← Zpět
Právní soukromí a cookies

Ochrana soukromí a cookies.

Účinné od 21. 10. 2026

Provozovatel
Ultra Premium Brands – Central Europe s.r.o.
IČ
25780204
Sídlo
Nad Vodovodem 1442/32, 100 00 Praha 10
Zápis
zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 69575
E-mail
info@upb.cz

1. Správce

Správcem osobních údajů je provozovatel uvedený výše. S dotazy k ochraně osobních údajů se obracejte na info@upb.cz.

2. Jaké údaje zpracováváme

  • Účet
    E-mailová adresa, zobrazované jméno a datum založení účtu.
  • Box
    Aktivační kód spojený s vaším účtem, čas aktivace a údaj o partnerovi, přes kterého byl box distribuován.
  • Vaše aktivita
    Otevřené vzorky, hodnocení (hvězdičky a poznámka v Zápisníku ochutnávače), oblíbené vzorky a získané odznaky, vždy s časem.
  • Souhlasy
    Zda jste zapnuli odběr newsletteru a u každého zapnutí i vypnutí čas a verzi textu souhlasu, který jste u přepínače viděli. Dále další předvolby komunikace.
  • Přihlášení a zabezpečení
    U žádosti o přihlašovací kód e-mail, otisk (hash) kódu (samotný kód neukládáme), čas, počet pokusů a IP adresa. U změny e-mailu původní a nový e-mail, čas a IP adresa.
  • Ochrana proti zneužití
    U kontaktního formuláře a stažení dat počítáme pokusy podle otisku (HMAC) IP adresy, e-mailu nebo účtu – samotnou IP ani e-mail k tomu neukládáme.
  • Kontaktní formulář
    Váš e-mail a text zprávy. V aplikaci se neukládají, odešleme je e-mailem do schránky podpory.
  • Technické údaje
    Aplikace přístupové logy neukládá a nemá zapnuté trvalé ukládání ani export logů; Cloudflare Pages podle své dokumentace logy aplikace neuchovává. Při doručení stránek zpracovává Cloudflare jako poskytovatel sítě technické údaje, např. IP adresu.

3. Účely a právní základy

  • Provoz aplikace a účtu
    přihlášení, aktivace boxu, hodnocení, poznámky, mapa, odznaky
    plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR
  • Zabezpečení a ochrana proti zneužití
    omezení počtu přihlašovacích kódů, zpráv a stažení dat, záznam o změně e-mailu
    oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
  • Vyřízení vašich dotazů
    zprávy z kontaktního formuláře
    oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR
  • Newsletter
    jen pokud ho v profilu zapnete; zatím ho nerozesíláme
    souhlas – čl. 6 odst. 1 písm. a) GDPR, lze kdykoli odvolat v profilu

4. Zpracovatelé a předávání mimo EU

  • Cloudflare, Inc. (USA)
    hosting aplikace (Cloudflare Pages) a databáze (Cloudflare D1). Databáze je nastavená na region západní Evropa a její primární kopie běží v Londýně (Spojené království); umístění v EU smluvně zaručené není.
    Spojené království: rozhodnutí Komise o odpovídající ochraně (EU) 2021/1772, prodloužené do 27. 12. 2031. Cloudflare, Inc.: certifikace EU-US Data Privacy Framework, náhradně standardní smluvní doložky.
    DPA CloudflareRozhodnutí o odpovídající ochraně (EU)
  • Resend (Plus Five Five, Inc., USA)
    odesílání e-mailů: přihlašovací kódy, potvrzení změny e-mailu, zprávy z kontaktního formuláře. Údaje o e-mailech ukládá v USA.
    certifikace EU-US Data Privacy Framework a standardní smluvní doložky.
    DPA Resend
  • MapTiler AG (Švýcarsko)
    mapové podklady; při zobrazení mapy váš prohlížeč stahuje mapové dlaždice z jejich serverů, doručované přes síť Cloudflare (předává se IP adresa). Veřejnou smlouvu o zpracování MapTiler nezveřejňuje.
    Švýcarsko: rozhodnutí Komise o odpovídající ochraně 2000/518/ES.
    Ochrana soukromí MapTiler

Certifikaci podle EU-US Data Privacy Framework si můžete ověřit v oficiálním seznamu. Písma aplikace hostujeme sami. Údaje neprodáváme a analytické ani reklamní nástroje nepoužíváme.

5. Doba uložení

Údaje o účtu, vaší aktivitě, historii změn e-mailu a záznamy o souhlasu s newsletterem uchováváme, dokud účet existuje. Při smazání účtu se smaže účet, hodnocení a poznámky, otevřené a oblíbené vzorky, odznaky, historie změn e-mailu, záznamy o souhlasu i záznamy o přihlašovacích kódech a aktivační kód se uvolní.

  • Záznamy o přihlašovacích kódech: 30 dní po vypršení kódu, pak se automaticky smažou.
  • Otisky pro ochranu proti zneužití: nejvýš 1 den.
  • Zprávy z kontaktního formuláře: 12 měsíců od vyřízení.

Při ukončení provozu aplikace vás nejméně 30 dní předem upozorníme e-mailem, abyste si mohli data stáhnout; poté účty smažeme.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Newsletter zatím nerozesíláme. Souhlas s ním můžete kdykoli odvolat v profilu vypnutím přepínače Newsletter, změna se uloží hned.

  • Jméno a e-mail změníte v profilu, tam také zapnete nebo vypnete newsletter.
  • Účet a s ním vaše data smažete v profilu v sekci Účet volbou Smazat.
  • Kopii svých údajů stáhnete v profilu v sekci Účet volbou Stáhnout moje data (soubor JSON), nebo si ji vyžádáte na info@upb.cz.

Žádosti vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce. Pokud nesouhlasíte s tím, jak údaje zpracováváme, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Cookies a úložiště v prohlížeči

Aplikace používá jen vlastní, technicky nezbytné cookies – bez nich by nefungovalo přihlášení, aktivace boxu ani věková brána. Proto nežádáme o souhlas a nezobrazujeme lištu. Analytické ani reklamní cookies nepoužíváme, localStorage ani sessionStorage také ne.

  • session 90 dní · nezbytná

    Přihlášení (podepsaný token).

  • auth_email 15 minut · nezbytná

    E-mail mezi zadáním e-mailu a ověřením přihlašovacího kódu.

  • pending_activation 30 dní · nezbytná

    Aktivační kód z boxu, než se přihlásíte.

  • pending_email 15 minut · nezbytná

    Nový e-mail během jeho změny v profilu.

  • age_ok 1 rok · nezbytná

    Potvrzení věku 18+.

Aplikace si navíc ukládá do mezipaměti prohlížeče (service worker) své soubory a stránku pro režim offline, aby se rychleji načítala. Osobní údaje v ní nejsou; obnoví se s každou novou verzí aplikace.