Ochrana soukromí
Aktualizováno: 11. května 2026
Tento dokument vysvětluje, jak Detailmatic ("Detailmatic", "my") nakládá s osobními údaji při provozu čekacího seznamu a webu detailmatic.cz. Dokument je v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Používáním detailmatic.cz berete tento dokument na vědomí.
Správce osobních údajů
- Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je Daniel Frühauf.
- Kontakt: [email protected]
Jaké údaje sbíráme
- E-mailovou adresu, jméno a volitelně telefonní číslo, které zadáte do čekacího seznamu.
- Unikátní doporučovací kód přiřazený vašemu účtu při registraci.
- Pokud přijdete přes doporučovací odkaz, kód, který vás přivedl (ne totožnost osoby, jež odkaz sdílela).
- Informace, které nám dobrovolně pošlete v odpovědi na e-maily.
- Kontext registrace: stránku, na kterou jste přišli, UTM parametry odkazu, který vás přivedl, document referrer, řetězec user-agent vašeho prohlížeče, rozměry okna a obrazovky, časový posun zóny a zemi odvozenou z vaší IP adresy.
- Solený SHA-256 hash vaší IP adresy — používáme jej pouze k omezování četnosti požadavků a ochraně před zneužitím. Surová IP adresa se nikdy nezapisuje do databáze ani logů.
- Anonymní data o používání webu (zobrazení stránek, kliknutí, interakce s formulářem, chybová hlášení) sbíraná automaticky přes PostHog bez vaší osobní identifikace.
- Identifikovaná analytická data — propojení vašeho e-mailu z čekacího seznamu s historií relace — pouze pokud výslovně přijmete analytické cookies.
K čemu údaje používáme
- K zaslání pozvánky do bety a důležitých novinek o spuštění.
- K provozování doporučovacího programu a ke sledování toho, jak čekací seznam roste díky osobnímu sdílení.
- Pokud uvedete telefonní číslo, můžeme vám zavolat ohledně onboardingu do bety, jakmile bude pozvánka připravena.
- K měření zájmu o produkt a zlepšování webu.
- K ochraně webu před zneužitím a podvodným provozem.
Právní základ zpracování
- Souhlas (čl. 6 odst. 1 písm. a GDPR) — přihlášením na čekací seznam nám dáváte souhlas se zasíláním pozvánky a oznámení o spuštění. Souhlas můžete kdykoliv odvolat.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — pro anonymní analytiku, ochranu webu před zneužitím a zlepšování služby.
- Souhlas (čl. 6 odst. 1 písm. a GDPR) — pro propojení vašeho e-mailu s analytickou historií přes PostHog identify().
Cookies a obdobné technologie
- Používáme malý počet cookies a položek úložiště prohlížeče, které jsou nezbytné pro provoz webu (například k zapamatování zvoleného jazyka a k ochraně formuláře před zneužitím). Tyto nevyžadují váš souhlas.
- Pro produktovou analytiku používáme PostHog. SDK PostHog se načte při otevření stránky a okamžitě začne sbírat anonymní data o používání (zobrazení stránek, kliknutí, chybová hlášení) bez vaší identifikace. V tomto okamžiku žádné osobní údaje neopouštějí váš prohlížeč.
- Pokud v cookie liště kliknete na Přijmout, můžeme propojit vaši aktivitu s e-mailem z čekacího seznamu pomocí posthog.identify() pro lepší pochopení uživatelské cesty. Pokud analytiku odmítnete, anonymní sledování pokračuje, ale žádný osobní identifikátor nebude s vaší relací spojen. Svou volbu můžete kdykoliv změnit opětovným otevřením lišty z patičky webu.
- Dále používáme Cloudflare Web Analytics k měření agregované návštěvnosti a výkonu. Jedná se o službu, která neukládá cookies, nesleduje jednotlivé uživatele a nezpracovává osobní údaje.
- Také ukládáme malou sadu položek session-storage (mažou se při zavření záložky) k zapamatování stránky, na kterou jste přišli, a UTM parametrů odkazu, který vás přivedl — abychom mohli registraci správně přiřadit. Tyto položky neobsahují osobní údaje a žijí pouze ve vašem prohlížeči.
Doporučovací program
- Každý přihlášený obdrží unikátní doporučovací kód. Sdílíte-li svůj odkaz a někdo navštíví stránku s pozvánkou, zobrazí se mu vaše jméno zadané při registraci, aby věděl, kdo ho pozval.
- Přihlásíte-li se přes doporučovací odkaz, zaznamenáme kód, který vás přivedl. Vaše totožnost není sdílena s osobou, jež odkaz sdílela.
- Doporučovací data uchováváme po stejnou dobu jako vaši registraci na čekacím seznamu a smažeme je, pokud uplatníte právo na výmaz.
Zpracovatelé
- Osobní údaje neprodáváme. Sdílíme je pouze s následujícími zpracovateli, z nichž každý jedná podle našich pokynů a na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR):
- Vercel Inc. — hosting a edge infrastruktura webu (servery v EU).
- Neon Inc. — řízená databáze Postgres, kde jsou ukládány registrace na čekací seznam (servery v EU).
- Upstash Inc. — služba Redis pro omezování četnosti požadavků a krátkodobé provozní logy (servery v EU).
- PostHog Inc. — produktová analytika (servery v EU, na eu.posthog.com).
- Cloudflare Inc. — privacy-first webová analytika a edge infrastruktura. Cloudflare Web Analytics nepoužívá cookies a nesleduje jednotlivé uživatele.
- Discord Inc. — interní oznámení o nových registracích. Zasíláme pouze neprůhledný hash vaší e-mailové adresy a neidentifikující signál (jazyk, země, UTM značky). Vaše jméno, e-mailová adresa ani telefonní číslo se na Discord nikdy neposílají.
Mezinárodní přenosy
- Všichni výše uvedení zpracovatelé ukládají osobní údaje, které obdrží, v Evropském hospodářském prostoru. Discordovou službu pro oznámení provozuje společnost se sídlem v USA, ale data, která jí posíláme, jsou hashovaná a neobsahují osobní údaje, takže k přenosu osobních údajů mimo EHP nedochází.
- Pokud by se to v budoucnu změnilo, využijeme standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR) jako záruku ochrany a tento dokument odpovídajícím způsobem aktualizujeme.
Doba uchování
- E-mailovou adresu uchováváme po dobu provozování čekacího seznamu nebo dokud nepožádáte o její odstranění.
- Analytická data uchováváme po standardní dobu nastavenou v PostHogu (typicky do 12 měsíců).
Vaše práva
- Právo na přístup k osobním údajům (čl. 15 GDPR).
- Právo na opravu nepřesných údajů (čl. 16 GDPR).
- Právo na výmaz — "právo být zapomenut" (čl. 17 GDPR).
- Právo na omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost údajů (čl. 20 GDPR).
- Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
- Právo odvolat souhlas se zpracováním (čl. 7 odst. 3 GDPR) — odvoláním není dotčena zákonnost zpracování před odvoláním.
- Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, www.uoou.cz (čl. 77 GDPR).
- Pro uplatnění kteréhokoliv práva nám napište na [email protected].
Změny tohoto dokumentu
- Tento dokument můžeme aktualizovat, například při změně rozsahu zpracování nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace.