Zásady ochrany osobních údajů aplikace Solaya Live

Datum poslední aktualizace: 2. září 2026

1. Obecná ustanovení

Tyto Zásady ochrany osobních údajů popisují pravidla zpracování osobních údajů uživatelů mobilní aplikace Solaya Live dostupné pro zařízení se systémem iOS a Android.

Aplikace Solaya Live je platforma umožňující využívání individuálních konzultací 1:1 vedených živě kvalifikovanými specialisty, zejména prostřednictvím textového chatu a výměny příloh. Každá konzultace je prováděna osobně živým specialistou a má individuální charakter.

Aplikace je nabízena uživatelům ve vybraných zemích Evropské unie, zejména v Polsku, Itálii, Maďarsku, České republice a Francii.

Správce zpracovává osobní údaje v souladu s UK GDPR a — v rozsahu, v jakém se vztahuje na osoby nacházející se na území Evropského hospodářského prostoru — v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR"), jakož i v souladu s příslušnými vnitrostátními právními předpisy provádějícími GDPR, zejména:

- v Polsku — se zákonem ze dne 10. května 2018 o ochraně osobních údajů,
- v Itálii — s legislativním nařízením ze dne 30. června 2003, č. 196 (Codice in materia di protezione dei dati personali), ve znění pozdějších předpisů,
- v Maďarsku — se zákonem CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací (Infotv.),
- v České republice — se zákonem č. 110/2019 Sb., o zpracování osobních údajů,
- ve Francii — se zákonem č. 78-17 ze dne 6. ledna 1978 (Loi Informatique et Libertés), ve znění pozdějších předpisů.

2. Správce údajů

Správcem vašich osobních údajů je:

Solaya LLP
Spojené království
Office 1.01 411 Oxford Street, London, Greater London W1C 2PE
e-mail: kontakt@solaya.live
webové stránky: https://solaya.live

V záležitostech týkajících se zpracování osobních údajů můžete kontaktovat Správce na e-mailové adrese: kontakt@solaya.live.

3. Zástupce Správce v EHP

V souvislosti s nabízením služeb osobám nacházejícím se na území Evropského hospodářského prostoru, v souladu s čl. 27 GDPR, Správce jmenoval zástupce v EHP:

Nykolaichuk Mykola
02-454, Szczęsna 5B, Varšava, Polsko
e-mail: kontakt@solaya.live

V záležitostech souvisejících se zpracováním osobních údajů nás můžete kontaktovat také prostřednictvím zástupce v EHP.

4. Rozsah údajů, které zpracováváme

V závislosti na způsobu používání aplikace můžeme zpracovávat následující osobní údaje:

registrační a identifikační údaje, jako jsou: e-mailová adresa, jméno, heslo (ve formě šifrovaného hashe);

ověřovací údaje z externích přihlašovacích služeb, jako jsou identifikátor Google nebo Apple;

profilové údaje, jako je avatar, pokud jej uživatel přidá;

technické a aplikační údaje, jako je jazyk zařízení, token push notifikací, informace potřebné pro udržení relace a bezpečnost přihlášení;

údaje týkající se využívání služeb, jako je historie konverzací se specialisty, obsah zpráv, fotografie a další soubory zasílané v rámci konzultací;

transakční údaje, jako je částka, měna, datum nákupu, typ objednané konzultace a stav platby;

údaje týkající se země nebo jazykové verze, určované automaticky na základě nastavení zařízení nebo rozhraní;

údaje související s kontaktem se zákaznickou podporou, reklamacemi a hlášeními;

údaje uvedené ve formuláři objednávky analýzy, jako jsou jméno, datum a místo narození a také obsah dotazu;

údaje týkající se marketingových souhlasů, jako jsou znění prohlášení v podobě zobrazené uživateli, datum a místo jeho udělení a informace o odvolání souhlasu;

údaje o interakci s e-mailovými zprávami, jako je informace o otevření zprávy a o kliknutí na odkazy v ní obsažené.

Hesla uživatelů neuchováváme v čitelné podobě. Hesla jsou zabezpečena mechanismem bcrypt.

