Content Hub – Zásady ochrany osobních údajů
Účinné od: [datum zveřejnění]
Návrh k právní revizi. Každý bod označený „[Lawyer: …]“ je třeba před zveřejněním rozhodnout nebo ověřit; ze zveřejněného textu odstraňte všechny poznámky v hranatých závorkách. [Lawyer: česká verze má být pro české spotřebitele rozhodující; potvrďte a uveďte to v obou verzích.] [Owner: několik zde popsaných funkcí (VIP, reklamy za odměnu, push oznámení, sledování herců, uložený seznam na účtu, rekapitulace, klipy ke sdílení, trendy, Bunny Stream) je hotových, ale zatím nejsou v provozu; text zveřejněte až s vydáním, které je obsahuje, nebo nevydané části odstraňte.]
Content Hub je aplikace s krátkými vertikálními seriály pro diváky od 16 let. Tyto zásady vysvětlují, jaké údaje při používání aplikace zpracováváme, proč a jaké máte možnosti.
1. Stručně
- Dívat se můžete bez účtu. Aplikace pak k počítání sledování používá jen náhodné ID aplikace, které můžete vypnout.
- S účtem (e-mail a jednorázový kód) můžete kupovat mince a VIP, mít uložený seznam, sledovat herce a dostávat připomínky.
- Platby probíhají přes App Store nebo Google Play. Údaje o kartě nikdy nevidíme.
- Jediné reklamy jsou reklamy za odměnu od Google AdMob, které si sami pustíte za mince. Nejdřív se zobrazí formulář souhlasu od Googlu. Google se nedozví váš účet ani to, co sledujete.
- Oznámení s novinkami jsou vypnutá, dokud je sami nezapnete.
- Údaje o sledování mažeme po 90 dnech. Účet můžete v aplikaci kdykoli smazat.
- Vaše údaje neprodáváme a nepoužíváme analytické ani sledovací nástroje třetích stran.
2. Kdo jsme
Správcem vašich osobních údajů je:
Costa Hub s.r.o. Školská 660/3, Nové Město, 110 00 Praha 1 IČO: 23882271, DIČ: CZ23882271 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 434492 zastoupená Christianem Costou, jednatelem e-mail: info@costahub.co telefon: +420 602 766 346
Pověřence pro ochranu osobních údajů jsme nejmenovali. [Lawyer: potvrďte, že podle čl. 37 GDPR není povinný.]
3. Věková hranice
Content Hub je určen osobám od 16 let. Pokud je vám méně než 16 let, aplikaci nepoužívejte a nezakládejte si účet. Zjistíme-li, že účet patří osobě mladší 16 let, smažeme ho.
[Lawyer: aplikace se neptá na věk ani datum narození a věk neověřuje; rozhodněte, zda stačí prohlášení v podmínkách a věkové hodnocení v obchodě, nebo zda má registrace obsahovat potvrzení věku.]
Údaje o věku z obchodů s aplikacemi. Na některých místech, například v některých státech USA, zákon ukládá společnostem Apple a Google sdělovat aplikacím věkové rozpětí uživatele a to, zda rodič schválil stahování a nákupy. Pokud takové údaje obdržíme, použijeme je pouze ke splnění těchto zákonů – například abychom nepustili do aplikace osoby mladší 16 let a uplatnili nastavení pro uživatele mladší 18 let popsané níže – a nikomu je nepředáváme ani je nepoužíváme k jinému účelu. [Owner: před vydáním v USA zapojte Declared Age Range API od Applu a Age Signals API od Google Play; viz kontrolní seznam.]
Uživatelé ve věku 16 a 17 let. Uživatelům, o nichž víme, že jim ještě nebylo 18 let, nezobrazujeme personalizované reklamy a novinky v oznámeních jim zůstávají vypnuté, dokud si je sami nezapnou. [Owner: aplikace dnes věk uživatele nezná; platí to, jakmile budou údaje o věku zapojeny. Lawyer: podle britského Children’s Code rozhodněte, zda tato nastavení místo toho uplatnit u všech uživatelů ve Spojeném království.]
