Zásady ochrany osobních údajů
Tyto zásady popisují, jak zpracováváme osobní údaje na platformě NOCTURNÉRA. Nejsou marketingovým slibem — jsou smluvním a právním rámcem pro diskrétní tržiště pro dospělé. Pro uživatele v EU platí GDPR; pro uživatele ve Spojeném království UK GDPR (zachované nařízení EU). Služba je dostupná také v Kanadě, USA, Singapuru, Hongkongu, na Tchaj-wanu a Filipínách; na rezidenty Kalifornie se vztahuje CCPA/CPRA (viz oddíl 11), na rezidenty Singapuru singapurský PDPA (viz oddíl 12), na rezidenty Hongkongu PDPO (viz oddíl 13) na rezidenty Tchaj-wanu tchajwanský PDPA (viz oddíl 14) a na rezidenty Filipín Data Privacy Act (viz oddíl 15).
Účinnost od: 28. 7. 2026
1. Správce údajů
Správcem osobních údajů je NOCTURNÉRA s.r.o., IČO neuvedeno, se sídlem Adresa provozovatele neuvedena.
Kontakt pro otázky k ochraně údajů: podpora@nocturnera.com.
2. Jaké údaje zpracováváme
- Registrační a profilové údaje (přezdívka, bio, avatar, preference kategorií).
- Komunikace mezi uživateli (zprávy, objednávky, poptávky).
- Technické údaje (IP adresa, cookies, logy bezpečnosti).
- Ověřovací dokumenty (KYC) — pouze pokud je dobrovolně nahraješ; nejsou veřejné.
- Platební a doručovací údaje nezbytné pro chráněné platby a dopravu.
3. Ověření identity (KYC)
- Co nahráváš: fotka s papírem a přezdívkou + doklad totožnosti (občanský průkaz, pas nebo řidičský průkaz — včetně britských dokladů pro prodejce/kupující z UK).
- Proč: ověření věku 18+ a identity před nákupem, prodejem, chatem a objednávkami — plnění smlouvy a oprávněný zájem.
- Kdo vidí: pouze autorizovaní administrátoři a moderátoři při kontrole; nikdy ostatní uživatelé ani veřejný profil.
- Jak chráníme: šifrované uložení, přístup jen pro ověření, audit přístupů.
- Jak dlouho: schválené doklady mažeme do 30 dnů od kontroly, zamítnuté do 90 dnů; okamžité smazání na žádost v Nastavení → Data a soukromí.
4. E-mail a oznámení
- Registrace: e-mail a heslo; ověření e-mailu je povinné pro bezpečnost účtu.
- Transakční e-maily: potvrzení registrace, bezpečnostní upozornění, stav objednávky a úschovy — nevyžadují marketingový souhlas (plnění smlouvy / oprávněný zájem).
- Volitelná oznámení: e-mailové notifikace (nové zprávy, objednávky) zapínáš v Nastavení; můžeš je kdykoli vypnout.
- Zpracovatelé: doručení e-mailů zajišťují techničtí poskytovatelé (SMTP/API) pod smlouvou o zpracování; neprodáváme tvůj e-mail třetím stranám.
5. Objednávky a platby
- Údaje v objednávce: položky, ceny, stav (nabídnuto, zaplaceno, odesláno, doručeno), doručovací adresa a kontakt pro dopravu, číslo zásilky.
- Kupující a prodávající vidí navzájem jen údaje nezbytné k plnění objednávky — ne celý profil ani KYC druhé strany.
- Platby fyzického zboží probíhají přes interní kredit Nyx a úschovu (escrow) do potvrzení převzetí; ukládáme metadata transakce (částka, čas, stav), ne úplné platební karty na tržišti.
- Členství a dobíjení Nyx kartou: zpracování plateb zajišťuje Stripe; neukládáme číslo karty — pouze identifikátor platby od Stripe.
- Uchovávání: data objednávek po dobu účtu a dle zákonných povinností (účetnictví, reklamace); po smazání účtu anonymizujeme nebo mažeme, pokud zákon nevyžaduje delší archivaci.
6. Účely a právní základy
- Provoz účtu a tržiště — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Bezpečnost komunity, prevence podvodů, moderace — oprávněný zájem (písm. f).
- Ověření věku 18+ a identity — plnění zákonné povinnosti a oprávněný zájem.
- Volitelné cookies (jazyk, měna) — souhlas (písm. a), který můžeš kdykoli odvolat.
7. Doba uchovávání
Údaje účtu uchováváme po dobu trvání účtu. Po smazání účtu data anonymizujeme nebo mažeme, pokud nás zákon nevyžaduje jejich delší archivaci.
