GREENBETTZásady ochrany osobních údajů
Účinné od: 16. 8. 2026 | Verze 1.0
1. Správce osobních údajů
Společnost
EXPLORE HORIZONS s.r.o.
IČO
21925984
Sídlo
Rybná 716/24, Staré Město, 110 00 Praha
Kontakt pro GDPR
info@greenbett.cz
Správcem tvých osobních údajů je společnost EXPLORE HORIZONS s.r.o. (dále jen „správce“ nebo „GreenBett“). Tyto zásady popisují, jaké údaje zpracováváme, proč, jak dlouho a jaká máš práva.
2. Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje | Povinnost |
|---|---|---|
| Registrační údaje | E-mailová adresa, heslo (uloženo jako hash) | Povinné |
| Profilové údaje | Zobrazované jméno, avatar (URL obrázku) | Volitelné |
| Údaje o členství | Typ členství, datum začátku a konce, stav | Automaticky |
| GreenCoins | Zůstatek, historie transakcí (typ, částka, datum) | Automaticky |
| Platební metadata | Stripe session ID, částka, měna, stav objednávky, crypto tx hash, memo, screenshot platby | Automaticky |
| Tipy a výsledky | Sázka, kurz, výsledek, profit v jednotkách | Automaticky |
| Ověření zkušebního období | Nevratný hash identifikátoru platební karty od Stripe (bez čísla karty), ID platby, datum aktivace | Automaticky |
| Komunikace | Zprávy v interním chatu (klient ↔ tým) | Volitelné |
| Individuální analýzy | Požadavek, doručení, hodnocení | Volitelné |
| Technické údaje | IP adresa, metadata zařízení, přihlašovací logy | Automaticky |
| Notifikace | Systémové zprávy doručené uživateli | Automaticky |
| Interní správa | Poznámky o klientovi, přiřazení agenta, role | Interní |
Co nesbíráme: telefonní číslo, fakturační adresu, datum narození, rodné číslo ani čísla platebních karet (ty zpracovává výhradně Stripe).
3. Účely zpracování a právní základ
| Účel | Právní základ |
|---|---|
| Registrace a přihlášení do klientské zóny | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Poskytování VIP členství a kontrola přístupu k tipům | Plnění smlouvy |
| Dodávka tipů a individuálních analýz | Plnění smlouvy |
| GreenCoins ekonomika (nákup, připsání, platby) | Plnění smlouvy |
| Komunikace v interním chatu | Plnění smlouvy |
| Zpracování plateb (Stripe, crypto) | Plnění smlouvy |
| Správa klientů (admin panel, přiřazení agentů) | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) |
| Bezpečnost a prevence zneužití (logy, IP) | Oprávněný zájem správce |
| Plnění zákonných povinností (účetnictví, daně) | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
4. Příjemci a zpracovatelé osobních údajů
Tvé údaje sdílíme pouze s těmito třetími stranami, které je zpracovávají na základě smlouvy o zpracování (DPA):
| Zpracovatel | Účel | Jaké údaje |
|---|---|---|
| Supabase (databáze, auth, storage) | Provoz klientské zóny, autentizace, úložiště souborů | Veškerá data uložená v aplikaci |
| Stripe (platební brána) | Zpracování karetních plateb | Platební údaje (číslo karty zpracovává výhradně Stripe) |
| Lovable / Vercel (hosting) | Provoz webové aplikace | Access logy, IP adresy |
| Tron blockchain | Crypto platby | Veřejný tx hash, memo, částka (veřejně dostupné na blockchainu) |
Tvé údaje neprodáváme, nepronajímáme ani neposkytujeme třetím stranám pro marketingové účely. Nepoužíváme Google Analytics, Meta Pixel ani jiné trackingové nástroje třetích stran.
5. Předávání údajů mimo EU/EHP
Někteří zpracovatelé (Supabase, Stripe, Vercel) mohou mít servery mimo Evropský hospodářský prostor (EHP), zejména v USA. V takovém případě je předávání údajů zajištěno na základě:
- Rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), nebo
- Standardních smluvních doložek (SCC) dle čl. 46 odst. 2 písm. c) GDPR.
