Zásady zpracování osobních údajů

1. Správce

Správcem osobních údajů podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

Jméno: Milan Bartoš, provozovatel služby Tabino Hosting
Sídlo: Žďárec u Skutče 107, 539 73 Skuteč
IČO: bude přiděleno po zápisu do živnostenského rejstříku
Kontakt pro ochranu osobních údajů: e-mail support@tabino-hosting.eu, nebo kontaktní formulář

Pověřence pro ochranu osobních údajů jsem nejmenoval - jako jednotlivec s tímto rozsahem zpracování tuto povinnost nemám. Všechny dotazy vyřizuji osobně.

2. Jaké údaje zpracovávám a proč

U každé činnosti najdete, jaké údaje zpracovávám, k čemu, na jakém právním základě a jak dlouho je uchovávám. Po uplynutí doby uchování údaje smažu nebo anonymizuji.

Objednávka a poskytování služby

Údaje: e-mail, název a typ serveru, zvolený tarif a období, stav objednávky, IP adresa při objednávce
Účel: uzavření smlouvy, zřízení a provoz serveru, komunikace se zákazníkem
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba uchování: po dobu trvání smlouvy a 3 roky po jejím skončení, což odpovídá obecné promlčecí lhůtě (§ 629 občanského zákoníku); objednávky, které nikdo nezaplatil, smažu do 30 dní

Záznam souhlasů při objednávce

Údaje: přesné znění zaškrtnutých prohlášení, verze obchodních podmínek a zásad, datum a čas, IP adresa a identifikace prohlížeče
Účel: doložení, že jsem spotřebitele řádně informoval a že výslovně požádal o zahájení služby před uplynutím lhůty pro odstoupení
Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem na obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR)
Doba uchování: 3 roky po skončení smlouvy; probíhá-li spor, do jeho skončení; u nezaplacené objednávky se záznam smaže spolu s ní

Platby přes Stripe

Údaje: u mě: e-mail, identifikátor zákazníka a předplatného u Stripu, stav platby, faktury; u Stripu navíc jméno, údaje o platební kartě, fakturační adresa a údaje o zařízení
Účel: přijetí platby, správa předplatného, vystavení dokladu
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba uchování: u mě stejně jako údaje o objednávce; u Stripu podle jeho zásad

Platbu zpracovává Stripe na své vlastní stránce. Číslo platební karty se ke mně nikdy nedostane - v administraci Stripu vidím nejvýš typ karty a její poslední čtyři číslice. Stripe je vůči mně zpracovatelem; pro své vlastní zákonné povinnosti (například prevenci podvodů a praní peněz) vystupuje jako samostatný správce podle svých zásad ochrany soukromí.

Účet v panelu Pelican

Údaje: e-mail, přihlašovací jméno, otisk hesla, které si nastavíte sami, záznamy o přihlášení a akcích v panelu
Účel: přístup ke správě serveru, zabezpečení účtu
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba uchování: po dobu trvání služeb; po skončení poslední služby účet na požádání smažu, jinak nejpozději do 12 měsíců; účet, ke kterému nikdy nevznikla objednávka, smažu do 30 dní

Panel provozuji na pronajatém serveru (poskytovatel je uveden mezi zpracovateli). Heslo zvolené při ověření e-mailu web jen předá panelu šifrovaným spojením - nikde ho neukládá a nezapisuje do logů. Panel si ukládá jen jeho otisk, ze kterého heslo zjistit nelze.