4. Údaje, které zpracováváme, když se díváte bez účtu
Statistiky sledování
| Údaj | Co to je | Proč |
|---|---|---|
| Náhodné ID aplikace | Náhodný řetězec, který aplikace vytvoří při prvním spuštění. Neodvozuje se z hardwaru, není to reklamní identifikátor a není spojen s vaším jménem, e-mailem ani účtem. Po přeinstalaci vznikne nové. | Abychom mohli počítat sledování po zařízeních, aniž bychom věděli, kdo jste. |
| Údaje o sledování | Které seriály a díly se otevírají a jak dlouho, kam až byl díl zhlédnut, „to se mi líbí“ a uložení, sdílení, dosažení zamčeného dílu, odemčení, vybrané odměny a reklamy za odměnu, chyby přehrávání, verze aplikace a platforma. | Doporučení v aplikaci, žebříček trendů, rozhodování, co natočit, a oprava chyb. |
| Hodnocení | Vaše hodnocení dílu (líbilo / nelíbilo) a aplikace (s důvody z pevného seznamu). Nikdy nejde o volný text. | Abychom věděli, co se divákům líbí. |
| Hlášení chyb | Krátká technická zpráva o chybě. | Oprava chyb. |
| Postup sledování | Kam až jste v každém seriálu došli a kdy. Ukládá se v telefonu. Pokud jsou statistiky zapnuté, aplikace ho posílá spolu s žádostí o doporučení; použijeme ho jen pro tuto odpověď a neukládáme ho. | „Pokračovat ve sledování“ a vhodné návrhy. |
Údaje o sledování nesou jen náhodné ID aplikace, nikdy ID vašeho účtu, ani když jste přihlášeni. To, co sledujete, s vaším účtem nespojujeme.
Jak to vypnout. Na obrazovce Účet v části Soukromí vypněte „Sdílet anonymní statistiky sledování“. Aplikace pak přestane posílat údaje o sledování i postup sledování a zahodí dosud neodeslané události.
Trendy. Žebříček trendů řadí seriály podle toho, kolik zařízení za posledních sedm dní spustilo některý jejich díl. Zobrazuje jen pořadí, nikdy čísla, a seriál se do žebříčku dostane, jen pokud ho spustilo alespoň 20 zařízení, takže pořadí nemůže prozradit několik konkrétních lidí.
Síťová adresa
Když aplikace posílá údaje o sledování, používáme vaši síťovou (IP) adresu jen k omezení počtu událostí, které z jedné adresy mohou za den přijít. Uchováváme ji pouze jako solený jednosměrný kód (hash), nikdy jako adresu, a tyto kódy mažeme na konci dne. Na ochranu služby před automatizovaným zneužitím naše servery také počítají, jak často jednotlivé síťové adresy a účty žádají o video nebo o kontrolu nákupu, opět jen jako jednosměrně zakódované hodnoty, které mažeme nejpozději 20 minut po posledním požadavku. Vaši síťovou adresu dostávají i služby, které streamují videa a doručují aktualizace aplikace (čl. 11).
Co zůstává jen v telefonu
Nastavení (automatické přehrávání, zvuk, omezení animací, přehrávání přes mobilní data), uložený seznam a „to se mi líbí“, dokud nejste přihlášeni, které díly jste už ohodnotili a které nabídky rekapitulace jste odmítli. Po přihlášení se uložený seznam z telefonu přesune do účtu a z telefonu se smaže.
Co neshromažďujeme
Přesnou polohu, kontakty, fotografie ani přístup ke kameře či mikrofonu. Žádný chat, komentáře ani zprávy. Do aplikace nelze nahrávat vlastní obsah.
