Účinné od 2. července 2026 · verze 1.0
Tyto zásady popisují, jak vinireto s.r.o. zpracovává osobní údaje v souvislosti se službou AgeCheck, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
Provozovatel (vinireto s.r.o., IČO 23101717, se sídlem Školská 660/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 421409, podpora@agecheck.cz) je správcem údajů Obchodníků (klientů). Vůči koncovým zákazníkům e-shopu je správcem Obchodník a Provozovatel je zpracovatelem, který zpracovává údaje jeho jménem dle Zpracovatelské smlouvy.
| Subjekt / údaje | Účel | Právní základ |
|---|---|---|
| Koncový zákazník: výsledek věku (18+ ano/ne), metoda, časová značka, pseudonymní identifikátor, volitelně rok narození, hash IP, user-agent | Ověření věku 18+ a doložení splnění zákona | Zpracování jménem správce (čl. 28) — pro splnění právní povinnosti Obchodníka (zák. 65/2017 Sb.) |
| Obchodník: jméno, e-mail, IČO, doména, telefon, platební údaje | Poskytování a vyúčtování Služby, podpora, bezpečnost | Plnění smlouvy (čl. 6/1/b), právní povinnost — účetnictví (čl. 6/1/c), oprávněný zájem — bezpečnost (čl. 6/1/f) |
Privacy-by-design: neukládáme jméno, příjmení, úplné datum narození ani sken či číslo dokladu koncového zákazníka — pouze důkaz o věku. IP adresu ukládáme jen v podobě hashe. Sken dokladu (je-li použit) zpracovává specializovaný poskytovatel, který nám předá pouze výsledek.
K naplnění účelů využíváme prověřené poskytovatele (subdodavatele), s nimiž máme uzavřené zpracovatelské smlouvy:
| Poskytovatel | Účel | Umístění / záruka |
|---|---|---|
| Hosting aplikace | Provoz Služby | EU/US — SCC |
| Neon (databáze) | Ukládání dat | EU region |
| Mailgun (Sinch) | Transakční e-maily | EU/US — SCC / EU‑US DPF |
| Stripe | Platby kartou | EU/US — SCC / EU‑US DPF |
| SMSbrana.cz | SMS upozornění | ČR |
| Fio banka | Párování plateb převodem | ČR |
| doklad.ai | Vystavení faktur | ČR |
Poskytovatelé identity (Bank iD, MojeID, datová schránka) vystupují jako samostatní správci v rámci ověření identity. Aktuální seznam subdodavatelů poskytneme na vyžádání.
Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP (zejm. USA). Předání je zajištěno standardními smluvními doložkami (SCC) Evropské komise, případně rámcem EU‑US Data Privacy Framework.
Výsledek ověření a síťovou identitu uchováváme po dobu platnosti ověření (výchozí klouzavé okno 365 dní) a po nezbytnou dobu k doložení splnění zákona. Provozní logy ~90 dní. Účetní a daňové doklady po zákonnou dobu (zpravidla 10 let). Po uplynutí lhůt údaje mažeme nebo anonymizujeme.
Přenos je šifrován (TLS). Uplatňujeme pseudonymizaci, hashování IP, bezpečné hashování hesel, řízení přístupů a zásadu minimalizace údajů (čl. 32 GDPR).
Ověření věku probíhá automatizovaně (povoleno / zamítnuto). Nejde o profilování s právními účinky nad rámec rozhodnutí o možnosti dokončit nákup; o lidský přezkum lze požádat u Obchodníka (správce).
Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost (čl. 20) a vznést námitku (čl. 21). U údajů koncových zákazníků práva uplatněte u e-shopu (správce), který vám ověření zprostředkoval; u údajů Obchodníků u nás na podpora@agecheck.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
Nezbytné a funkční cookies zajišťují provoz služby. Pouze po vašem souhlasu měříme pomocí Google Ads, které reklamy přivedly nově registrované obchodníky a e-shopy s prvním ostrým použitím služby. Měření zahrnuje reklamní identifikátory kliknutí, údaje o návštěvě a zařízení (včetně IP adresy), dokončení registrace a první ostré použití e-shopu. Vlastní konverzní událost neobsahuje e-mail, heslo, doménu e-shopu ani identifikátor účtu; obsahuje náhodný identifikátor pro zamezení dvojímu započítání. Nepoužíváme toto měření pro personalizaci reklam ani v ověřovacím formuláři zákazníků e-shopů.
Příjemcem je Google Ireland Limited; zpracování může probíhat i mimo EHP. Podrobnosti popisuje ochrana údajů v reklamních službách Google. Měření je dobrovolné a souhlas můžete odvolat přes „Nastavení cookies“. Odmítnutí nemá vliv na registraci ani službu. Další informace jsou v Zásadách cookies.
Technický rozsah doplňku aktualizován 10. října 2026. Následující informace doplňují obecné zásady pro obchodníky, kteří připojí aplikaci AgeCheck k obchodu Shopify.
