Zásady ochrany osobních údajů

Platné od 1. 1. 2025 · Aktualizováno 30. 4. 2026

1. Kdo jsme

Provozovatelem platformy Hear Me Out je:

2. Jaká data sbíráme

Při registraci a používání služby zpracováváme tyto osobní údaje:

• Registrační údaje: uživatelské jméno, e-mailová adresa, heslo (uloženo jako hash — nikdy v čitelné podobě)
• Profilové údaje: zobrazované jméno, město, žánrové preference, profilová fotka, bio — vše zadáváte dobrovolně
• Obsah: nahrané skladby, obrázky, texty příspěvků, komentáře, zprávy
• Technická data: IP adresa (pro zabezpečení), typ prohlížeče, časy přihlášení
• Aktivita: přehrané tracky, lajky, sledování, uložené položky

3. Proč data zpracováváme

• Plnění smlouvy: provoz uživatelského účtu, nahrávání a sdílení hudby, komunikace mezi uživateli
• Oprávněný zájem: zabezpečení platformy, prevence podvodů, technická diagnostika
• Souhlas: marketingová komunikace — pouze pokud jste ji výslovně odsouhlasili

4. Cookies

Používáme tyto typy cookies:

• Nezbytné cookies: session cookie pro přihlášení (bez nich služba nefunguje). Tyto cookies nevyžadují váš souhlas.
• Analytické cookies: pouze s vaším souhlasem — pomáhají nám zlepšovat platformu.
• Marketingové cookies: nepoužíváme.

Svůj souhlas s cookies můžete kdykoliv změnit v nastavení prohlížeče nebo kliknutím na odkaz v patičce stránky.

5. Komu data předáváme

Vaše data neprodáváme třetím stranám. Předáváme je pouze:

• Poskytovatelům hostingu a cloudové infrastruktury (pouze v rámci EHP)
• Platebním zprostředkovatelům (pouze při zpracování transakce, pouze nezbytné údaje)
• Orgánům veřejné moci — pouze na základě zákonné povinnosti

6. Jak dlouho data uchováváme

• Uživatelský účet a jeho obsah: po dobu existence účtu + 30 dní od smazání
• Logy a technická data: max. 90 dní
• Záznamy o transakcích: 10 let (zákonná povinnost)

7. Vaše práva (GDPR)

Podle nařízení GDPR máte právo:

• Na přístup — požádat o přehled osobních údajů, které o vás zpracováváme
• Na opravu — opravit nepřesné nebo neúplné údaje (přímo v nastavení profilu)
• Na výmaz — požádat o smazání vašeho účtu a všech osobních dat
• Na přenositelnost — získat svá data ve strojově čitelném formátu
• Na omezení zpracování — v zákonem stanovených případech
• Vznést námitku — proti zpracování na základě oprávněného zájmu

Máte také právo podat stížnost u dozorového úřadu — v České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ).

8. Zabezpečení

Hesla ukládáme jako kryptografický hash (bcrypt). Komunikace je šifrována pomocí HTTPS. Přístup k databázi mají pouze oprávnění provozovatelé.

9. Kontakt pro záležitosti GDPR

Tyto zásady byly naposledy aktualizovány dne 30. 4. 2026. Změny vám oznámíme e-mailem nebo upozorněním v aplikaci.