Ověření e-mailu před objednávkou

Údaje: e-mail, otisk jednorázového ověřovacího odkazu a kódu, počet chybných pokusů, zvolený tarif, IP adresa a čas žádosti
Účel: ověření, že e-mail patří tomu, kdo objednává, a ochrana cizích schránek před zahlcením
Právní základ: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na bezpečnosti (písm. f))
Doba uchování: 7 dní od odeslání odkazu; samotný odkaz platí hodinu

Účetnictví a daně

Údaje: údaje na dokladech o platbě: jméno nebo název, e-mail, případně adresa a IČO, částka a datum
Účel: vedení evidence pro daňové účely
Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Doba uchování: po dobu stanovenou daňovými a účetními předpisy, nejdéle 10 let

Kontaktní formulář a e-mailová komunikace

Údaje: jméno, e-mail, téma a obsah zprávy
Účel: odpověď na dotaz
Právní základ: oprávněný zájem na vyřízení dotazu (čl. 6 odst. 1 písm. f) GDPR); týká-li se dotaz objednávky, pak kroky před uzavřením nebo plnění smlouvy (písm. b))
Doba uchování: 1 rok od vyřízení; týká-li se zpráva smlouvy, stejně jako údaje o objednávce

Oznámení nezákonného obsahu

Údaje: jméno a e-mail oznamovatele (u oznámení o sexuálním zneužívání dětí nepovinné), obsah oznámení, umístění obsahu
Účel: posouzení oznámení a informování oznamovatele o rozhodnutí
Právní základ: splnění právní povinnosti podle čl. 16 nařízení (EU) 2022/2065 (čl. 6 odst. 1 písm. c) GDPR)
Doba uchování: 3 roky od vyřízení oznámení

Totožnost oznamovatele zákazníkovi, jehož se oznámení týká, nesděluji, pokud to nevyžaduje zákon.

Přístupové logy a ochrana webu

Údaje: IP adresa, datum a čas, požadovaná adresa, identifikace prohlížeče
Účel: zajištění bezpečnosti a provozu webu, ochrana proti zneužití formulářů
Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR)
Doba uchování: přístupové logy webového serveru 14 dní; ochrana formulářů pracuje jen s otiskem IP adresy, který se maže do 24 hodin; logy aplikace 90 dní; zapisuji do nich čísla objednávek a služeb, kontaktní údaje záměrně ne

Provozní e-maily

Údaje: e-mail, název serveru, údaje o službě
Účel: informace o zřízení serveru, platbách, konci období a smazání dat
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba uchování: stejně jako údaje o objednávce

Obchodní sdělení ani newslettery neposílám.

Data hráčů na serverech zákazníků

Údaje, které ukládá herní server zákazníka (například přezdívky, IP adresy a chat hráčů), zpracovávám jen jako zpracovatel podle pokynů zákazníka. Správcem je v tomto případě provozovatel daného herního serveru, na kterého se s dotazy obracejte. Podmínky tohoto zpracování upravuje zpracovatelská smlouva v obchodních podmínkách.

3. Příjemci a předávání mimo EU

Osobní údaje neprodávám a nepředávám nikomu pro jeho marketing. Zpřístupňuji je jen těmto příjemcům, a to v rozsahu nezbytném pro jejich úlohu:

Stripe Payments Europe, Ltd. – zpracování platby a správa předplatného, sídlo: Irsko (EU). Případný přenos do USA na základě standardních smluvních klauzulí Evropské komise.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo – pronájem serverů v datacentru (hostování herních serverů, panelu a dat), sídlo: Německo (EU), servery ve Finsku (EU).
doplnit: poskytovatel serveru a poskytovatel e-mailu (config/site.php, subprocessors)
Orgány veřejné moci – pouze pokud mi to ukládá zákon nebo jejich rozhodnutí.

Mimo Evropský hospodářský prostor se údaje dostávají jen tam, kde to výše uvádím u konkrétního příjemce, a jen při zajištění vhodných záruk podle kapitoly V GDPR, zejména standardních smluvních doložek schválených Evropskou komisí nebo rozhodnutí o odpovídající ochraně. Kopii záruk vám na požádání poskytnu.

