Ochrana osobních údajů

POKIS je katalog cen a skladů — prohlížet ho můžeš bez účtu. Kdo jsi, se přitom nedozvíme; zůstanou po tobě provozní záznamy serveru a záznam toho, jak se web používal, vedený pod náhodným identifikátorem.

• Účet přes Google potřebuješ jen na hlídače, upozornění a komunitu.
• Co napíšeš do komunity, uvidí ostatní přihlášení — i s přezdívkou a fotkou. Bez účtu se do ní nedostane nikdo.
• Reklamu nemáme a údaje neprodáváme. Měříme ale, jak se web používá — nástrojem Contentsquare, který zaznamenává průběh návštěvy. Podrobně níž.
• Údaje neprodáváme. Obchodům o tobě neposíláme nic — jen si od nich tvůj prohlížeč stahuje fotky zboží.
• Hlídače smažeš sám, celý účet na jeden e-mail.

Podrobnosti jsou níž. Když ti něco nebude sedět, napiš na service@tetify.cz.

Správcem osobních údajů je společnost Tetify s.r.o., IČO 23715227, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 431700 (dále jen „provozovatel“). Provozovatel provozuje službu POKIS na adrese pokis.cz.

Kontakt ve všem, co se týká osobních údajů: service@tetify.cz. Pověřence pro ochranu osobních údajů provozovatel jmenovaného nemá — rozsah zpracování to nevyžaduje.

Nic z toho nevzniká „pro jistotu“ — každý řádek má funkci, bez které by něco na webu přestalo fungovat.

Poskytnutí údajů je dobrovolné. Bez účtu se ale nedají zakládat hlídači a bez tokenu nelze doručit upozornění — jiná cesta k těmhle funkcím nevede.

• Nezobrazujeme reklamu a nepředáváme údaje reklamním sítím. Měření chování na webu slouží k vývoji služby, ne k cílení inzerce — co se měří, stojí níž.
• Údaje neprodáváme ani nepronajímáme a nepředáváme je obchodům. Obchod se z POKISu nedozví, kdo mu zboží hlídá.
• Nerozhodujeme o tobě automatizovaně ve smyslu čl. 22 GDPR. K měření chování tvůj účet sami nepřipojujeme — záznam návštěvy se vede pod náhodným identifikátorem prohlížeče, ne pod tvým jménem.
• Nechceme číslo karty. Zboží se u nás nenakupuje, nákup proběhne až v e-shopu, kam tě odkážeme. Placené předplatné jde přes platební bránu GoPay — číslo karty zadáváš jí, k nám se nedostane a my si ho neukládáme. U předplatného si kartu pro další strhnutí pamatuje brána, ne my; my držíme jen její identifikátor transakce. Od brány víme jen to, jestli platba prošla, kolik byla a pod jakým číslem.
• Nechceme telefon, adresu ani datum narození. K ničemu je nepotřebujeme.

Od 20. srpna 2026 je na webu Contentsquare. Je to nástroj, který zaznamenává, jak se POKIS používá — ne proto, aby ti něco nabízel, ale aby bylo vidět, kde se web plete a co v něm lidi hledají marně.

Konkrétně se zaznamenává:

• které stránky sis otevřel, v jakém pořadí a jak dlouho na nich byl,
• kam jsi klikl, jak jsi roloval a kudy se pohybovala myš,
• rozlišení okna, typ prohlížeče a odkud jsi na web přišel,
• záznam relace — průběh návštěvy se dá přehrát jako video složené z toho, co bylo na stránce vidět. Zatím se to zapíná u každé návštěvy.

Když jsi přihlášený, je na stránce vidět tvoje přezdívka a fotka, takže je vidět i v záznamu. Účet k záznamu sami nepřipojujeme a Contentsquare od nás tvoje jméno ani e-mail nedostane — návštěva se vede pod náhodným identifikátorem prohlížeče.

Nechceš to? Vymazáním dat webu pokis.cz v prohlížeči se identifikátor smaže a příští návštěva začne jako nová. Blokovače skriptů a rozšíření proti sledování značku zastaví úplně — web bez ní funguje stejně. Napsat si o to jde i na service@tetify.cz.

Reklamní cookies POKIS nemá žádné. Měřicí ano — patří nástroji Contentsquare, viz výš. Co si prohlížeč ukládá:

• _cs_id, _cs_s a _cs_c — cookies Contentsquare. První drží náhodný identifikátor návštěvníka a platí zhruba 13 měsíců, druhá označuje jednu návštěvu, třetí si pamatuje volbu ohledně měření.
• pokis:theme a pokis.regionFilter — zvolený motiv a jazyková verze zboží.
• pokis.scroll.* — kde jsi byl v seznamu, aby ses po návratu z detailu produktu vrátil na stejné místo. Zavřením karty to zmizí.
• Přihlášení — po přihlášení si Firebase v prohlížeči drží přihlašovací token. Kdyby ho nedržel, musel by ses hlásit při každém načtení stránky. Odhlášením zmizí.
• Service worker pro doručování upozornění, když je zapneš.
• crisp-client/* — cookies chatu podpory. Naskočí až ve chvíli, kdy na bublinu v rohu klikneš; do té doby se chat vůbec nenačítá a na jeho servery nejde jediný požadavek. Drží rozepsanou zprávu a spojení s tvojí konverzací, aby ses po obnovení stránky nemusel ptát znovu.

Všechno tohle smažeš vymazáním dat webu pokis.cz v nastavení prohlížeče.

