Soukromí

Službu Do Today provozuje We make AI work s.r.o., IČO 29697115, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 152497. Kontakt: service@dotoday.eu. Jsme správcem osobních údajů pro vše popsané níže. Pověřence pro ochranu osobních údajů jsme nejmenovali; na service@dotoday.eu se dostanete k odpovědné osobě.

Bez účtu: nic, co by vás identifikovalo. Zobrazení kalendáře počítáme jako denní součet za zemi — bez cookie, bez IP adresy, bez záznamu o jednotlivci. S účtem: váš e-mail, heslo uložené výhradně jako solený otisk PBKDF2 (nepřečteme jej), volitelně samostatný „kalendářový e-mail“ pro pozvánky, akce, které si označíte jako oblíbené, a session token. Když navrhnete město, uložíme váš návrh a e-mail, pokud jej uvedete. Když se něco pokazí, zaznamenáme chybovou hlášku, cestu stránky a identifikátor požadavku; e-mailové adresy a dlouhé číselné řetězce se z těchto záznamů odstraňují automaticky. Koupíte-li si placený přístup: záznam o každé platbě, kterou zahájíte — identifikátor platby u Mollie, částku a měnu, její stav (otevřená, zaplacená, neúspěšná, vrácená apod.), kdy byla zahájena a zaplacena, a slevový kód, pokud jste jej použili — propojený s vaším účtem. Ke každé zaplacené platbě vystavíme číslovaný doklad o zaplacení s číslem dokladu, e-mailem, se kterým jste platili, částkou, datem, jazykem a slevovým kódem. Údaje o kartě nebo bankovním účtu zadáváte u Mollie a k nám se nikdy nedostanou. Zaplatíte-li jen se zadáním e-mailové adresy, založíme pro tuto adresu účet. Vedeme také záznam změn účtů a plateb (co se stalo, kdy a u kterého účtu); e-mailovou adresu neobsahuje. Počítáme také zobrazení jednotlivých stránek měst, víkendových stránek, stránek akcí, widgetu a kalendářového kanálu města, a to jako denní součet za město a stránku — opět bez cookie, bez IP adresy a bez záznamu o jednotlivém návštěvníkovi. Pokud si zapnete týdenní e-mail, uložíme, že jste to udělali, kdy a v jakém jazyce ho chcete dostávat.

E-mail a heslo používáme k vedení účtu a přihlášení — to je plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR). Pozvánky do kalendáře posíláme na adresu, kterou jste zvolili, protože jste o to sami požádali označením akce — rovněž smlouva. Souhrnné počty zobrazení a chybové záznamy vedeme, aby služba fungovala a byla bezpečná, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f)); ani jedno vás neidentifikuje. Záznamy o platbách vedeme, aby se vám zaplacený rok zapnul a aby šlo platbu dohledat nebo vrátit — plnění smlouvy (čl. 6 odst. 1 písm. b)). Doklady o zaplacení jsou záznamem prodávajícího o prodeji, který nám ukládá české účetní právo — plnění právní povinnosti (čl. 6 odst. 1 písm. c); zákon č. 563/1991 Sb., o účetnictví). Záznam změn nám umožňuje doložit, kdo co v účtech a platbách změnil — náš oprávněný zájem na prokazatelnosti a bezpečnosti (čl. 6 odst. 1 písm. f)). Neprofilujeme vás, necílíme na vás reklamu a vaše údaje nikdy neprodáváme ani nepředáváme pro marketing někoho jiného. Pokud vaše banka nebo vydavatel karty platbu vrátí (chargeback): která platba, referenční číslo chargebacku u Mollie, vrácená částka, poplatek, který nám účtoval Mollie (a kurz ČNB, pokud jsme ho přepočítali), kdy se váš přístup pozastavil a kolik vám ho tehdy zbývalo, platební odkaz a platba, která vše vyrovnala, kdy jsme vám o tom psali, a jak to skončilo - zaplaceno, vráceno vaší bankou, nebo prominuto s důvodem podpory. Abychom váš přístup pozastavili a obnovili přesně podle podmínek (Vrácené platby), požadovali jen to, co je dlužno, a nikdy víc, než nám účtoval Mollie, a zaznamenali, proč vás oprávněné vrácení nic nestálo - smlouva (čl. 6 odst. 1 písm. b)) a naše účetní povinnost (čl. 6 odst. 1 písm. c)). Stejně dlouho jako platební záznam, ke kterému patří (účetní předpisy). Smazáním účtu se od vás odpojí; samotná historie plateb zůstává. Vaše přístupové klíče: veřejný klíč, id pověření, čítač podpisů, způsoby přenosu, typ zařízení, příznak zálohy, volitelný popisek, kdy byl přidán a naposledy použit. Soukromý klíč nikdy neopustí vaše zařízení; otisk prstu ani tvář se k nám nikdy nedostanou. Proč (účel): ověřit, že jste to vy; odhalit zkopírovaný klíč. Právní základ: smlouva · oprávněný zájem (bezpečnost). Jak dlouho: dokud jej neodeberete nebo do vašeho výmazu. Výzvy k přihlášení (náhodné, jednorázové). Proč (účel): jeden úkon s přístupovým klíčem. Právní základ: smlouva. Jak dlouho: platnost 5 minut; smaže se den po vypršení. Počty zobrazení za města nám ukazují, které kalendáře lidé používají — oprávněný zájem (čl. 6 odst. 1 písm. f)); nikoho neidentifikují. Když se blíží konec vašeho zaplaceného roku, pošleme vám dva e-maily, 14 a 3 dny předem, abyste mohli prodloužit, pokud chcete — plnění smlouvy (čl. 6 odst. 1 písm. b)); nic se neobnovuje samo. Týdenní e-mail o nadcházejícím víkendu ve vašich oblíbených městech posíláme jen proto, že jste si ho zapnuli — souhlas (čl. 6 odst. 1 písm. a)); každý e-mail obsahuje odkaz na odhlášení jedním klepnutím a na stránce účtu ho můžete kdykoli vypnout. Pokud se přihlásíte odkazem z e-mailu: otisk (hash) jednorázového odkazu, který vám pošleme (nikdy odkaz samotný), adresa, na kterou šel, otisk náhodné značky, kterou drží váš prohlížeč, aby vás odkaz přihlásil hned jen v něm, a kdy byl vytvořen, použit a kdy vyprší. Proč (účel): přihlásit vás, nebo při prvním použití založit účet, bez hesla. Právní základ: smlouva (čl. 6 odst. 1 písm. b)). Jak dlouho: platí 15 minut a jen jednou; smaže se den po vypršení. Pokud se rozhodnete přihlásit přes Google: id účtu, které nám o vás Google předá, a vaši e-mailovou adresu. Vaše heslo ke Googlu nikdy nedostaneme. Google sám zjistí, že jste se přihlásili do Do Today - podle vlastních zásad Googlu, které přijímáte u Googlu. Proč (účel): umožnit vám přihlásit se účtem, který jste si zvolili. Právní základ: smlouva (čl. 6 odst. 1 písm. b)). Jak dlouho: dokud připojení neodeberete nebo dokud nebude váš účet smazán. Google je samostatný správce (USA, rámec EU-USA pro ochranu osobních údajů). Když potvrdíte nákup, zaznamenáme větu, kterou jste potvrdili (co dostáváte, cenu, případný kód, kdy to začíná), její jazyk, datum platných podmínek, verzi webu, která ji zobrazila, kdy jste potvrdili, a platbu, ke které patří. Proč (účel): abychom mohli doložit, co bylo sjednáno. Právní základ: smlouva a naše zákonná povinnost vést účetní záznamy (čl. 6 odst. 1 písm. b) a c)). Jak dlouho: stejně dlouho jako záznam o platbě; pokud smažete účet, zůstane bez jakékoli vazby na vás.