Konektor pracuje s doménou obchodu, identifikátorem objednávky a podle přihlášení také s identifikátorem zákazníka Shopify. Pro výběr zboží používá identifikátory produktů, variant a kolekcí, štítky, množství a otisk položek objednávky. Uchovává stav ověření, požadovanou věkovou hranici 15–21 let, doloženou hranici a časy, vlastní zadržení expedice a technické vazby na ověřovací relaci. Účelem je uplatnit pravidla obchodníka, ověřit potřebný věk a bezpečně zadržet nebo uvolnit příslušnou expedici.
Konektor nevyžaduje jméno, e-mail, telefon, fakturační ani dodací adresu zákazníka ze Shopify. Neuchovává obraz dokladu ani úplné datum narození. Celé tělo objednávkového webhooku neukládá. Tyto informace neslouží k reklamě, profilování pro marketing ani prodeji dat.
Košík a objednávku propojují technické identifikátory. Tajný klíč košíku je uložen šifrovaně; přístupové tokeny Shopify, klíč AgeCheck a zdrojové reference ve frontě požadavků na výmaz jsou rovněž šifrovány na úrovni aplikace. Tyto identifikátory jsou pseudonymními údaji, nikoli anonymními daty.
Do ověřovacího API AgeCheck konektor předává náhodnou neprůhlednou referenci, požadovanou hranici a návratovou adresu aplikace; nepředává identifikátor zákazníka ani objednávky Shopify nebo tajný klíč košíku. Služba AgeCheck a zvolený poskytovatel identity provádějí samotné ověření podle příslušné metody a těchto zásad. Náhodná reference umožňuje spojit výsledek s požadavkem konkrétního obchodu.
Je-li obchodníkem povoleno zapamatování, zákazník může výslovně zaškrtnout volitelné zapamatování v tomto prohlížeči. U nového návštěvníka je volba vypnutá; podepsaný odkaz na výsledek se uloží až po úspěšném ověření. Staré automaticky uložené odkazy první verze se odstraní a znovu se nepoužijí. Doba 0–3650 dní nastavená obchodníkem je omezena platností a pravidly účtu AgeCheck; 0 zapamatování mezi košíky vypíná. Při opětovném použití server znovu kontroluje platnost a potřebnou věkovou hranici. Tento odkaz neobsahuje jméno, datum narození ani číslo dokladu. Odškrtnutí volby nebo tlačítko „Zapomenout na tomto prohlížeči“ odkaz odstraní a zastaví jeho další ukládání a použití v prohlížeči. Nemaže tím serverovou evidenci objednávky ani ihned neruší již vydaný důkaz pro současný košík; pro úplnou žádost o výmaz použijte postup níže. Ověření lze zavřít a požádat obchodníka o individuální posouzení; zavření samo o sobě nepotvrzuje věk ani neuvolňuje zadrženou expedici.
Lokální záznamy dokončených objednávek se zařazují k odstranění po 90 dnech bez změny. Nevyužité záznamy košíkového ověření se zařazují k odstranění po 30 dnech neaktivity a skončení použitelnosti výsledku, pokud je již nepotřebuje žádná objednávka. Automatický úklid běží nejméně jednou denně v provozovaném workeru, větší dávky zpracovává postupně.
Nedořešená zadržení expedice a otevřené žádosti o přístup nebo výmaz se věkem automaticky nezahazují. Jejich vyřízení vyžaduje obchodníka nebo oprávněného operátora. Po potvrzení předání lokálního exportu se jeho obsah odstraní; prázdné dokončené záznamy se uklízejí po 90 dnech. Z dokončených navazujících požadavků se po 90 dnech odstraní potvrzení; minimální technický záznam zpracované události zůstává pro ochranu před opakovaným provedením stejného požadavku. Neobsahuje zákaznický export ani tajný klíč košíku.
Požadavky Shopify na přístup a výmaz zpracovává konektor pouze po ověření jejich pravosti. Odstranění lokálních dat předchází uložení nezbytných referencí pro výmaz u AgeCheck a v Shopify. Tyto oddělené úkoly se evidují do skutečného dokončení; lokální výmaz nebo pouhé vypršení výsledku neznamenají automatické potvrzení výmazu v jiném systému. Lokální export může vyžadovat doplnění od služby AgeCheck.
Údaje koncového zákazníka a žádost o lidské posouzení řešte primárně s obchodníkem. Pro technickou součinnost AgeCheck slouží podpora@agecheck.cz. Uchování dat samotné služby AgeCheck, poskytovatelů identity a provozních záloh se řídí příslušnými částmi zásad a ověřenými provozními postupy; doby lokálního konektoru nejsou příslibem okamžitého fyzického odstranění všech záložních kopií.
Provozovatel: vinireto s.r.o., IČO 23101717, Školská 660/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 421409.