6. Doba uchovávání údajů
| Typ údajů | Doba uchovávání |
|---|---|
| Účet a profilové údaje | Po dobu trvání účtu + 30 dní po smazání |
| Údaje o členství a tipech | Po dobu trvání účtu + 30 dní po smazání |
| Platební metadata | 10 let od provedení transakce (zákonná povinnost — účetní a daňové předpisy) |
| Chat zprávy | Po dobu trvání účtu + 30 dní po smazání |
| Individuální analýzy | Po dobu trvání účtu + 30 dní po smazání |
| Technické logy (IP, přihlášení) | 90 dní |
| Interní poznámky o klientovi | Po dobu trvání účtu + 30 dní po smazání |
Po uplynutí doby uchovávání budou údaje nevratně smazány nebo anonymizovány.
7. Cookies a localStorage
GreenBett používá pouze technicky nezbytné prostředky pro fungování aplikace:
| Název | Typ | Účel | Doba |
|---|---|---|---|
| sidebar_state | Cookie | Zapamatování stavu postranního panelu | 7 dní |
| sb-*-auth-token | localStorage | Autentizační token (Supabase Auth) | Do odhlášení |
Nepoužíváme analytické, marketingové ani sledovací cookies. Cookie lišta proto není vyžadována. Pokud v budoucnu přidáme cookies třetích stran, zavedeme cookie consent banner.
8. Tvá práva
Jako subjekt údajů máš podle GDPR tato práva:
- Právo na přístup — můžeš požádat o kopii všech údajů, které o tobě zpracováváme.
- Právo na opravu — pokud jsou tvé údaje nepřesné nebo neúplné, máš právo na jejich opravu. Zobrazované jméno a heslo si můžeš změnit přímo v klientské zóně.
- Právo na výmaz — můžeš požádat o smazání svého účtu a všech souvisejících údajů. Žádost pošli na info@greenbett.cz. Výmaz provedeme do 30 dní, s výjimkou údajů, které jsme povinni uchovávat ze zákona (platební metadata — 10 let).
- Právo na omezení zpracování — můžeš požádat o dočasné omezení zpracování tvých údajů.
- Právo na přenositelnost — máš právo získat své údaje ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku — můžeš vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo podat stížnost — pokud se domníváš, že tvé údaje zpracováváme v rozporu s GDPR, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Všechny žádosti směřuj na info@greenbett.cz. Na tvou žádost odpovíme nejpozději do 30 dní.
9. Zabezpečení údajů
Přijímáme technická a organizační opatření k ochraně tvých osobních údajů:
- Hesla jsou ukládána výhradně v hashované podobě (Supabase Auth, bcrypt).
- Komunikace probíhá přes šifrované spojení (HTTPS/TLS).
- Přístup k údajům v admin panelu je omezen systémem rolí (admin, analytik, agent).
- Databázová pravidla (Row Level Security) zajišťují, že každý uživatel vidí pouze svá data.
- Platební údaje (čísla karet) nikdy neprochází naším systémem — zpracovává je výhradně Stripe.
10. Automatizované rozhodování
GreenBett neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo tě obdobně významně ovlivňovalo.
11. Věková hranice
Služby GreenBett jsou určeny výhradně osobám starším 18 let. Vědomě nezpracováváme osobní údaje osob mladších 18 let. Pokud zjistíme, že jsme shromáždili údaje nezletilé osoby, neprodleně je smažeme.
12. Změny těchto zásad
Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách tě budeme informovat prostřednictvím notifikace v klientské zóně nebo e-mailem. Aktuální verze je vždy dostupná na webu GreenBett.
13. Kontakt
Správce
EXPLORE HORIZONS s.r.o.
IČO
21925984
Sídlo
Rybná 716/24, Staré Město, 110 00 Praha
E-mail
info@greenbett.cz