5. Údaje, které zpracováváme, když máte účet
| Údaj | Podrobnosti |
|---|---|
| E-mailová adresa | K přihlášení jednorázovým kódem (bez hesla) a k potvrzení smazání účtu. |
| Mince a historie | Zůstatek mincí, pohyby mincí (připsané a utracené a proč), odemčené díly a seriály, denní díly zdarma, vybrané odměny, počet zaplacených reklam za odměnu za den. |
| Nákupy | Produkt v obchodě, cena, měna, obchod, země, ID transakce v obchodě a vrácení peněz. |
| VIP | Zda je VIP aktivní a do kdy, kdy začalo vaše současné období VIP, původní ID transakce vašeho předplatného v obchodě a měsíce, za které byly připsány VIP mince. |
| Měsíční limit útraty | Limit, který jste nastavili, čekající změna a kdy začne platit. Mince koupené v daném měsíci se počítají z vašich nákupů. |
| Uložený seznam a sledovaní herci | Seriály, které jste si uložili; herci, které sledujete. |
| Připomínky a nastavení oznámení | Vydání a seriály, na které chcete upozornit; vaše dva přepínače oznámení a kdy jste naposledy změnili přepínač novinek. |
| Push tokeny | U každého telefonu, kde jste oznámení povolili: push token, platforma a jazyk aplikace a kdy telefon token naposledy potvrdil. |
| Reklamy za odměnu | Náhodné reklamní ID vytvořené pro vás a záznam o každé reklamě za odměnu, za kterou jste dostali mince (ID transakce od Googlu, reklamní jednotka, den, mince a čas). |
| Časové pásmo účtu | Posun časového pásma, podle kterého se počítají dny účtu (denní díl zdarma, odměny, limit reklam, měsíc pro limit útraty). |
| Přijaté podmínky | Kterou verzi Podmínek používání jste přijali a kdy. |
6. Reklamy za odměnu (Google AdMob)
Kdy. Pokud jste přihlášeni, nemáte VIP a po skončení dílu je další díl zamčený, může vám aplikace nabídnout krátkou reklamu za mince. Spustí se až po pětisekundovém odpočtu s tlačítkem „Teď ne“ a vždy ji můžete odmítnout. Jiné reklamy v aplikaci nejsou.
Nejdřív souhlas. Než si aplikace reklamu vyžádá, zobrazí tam, kde to právo vyžaduje (např. v EU), formulář souhlasu od Googlu (Google User Messaging Platform). Reklama se vyžádá, jen pokud to formulář dovolí.
- Na iOS se aplikace neptá na povolení App Tracking Transparency, takže reklamy jsou vždy nepersonalizované.
- Na Androidu jsou reklamy personalizované jen tehdy, když si personalizované reklamy ve formuláři Googlu zvolíte; jinak jsou nepersonalizované.
Svou volbu můžete kdykoli změnit na obrazovce Účet v části Soukromí, položka „Volby soukromí u reklam“ (zobrazí se, když to formulář Googlu vyžaduje).
Co dostává Google. Sada Google Mobile Ads SDK v aplikaci shromažďuje údaje potřebné k zobrazení reklamy, jejímu započítání a k prevenci podvodů, např. síťovou adresu zařízení, informace o zařízení, na Androidu reklamní ID a vaši interakci s reklamou. Kvůli připsání mincí předáváme Googlu jen vaše náhodné reklamní ID (ne váš účet) a pevný kód. Google se nedozví váš účet ani to, na jaký díl se díváte. Google pak našemu serveru potvrdí, že reklama byla zhlédnuta, a my mince připíšeme.
Google zpracovává údaje o reklamách podle svých zásad ochrany soukromí (policies.google.com/privacy) a u části z nich vystupuje jako samostatný správce. [Lawyer: potvrďte roli Googlu (správce, nebo zpracovatel) podle podmínek Google Ads Data Protection Terms a zásad EU User Consent Policy a ověřte, že formulář souhlasu, nastavení nepersonalizovaných reklam a zveřejněná zpráva GDPR v AdMobu splňují § 89 odst. 3 zákona č. 127/2005 Sb. a GDPR, a to i u nepersonalizovaných reklam, které úložiště zařízení také využívají.]
[Lawyer/owner: před zveřejněním ověřte výčet údajů, které AdMob SDK shromažďuje, podle zveřejněného přehledu Googlu pro Google Mobile Ads SDK.]
7. Push oznámení
Aplikace se na povolení oznámení zeptá, až když poprvé požádáte o připomínku, nikdy při spuštění. Na obrazovce Oznámení pak můžete zvolit:
- „Nové díly, které sleduji“ (zapnuto, dokud nevypnete): oznámení, když vyjde díl, na který jste chtěli upozornit, nebo díl s hercem, kterého sledujete.
- „Novinky od Content Hubu“ (vypnuto, dokud nezapnete): občas premiéry a novinky. Jde o marketing; posíláme ho jen tehdy, když ho zapnete, a na stejné obrazovce ho můžete kdykoli vypnout.
Oznámení můžete vypnout i v nastavení telefonu. Po odhlášení se push token telefonu z vašeho účtu odstraní.
Oznámení doručuje push služba Expo a dále Apple (APNs) nebo Google (Firebase Cloud Messaging). Ty dostávají push token a text oznámení, např. „Sestry · Díl 5 je venku“.
[Lawyer: potvrďte právní základ připomínek vydání (plnění smlouvy, protože si o funkci divák řekl, nebo souhlas) a že přepínač s evidovaným časem změny je platným souhlasem s marketingovými oznámeními, i podle zákona č. 480/2004 Sb., o některých službách informační společnosti.]
8. Sdílení klipů a odkazů
Tlačítkem Sdílet můžete přes nabídku sdílení v telefonu poslat krátký klip a odkaz na seriál nebo díl. Klip je veřejný soubor, který jsme připravili ke sdílení. Nevidíme, komu ho posíláte; jen anonymně započítáme, že ke sdílení došlo. Odkaz obsahuje seriál a díl, ne vaši identitu.
9. Lidé v našich seriálech
Aplikace u každého seriálu uvádí herce: jméno, fotografii, krátký životopis a, pokud s tím souhlasí, jejich účet na Instagramu. Tyto údaje patří hercům a zveřejňujeme je s jejich souhlasem. Sledování herce je vaše volba a ukládá se k vašemu účtu (čl. 5). Klepnutím na účet na Instagramu otevřete Instagram, který má vlastní zásady ochrany soukromí.
[Lawyer: údaje herců se zpracovávají na základě jejich smluv nebo souhlasu; potvrďte, že mají samostatnou informaci podle čl. 13 GDPR, a jak se vyřizuje žádost herce o odstranění údajů.]
10. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ (GDPR) |
|---|---|
| Statistiky sledování, doporučení, žebříček trendů, oprava chyb | Oprávněný zájem na provozu a zlepšování naší služby, s možností vypnutí podle čl. 4, čl. 6 odst. 1 písm. f). [Lawyer: rozhodněte, zda ukládání a čtení ID aplikace v zařízení nevyžaduje souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb.; v takovém případě by přepínač musel být ve výchozím stavu vypnutý.] |
| Ochrana před zneužitím (limity požadavků a událostí) | Oprávněný zájem na bezpečnosti, čl. 6 odst. 1 písm. f) |
| Účet, mince, nákupy, VIP a jeho měsíční mince, odemčení, vrácení peněz, limit útraty, uložený seznam, sledování herců, připomínky | Plnění smlouvy s vámi, čl. 6 odst. 1 písm. b) |
| Připisování mincí za reklamy (ověření na straně serveru) | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Zobrazování reklam, personalizované reklamy | Váš souhlas udělený ve formuláři Googlu, čl. 6 odst. 1 písm. a); viz čl. 6 |
| Oznámení s novinkami | Váš souhlas, čl. 6 odst. 1 písm. a), udělený zapnutím „Novinky od Content Hubu“ |
| Uchování záznamů o nákupech pro účetní a daňové účely, řešení sporů o vrácení peněz | Právní povinnost, čl. 6 odst. 1 písm. c), a oprávněný zájem na obhajobě nároků, čl. 6 odst. 1 písm. f) [Lawyer: potvrďte dobu uchování a zákonný základ] |
| Evidence přijatých podmínek | Oprávněný zájem prokázat uzavření smlouvy, čl. 6 odst. 1 písm. f) |
| Odpovědi na vaše e-maily | Oprávněný zájem, případně plnění smlouvy, týká-li se dotaz nákupu |
Vaše údaje neprodáváme a nečiníme o vás automatizovaná rozhodnutí s právními či obdobně závažnými účinky. Doporučení se řadí automaticky, ale mění jen to, co aplikace zobrazí jako první.
