Zásady ochrany soukromí

directdrama („my“) je správcem osobních údajů popsaných v těchto zásadách ve smyslu obecného nařízení EU o ochraně osobních údajů (GDPR) a tureckého zákona č. 6698 o ochraně osobních údajů (KVKK). Kontaktovat nás můžeš na [email protected] nebo přes náš kontaktní formulář.

• Údaje o účtu, pokud si ho vytvoříš: e-mailová adresa, uživatelské jméno, zobrazované jméno, zvolený avatar, jazyk rozhraní a tvoje nastavení. Heslo ukládáme jen jako jednosměrný hash (Argon2id); nikdy ho nevidíme.
• Tvoje aktivita na webu: postup sledování, zhlédnuté díly, Můj seznam a tvoje vlastní seznamy, oblíbené, hodnocení, komentáře, návrhy seriálů a hlášení, která odešleš.
• Zprávy, které nám pošleš: jméno, e-mailová adresa, téma, předmět, zpráva a IP adresa, ze které byla odeslána.
• Technické údaje: IP adresa, informace o prohlížeči a zařízení a záznamy požadavků, které při tvé návštěvě vytvářejí naše servery a náš poskytovatel sítě. U každé relace přihlášeného uživatele ukládáme její IP adresu a informace o prohlížeči.
• Počítání zhlédnutí: abychom mohli počítat unikátní diváky, ukládáme pseudonymní identifikátor diváka (hashovanou hodnotu, ne tvoje jméno ani e-mailovou adresu) spolu s dílem, jazykem a dnem.

Platební údaje neshromažďujeme, protože directdrama nemá žádné placené funkce. Údaje o tobě nekupujeme a ty tvoje neprodáváme.

• K poskytování služby: přehrávání dílů, ukládání tvého postupu a seznamů a zobrazování tvých komentářů a hodnocení.
• K zabezpečení účtů: přihlášení, relace, obnovení hesla a ochrana před zneužitím, například omezení počtu požadavků a kontroly botů.
• K odpovídání na tvoje zprávy a vyřizování žádostí týkajících se autorských práv a soukromí.
• Ke zlepšování directdrama pomocí souhrnných statistik, například které seriály jsou populární a jak často dochází k chybám.
• K plnění právních povinností a k určení, výkonu nebo obhajobě právních nároků.

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR; čl. 5 odst. 2 písm. c) KVKK): tvůj účet a funkce, které používáš.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR; čl. 5 odst. 2 písm. f) KVKK): bezpečnost, prevence zneužití, počítání zhlédnutí, statistiky služby a odpovídání na zprávy.
• Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; čl. 5 odst. 2 písm. ç) KVKK): například odpovědi na žádosti úřadů.
• Určení, výkon nebo obhajoba práv (čl. 5 odst. 2 písm. e) KVKK): například uchovávání oznámení o porušení autorských práv.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR; čl. 5 odst. 1 KVKK): jen u volitelných funkcí, které ho vyžadují, například u analytických cookies, pokud je někdy začneme používat. Souhlas můžeš kdykoli odvolat.

Používáme malé množství nezbytných cookies, například k udržení přihlášení, a některé předvolby ukládáme v tvém prohlížeči. Podrobnosti najdeš v našich zásadách cookies.

• Údaje o účtu a aktivita: po dobu existence tvého účtu. Když účet smažeš, vymaže se spolu s tvými seznamy, hodnoceními, komentáři a historií sledování.
• Přihlašovací relace: relace skončí po 30 dnech nečinnosti a nejpozději po 90 dnech; ukončené relace se automaticky mažou.
• Odkazy pro obnovení hesla: platí 60 minut.
• Záznamy pro počítání zhlédnutí: mažeme po 90 dnech.
• Serverové logy: uchováváme 14 dní.
• Zprávy, které nám pošleš: po dobu nutnou k jejich vyřízení a poté až 2 roky; oznámení o porušení autorských práv můžeme uchovávat déle, pokud to vyžaduje zákon.
• Zálohy: zálohy databáze uchováváme 7 dní a poté je mažeme.

