Ochrana osobních údajů

Platné od 20. 10. 2026

Sbíráme jen to, co Cinkačka potřebuje, aby fungovala. Peníze přes nás nikdy neprochází, čísla účtů dárců neukládáme a nepoužíváme reklamní ani analytické cookies.

Kdo údaje zpracovává

Správcem je Jakub Sobotka (dále „my“). Ve všem, co se týká osobních údajů, nám piš na thejakubsobotka@gmail.com.

Streameři

Co o tobě víme

• Google účet: jméno, e-mail, odkaz na profilovou fotku a interní identifikátor Google. Slouží k přihlášení.
• Profil: jméno a adresa donate stránky, nastavení alertů a obrázky nebo zvuky, které nahraješ.
• Fio účet: API token (uložený šifrovaně), číslo účtu a IBAN. Číslo účtu ukazujeme divákům v QR platbě, protože na něj posílají peníze.
• Platby: z pohybů na účtu si bereme jen příchozí platby určené pro Cinkačku (poznáme je podle variabilního symbolu). Všechno ostatní ignorujeme a neukládáme.
• Kick a Twitch, jen pokud je připojíš: ID a přezdívka účtu a přístupové tokeny (uložené šifrovaně), abychom mohli oznámit donate v chatu.

Proč a na jakém základě

Údaje potřebujeme k poskytování služby, kterou sis založil, tedy k plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Ochrana proti zneužití a zabezpečení je náš oprávněný zájem (písm. f).

Diváci, kteří posílají donate

• Ukládáme přezdívku, vzkaz, částku, variabilní symbol a čas platby. Přezdívka a vzkaz se ukážou ve streamu a případně v chatu streamera, tedy veřejně.
• Z účtu plátce vytvoříme jen nevratný otisk (solený hash). Samotné číslo účtu ani jméno plátce neukládáme. Otisk slouží k tomu, aby si Cinkačka pamatovala tvou přezdívku a streamer mohl zablokovat spam.
• Údaje o donatech zpracováváme pro streamera, kterému je posíláš. Streamer je jejich správcem a my zpracovatelem. Žádosti můžeš poslat jemu, nebo nám na thejakubsobotka@gmail.com a my je předáme.

Cookies a úložiště v prohlížeči

Používáme jedinou cookie, cink_s. Drží tě přihlášeného (platí 30 dní) a bez ní služba nefunguje, proto se na ni neptáme. V prohlížeči si dál pamatujeme drobnosti jako poslední otevřenou záložku. Reklamní ani analytické cookies nepoužíváme.

Komu údaje předáváme

• Cloudflare: provoz serverů, databáze a úložiště souborů.
• Google: přihlášení.
• Fio banka: čtení příchozích plateb přes API, s tokenem, který nám dáš.
• Kick a Twitch: oznámení donatu v chatu, jen pokud je zapneš.

Úvodní stránka načítá přehrávač videa z cdnjs (Cloudflare) a ukázkový klip ze serverů Kicku. Někteří z těchto poskytovatelů zpracovávají data i mimo EU, vždy na základě standardních smluvních doložek nebo rámce EU–USA pro ochranu osobních údajů. Údaje neprodáváme a nikomu je nedáváme pro reklamu.

Jak dlouho údaje držíme

• Údaje o účtu, nastavení a donatech po dobu, kdy účet existuje. Po zrušení účtu je smažeme do 30 dní.
• Přihlášení vyprší po 30 dnech, rozpracované přihlášení přes Google, Kick nebo Twitch po 15 minutách.
• Zprávy z formuláře „Chci Cinkačku“ do vyřízení, nejdéle 12 měsíců.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku. Stačí napsat na thejakubsobotka@gmail.com, odpovíme do 30 dní. Pokud si myslíš, že s údaji zacházíme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů.

Zabezpečení

Fio i chatové tokeny ukládáme šifrované (AES-GCM), spojení je vždy přes HTTPS a přihlašovací cookie u nás leží jen jako otisk. Tokeny do Fio mají jen právo číst pohyby, takže s nimi nejde poslat žádné peníze.

Změny

Když tyhle zásady změníme, upravíme datum nahoře. O podstatných změnách dáme streamerům vědět e-mailem nebo v aplikaci.