11. Kdo údaje dostává
| Poskytovatel | Co pro nás dělá | Jaké údaje dostává |
|---|---|---|
| Supabase | Databáze, serverové funkce, úložiště videí a obrázků | Všechny údaje z čl. 4 a 5, které se posílají na naše servery; síťovou adresu zařízení, která volají naše servery nebo přehrávají video |
| Clerk | Přihlášení | E-mail, jednorázové kódy, údaje o relaci [Lawyer/owner: ověřte ve smlouvě o zpracování s Clerkem, které údaje o zařízení a síti zaznamenává] |
| RevenueCat | Ověřování účtenek a předplatného | Neprůhledné ID účtu, účtenky nákupů a předplatného |
| Expo | Aktualizace aplikace (EAS Update) a doručování push oznámení | U aktualizací ze všech zařízení síťovou adresu a náhodné ID instalace vytvořené aktualizační službou; u push oznámení push tokeny a text oznámení |
| Apple (APNs) a Google (Firebase Cloud Messaging) | Doručení push oznámení do telefonu | Push token a text oznámení |
| Google (AdMob) | Reklamy za odměnu | Viz čl. 6 |
| Bunny.net (BunnyWay d.o.o.) [Owner: uveďte jen, pokud bude Bunny Stream při zveřejnění v provozu; ověřte smluvní subjekt] | Streamování dílů | Síťovou adresu zařízení, které přehrává video, a požadované video |
| Apple a Google (obchody) | Stahování aplikace a platby | Zpracovávají platby a stahování jako samostatní správci podle svých zásad |
| Cloudflare | Hosting našeho webu | Technické údaje o přístupu návštěvníků webu (síťová adresa, čas, požadovaná stránka) |
| Zoho | Náš e-mail (info@costahub.co) | Obsah vaší zprávy a vaši e-mailovou adresu |
Poskytovatelé, kteří pro nás jednají jako zpracovatelé, tak činí na základě smluv o zpracování. Nikomu dalšímu údaje nepředáváme, ledaže to vyžaduje zákon.
[Lawyer: potvrďte smlouvu podle čl. 28 GDPR s každým zpracovatelem a roli Googlu u AdMobu a Firebase Cloud Messaging.]
12. Předávání do zahraničí
Databáze je uložena v Evropské unii (Supabase, region EU [Owner: ověřte přesný region po založení projektu Content Hub]). Clerk, RevenueCat, Expo a Google jsou americké společnosti nebo mají americké mateřské společnosti a push službu Applu provozuje Apple. Pokud údaje míří do USA, předávání se opírá o rámec EU-US Data Privacy Framework, je-li poskytovatel certifikován, jinak o standardní smluvní doložky Evropské komise.
[Lawyer/owner: u každého amerického poskytovatele ověřte mechanismus předávání a certifikaci.]
