Ochrana osobních údajů

1. Údaje, které shromažďujeme

Pro poskytování našich interaktivních streamovacích služeb shromažďujeme následující typy informací:

• Registrační údaje: celé jméno, e-mailová adresa, datum narození a heslo (uloženo v šifrované podobě).
• Platební údaje: informace o kreditní nebo debetní kartě zpracovávané bezpečně prostřednictvím certifikovaného PCI-DSS platebního gatewaye. Celá čísla karet neukládáme.
• Údaje o používání: sledované seriály, dokončené epizody, provedené interaktivní volby, doba sledování, použitá zařízení a preference obsahu.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, identifikátory zařízení a data relace.
• Komunikační údaje: zprávy odeslané naší podpoře, hodnocení a komentáře.

2. Jak používáme vaše údaje

Vaše údaje jsou používány výhradně k následujícím účelům:

• Poskytování a zlepšování interaktivních streamovacích služeb;
• Zpracování plateb a správa předplatného;
• Personalizace obsahu a doporučení na základě vaší historie sledování;
• Zasílání sdělení o nových epizodách, aktualizacích a speciálních nabídkách (na základě souhlasu);
• Prevence podvodů a zajištění bezpečnosti platformy;
• Plnění zákonných a regulatorních povinností;
• Statistické analýzy pro vývoj nového obsahu.

Vaše údaje nepoužíváme pro prodej třetím stranám ani pro cílenou reklamu třetích společností.

3. Uchovávání a bezpečnost

EpisodeStory přijímá přísná technická a organizační opatření na ochranu vašich informací:

• Šifrování SSL/TLS pro veškeré přenosy dat;
• Hesla uložena s bcrypt hashováním — nikdy v čitelné podobě;
• Servery chráněné firewallem, monitoringem 24/7 a pravidelnými zálohami;
• Omezený přístup k datům pro oprávněné a proškolené pracovníky;
• Pravidelné bezpečnostní audity.

Vaše údaje jsou uchovávány po dobu nezbytnou pro poskytování služby a až 5 let po zrušení účtu v souladu s právními požadavky. Platební data jsou uchovávána minimálně 10 let pro daňové účely.

4. Vaše práva (GDPR)

Jako subjekt osobních údajů máte následující práva zaručená nařízením GDPR:

• Přístup: požádat o potvrzení zpracování a kopii vašich dat;
• Oprava: opravit neúplné, nepřesné nebo zastaralé údaje;
• Výmaz: požádat o výmaz nepotřebných nebo protiprávně zpracovaných dat;
• Přenositelnost: získat vaše data ve strukturovaném a interoperabilním formátu;
• Odvolání souhlasu: kdykoli odvolat souhlas se zpracováním dat;
• Námitka: vznést námitku proti zpracování prováděnému bez vašeho souhlasu;
• Omezení zpracování: požádat o omezení zpracování vašich údajů.

Pro uplatnění těchto práv nás kontaktujte na soukromi@episodestory.media. Odpovídáme do 30 dnů.

5. Cookies a sledování

Používáme cookies a podobné technologie pro zlepšení vašeho zážitku na platformě:

• Nezbytné cookies: nutné pro fungování platformy (relace, autentizace, jazykové preference);
• Analytické cookies: shromažďují informace o tom, jak web používáte, abychom mohli zlepšit naše služby (např. Google Analytics s anonymizací IP);
• Preferenční cookies: zapamatovávají vaše nastavení a preference obsahu.

Cookies můžete spravovat nebo deaktivovat v nastavení prohlížeče. Deaktivace nezbytných cookies může ovlivnit funkčnost platformy.

6. Sdílení s třetími stranami

Vaše údaje sdílíme pouze v následujících situacích a s následujícími kategoriemi partnerů:

• Platební procesory: pro bezpečné zpracování finančních transakcí;
• Poskytovatelé cloudové infrastruktury: pro hosting a ukládání dat;
• Analytické nástroje: pro analýzu výkonu platformy (anonymizovaná data);
• Příslušné orgány: pokud to vyžaduje zákon, soudní příkaz nebo ochrana zákonných práv.

Všechny třetí strany, se kterými sdílíme data, jsou vázány smlouvami o zpracování dat a závazky mlčenlivosti v souladu s GDPR.

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme.

7. Mezinárodní přenosy dat

Někteří naši poskytovatelé infrastruktury a služeb se mohou nacházet mimo Evropský hospodářský prostor (EHP). V těchto případech zajišťujeme, že přenosy dat jsou prováděny s odpovídajícími zárukami podle čl. 44–49 GDPR, včetně:

• Přenos do zemí s odpovídající úrovní ochrany uznanou Evropskou komisí;
• Standardní smluvní doložky schválené příslušným orgánem;
• Certifikace a pečeti osvědčující správné postupy ochrany dat.

8. Nezletilé osoby

Platforma EpisodeStory je určena uživatelům ve věku 16 let a starším. Záměrně neshromažďujeme data od osob mladších 16 let bez výslovného souhlasu zákonných zástupců.

Uživatelé ve věku 16–18 let mohou platformu používat, avšak předplatitelská smlouva musí být uzavřena zákonným zástupcem starším 18 let.

Pokud zjistíme, že jsme shromáždili data dítěte mladšího 16 let bez odpovídajícího souhlasu, tato data budou neprodleně vymazána. Tuto situaci nahlaste na soukromi@episodestory.media.

9. Změny těchto zásad

EpisodeStory může tyto Zásady ochrany osobních údajů pravidelně aktualizovat, aby odrážely změny v našich postupech nebo zákonných požadavcích.

Při provádění podstatných změn budete informováni e-mailem a/nebo výrazným oznámením na naší platformě, nejméně 30 dní před vstupem změn v platnost.

Pokračování v používání platformy po datu platnosti změn představuje souhlas s novou politikou. Pokud nesouhlasíte se změnami, můžete své předplatné zrušit.

Doporučujeme pravidelně kontrolovat tuto stránku, abyste byli informováni o způsobu ochrany vašich informací.

10. Kontakt a pověřenec pro ochranu dat (DPO)

Pro uplatnění svých práv, zodpovězení dotazů nebo podání stížností týkajících se zpracování vašich osobních údajů kontaktujte našeho pověřence pro ochranu dat (DPO):

• E-mail: soukromi@episodestory.media
• Společnost: EpisodeStory
• Lhůta odpovědi: do 30 dnů

Stížnost můžete také podat Úřadu pro ochranu osobních údajů (ÚOOÚ) na www.uoou.cz.