Zásady ochrany osobních údajů

1. Přehled

Tyto Zásady ochrany osobních údajů vysvětlují, jak stoxhub („Služba“, „my“, „nás“) nakládá s vašimi osobními údaji při používání stoxhub.xyz. Zavazujeme se chránit vaše soukromí a být transparentní ohledně toho, co shromažďujeme, proč a jaká jsou vaše práva.

S jakýmkoli dotazem k ochraně soukromí: hello@stoxhub.xyz

2. Jaké údaje shromažďujeme

Při používání Služby můžeme shromažďovat:

• Údaje o účtu: e-mailová adresa, heslo (hashované – vaše heslo v čitelné podobě nikdy neukládáme)
• Profilové / onboardingové údaje: informace, které poskytnete během chatu (= věk, finanční cíle, pozice, měsíční úspory)
• Údaje z chatu: zprávy, které posíláte Donniemu, našemu AI asistentovi, a Donnieho odpovědi
• Technické údaje: IP adresa (hashovaná za účelem omezování četnosti a prevence zneužití), typ prohlížeče, typ zařízení, navštívené stránky
• Analytika používání: zobrazení stránek, kliknutí, čas strávený na stránce, využití funkcí

NEshromažďujeme: citlivé osobní údaje (rasa, náboženství, zdraví atd.), čísla platebních karet (zatím žádná placená úroveň) ani údaje od nezletilých (= pouze 18+).

3. Jak vaše údaje používáme

• Provoz Služby (čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy): ověření vaší totožnosti, generování odpovědí AI, sestavení vašeho personalizovaného plánu, uložení vašeho postupu
• Zlepšování Služby (čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem): agregovaná analytika, oprava chyb, prevence zneužití, monitorování výkonu modelu
• Komunikace s vámi (čl. 6 odst. 1 písm. b)): transakční e-maily (= reset hesla, oznámení o účtu)
• Soulad s právními předpisy (čl. 6 odst. 1 písm. c)): reakce na zákonné žádosti, prevence podvodů

Vaše osobní údaje NEprodáváme. Nikdy.

4. S kým vaše údaje sdílíme

K provozu Služby využíváme následující poskytovatele třetích stran. Každý z nich s námi tam, kde je to relevantní, podepsal smlouvy o zpracování osobních údajů:

Veškeré přenosy mimo EU se opírají o standardní smluvní doložky (SCC) nebo rovnocenné právní záruky podle kapitoly V GDPR.

5. Jak dlouho vaše údaje uchováváme

• Údaje o účtu: dokud svůj účet nezrušíte
• Historie chatu: dokud svůj účet nezrušíte
• Anonymní chat na úvodní stránce: 90 dní, poté automaticky smazáno
• Technické protokoly / data o omezování četnosti IP: 30 dní
• Zálohy: 90 dní

Po zrušení účtu jsou vaše osobní údaje odstraněny do 30 dnů, s výjimkou případů, kdy je jejich uchování vyžadováno platnými právními předpisy.

6. Vaše práva (GDPR)

Máte právo:

• Na přístup – vyžádat si kopii svých osobních údajů
• Na opravu – opravit nepřesné údaje
• Na výmaz – požádat o vymazání svých údajů (právo být zapomenut)
• Na omezení – v určitých případech omezit způsob zpracování vašich údajů
• Na přenositelnost – obdržet své údaje ve strukturovaném, strojově čitelném formátu
• Vznést námitku – proti zpracování založenému na oprávněném zájmu
• Odvolat souhlas – kdykoli, pokud je právním základem souhlas
• Nebýt předmětem plně automatizovaných rozhodnutí s významným účinkem

Chcete-li uplatnit kterékoli z těchto práv, napište na hello@stoxhub.xyz. Odpovídáme do 30 dnů.

Uživatelé z EU mají právo podat stížnost u svého místního dozorového úřadu (např. CNIL ve Francii, ÚOOÚ v České republice, nebo obdobný úřad ve vaší zemi).

7. Automatizované rozhodování

Donnie (umělá inteligence) generuje investiční nápady a personalizované plány, ale NEčiní rozhodnutí, která by vůči vám měla právní účinky (= neotevíráme obchody, nečiníme závazná doporučení). Nad každým rozhodnutím si ponecháváte plnou kontrolu.

Podle článku 22 GDPR máte právo na lidský přezkum jakéhokoli výstupu generovaného AI, který se vás významně dotýká. O přezkum nás požádejte tím, že nás kontaktujete.

8. Cookies

Používáme:

• Nezbytné cookies: k ověření vaší totožnosti a zapamatování vaší relace (= nelze je zakázat, aniž by se narušila Služba)
• Analytické cookies (PostHog): k pochopení používání produktu. Pouze první strany, bez reklamy.

NEpoužíváme reklamní ani sledovací cookies třetích stran. Analytické cookies můžete zakázat v nastavení svého prohlížeče.

9. Zabezpečení

Vaše údaje chráníme prostřednictvím:

• Šifrování HTTPS při přenosu
• Hashování hesel (= vaše heslo v čitelné podobě nikdy nevidíme)
• Omezování četnosti a detekce botů
• Řízení přístupu k naší infrastruktuře
• Pravidelných bezpečnostních auditů našeho kódu

Žádný systém není dokonale zabezpečený. Pokud zjistíme porušení zabezpečení údajů, které se vás týká, uvědomíme vás do 72 hodin v souladu s články 33–34 GDPR.

10. Děti

stoxhub není určen nikomu mladšímu 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud se domníváte, že jsme nedopatřením shromáždili údaje od nezletilé osoby, kontaktujte nás prosím, abychom je mohli smazat.

11. Mezinárodní uživatelé

stoxhub je přístupný celosvětově. Používáním Služby mimo EU souhlasíte s přenosem svých údajů do regionů uvedených v oddíle 4, s výhradou popsaných záruk.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Pokud jsou změny podstatné (= ovlivňují způsob, jakým shromažďujeme nebo zpracováváme vaše údaje), uvědomíme registrované uživatele e-mailem nejméně 14 dní před nabytím účinnosti změn.

13. Kontakt

S jakýmkoli dotazem, žádostí nebo obavou ohledně ochrany soukromí: hello@stoxhub.xyz