KomiTrade

Zásady ochrany osobních údajů

NÁVRH – zatím neplatí

Toto je osnova, ne právní text. Zatím se na nikoho nevztahuje. Položky TODO chybějí a doplní se a zkontrolují před uzavřenou betou.

1. Kdo je správce

  • TODO jméno nebo firma provozovatele, adresa a kontaktní e-mail (podle formy podnikání).
  • TODO zda je povinný pověřenec pro ochranu osobních údajů (čl. 37 GDPR).

2. Tento web

  • Web komitrade.app jsou statické stránky na Cloudflare Pages. Nenastavuje cookies, nespouští skripty, nemá analytiku ani sledovací kódy a nenačítá písma ani soubory z jiných serverů.
  • TODO co zaznamenává poskytovatel hostingu (např. IP adresy) a jak dlouho, podle smlouvy o zpracování Cloudflare.

3. Čekací listina

  • Čekací listina je e-mail, který nám pošlete. Adresu a zprávu necháváme ve schránce, abychom vám dali vědět, až se otevře uzavřená beta.
  • TODO právní základ, doba uložení a poskytovatel e-mailu.

4. Aplikace (po spuštění)

  • Údaje, které budeme zpracovávat: e-mail a volitelně jméno, přihlašovací údaje, obchody a transakce, které naimportujete nebo synchronizujete od brokera (jen čtení), poznámky a štítky a záznam auditu bez obsahu obchodů.
  • Účel: vedení deníku vlastních obchodů — import, statistiky a synchronizace s brokerem jen pro čtení.
  • TODO právní základ pro každý účel.

5. Zpracovatelé a kde jsou data

  • Plánovaní zpracovatelé: Supabase (databáze, přihlášení, soubory), Vercel (aplikace), Cloudflare (DNS, CDN a tento web), Paddle (platby jako merchant of record) a poskytovatel e-mailu.
  • Plánovaný region: Evropská unie (Frankfurt). Zpracovatelé se sídlem v USA jsou kryti standardními smluvními doložkami nebo rámcem EU-U.S. Data Privacy Framework podle jejich smluv o zpracování.
  • TODO poskytovatel e-mailu; role Paddlu u údajů kupujících (správce nebo zpracovatel).

6. Jak dlouho data uchováváme

  • Údaje účtu: do zrušení účtu; zrušení smaže vaše řádky i nahrané soubory.
  • TODO doba uchování záloh a účetních záznamů o platbách.

7. Vaše práva

  • Data můžete exportovat, opravit a smazat a můžete vznést námitku proti zpracování. Můžete podat stížnost u dozorového úřadu.
  • TODO jak jednotlivá práva uplatnit a kontakt na dozorový úřad.

8. Zabezpečení

Plánováno: každý uživatel vidí jen své řádky (row-level security), šifrování v klidu i při přenosu, tokeny brokera uložené šifrovaně, přístup k brokerovi jen pro čtení.

9. Změny a kontakt

TODO jak oznamujeme změny, datum účinnosti a kontaktní adresa.