Oznámení o ochraně osobních údajů

Verze 1.0.0 — účinná od 19. 7. 2026

Správce a kontakt

Správcem je Sinfin s.r.o., IČO 45800171, Korunní 2569/108, Vinohrady, 101 00 Praha 10, Česká republika. Pro dotazy a uplatnění práv použijte [email protected].

Jaké údaje a proč zpracováváme

• Objednávka: náhodné číslo objednávky, zvolená edice, země CZ, cena, daň, verze a otisky přijatých dokumentů. Účelem je uzavření a plnění smlouvy, prokázání souhlasů, reklamace a právní povinnosti.
• Platba: identifikátor a stav BTCPay faktury, měna, očekávaná a přijatá částka. Neukládáme adresu bitcoinové peněženky nad rámec údajů nutných od poskytovatele pro spárování a neukládáme celé webhook payloady.
• Licence a doručení: jednosměrné otisky recovery/claim údajů, aktivace, instalační veřejný klíč, podepsaný certifikát, stažení a doklad. Neukládáme API klíče k burze.
• Volitelný e-mail: šifrovaný pouze pro zaslání doručení. Není použit pro marketing. Bez e-mailu lze nákup i recovery dokončit.
• Bezpečnost: Cloudflare při přenosu zpracuje IP adresu a technická metadata. Aplikace ukládá pouze dvoupísmennou zemi potřebnou pro prodejní a daňové rozhodnutí, nikoli plnou IP adresu.

Právním základem je plnění smlouvy, plnění právních povinností a oprávněný zájem na bezpečnosti, prevenci zneužití a obhajobě právních nároků. Samostatný souhlas s marketingem nežádáme.

Příjemci a přenosy

Cloudflare poskytuje hosting, D1, R2, ochranu a Turnstile; BTCPay infrastruktura zpracovává platbu; Resend doručí zprávu jen pokud kupující e-mail uvede. Účetní, daňoví nebo právní poradci obdrží údaje pouze v nutném rozsahu. Poskytovatelé mohou využít zpracování mimo EHP pouze s použitelným právním mechanismem a smluvními či technickými zárukami. Údaje neprodáváme.

Doby uchování

• šifrovaný volitelný e-mail smažeme po potvrzeném doručení, na ověřenou žádost nebo nejpozději 30 dnů od vytvoření;
• platební, smluvní, daňové a akceptační záznamy uchováme po dobu 10 let od konce příslušného účetního období, případně déle po dobu otevřeného sporu;
• aktivní licence a její bezpečnostní evidence trvají po dobu licence; po jejím ukončení zůstane minimální evidence nutná pro právní nároky a prevenci opakovaného zneužití;
• krátkodobé bezpečnostní záznamy poskytovatele se řídí nastavením služby a nejsou používány pro marketingové profilování.

Vaše práva

Můžete žádat přístup, opravu, výmaz, omezení, přenositelnost a vznést námitku, pokud se příslušné právo použije. Některé smluvní a daňové záznamy před uplynutím zákonné doby vymazat nelze. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz/.

HodlerKit neprovádí marketingové profilování ani čistě automatizované rozhodování s právním nebo obdobně významným účinkem. Automatické odmítnutí checkoutu mimo podporovanou zemi lze prověřit přes kontaktní e-mail.