Údaje partnera. U produktů určených pro dvojice (například analýza vztahu nebo srovnání dvou horoskopů) zpracováváme také údaje o narození druhé osoby — zpravidla datum narození, někdy rovněž místo narození a jméno. Tyto údaje nám nepředává sama dotčená osoba, ale zákazník, který objednávku zadává.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem spočívající v přípravě objednané analýzy: bez údajů o narození partnera nemůže objednaný produkt vůbec vzniknout. Rozsah těchto údajů je minimální, nejde o zvláštní kategorie údajů ve smyslu čl. 9 GDPR a používáme je výhradně k vypracování analýzy, kterou si zákazník objednal — na jejich základě dotčenou osobu nekontaktujeme ani o ní nevytváříme profil. Údaje partnera uchováváme společně s objednávkou, ke které patří, a po stejnou dobu jako ostatní údaje této objednávky, podle pravidel uvedených v bodě 11 těchto Zásad; po uplynutí této doby jsou smazány nebo anonymizovány.

Dotčenou osobu neinformujeme individuálně. Uplatňujeme výjimku podle čl. 14 odst. 5 písm. b) GDPR — poskytnutí informace by se ukázalo jako nemožné nebo by vyžadovalo nepřiměřené úsilí: nemáme na tuto osobu žádné kontaktní údaje, ani adresu, ani e-mail, ani jiný identifikátor, a neexistuje tedy kanál, kterým bychom ji mohli oslovit. Informaci proto zpřístupňujeme veřejně v těchto Zásadách, jak uvedené ustanovení v takovém případě vyžaduje.

Jste-li osobou, jejíž údaje nám byly takto předány, můžete uplatnit práva popsaná v bodě 13 těchto Zásad, zejména právo vznést námitku podle čl. 21 GDPR a právo na výmaz údajů; napište nám na adresu kontakt@solaya.live.

5. Zdroje údajů

Osobní údaje získáváme:

přímo od vás při registraci, přihlášení, založení účtu, využívání konzultací, provádění plateb nebo při kontaktu s námi;

od poskytovatelů externích přihlašovacích služeb, pokud si zvolíte přihlášení přes Google nebo Apple — v souladu s jejich zásadami ochrany osobních údajů (Zásady ochrany osobních údajů Google: https://policies.google.com/privacy; Zásady ochrany osobních údajů Apple: https://www.apple.com/legal/privacy/);

automaticky z vašeho zařízení a aplikace, v rozsahu nezbytném pro fungování služby, bezpečnost a přizpůsobení jazyka, země a měny.

6. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely:

a) založení a správa uživatelského účtu
včetně registrace, přihlášení, udržení relace, resetování hesla a ověření uživatele
právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy nebo provedení opatření před uzavřením smlouvy;

b) poskytování konzultačních služeb dostupných v aplikaci
včetně umožnění vedení individuálních konverzací se specialisty, zasílání zpráv a příloh a realizace placených konzultací 1:1
právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy;

c) správa plateb a účetnictví
včetně evidence nákupů, potvrzení transakcí, vyřizování reklamací a vrácení peněz
právní základ: čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR — plnění smlouvy a plnění právních povinností;

d) zasílání technických a organizačních sdělení
včetně e-mailů souvisejících s účtem, uvítacích zpráv, bezpečnostních sdělení a kódů nebo odkazů pro resetování hesla
právní základ: čl. 6 odst. 1 písm. b) GDPR a v odůvodněném rozsahu čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na zajištění bezpečnosti a efektivní obsluhy uživatelů;

e) zasílání push notifikací souvisejících s konzultační činností
včetně notifikací o nových zprávách od specialisty;
právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy a čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na zajištění efektivní komunikace;

f) zasílání push notifikací připomínkového charakteru a pobídek k využívání služby
včetně připomínek probíhajících konzultací nebo pobídek ke kontaktování specialisty;
právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na udržení vztahu s uživatelem;
uživatel může kdykoli vypnout push notifikace v systémovém nastavení svého zařízení;

g) zajištění bezpečnosti služby, prevence zneužití a vymáhání pravidel používání aplikace
včetně detekce spamu, urážlivého obsahu, výhrůžek, zneužití a ochrany před neoprávněným přístupem
právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem;

