonu nebo obhajobě právních nároků
• čl. 9 odst. 2 písm. a) GDPR – na základě vašeho výslovného souhlasu

Toto zpracování se provádí výhradně za účelem právního vymáhání a ochrany dotčené osoby. Právní základy jsou:

5. Právní základ zpracování

Účel	Právní základ
Poskytování ochranné služby	čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)
Volitelné doplňkové funkce	čl. 6 odst. 1 písm. a) GDPR (souhlas)
Daňové povinnosti uchovávání	čl. 6 odst. 1 písm. c) GDPR (právní povinnost)
Bezpečnost, prevence podvodů	čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy)

6. Účely zpracování

Vaše údaje používáme k následujícím účelům:

• Vyhledávání a odstraňování úniků – Identifikace neoprávněně šířeného obsahu a zahájení takedown opatření u platforem, vyhledávačů a hostingových poskytovatelů
• Provoz dashboardu – Poskytování vašeho osobního dashboardu se zprávami o nálezech a aktualizacemi stavu
• Komunikace a podpora – Osobní péče přes WhatsApp, e-mail nebo videohovor
• Zpracování smlouvy – Fakturace, správa účtu, referenční program
• Bezpečnost a zajištění kvality – Ochrana našich systémů a zlepšování naší služby

7. Sdílení dat s třetími stranami

Vaše údaje sdílíme pouze v nezbytném rozsahu pro poskytování služby:

• Platformy, sociální sítě a vyhledávače – pro zahájení takedown žádostí (předávají se pouze informace nezbytné pro odstranění)
• Stripe Inc. – pro zpracování plateb; Stripe zpracovává platební údaje jako nezávislý správce
• Poskytovatelé IT služeb – pro technický provoz naší platformy, výhradně na základě smluv o zpracování údajů (AVV) podle čl. 28 GDPR
• Státní orgány – pouze při zákonné povinnosti

Vaše údaje nejsou sdíleny pro reklamní účely ani prodávány třetím stranám.

8. Mezinárodní přenosy dat

V rámci naší služby mohou být data přenášena do zemí mimo EU/EHP:

• Stripe (USA) – pro zpracování plateb, zabezpečeno prostřednictvím standardních smluvních doložek EU (SCC)
• Mezinárodní platformy – pro celosvětové takedown žádosti; předávají se pouze údaje nezbytně nutné pro odstranění

9. Doba uchovávání

Kategorie údajů	Doba uchovávání

10. Práva subjektů údajů

Máte vůči nám následující práva ohledně vašich osobních údajů:

• Právo na přístup (čl. 15 GDPR): Můžete zjistit, jaké údaje o vás uchováváme.
• Právo na opravu (čl. 16 GDPR): Můžete požadovat opravu nesprávných údajů.
• Právo na výmaz (čl. 17 GDPR): Můžete požadovat vymazání vašich údajů, pokud tomu nebrání zákonné povinnosti uchovávání.
• Právo na omezení zpracování (čl. 18 GDPR): Můžete za určitých podmínek požadovat omezení zpracování.
• Právo námitky (čl. 21 GDPR): Můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech.
• Právo na přenositelnost dat (čl. 20 GDPR): Můžete obdržet své údaje v běžném strojově čitelném formátu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Udělené souhlasy můžete kdykoli odvolat s účinky do budoucna. Zákonnost zpracování provedeného do odvolání zůstává nedotčena. Po odvolání souhlasu možná nebudeme moci poskytovat všechny části služby.

Pro uplatnění svých práv kontaktujte: datenschutz@onlysafesis.com

Právo na stížnost: Máte právo podat stížnost u příslušného dozorového orgánu: Úřad pro ochranu osobních údajů České republiky, nebo Rakouský úřad pro ochranu dat, Barichgasse 40-42, 1030 Vídeň, dsb.gv.at

11. Ochrana nezletilých

Naše služba je určena výhradně pro osoby starší 18 let. Záměrně nezpracováváme údaje nezletilých. Dozvíme-li se, že dotčená osoba je nezletilá, budou její údaje neprodleně smazány.

12. Cookies a sledování

Technicky nezbytné cookies

Tyto cookies jsou nezbytné pro provoz webu a nelze je zakázat. Slouží např. k zabezpečení, správě relací a správě souhlasu s cookies. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Analytické cookies (Google Analytics)

Používáme Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) pro porozumění a zlepšení využívání našeho webu. Přitom se zpracovávají údaje jako zobrazení stránek, doba návštěvy a přibližné informace o poloze. Tyto cookies se nastavují pouze s vaším souhlasem. Svůj souhlas můžete kdykoli odvolat prostřednictvím našeho cookie banneru. Další informace: policies.google.com/privacy. Právní základ: čl. 6 odst. 1 písm. a) GDPR.

Cookies Stripe

Pro bezpečné zpracování plateb nastavuje náš poskytovatel platebních služeb Stripe technicky nezbytné cookies. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Své předvolby cookies můžete kdykoli upravit prostřednictvím cookie banneru na našem webu.

13. Automatizované rozhodování

Nepřijímáme automatizovaná rozhodnutí ve smyslu čl. 22 GDPR, která by měla právní nebo podobně závažné účinky na vás. Automatizované nástroje používáme výhradně pro technickou podporu vyhledávání úniků; všechna zásadní rozhodnutí jsou manuálně přezkoumávána a přijímána našimi zaměstnankyněmi.

14. Zabezpečení dat

Chráníme vaše údaje odpovídajícími technickými a organizačními opatřeními, zejména:

• Šifrování všech přenosů dat (TLS/HTTPS) a úložišť dat
• Přísné přístupové kontroly podle principu nutnosti vědět
• Pravidelné bezpečnostní aktualizace a monitoring našich systémů
• Povinnosti mlčenlivosti pro všechny zaměstnankyně a zpracovatele

15. Kontakt

Dotazy ohledně ochrany osobních údajů a uplatnění vašich práv subjektu údajů směřujte na:

OnlySafeSis
Frodlgasse 4/2
9020 Klagenfurt am Wörthersee
E-mail: datenschutz@onlysafesis.com

Pověřenec pro ochranu osobních údajů:
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee

Platné od: Červen 2026