13. Jak dlouho údaje uchováváme
Mazání provádějí automatické úlohy.
| Údaje | Doba uchování |
|---|---|
| Údaje o sledování, hodnocení, hlášení chyb | 90 dní. Před smazáním se každý den sečte do denních souhrnů bez ID aplikace, které se uchovávají. |
| Počty pro trendy a oblíbenost | Přepočítávají se každých deset minut z posledních sedmi dní; bez ID aplikace |
| Hashovaná síťová adresa (limit událostí) | Do konce dne |
| Počty požadavků (ochrana před zneužitím) | Nejvýše 20 minut po posledním požadavku |
| Počty událostí podle ID aplikace (ochrana před zneužitím) | 2 dny poté, co zařízení přestane posílat |
| Údaje účtu, mince, odemčení, stav VIP, limit útraty, uložený seznam, sledovaní herci, nastavení oznámení, reklamní ID, přijaté podmínky | Do smazání účtu |
| Připomínka jednoho vydání | 7 dní po vydání (připomínky seriálu do vypnutí nebo smazání účtu) |
| Push tokeny | Do odhlášení v daném telefonu, smazání účtu nebo zrušení registrace telefonu pro oznámení, nejdéle 270 dní od posledního potvrzení telefonem |
| Fronta oznámení | 30 dní po odeslání nebo zahození oznámení; potvrzení o doručení 2 dny |
| Záznamy o reklamách za odměnu | 90 dní |
| Záznamy o nákupech | 10 let pro účetní účely, po smazání účtu bez vazby na účet [Lawyer: potvrďte; automatická úloha pro mazání zatím neexistuje] |
| Připsané měsíce VIP | Po smazání účtu se uchovávají bez vazby na účet, aby se totéž předplatné nepřipsalo dvakrát na jiném účtu |
| Údaje jen v telefonu | Do smazání aplikace (uložený seznam do přihlášení) |
| Serverové logy poskytovatele hostingu | Podle standardního nastavení poskytovatele [Owner: ověřte] |
| E-mailová komunikace s námi | [Lawyer/owner: stanovte dobu] |
14. Zabezpečení
- Veškerá komunikace je šifrovaná (HTTPS).
- Databáze má přísná přístupová pravidla: aplikace se k vašim údajům dostane jen přes kontrolované serverové funkce; push tokeny a záznamy o reklamách přes aplikaci přečíst vůbec nelze a vaše reklamní ID dostane jen vaše vlastní přihlášená aplikace.
- Videa nikdy nejsou na veřejné adrese: každé přehrání používá odkaz, který po 30 minutách vyprší.
- Síťové adresy ukládáme jen jako jednosměrné hashe.
- Mince za reklamy připisujeme až po podepsaném potvrzení od Googlu, které ověřujeme.
Žádný systém není dokonale bezpečný. Pokud by došlo k porušení zabezpečení, které se týká vašich údajů, informujeme úřad i vás, jak vyžaduje zákon.
15. Smazání účtu
Na obrazovce Účet klepněte na „Smazat účet“. Na váš e-mail pošleme jednorázový kód, abychom ověřili, že jste to vy. Smazáním se odstraní přihlášení, zůstatek mincí, odemčení, pohyby mincí, stav VIP, limit útraty, uložený seznam, sledovaní herci, připomínky, nastavení oznámení, push tokeny, reklamní ID a záznamy o reklamách a záznam o přijatých podmínkách.
Smazáním účtu mince propadají a nelze je obnovit. Již zaplacené peníze vrací jen obchod. Smazáním účtu se nezruší předplatné VIP; zrušte ho v nastavení App Store nebo Google Play.
Co zůstane: záznamy o nákupech a o připsaných měsících VIP, bez vazby na váš účet a bez identifikátorů účtu v obchodě.
[Lawyer: rozhodněte o dvou zbytkových věcech: a) zákaznický záznam ve službě RevenueCat se automaticky nemaže; b) Google uchovává vlastní údaje o reklamách podle svých zásad, které smazat nemůžeme, my je však s vaším účtem nespojujeme.]