h) analytika, statistika a měření efektivity prodejních procesů a fungování aplikace
v rozsahu omezeném na obchodní a technické potřeby, včetně využití nástrojů pro analýzu konverzí
právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na rozvoji, analýze a optimalizaci služby;

i) určení, uplatňování nebo obrana právních nároků
právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem;

j) zasílání marketingových sdělení elektronickou poštou
včetně obchodních sdělení o našich službách, nových analýzách, akcích a slevách, zasílaných na uvedenou e-mailovou adresu; výběr obsahu může zohledňovat zemi, jazykovou verzi, objednané produkty a stav platby, přičemž účinnost zasílání měříme zaznamenáváním otevření zprávy a kliknutí na odkazy v ní obsažené
právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas udělený zaškrtnutím samostatného, ve výchozím stavu nezaškrtnutého pole při zadávání objednávky; zasílání probíhá výhradně na základě předchozího souhlasu, v souladu s předpisy o elektronických komunikacích platnými v zemi uživatele; udělení souhlasu je dobrovolné, není podmínkou pro zadání objednávky a neovlivňuje rozsah poskytované služby; souhlas lze kdykoli odvolat — kliknutím na odhlašovací odkaz obsažený ve zprávě nebo napsáním na adresu kontakt@solaya.live; odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Skutečnost udělení marketingového souhlasu zaznamenáváme spolu s datem, zněním prohlášení v podobě zobrazené uživateli a místem jeho udělení — abychom byli schopni doložit, že souhlas byl udělen nebo odvolán, a abychom po jeho odvolání nezasílali další zprávy; právním základem tohoto záznamu je čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 7 odst. 1 GDPR — povinnost doložit souhlas. Pokud budeme v budoucnu zpracovávat osobní údaje pro jiné marketingové účely vyžadující souhlas, budeme o tom uživatele náležitě informovat a požádáme o samostatný souhlas.

7. Profilování

V rámci poskytování služby můžeme používat omezené formy profilování ve smyslu čl. 4 bodu 4 GDPR, spočívající v automatizované analýze vybraných údajů o aktivitě uživatele za účelem přizpůsobení obsluhy, prioritizace komunikace a — pokud uživatel udělil marketingový souhlas — výběru obsahu marketingových sdělení, která mu zasíláme.

Zejména můžeme analyzovat zemi a jazykovou verzi uživatele, historii jeho objednávek včetně stavu plateb a způsob využívání zasílaných e-mailových zpráv (otevření, kliknutí) — za účelem kategorizace aktivity klienta pro potřeby interní obsluhy, a pokud uživatel udělil marketingový souhlas — rovněž za účelem výběru obsahu marketingových sdělení, která mu zasíláme. Toto profilování nevede k přijímání rozhodnutí, která by vůči uživateli vyvolávala právní účinky nebo jej obdobným způsobem významně ovlivňovala. Neslouží k rozlišování cen ani podmínek poskytování služby mezi jednotlivými uživateli; ceny závisejí výhradně na zemi a měně, ve kterých je služba nabízena.

Uživatel má právo vznést námitku proti profilování za podmínek stanovených v čl. 21 GDPR. V rozsahu, v jakém profilování slouží k výběru marketingového obsahu, může uživatel kdykoli odvolat marketingový souhlas (čl. 7 odst. 3 GDPR) — to má za následek ukončení tohoto profilování.

8. Je poskytnutí údajů povinné?

Poskytnutí osobních údajů je v zásadě dobrovolné, avšak některé údaje jsou nezbytné pro uzavření a plnění smlouvy o poskytování služeb elektronickou cestou v rámci aplikace Solaya Live.

Zejména:

poskytnutí e-mailové adresy, jména a přihlašovacích údajů je nezbytné pro vytvoření a správu uživatelského účtu;

poskytnutí údajů nezbytných pro autorizaci prostřednictvím Google nebo Apple je nezbytné, pokud si uživatel zvolí tento způsob přihlášení;

poskytnutí údajů nezbytných pro provedení platby a zúčtování nákupu je nezbytné pro zakoupení placených konzultací;

poskytnutí údajů souvisejících s obsahem konverzace a přílohami je nezbytné v rozsahu, v jakém chce uživatel využívat konzultace a komunikaci se specialistou;

poskytnutí tokenu push notifikací, přidání avataru nebo zasílání fotografií je dobrovolné, ale jejich neposkytnutí může znemožnit používání určitých funkcí aplikace;

udělení souhlasu se zasíláním marketingových sdělení je zcela dobrovolné — jeho neudělení nebo odvolání znamená pouze to, že takové zprávy nebudeme zasílat, a nemá vliv ani na možnost zadat objednávku, ani na rozsah a kvalitu poskytované služby.