Údaje k účtu zůstávají, dokud účet nesmažete nebo o smazání nepožádáte. Zvládnete to sami na stránce účtu: tím se najednou odstraní váš účet a váš e-mail — z účtu i ze záznamu změn, ve kterém pak zůstane jen to, co se kdy stalo — a také oblíbené akce, přihlášení a odkazy pro obnovu hesla. Smažou se i záznamy o platbách, které neproběhly. Zůstane jen to, co nám ukládá české účetní právo: záznamy o zaplacených platbách a doklady o zaplacení (na dokladu je e-mail, se kterým jste platili), po dobu, kterou toto právo vyžaduje. Session tokeny vyprší po 30 dnech, mažou se při odhlášení a vypršelé se hodinově uklízejí. Chybové záznamy uchováváme 90 dnů a poté se automaticky mažou. Souhrnné počty zobrazení neobsahují osobní údaje a uchováváme je bez omezení. Vaše volba týdenního e-mailu se smaže spolu s účtem.

Scaleway hostuje web a databázi. Scaleway TEM doručuje e-maily, které vám posíláme. Bunny (BunnyWay d.o.o., Slovinsko) je síť pro doručování obsahu před webem a provozuje naše DNS — váš prohlížeč mluví nejdřív s jejím uzlem, takže vidí vaši IP adresu a požadovanou stránku, nic víc; návštěvníky z EU obsluhuje z uzlů v EU. DeepL překládá názvy akcí — dostane pouze názvy akcí, nikdy nic o vás. OpenStreetMap dodává mapové dlaždice — otevřete-li mapu, prohlížeč si je stáhne přímo, takže uvidí vaši IP adresu a oblast, na kterou se díváte, a nic dalšího o vás; mapu neotevřete, nespojíte se s nimi. Kliknete-li na partnerský odkaz (ubytování nebo vstupenky), opouštíte náš web a od té chvíle platí zásady té společnosti. Tito zpracovatelé jednají podle našich pokynů na základě smluv o zpracování; probíhá-li zpracování mimo EHP, kryjí je standardní smluvní doložky Evropské komise. Platby zpracovává Mollie B.V. (Nizozemsko): údaje o kartě nebo bankovním účtu zadáváte přímo na platební stránce Mollie a od nás Mollie dostane pouze částku, popis nákupu a naše interní číslo vašeho účtu — ne vaše jméno ani e-mail. Mollie mezi uvedené zpracovatele nepatří: pro samotnou platbu je samostatným správcem podle vlastních zásad ochrany osobních údajů a vede si o platbě vlastní záznam.

Můžete nás požádat o kopii svých údajů, o jejich opravu, výmaz, omezení zpracování, můžete vznést námitku a získat údaje v přenositelném formátu. Pište na service@dotoday.eu; odpovídáme do jednoho měsíce. Nejste-li spokojeni, můžete podat stížnost u dozorového úřadu, v našem případě Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Jedna nezbytná cookie po přihlášení a několik předvoleb uložených lokálně v prohlížeči (jazyk, země, vaše volby souhlasu). Žádné reklamní cookies, žádné analytické cookies, žádné sledovače třetích stran. Stránka Cookies je vyjmenovává jednu po druhé a umožňuje volby změnit.

Provoz je šifrovaný, hesla jsou hashovaná a nikdy neuložená čitelně a session cookie je HttpOnly, Secure a omezená atributem SameSite. Kdyby vás únik dat kdy ohrozil, oznámíme to vám i úřadu ve lhůtách podle zákona. Toto oznámení aktualizujeme vždy, když se změní to, co sbíráme — ve stejném vydání jako samotnou změnu. Dotazy: service@dotoday.eu.