Účinné od 2. července 2026 · verze 1.0
Tyto zásady popisují, jak vinireto s.r.o. zpracovává osobní údaje v souvislosti se službou AgeCheck, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
Provozovatel (vinireto s.r.o., IČO 23101717, se sídlem Školská 660/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 421409, podpora@agecheck.cz) je správcem údajů Obchodníků (klientů). Vůči koncovým zákazníkům e-shopu je správcem Obchodník a Provozovatel je zpracovatelem, který zpracovává údaje jeho jménem dle Zpracovatelské smlouvy.
| Subjekt / údaje | Účel | Právní základ |
|---|---|---|
| Koncový zákazník: výsledek věku (18+ ano/ne), metoda, časová značka, pseudonymní identifikátor, volitelně rok narození, hash IP, user-agent | Ověření věku 18+ a doložení splnění zákona | Zpracování jménem správce (čl. 28) — pro splnění právní povinnosti Obchodníka (zák. 65/2017 Sb.) |
| Obchodník: jméno, e-mail, IČO, doména, telefon, platební údaje | Poskytování a vyúčtování Služby, podpora, bezpečnost | Plnění smlouvy (čl. 6/1/b), právní povinnost — účetnictví (čl. 6/1/c), oprávněný zájem — bezpečnost (čl. 6/1/f) |
Privacy-by-design: neukládáme jméno, příjmení, úplné datum narození ani sken či číslo dokladu koncového zákazníka — pouze důkaz o věku. IP adresu ukládáme jen v podobě hashe. Sken dokladu (je-li použit) zpracovává specializovaný poskytovatel, který nám předá pouze výsledek.
K naplnění účelů využíváme prověřené poskytovatele (subdodavatele), s nimiž máme uzavřené zpracovatelské smlouvy:
| Poskytovatel | Účel | Umístění / záruka |
|---|---|---|
| Hosting aplikace | Provoz Služby | EU/US — SCC |
| Neon (databáze) | Ukládání dat | EU region |
| Mailgun (Sinch) | Transakční e-maily | EU/US — SCC / EU‑US DPF |
| Stripe | Platby kartou | EU/US — SCC / EU‑US DPF |
| SMSbrana.cz | SMS upozornění | ČR |
| Fio banka | Párování plateb převodem | ČR |
| doklad.ai | Vystavení faktur | ČR |
Poskytovatelé identity (Bank iD, MojeID, datová schránka) vystupují jako samostatní správci v rámci ověření identity. Aktuální seznam subdodavatelů poskytneme na vyžádání.
Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP (zejm. USA). Předání je zajištěno standardními smluvními doložkami (SCC) Evropské komise, případně rámcem EU‑US Data Privacy Framework.
Výsledek ověření a síťovou identitu uchováváme po dobu platnosti ověření (výchozí klouzavé okno 365 dní) a po nezbytnou dobu k doložení splnění zákona. Provozní logy ~90 dní. Účetní a daňové doklady po zákonnou dobu (zpravidla 10 let). Po uplynutí lhůt údaje mažeme nebo anonymizujeme.
Přenos je šifrován (TLS). Uplatňujeme pseudonymizaci, hashování IP, bezpečné hashování hesel, řízení přístupů a zásadu minimalizace údajů (čl. 32 GDPR).
Ověření věku probíhá automatizovaně (povoleno / zamítnuto). Nejde o profilování s právními účinky nad rámec rozhodnutí o možnosti dokončit nákup; o lidský přezkum lze požádat u Obchodníka (správce).
Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost (čl. 20) a vznést námitku (čl. 21). U údajů koncových zákazníků práva uplatněte u e-shopu (správce), který vám ověření zprostředkoval; u údajů Obchodníků u nás na podpora@agecheck.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
Používáme jen nezbytné a funkční cookies — podrobnosti v Zásadách cookies.
Provozovatel: vinireto s.r.o., IČO 23101717, Školská 660/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 421409.