Neposkytnutí údajů vyžadovaných pro registraci, přihlášení, nákup nebo realizaci služby má za následek nemožnost uzavřít smlouvu nebo poskytovat službu v plném rozsahu.

9. Příjemci údajů

Vaše údaje mohou být předány následujícím kategoriím příjemců:

zvolenému specialistovi, se kterým vedete konzultaci — v rozsahu zahrnujícím obsah konverzace, přílohy a údaje potřebné k provedení konzultace;

poskytovatelům cloudové infrastruktury, hostingu a ukládání dat;

poskytovatelům platebních systémů;

poskytovatelům poštovních a notifikačních služeb;

poskytovatelům analytických služeb;

poskytovatelům reklamních a měřicích platforem, kterým předáváme údaje o návštěvách a nákupech za účelem měření účinnosti reklamy — e-mailovou adresu pouze v podobě hashe, avšak IP adresu a identifikaci prohlížeče (user agent) v nezměněné podobě;

poskytovatelům služeb nezbytných pro přípravu objednané analýzy — výpočtu astrologické mapy, určení zeměpisných souřadnic místa narození a vygenerování dokumentu PDF;

poskytovatelům nástrojů umělé inteligence, kteří naším jménem zpracovávají text — sepsání objednané analýzy a automatickou kontrolu zpráv z chatu z hlediska bezpečnosti;

poskytovateli komunikačního nástroje, jehož prostřednictvím náš tým dostává provozní upozornění; tato upozornění mohou obsahovat úryvky zpráv zákazníka;

poskytovatelům prvků, které si váš prohlížeč načítá přímo z jejich serverů (písma, obrázky), a službě, která vrací vaši veřejnou IP adresu — tyto subjekty vidí vaši IP adresu a údaje o prohlížeči již tím, že vašemu prohlížeči odpovědí;

poskytovatelům externích přihlašovacích služeb, pokud si zvolíte Google Sign-In nebo Apple Sign-In;

subjektům poskytujícím technickou, právní, účetní nebo organizační podporu;

orgánům veřejné moci, pokud povinnost předání údajů vyplývá z právních předpisů.

V současnosti využíváme zejména následující poskytovatele:

Stripe — správa plateb pro vybrané země, zejména Itálii, Maďarsko, Českou republiku a Francii;

PayU — správa plateb pro Polsko;

Google Cloud Platform — hosting, zpracování dat a ukládání souborů;

MongoDB Atlas (MongoDB, Inc.) — databáze;

Brevo (Sendinblue SAS) — správa databáze kontaktů, včetně údajů uvedených ve formuláři objednávky, a zasílání e-mailových zpráv: připomenutí souvisejících s využíváním služby, marketingových sdělení zasílaných se souhlasem uživatele, a rovněž — jako záložní poskytovatel — transakčních zpráv, pokud je primární poskytovatel nedostupný;

Postmark (AC PM, LLC) — zasílání transakčních zpráv, včetně přihlašovacích kódů, potvrzení objednávek a zpráv s objednanou analýzou;

Expo (650 Industries, Inc.) — technická správa push notifikací;

Strimix — analýza konverzí;

Meta Platforms Ireland Ltd. — měření účinnosti reklamy prostřednictvím Meta Pixelu ve vašem prohlížeči a rozhraní Conversions API na straně našeho serveru; předáváme e-mailovou adresu pouze v podobě hashe SHA-256, avšak IP adresu a identifikaci prohlížeče (user agent) v nezměněné podobě, dále identifikátory kliknutí na reklamu, hodnotu objednávky a adresu navštívené stránky;

