Zásady zpracování osobních údajů

Platné od 9. 10. 2026

1. Správce osobních údajů

1. Správcem osobních údajů je Daniel Dibelka, IČO: 29522862, se sídlem Sadová 35, Zdiměřice, 252 42 Jesenice, e-mail: info@coldhost.eu (dále jen „správce“), provozovatel služeb ColdHost na webu coldhost.eu a v klientském panelu https://dash.coldhost.eu.
2. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevzniká. Ve všech záležitostech ochrany osobních údajů se obracejte na výše uvedený e-mail.

2. Jaké osobní údaje zpracováváme

1. Identifikační údaje – jméno a příjmení, uživatelské jméno, u podnikatelů IČO a DIČ.
2. Kontaktní údaje – e-mailová adresa, případně identifikátor účtu na Discordu, pokud nás přes něj kontaktujete.
3. Fakturační údaje – fakturační adresa a údaje potřebné k vystavení dokladů.
4. Údaje o platbách – historie dobití a čerpání kreditu, zvolená platební metoda, identifikátor transakce. Údaje o platebních kartách nezpracováváme; zpracovává je poskytovatel platební brány.
5. Technické údaje – IP adresy, logy přístupů do klientského panelu (čas, IP adresa, typ prohlížeče), údaje o provozu služeb (využití prostředků, síťový provoz, systémové logy) a údaje potřebné k detekci a odražení útoků.
6. Komunikace – obsah tiketů, e-mailů a jiných zpráv, které nám zašlete, včetně příloh.
7. Obsah, který ukládáte na své služby (např. data herního serveru, webu nebo bota), zpracováváme pouze jako zpracovatel podle vašich pokynů a v rozsahu nezbytném pro poskytování služby. Za osobní údaje třetích osob obsažené v tomto obsahu (např. údaje hráčů vašeho serveru) odpovídáte vy jako jejich správce.

3. Účely a právní základy zpracování

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – registrace a vedení účtu, poskytování objednaných služeb, správa kreditu, zákaznická podpora a vyřizování reklamací.
2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví a daňové evidence, archivace účetních dokladů, plnění povinností vůči orgánům veřejné moci.
3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zajištění bezpečnosti infrastruktury a služeb, prevence zneužití (podvody, chargebacky, porušování VOP), ochrana před DDoS a jinými útoky, uplatňování a obhajoba právních nároků, zasílání informací o obdobných službách stávajícím zákazníkům (s možností kdykoli odmítnout).
4. Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání marketingových sdělení, pokud nejste naším zákazníkem nebo jste o to požádali, a použití analytických a marketingových cookies. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
5. Poskytnutí údajů nezbytných k uzavření smlouvy je smluvním požadavkem; bez nich nemůžeme službu poskytnout.
6. Nedochází k automatizovanému rozhodování ani profilování s právními účinky vůči vám.

4. Doba uložení

1. Účetní a daňové doklady uchováváme po dobu 10 let od konce účetního období, v němž byly vystaveny, v souladu s právními předpisy.
2. Ostatní údaje související se smlouvou uchováváme po dobu trvání smlouvy a dále po dobu [3] let od jejího skončení pro účely ochrany právních nároků.
3. Technické logy uchováváme po dobu nezbytnou pro zajištění bezpečnosti, zpravidla nejdéle [90] dnů, nejsou-li potřeba k řešení konkrétního bezpečnostního incidentu.
4. Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, nejdéle však po dobu uvedenou při jeho udělení.
5. Data uložená na službách se mažou v souladu s VOP po zániku služby.

5. Příjemci osobních údajů

1. Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců (zpracovatelů), a to jen v rozsahu nezbytném pro daný účel:
   • poskytovatel platební brány Stripe Payments Europe, Ltd. a PayPal (Europe) S.à r.l. et Cie, S.C.A. a další poskytovatelé platebních služeb,
   • poskytovatelé konektivity a ochrany proti DDoS útokům,
   • externí účetní nebo daňový poradce,
   • poskytovatelé e-mailových a komunikačních služeb,
   • poskytovatelé IT služeb a software, který využíváme k provozu webu a klientského panelu.
2. Se zpracovateli máme uzavřeny smlouvy, které zajišťují ochranu osobních údajů v souladu s čl. 28 GDPR.
3. Osobní údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá právní předpis.
4. Osobní údaje neprodáváme ani je jinak nepředáváme třetím osobám pro jejich vlastní marketingové účely.

6. Předávání do třetích zemí

1. Osobní údaje zpracováváme především v rámci Evropské unie, resp. Evropského hospodářského prostoru.
2. Pokud některý zpracovatel zpracovává údaje mimo EU/EHP, děje se tak pouze při zajištění odpovídajících záruk podle kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

7. Vaše práva

1. V souvislosti se zpracováním osobních údajů máte tato práva:
   • právo na přístup k osobním údajům (čl. 15 GDPR),
   • právo na opravu nepřesných údajů (čl. 16 GDPR),
   • právo na výmaz („právo být zapomenut“), nebrání-li tomu zákonná povinnost nebo jiný důvod podle GDPR (čl. 17 GDPR),
   • právo na omezení zpracování (čl. 18 GDPR),
   • právo na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu (čl. 20 GDPR),
   • právo vznést námitku proti zpracování na základě oprávněného zájmu a kdykoli proti přímému marketingu (čl. 21 GDPR),
   • právo odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování,
   • právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
2. Svá práva můžete uplatnit e-mailem na adrese info@coldhost.eu nebo tiketem v klientském panelu. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.
3. Pro ochranu vašich údajů můžeme před vyřízením žádosti ověřit vaši totožnost.

8. Cookies

1. Web coldhost.eu a klientský panel používají cookies a obdobné technologie.
2. Nezbytné cookies zajišťují základní funkce, zejména přihlášení do klientského panelu, bezpečnost a uložení vašich preferencí ohledně cookies. Tyto cookies používáme bez souhlasu na základě oprávněného zájmu a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
3. Analytické cookies nám pomáhají porozumět, jak je web používán, a marketingové cookies slouží k měření a cílení reklamy. Tyto cookies používáme pouze na základě vašeho souhlasu uděleného v cookie liště.
4. Souhlas s cookies můžete kdykoli změnit nebo odvolat v nastavení cookies na webu, případně smazáním cookies v prohlížeči.

9. Nezletilí

1. Osoby mladší 18 let mohou využívat služby pouze se souhlasem zákonného zástupce v souladu s VOP. Doporučujeme, aby služby objednával přímo zákonný zástupce.
2. Souhlas se zpracováním osobních údajů pro účely služeb informační společnosti (např. marketing) může osoba mladší 15 let udělit pouze se souhlasem zákonného zástupce (§ 7 zákona č. 110/2019 Sb.).
3. Zjistíme-li, že zpracováváme údaje nezletilého bez potřebného souhlasu, údaje vymažeme nebo si souhlas zákonného zástupce vyžádáme. Další informace pro rodiče najdete na stránce Pro rodiče.

10. Zabezpečení

1. Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrovanou komunikaci s webem a klientským panelem, omezení přístupu k údajům a ochranu infrastruktury před útoky.

11. Kontakt a změny zásad

1. S dotazy ke zpracování osobních údajů se obracejte na info@coldhost.eu.
2. Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na této stránce; o podstatných změnách vás budeme informovat e-mailem nebo v klientském panelu.
3. Tyto zásady nabývají účinnosti dnem 9. 10. 2026.