16. Vaše práva
Podle GDPR máte právo na přístup ke svým údajům a jejich kopii, na opravu, výmaz, omezení zpracování, na přenositelnost údajů, které jste nám poskytli na základě smlouvy (např. historie nákupů), právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (včetně statistik sledování) a právo kdykoli odvolat souhlas (u oznámení s novinkami a u reklam), aniž by tím bylo dotčeno dřívější zpracování.
Svá práva uplatníte e-mailem na info@costahub.co. U údajů spojených s ID aplikace použijte na obrazovce Účet položku „Zeptat se na data tohoto zařízení“, která otevře e-mail s vyplněným ID. Můžeme vás požádat o ověření totožnosti, např. odpovědí z e-mailu vašeho účtu. Odpovíme do jednoho měsíce; ve složitějších případech můžeme lhůtu prodloužit nejvýše o další dva měsíce a sdělíme vám proč.
[Lawyer: aplikace neumožňuje export údajů; potvrďte, že vyřizování žádostí o přístup a přenositelnost e-mailem postačuje.]
Stížnost můžete podat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u úřadu ve státě EU, kde žijete nebo pracujete.
17. Pokud žijete mimo Evropskou unii
Content Hub nabízíme celosvětově. Tento článek doplňuje, co vyžadují předpisy některých zemí; ostatní části těchto zásad se na vás vztahují také. Ať žijete kdekoli, svá práva podle čl. 16 můžete uplatnit e-mailem na info@costahub.co a za jejich uplatnění s vámi nebudeme zacházet jinak.
Kam vaše údaje putují. Vaše údaje jsou uloženy v Evropské unii a zpracovávají je poskytovatelé uvedení v čl. 11, kteří sídlí v Evropské unii a ve Spojených státech. Předávání je chráněno podle čl. 12.
Spojené království. Uplatní se britské GDPR a zákon o ochraně osobních údajů z roku 2018 (Data Protection Act 2018). Naším zástupcem ve Spojeném království podle čl. 27 britského GDPR je [Owner: jmenujte zástupce ve Spojeném království a doplňte jeho jméno a adresu]. Máte-li stížnost na to, jak s vašimi údaji zacházíme, obraťte se nejprve na nás: přijetí stížnosti potvrdíme do 30 dnů a vyřídíme ji bez zbytečného odkladu. Stížnost můžete podat i u Information Commissioner’s Office (ico.org.uk).
Spojené státy.
- Co shromažďujeme a proč. Shromažďujeme kategorie údajů popsané v čl. 4 až 9: identifikátory (e-mailová adresa, ID aplikace, ID účtu, push token a reklamní ID podle čl. 6), obchodní údaje (nákupy, mince a VIP), údaje o činnosti na internetu či v síti (statistiky sledování a síťová adresa) a přibližnou polohu, kterou z adresy pro účely reklam odvozuje Google. Používáme je k účelům podle čl. 10 a uchováváme je po dobu podle čl. 13. Citlivé osobní údaje ve smyslu zákonů o ochraně soukromí jednotlivých států USA neshromažďujeme.
- Prodej, sdílení a cílená reklama. Osobní údaje za peníze neprodáváme. Pokud v systému Android ve formuláři souhlasu Googlu přijmete personalizované reklamy, používá Google údaje o zařízení k zobrazování reklam přizpůsobených vám, což některé zákony států USA považují za „sdílení“ nebo „cílenou reklamu“. Na iPhonu reklamy personalizované nejsou. Kdykoli to můžete odmítnout v položce „Volby soukromí reklam“ na obrazovce Účet. Vědomě neprodáváme ani nesdílíme osobní údaje osob mladších 16 let. [Owner: v AdMobu v části Privacy & messaging zapněte zprávu pro předpisy států USA, aby se tato volba v obrazovce zobrazila.]
- Co sledujete. Inzerentům ani jiným třetím osobám nepředáváme údaje, ze kterých by bylo možné poznat, jaké seriály nebo díly sledujete. Statistiky sledování zůstávají u nás a u poskytovatelů, kteří pro nás pracují (čl. 11).