TikTok — měření účinnosti reklamy prostřednictvím Events API na straně našeho serveru, pouze u návštěvníků, kteří přišli z TikToku; předáváme tytéž údaje, tedy e-mailovou adresu v podobě hashe SHA-256 a IP adresu spolu s identifikací prohlížeče v nezměněné podobě;

Google Ireland Limited — Google Analytics 4, načítané prostřednictvím Google Tag Manageru na platebních stránkách; předáváme hash SHA-256 e-mailové adresy, který slouží jako trvalý identifikátor osoby, dále identifikátory relace a údaje o transakci;

OpenAI — sepsání textu objednané analýzy; předáváme datum narození, u produktů pro dvojice rovněž datum narození partnera, místo narození, u francouzských objednávek pro dvojice také uvedená jména, a dále vypočtenou astrologickou mapu;

PDF.co — převedení textu analýzy do dokumentu PDF; této službě předáváme hotový dokument, tedy jména, údaje o narození a celý text vaší osobní analýzy, a soubor je uložen na její infrastruktuře;

AstrologyAPI (json.astrologyapi.com) — výpočet astrologické mapy z údajů o narození;

Google Maps Platform (Google Ireland Limited) — určení zeměpisných souřadnic místa narození;

Google Sheets (Google Workspace, Google Ireland Limited) — evidence objednávek; do tabulky zapisujeme e-mailovou adresu, zemi a podrobnosti objednávky;

Telegram Messenger — provozní upozornění zasílaná do interního kanálu našeho týmu; tato upozornění mohou obsahovat úryvky zpráv zákazníka, včetně zpráv označených automatickou kontrolou bezpečnosti;

Anthropic — automatická kontrola zpráv z chatu z hlediska krizového obsahu; předáváme text zprávy;

Apple (APNs) a Google (FCM) — doručování push notifikací do vašeho zařízení; přístup k nim probíhá prostřednictvím služby Expo;

ipify — zjištění vaší veřejné IP adresy, kterou objednávka vyžaduje; platební operátor objednávku bez ní odmítne, tato služba tedy vaši IP adresu z povahy věci vidí;

Google Fonts a obrázkový hosting Google (Google Ireland Limited) — písma a obrázky, které si váš prohlížeč načítá přímo z jejich serverů; tyto servery vidí vaši IP adresu už tím, že vašemu prohlížeči soubor doručí.

Subjekty zpracovávající osobní údaje naším jménem jednají na základě příslušných smluv o zpracování osobních údajů (čl. 28 GDPR) a výhradně podle našich pokynů, pokud nevystupují jako samostatní správci údajů, např. v rozsahu samostatně poskytovaných platebních služeb nebo v rozsahu měření a optimalizace reklamy, kde poskytovatelé reklamních a měřicích platforem (Meta, TikTok, Google) zpracovávají údaje rovněž pro vlastní účely, a vystupují proto jako samostatní, případně společní správci údajů.

Vaše osobní údaje neprodáváme třetím stranám.

10. Platby

Aplikace je ke stažení zdarma. Konzultace 1:1 se specialisty jsou placené služby.

Platby za individuální konzultace 1:1 jsou prováděny prostřednictvím externích platebních operátorů, zejména Stripe nebo PayU. Údaje o platební kartě nebo jiné podrobné platební údaje zpracovává příslušný platební operátor v souladu s vlastními zásadami ochrany osobních údajů a obchodními podmínkami.

Správce uchovává informace o nákupu, jako jsou datum, částka, měna, typ objednané konzultace a stav transakce.

Vrácení peněz je posuzováno individuálně do 14 dnů od data nákupu, pokud služba nebyla poskytnuta.

11. Doba uchovávání údajů

Osobní údaje uchováváme po dobu ne delší, než je nezbytné k dosažení účelů, pro které byly shromážděny, a poté po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně před nároky.