4. Vaše práva

V souvislosti se zpracováním máte tato práva:

přístup k údajům a informacím o jejich zpracování (čl. 15 GDPR);
oprava nepřesných údajů (čl. 16);
výmaz, pokud údaje už nejsou potřeba nebo jejich zpracování není oprávněné (čl. 17);
omezení zpracování (čl. 18);
přenositelnost údajů, které zpracovávám na základě smlouvy, ve strukturovaném strojově čitelném formátu (čl. 20);
námitka proti zpracování založenému na oprávněném zájmu (čl. 21) - zpracování pak ukončím, ledaže doložím závažné oprávněné důvody nebo jde o obhajobu právních nároků;
stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (čl. 77).

Práva uplatníte e-mailem na support@tabino-hosting.eu nebo přes kontaktní formulář. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás informuji. Vyřízení je zdarma. Abych údaje nevydal někomu jinému, mohu vás požádat o ověření - zpravidla stačí, když napíšete z e-mailu, se kterým jste službu objednali.

Žádné zpracování neprovádím na základě souhlasu, proto není co odvolávat.

5. Povinnost poskytnout údaje a automatizované rozhodování

Objednávka: e-mail, název a typ serveru jsou nutné k uzavření smlouvy. Bez nich službu zřídit nelze. Údaje požadované Stripem jsou nutné k provedení platby.
Kontaktní formulář: e-mail potřebuji, abych vám mohl odpovědět.
Oznámení nezákonného obsahu: jméno a e-mail vyžaduje nařízení o digitálních službách; u oznámení týkajících se sexuálního zneužívání dětí jsou nepovinné.

Automatizované rozhodování ani profilování (čl. 22 GDPR) neprovádím. Zřízení i pozastavení serveru probíhá automaticky, ale jen podle objektivních skutečností - zaplacení a konce zaplaceného období - bez hodnocení vaší osoby. Stripe může platbu podle svých pravidel automaticky vyhodnotit z hlediska rizika podvodu; řídí se přitom vlastními zásadami ochrany soukromí.

6. Zabezpečení

Údaje chráním technickými a organizačními opatřeními přiměřenými riziku:

web i panel komunikují výhradně šifrovaně (HTTPS s HSTS) a web nenačítá žádné skripty, písma ani obrázky třetích stran;
hesla do panelu ani čísla platebních karet web nikdy nezpracovává;
databáze není dostupná z internetu, aplikace k ní přistupuje pod vlastním účtem s minimálními oprávněními a přístupové údaje leží mimo veřejnou část webu;
web běží v odděleném procesu s omezeným přístupem k souborovému systému;
ochrana formulářů pracuje jen s otisky IP adres, ne s adresami samotnými;
servery zákazníků jsou od sebe odděleny v kontejnerech;
systém průběžně aktualizuji a k údajům mám přístup jen já.

Pokud by přesto došlo k porušení zabezpečení, které by pro vás představovalo vysoké riziko, budu vás bez zbytečného odkladu informovat.

7. Cookies

Web používá jedinou cookie, a to jen na stránkách s formulářem (kontakt, nahlášení obsahu, objednávka a ověření e-mailu):

tabino_session: ochrana formulářů proti podvržení (CSRF), zapamatování ověřeného e-mailu po dobu objednávky (nejvýš 2 hodiny) a zobrazení výsledku po odeslání; platnost do zavření prohlížeče; nastavena jako Secure, HttpOnly a SameSite=Lax.

Jde o cookie nezbytnou pro fungování služby, kterou si výslovně vyžádáte odesláním formuláře, a proto k ní podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba souhlas. Proto web nezobrazuje žádnou cookie lištu.

Nepoužívám analytické ani reklamní nástroje, sledovací pixely ani vložený obsah třetích stran. Vlastní cookies nastavuje Stripe jen na svých stránkách - na platební stránce a ve správě předplatného - podle svých zásad.

8. Změny zásad

Zásady aktualizuji, když se změní způsob zpracování nebo právní předpisy. Aktuální verze je vždy na této stránce s číslem verze a datem účinnosti. O podstatných změnách informuji zákazníky e-mailem předem.

Tyto zásady jsou ve verzi 1.0 a platí od 1. 10. 2026.