- Vaše práva. Podle státu, ve kterém žijete, můžete požadovat informace o svých osobních údajích, přístup k nim, jejich opravu nebo výmaz a odmítnout jejich prodej, sdílení a cílenou reklamu. Napište na info@costahub.co; zmocněný zástupce může jednat vaším jménem s vaším písemným svolením. Žádosti ověřujeme tak, že vás požádáme o odpověď z e-mailové adresy účtu. Pokud žádost odmítneme, můžete se odvolat odpovědí na naši zprávu; nebudete-li ani poté spokojeni, můžete se obrátit na nejvyššího státního zástupce (attorney general) svého státu.
Kanada. Své osobní údaje můžete získat a opravit a odvolat souhlas, v mezích právních a smluvních omezení. Osobou odpovědnou za osobní údaje je Christian Costa, jednatel, info@costahub.co. Stížnost můžete podat u Office of the Privacy Commissioner of Canada, v Québecu u Commission d’accès à l’information.
Švýcarsko. Uplatní se federální zákon o ochraně údajů. Vaše údaje putují do Evropské unie a do Spojených států a jsou chráněny podle čl. 12. Stížnost můžete podat u Federálního pověřence pro ochranu údajů a informací (edoeb.admin.ch).
Brazílie. Podle zákona LGPD nás můžete požádat o potvrzení, že vaše údaje zpracováváme, o přístup k nim, jejich opravu, anonymizaci, blokování nebo výmaz nepotřebných údajů, jejich přenos, informaci, komu je předáváme, a můžete odvolat souhlas. Naším kontaktem pro ochranu údajů je info@costahub.co. Stížnost můžete podat u Národního úřadu pro ochranu údajů (ANPD). [Lawyer: brazilský zákon ECA Digital (zákon č. 15.211/2025) se od března 2026 vztahuje na digitální služby, které pravděpodobně používají nezletilí, včetně streamování; vyžaduje spolehlivé ověření věku, nástroje pro rodiče a právního zástupce v Brazílii. Rozhodněte, zda jej splnit, nebo aplikaci v Brazílii nenabízet.]
Japonsko, Jižní Korea, Indie, Austrálie a další země. S vašimi údaji zacházíme podle těchto zásad. Údaje putují do Evropské unie a do Spojených států, k poskytovatelům, k účelům a na dobu uvedené v čl. 11 až 13; takové předávání můžete odmítnout tím, že si účet nezaložíte nebo ho smažete. Svá práva můžete uplatnit e-mailem na info@costahub.co a stížnost můžete podat u vnitrostátního úřadu pro ochranu osobních údajů. [Lawyer: indická pravidla k zákonu o ochraně digitálních osobních údajů platí v plném rozsahu od května 2027 a za dítě považují každého mladšího 18 let, což vyžaduje souhlas rodiče a vylučuje cílenou reklamu; rozhodněte do té doby, zda aplikaci v Indii nabízet.]
18. Náš web
Tyto zásady a Podmínky používání zveřejňujeme na našem webu na adresách https://contenthub.costahub.co/cs/privacy/ a https://contenthub.costahub.co/cs/terms/. Web je statická stránka a otevírá i sdílené odkazy. Nepoužívá cookies ani analytiku. Hostuje jej společnost Cloudflare, Inc. (Cloudflare Pages), která zpracovává technické údaje o přístupu (např. síťovou adresu a čas), aby mohla web doručit a zabezpečit. [Owner: potvrďte, že pro tento web není zapnutá služba Cloudflare Web Analytics.]
19. Změny těchto zásad
Když se naše zacházení s údaji změní, nejdříve upravíme tyto zásady a změníme datum v záhlaví. O důležitých změnách vás informujeme v aplikaci. Pokud změna vyžaduje váš souhlas, vyžádáme si ho dříve, než začne platit.
20. Kontakt
Dotazy k ochraně osobních údajů: info@costahub.co
Viz také Podmínky používání.