Zejména:

údaje uživatelského účtu uchováváme po dobu existence účtu a po jeho smazání po dobu až 30 dnů pro účely realizace procesu smazání;

údaje konverzací se specialisty a příloh uchováváme po dobu 3 let od data poslední aktivity uživatele, pokud kratší nebo delší doba nevyplývá z potřeb poskytování služby, vyřizování reklamací nebo obrany před nároky;

transakční a účetní údaje uchováváme po dobu 5 let od konce daňového roku, ve kterém byla transakce provedena, nebo déle, pokud to vyžadují daňové, účetní nebo jiné právní předpisy platné v dané zemi;

bezpečnostní a auditní logy uchováváme po dobu 90 dnů;

logy týkající se konzultací uchováváme po dobu 12 měsíců;

logy notifikací uchováváme po dobu 90 dnů;

tokeny push notifikací uchováváme do jejich deaktivace, odvolání oprávnění, odhlášení uživatele nebo ztráty platnosti;

prohlášení o marketingovém souhlasu a záznamy o jeho odvolání uchováváme po dobu, po kterou zasíláme marketingová sdělení, a následně po dobu promlčení nároků souvisejících s tímto zasíláním, nejdéle však 3 roky od odvolání souhlasu; e-mailová adresa osoby, která odvolala souhlas nebo vznesla námitku, zůstává na našem interním seznamu vyloučených adres bez časového omezení a uchováváme ji i po smazání ostatních údajů uživatele — je to jediný způsob, jak zajistit, aby odvolání souhlasu zůstalo účinné (čl. 17 odst. 3 písm. b) GDPR).

Po uplynutí příslušné doby jsou údaje smazány nebo anonymizovány.

12. Místo zpracování údajů a přenosy mimo EHP

Osobní údaje uživatelů jsou zásadně uchovávány a zpracovávány v infrastruktuře umístěné na území Evropského hospodářského prostoru, zejména v regionu europe-west1 (Belgie), který využívají naše backendové, databázové a souborové služby.

Vzhledem k tomu, že Správce je subjekt se sídlem ve Spojeném království, údaje mohou být zpřístupněny nebo dostupné také ve Spojeném království v rozsahu nezbytném pro správu služby, obsluhu uživatelů, bezpečnost a plnění povinností Správce. Předávání údajů do Spojeného království se uskutečňuje na základě prováděcího rozhodnutí Evropské komise ze dne 28. června 2021, kterým se konstatuje odpovídající úroveň ochrany osobních údajů ve Spojeném království (C(2021) 4800).

V souvislosti s využíváním vybraných technologických poskytovatelů — zejména MongoDB Atlas, Expo, Postmark, OpenAI, Anthropic, PDF.co, Telegram a ipify, jakož i reklamních a měřicích platforem (Meta, TikTok, Google), u nichž údaje směřují především do Spojených států, a dále AstrologyAPI, jejíž služba je provozována z Indie, tedy ze země, pro kterou Evropská komise nevydala rozhodnutí o odpovídající úrovni ochrany — může také docházet k předávání údajů do Spojených států nebo jiných třetích zemí mimo EHP. V takovém případě se předání uskutečňuje výhradně v souladu s platnými právními předpisy, zejména:

na základě rozhodnutí o odpovídající úrovni ochrany (včetně EU-US Data Privacy Framework), nebo

s uplatněním vhodných záruk, zejména standardních smluvních doložek schválených Evropskou komisí (prováděcí rozhodnutí 2021/914).

Informace o uplatněných zárukách týkajících se přenosů mimo EHP, jakož i informace o způsobu získání kopie těchto záruk, lze získat na adrese: kontakt@solaya.live.

13. Práva uživatele

Podle GDPR máte právo na:

a) přístup ke svým údajům (čl. 15 GDPR);

b) opravu údajů (čl. 16 GDPR);

c) výmaz údajů (čl. 17 GDPR);

d) omezení zpracování (čl. 18 GDPR);

e) přenositelnost údajů v běžně používaném strojově čitelném formátu (čl. 20 GDPR);

f) vznesení námitky proti zpracování založenému na našem oprávněném zájmu, včetně profilování (čl. 21 GDPR);

g) odvolání souhlasu — pokud zpracování probíhá na základě souhlasu; odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním;

h) podání stížnosti u příslušného dozorového úřadu.

Pro uplatnění svých práv nás můžete kontaktovat na adrese: kontakt@solaya.live. Na žádosti odpovídáme bez zbytečného odkladu, zásadně do 1 měsíce od jejich obdržení, s výhradou případů stanovených právními předpisy.

Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu, zejména:

v Polsku — u Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl;

v Itálii — u Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Řím, https://www.garanteprivacy.it;

v Maďarsku — u Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, 1055 Budapešť, https://www.naih.hu;

v České republice — u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz;

ve Francii — u Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paříž, https://www.cnil.fr;

ve Spojeném království — u Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, https://ico.org.uk.

14. Automatizované rozhodování

Vůči uživatelům nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by vyvolávala právní účinky nebo uživatele obdobným způsobem významně ovlivňovala, ve smyslu čl. 22 odst. 1 GDPR.

Informace o profilování, které používáme, jsou popsány v bodě 7 těchto Zásad.

Můžeme využívat omezené technické mechanismy související s bezpečností, přizpůsobením jazykové verze, měny nebo fungování aplikace, ty však nevedou k přijímání rozhodnutí s právními účinky nebo obdobně významnými dopady na uživatele.

15. Údaje dětí a věkové omezení

Aplikace Solaya Live je určena výhradně osobám, které dovršily 18 let.

Naše služby nejsou určeny dětem a vědomě neshromažďujeme osobní údaje osob mladších 18 let. Pokud zjistíme, že účet byl vytvořen osobou mladší 18 let, můžeme účet zablokovat a údaje smazat v souladu s platnými právními předpisy.

16. Pravidla využívání konzultací a ochrana soukromí

Uživatel odpovídá za obsah zasílaný v rámci konzultací, včetně zpráv a fotografií.

V rámci využívání konzultací je zakázáno zasílat protiprávní, urážlivý obsah, obsah obsahující výhrůžky, spam, obscénní obsah nebo obsah porušující práva jiných osob. V případě porušení pravidel můžeme přijmout opatření stanovená obchodními podmínkami, včetně omezení přístupu ke službě nebo zablokování účtu.

Služba má informační a zábavní charakter. Nepředstavuje lékařské, právní ani finanční poradenství.

Vzhledem k povaze služby vás žádáme, abyste v rámci konzultací nepředávali nadbytečné údaje ani údaje zvláštní kategorie ve smyslu čl. 9 GDPR (jako jsou údaje o zdravotním stavu, náboženském vyznání, sexuální orientaci nebo etnickém původu), pokud to není nezbytné pro provedení konzultace. V případě dobrovolného předání takových údajů je právním základem jejich zpracování čl. 9 odst. 2 písm. e) GDPR — osobní údaje zjevně zveřejněné subjektem údajů.

17. Bezpečnost údajů

Uplatňujeme vhodná technická a organizační opatření na ochranu osobních údajů, zejména:

šifrování přenosu dat (TLS);

bezpečné ukládání hesel (bcrypt);

mechanismy ověřování a řízení přístupu (JWT, role, omezení relací);

ochrana proti útokům hrubou silou (limity pokusů o přihlášení, blokování účtu);

omezení přístupu k údajům podle zásady minimálních oprávnění;

řešení pro ochranu proti ztrátě, zneužití a neoprávněnému přístupu.

Navzdory uplatnění vhodných zabezpečení žádná metoda přenosu dat přes internet ani žádná metoda elektronického ukládání nezaručuje absolutní bezpečnost.

18. Porušení ochrany údajů

V případě porušení ochrany osobních údajů, které by mohlo představovat vysoké riziko pro práva a svobody uživatelů, informujeme uživatele bez zbytečného odkladu v souladu s čl. 34 GDPR, přičemž uvedeme povahu porušení, jeho možné důsledky a opatření přijatá k nápravě.

19. Změny Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme pravidelně aktualizovat, zejména v případě právních, technologických nebo organizačních změn.

Nová verze Zásad ochrany osobních údajů bude zveřejněna v aplikaci a na webových stránkách Správce. V případě podstatných změn poskytneme uživatelům dodatečné informace prostřednictvím notifikace v aplikaci nebo e-mailu.

20. Kontakt

V záležitostech týkajících se ochrany soukromí, osobních údajů nebo uplatnění práv uživatele nás kontaktujte:

Solaya LLP
e-mail: kontakt@solaya.live
webové stránky: https://solaya.live

Zástupce v EHP:
Nykolaichuk Mykola
02-454, Szczęsna 5B, Varšava, Polsko
e-mail: kontakt@solaya.live