Osobní údaje sdílíme jen s poskytovateli služeb, kteří nám pomáhají provozovat directdrama, a to na základě smluv, které omezují, jak je smějí používat:

• Cloudflare, který web doručuje, chrání ho před útoky a může ve tvém prohlížeči provádět bezpečnostní kontroly.
• Google, který poskytuje Google Analytics pro souhrnné statistiky o tom, jak se web používá. Jeho reklamní funkce jsou vypnuté; podrobnosti najdeš v Zásadách cookies.
• Náš poskytovatel hostingu, který provozuje servery pro web a databázi.
• Poskytovatel doručování e-mailů, kterého používáme jen k odesílání e-mailů, o které požádáš, například odkazů pro obnovení hesla.

Údaje můžeme zpřístupnit, pokud to vyžaduje zákon, například soudu nebo úřadu, nebo k ochraně práv a bezpečnosti našich uživatelů a directdrama. Osobní údaje nikdy neprodáváme a nikdy je nesdílíme pro reklamní účely.

Někteří naši poskytovatelé, včetně Cloudflare, zpracovávají údaje v několika zemích. Pokud osobní údaje opouštějí Evropský hospodářský prostor nebo Turecko, spoléháme na záruky, které stanoví zákon, například na standardní smluvní doložky Evropské komise a v případě Turecka na pravidla pro předávání v článku 9 KVKK.

V závislosti na tom, kde žiješ, máš právo:

• zeptat se, zda zpracováváme tvoje údaje, a získat jejich kopii;
• nechat opravit nepřesné údaje;
• nechat své údaje vymazat;
• omezit určité zpracování nebo proti němu vznést námitku, včetně zpracování na základě oprávněných zájmů;
• získat nám poskytnuté údaje v přenositelném formátu;
• kdykoli odvolat svůj souhlas, aniž by to ovlivnilo zpracování, ke kterému došlo předtím;
• podat stížnost u dozorového úřadu pro ochranu osobních údajů.

Chceš-li tato práva uplatnit, napiš na [email protected] nebo použij náš kontaktní formulář s tématem „Ochrana soukromí“. Odpovíme do jednoho měsíce, u žádostí podle KVKK do 30 dní. Nejdřív tě můžeme požádat o ověření totožnosti.

Podle článku 11 KVKK máš vůči nám jako správci právo: zjistit, zda jsou tvoje osobní údaje zpracovávány; požádat o informace o nich; zjistit účel zpracování a zda jsou údaje používány v souladu s ním; znát třetí strany v Turecku nebo v zahraničí, kterým jsou předávány; požádat o jejich opravu, jsou-li neúplné nebo nesprávné, nebo o jejich výmaz; požádat, aby byly opravy a výmazy oznámeny těmto třetím stranám; vznést námitku proti pro tebe nepříznivému výsledku, který vyplývá výhradně z automatizované analýzy; a požadovat náhradu škody způsobené protiprávním zpracováním. Žádost pošli na [email protected]. Pokud bude zamítnuta, odpověď tě neuspokojí nebo ji nedostaneš včas, můžeš podat stížnost u tureckého Úřadu pro ochranu osobních údajů (KVKK Kurumu).

Služba directdrama není určena dětem mladším 13 let a vědomě od nich neshromažďujeme osobní údaje. Některé seriály mají věkové omezení; prosíme, respektuj ho. Pokud se domníváš, že si účet vytvořilo dítě, kontaktuj nás a účet smažeme.

Připojení k directdrama je šifrováno pomocí HTTPS. Hesla ukládáme jen jako hashe Argon2id, relace používají zabezpečené cookies s příznakem HttpOnly a přístup k našim systémům mají jen lidé, kteří ho potřebují. Žádný systém není dokonale bezpečný, proto pro directdrama používej heslo, které nepoužíváš nikde jinde.

Tuto stránku aktualizujeme, když se změní naše postupy, a nahoře uvádíme datum nejnovější verze. Významné změny oznámíme na webu.

Dotazy k těmto zásadám nebo k tvým údajům: [email protected].