KYC soubory mažeme automaticky: schválené do 30 dnů od kontroly, zamítnuté do 90 dnů. Můžeš požádat o okamžité smazání v nastavení účtu.
8. Tvá práva
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů.
- Přístup k údajům a export dat (v nastavení účtu).
- Oprava nepřesných údajů.
- Výmaz účtu a údajů (s výjimkou zákonných povinností).
- Omezení zpracování a námitka proti zpracování.
- Přenositelnost údajů ve strojově čitelném formátu.
- Stížnost u dozorového úřadu — v EU: ÚOOÚ (uoou.cz) nebo úřad tvé země; ve Spojeném království: Information Commissioner's Office (ico.org.uk).
10. Spojené království (UK GDPR)
Pokud jsi rezidentem Spojeného království, tvá osobní data zpracováváme podle UK GDPR (Data Protection Act 2018) — stejné principy jako GDPR v EU: zákonnost, minimalizace, transparentnost, bezpečnost a tvá práva přístupu, opravy, výmazu a námitky.
Dozorový úřad: Information Commissioner's Office (ICO), ico.org.uk. Můžeš podat stížnost u ICO, pokud se domníváš, že zpracování porušuje tvá práva.
Předávání dat mezi EU a UK: využíváme mechanismy uznávané po Brexitu (rozhodnutí o přiměřenosti a/nebo standardní smluvní doložky), pokud data opouštějí tvou jurisdikci.
11. Kalifornie / USA (CCPA / CPRA)
NOCTURNÉRA je dostupná uživatelům v USA (vedle EU, Spojeného království, Kanady a dalších zemí). Jsi-li rezidentem Kalifornie, vztahuje se na zpracování tvých osobních údajů California Consumer Privacy Act ve znění CPRA (CCPA/CPRA).
Neprodáváme osobní údaje třetím stranám za peníze a nesdílíme je za účelem cross-context behavioral advertising ve smyslu CCPA/CPRA. Práva vědět, smazat, opravit nebo odhlásit se podle platného státního práva USA uplatníš na podpora@nocturnera.com — žádost vyřídíme v souladu s příslušnými předpisy.
12. Singapur (PDPA)
NOCTURNÉRA je dostupná také uživatelům v Singapuru. Zpracování osobních údajů obyvatel Singapuru se řídí singapurským zákonem o ochraně osobních údajů (Personal Data Protection Act, PDPA), nad kterým dohlíží úřad PDPC.
Osobní údaje shromažďujeme a zpracováváme jen se souhlasem nebo na jiném zákonném základě podle PDPA, pro přiměřený účel a s odpovídajícím zabezpečením. Svá práva na přístup, opravu nebo odvolání souhlasu můžeš uplatnit na podpora@nocturnera.com.
13. Hongkong (PDPO)
NOCTURNÉRA je dostupná také uživatelům v Hongkongu. Zpracování osobních údajů obyvatel Hongkongu se řídí hongkongským zákonem o ochraně osobních údajů (Personal Data (Privacy) Ordinance, PDPO), nad kterým dohlíží úřad PCPD.
Osobní údaje shromažďujeme a zpracováváme jen se souhlasem nebo na jiném zákonném základě podle PDPO, pro přiměřený účel a s odpovídajícím zabezpečením. Svá práva na přístup, opravu nebo odvolání souhlasu můžeš uplatnit na podpora@nocturnera.com.
14. Tchaj-wan (PDPA)
NOCTURNÉRA je dostupná také uživatelům na Tchaj-wanu. Zpracování osobních údajů obyvatel Tchaj-wanu se řídí tchajwanským zákonem o ochraně osobních údajů (Personal Data Protection Act, PDPA).
Osobní údaje shromažďujeme a zpracováváme jen se souhlasem nebo na jiném zákonném základě podle PDPA, pro určený účel a s odpovídajícím zabezpečením. Svá práva můžeš uplatnit na podpora@nocturnera.com.
15. Filipíny (Data Privacy Act)
NOCTURNÉRA je dostupná také uživatelům na Filipínách. Zpracování osobních údajů obyvatel Filipín se řídí filipínským zákonem o ochraně osobních údajů (Data Privacy Act of 2012, Republic Act No. 10173), nad kterým dohlíží National Privacy Commission.
Osobní údaje shromažďujeme a zpracováváme jen se souhlasem nebo na jiném zákonném základě podle Data Privacy Act, pro legitimní účel a s odpovídajícím zabezpečením. Svá práva na přístup, opravu nebo odvolání souhlasu můžeš uplatnit na podpora@nocturnera.com.
16. Zabezpečení
Používáme šifrování přenosu (HTTPS), řízení přístupu a princip minimálních oprávnění. KYC soubory nejsou veřejně dostupné.