Správcem Vašich osobních údajů je MgA. Kateřina Derouet, IČO 76047709, se sídlem Štiřínská 221, Sulice - Želivec, 251 68, e‑mail ahoj@katkaderouet.com (dále jen „správce“ nebo „my“).

Správce nejmenoval pověřence pro ochranu osobních údajů — ve všech otázkách ochrany údajů se obracejte přímo na uvedený e‑mail.

Těmito zásadami se řídí zpracování osobních údajů při používání webu, e‑shopu (kurzy, hudba, dárkové poukazy, členství a šperky) a členské videotéky.

3.1 Uživatelský účet — jméno, e‑mail, heslo (uložené výhradně v podobě otisku, nikdy v čitelné podobě), zvolený jazyk a měna. Účelem je vedení účtu a přístup k zakoupenému obsahu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje uchováváme po dobu trvání účtu.

3.2 Objednávky a platby — fakturační a doručovací údaje, obsah objednávky, historie plateb. Účelem je vyřízení objednávky a vystavení daňového dokladu. Právním základem je plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR). Účetní doklady uchováváme po dobu stanovenou daňovými předpisy.

3.3 Členství a videotéka — údaje o Vašem předplatném a o tom, ke kterým sekcím máte přístup. Účelem je poskytnutí zaplacené služby. Právním základem je plnění smlouvy. Údaje uchováváme po dobu trvání členství a přiměřenou dobu poté.

3.4 Newsletter — e‑mailová adresa a jazyk. Účelem je zasílání novinek. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete potvrzením adresy v ověřovacím e‑mailu a můžete jej kdykoli odvolat odhlašovacím odkazem v každé zprávě. Údaje uchováváme do odvolání souhlasu.

3.5 Zpětná vazba k videu (Raqs Feedback) — video, které nám nahrajete, a naše odpověď. Účelem je poskytnutí objednané služby. Právním základem je plnění smlouvy.

3.6 Členská komunita — přezdívka, kterou si zvolíte, Vaše příspěvky a komentáře na nástěnce, fotky, které přidáte do společných galerií nebo do šatníku kostýmů, a odpovědi v anketách. Tyto údaje vidí ostatní členky dané místnosti. Účelem je provoz členské sekce, právním základem plnění smlouvy. Uchováváme je po dobu trvání členství; příspěvek můžete kdykoli smazat.

3.7 Vaše nastavení v členské sekci — oblíbená videa, playlisty, přihlášené televize a nastavení oznámení. Účelem je, aby si sekce pamatovala, co jste si v ní nastavila. Právním základem je plnění smlouvy.

3.8 Push oznámení — adresa, kterou Váš prohlížeč vytvoří, když si oznámení zapnete. Bez ní nelze oznámení doručit. Právním základem je Váš souhlas, udělený zapnutím oznámení; vypnutím jej odvoláte a adresu smažeme.

3.9 Provoz a bezpečnost — IP adresa, typ prohlížeče a záznamy o chybách. Účelem je zabezpečení webu a ochrana před zneužitím. Právním základem je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). Uchováváme krátkodobě.

Údaje předáváme pouze zpracovatelům, bez kterých službu nelze poskytnout, a to vždy v nezbytném rozsahu:

• Hostinger — hosting serveru a databáze
• Cloudflare — ukládání a přehrávání videí, obrázků a souborů, ochrana proti robotům
• Stripe — zpracování plateb kartou (platební údaje se k nám nedostanou)
• Vyfakturuj — vystavení faktur
• Zásilkovna (Packeta) — doprava fyzického zboží
• poskytovatel e‑mailové schránky — odesílání transakčních zpráv a newsletteru
• Apple, Google a Mozilla — doručení push oznámení do prohlížeče nebo telefonu, pokud si je zapnete. Předává se jen adresa, kterou k tomu Váš prohlížeč sám vytvoří; oznámení si můžete kdykoli vypnout v účtu.
• Hostinger AI Router (nexos.ai) a Cloudflare Workers AI — strojový překlad webu a newsletteru do dalších jazyků. Posíláme jen texty, které píšeme my; Vaše osobní údaje, zprávy ani příspěvky se k překladu nedostanou.

Někteří z uvedených zpracovatelů (zejména Cloudflare a Stripe) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Takové předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně.

Web používá pouze cookies nezbytné pro jeho fungování. Nepoužíváme analytické ani reklamní cookies, a proto Vás nežádáme o souhlas — u technicky nezbytných cookies jej zákon nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.).

• better_auth_session — přihlášení k účtu; trvá po dobu platnosti relace
• NEXT_LOCALE — zvolený jazyk webu
• kd_tv_device a kd_tv_install — spárování televize s Vaším účtem; platnost 1 rok

Obsah nákupního košíku a zvolený vzhled webu se neukládají do cookies, ale do úložiště Vašeho prohlížeče (localStorage) — zůstávají tedy ve Vašem zařízení a na server se odesílají až ve chvíli, kdy objednávku dokončíte. Cookies můžete kdykoli odmítnout nebo smazat v nastavení prohlížeče. Bez nich se ale nebudete moci přihlásit ani dokončit nákup.

Vložená videa z YouTube se načtou až po Vašem kliknutí na náhled — do té doby YouTube žádné cookies neukládá. Přehrávač Cloudflare Stream a ochrana proti robotům (Cloudflare Turnstile) nepoužívají cookies ke sledování. Při placení kartou nastavuje Stripe vlastní cookies nezbytné pro ochranu před podvody.

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům a na jejich kopii
• na opravu nepřesných údajů
• na výmaz („právo být zapomenut“)
• na omezení zpracování
• na přenositelnost údajů
• vznést námitku proti zpracování založenému na oprávněném zájmu
• kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno

Kterékoli z nich uplatníte e‑mailem na ahoj@katkaderouet.com. Odpovíme nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Veškerá komunikace s webem je šifrovaná (HTTPS). Hesla ukládáme pouze jako kryptografický otisk. Přístup k údajům v administraci je omezen oprávněními a má jej jen správce a osoby, které to ke své práci potřebují.

Tam, kde zpracování stojí na souhlasu — u nás jde o newsletter — jej může dítě v České republice udělit samo od 15 let (§ 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, který využil možnosti snížit hranici oproti obecným 16 letům v čl. 8 GDPR). U mladšího dítěte je potřeba souhlas zákonného zástupce.

Věk neověřujeme zvláštním postupem: zákon žádá přiměřené úsilí odpovídající povaze a riziku zpracování, a jediné, co u nás na souhlasu stojí, je zasílání novinek na e‑mail. Pokud zjistíme, že jsme údaje mladšího dítěte získali bez souhlasu zákonného zástupce, odstraníme je. Objednávku i členství uzavíráme na základě smlouvy, kterou za dítě uzavírá zákonný zástupce, není‑li přiměřená jeho rozumové vyspělosti (§ 31 občanského zákoníku).

Zásady můžeme čas od času aktualizovat. O podstatných změnách Vás budeme informovat e‑mailem nebo upozorněním na webu. Aktuální znění je vždy dostupné na této stránce.