Provozovatel nemá vlastní servery. Technicky službu zajišťují tito zpracovatelé:

• Supabase, Inc. (Spojené státy) — databáze a přihlašování. Leží v ní účet, hlídači, doručená upozornění, profil v komunitě, příspěvky, oznámení i moderační záznamy. Databáze samotná stojí ve Frankfurtu nad Mohanem.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — platforma Firebase: hosting webu a doručování push notifikací. Přihlášení probíhá přes účet Google, takže Google ví, že ses přihlásil do POKISu.
• GoPay Czech odštěpný závod (Senovážné nám. 1736, 370 01 České Budějovice, IČO 22177469) — platební brána u předplatného, platební instituce pod dohledem Belgické národní banky. Zpracovává platební údaje pro vlastní účel jako správce, ne pro nás; my se od ní dozvíme jen výsledek platby, částku a její číslo. Kdo předplatné nekupuje, s ní do styku nepřijde.
• Content Square SAS (Francie) — měření chování na webu, popsané výš. Dostane průběh návštěvy pod náhodným identifikátorem; tvoje jméno, e-mail ani obsah účtu mu neposíláme.

Příspěvky v komunitě se navíc dostanou k ostatním uživatelům: přezdívku, profilovou fotku a text tvé zprávy vidí každý přihlášený, kdo má na danou kategorii přístup. Bez přihlášení se z komunity nezobrazí nic a vyhledávače do ní nesmí. Placené kategorie vidí jen ten, kdo na ně má tarif.

Obrázky si tvůj prohlížeč stahuje přímo od zdroje, ne přes nás: fotky zboží ze serverů jednotlivých e-shopů (například cdn.myshoptet.com, image.alza.cz nebo images.cernyrytir.eu), obrázky karet z katalogu TCGdex (assets.tcgdex.net) a v komunitě profilové fotky ze serverů Googlu. Ty servery se tím dozví tvoji IP adresu, typ prohlížeče a adresu stránky, ze které se obrázek načítá. Kopírovat si cizí fotky k sobě by znamenalo rozmnožovat cizí obsah; tohle je cena za to, že si je necháváme tam, kam patří.

Písmo se nestahuje odnikud — soubory leží na našem hostingu, takže si o návštěvě webu žádná písmová služba nic nezjistí.

Sami nikomu dalšímu údaje nepředáváme. Výjimkou je situace, kdy nám to ukládá zákon nebo o to požádá orgán veřejné moci v mezích svých pravomocí.

V rohu stránky je bublina, kterou nám napíšeš. Chat provozuje Crisp IM SARL (Francie) a data zpracovává v Evropské unii.

Dokud na ni neklikneš, nenačítá se. Není to detail: znamená to, že o tvé návštěvě chat neví, žádnou cookie ti nenasadí a na jeho servery neodejde jediný požadavek. Teprve kliknutím si ho vyžádáš.

Když napíšeš, uvidíme obsah zprávy, jazyk prohlížeče, přibližnou polohu podle IP adresy a stránku, ze které píšeš — to poslední proto, aby se nikdo nemusel ptát „a kde přesně". Konverzace nám zůstávají, dokud je nesmažeme; když chceš svoji smazat dřív, napiš na service@tetify.cz.

Data zpracovávaná v rámci Firebase leží v datových centrech Googlu; část zpracování může probíhat i v USA. Google LLC je zapsán v rámci EU-U.S. Data Privacy Framework a smlouva o zpracování s ním obsahuje standardní smluvní doložky schválené Evropskou komisí. Databáze u Supabase je v evropském regionu (Frankfurt nad Mohanem, Německo), ale Supabase, Inc. je americká společnost, takže se k datům může při technické podpoře dostat i personál mimo EU; její zpracovatelská smlouva rovněž obsahuje standardní smluvní doložky. Content Square SAS je francouzská společnost, tedy zpracovatel se sídlem v Evropské unii; v jakém regionu má uložené záznamy návštěv, se řídí smlouvou uzavřenou s ní. Jiné předání mimo EU se neděje.

Přesnou dobu má každý řádek v přehledu výše. Obecně platí, že údaje mažeme, jakmile pomine důvod, proč jsme je měli:

• Hlídače hned, jak je smažeš.
• Token zařízení hned, jak upozornění vypneš nebo přestane platit.
• Účet a vše, co k němu patří, do 30 dnů od žádosti o zrušení.
• Záznamy o platbách deset let od konce roku, ve kterém platba proběhla — tak dlouho je po nás chce zákon o účetnictví. Zrušení účtu s tím nic neudělá: je to účetní doklad, ne údaj, který si vedeme pro sebe.
• Provozní záznamy hostingu podle nastavení Google Cloudu, v řádu týdnů.

Komunita má výjimku, a je poctivé ji říct nahlas. Zprávu můžeš stáhnout kdykoli a hned zmizí z vlákna, ale její text zůstává v databázi — kdyby ji někdo mezitím nahlásil, musíme mít co posoudit a čím rozhodnutí doložit. Po zrušení účtu se od tebe příspěvky odpojí a zůstanou ve vlákně bez autora; smazat je zpětně by z rozhovoru udělalo změť odpovědí na nic. Oznámení a moderační záznamy se nemažou vůbec — jsou dokladem o tom, kdy jsme se o obsahu dozvěděli a jak jsme s ním naložili, a to po nás chce nařízení o digitálních službách.

Nemusíš čekat na odpověď z e-mailu — většinu zvládneš sám a hned:

• Hlídače smažeš na stránce Hlídači ikonou koše u každého z nich.
• Upozornění vypneš v nastavení prohlížeče pro pokis.cz; token pak při prvním nedoručení sám zanikne.
• Svůj příspěvek v komunitě stáhneš u zprávy sám; ve vlákně se hned přestane ukazovat.
• Celý účet smažeš sám — na stránce Hlídači úplně dole, v aplikaci v Účtu. Zmizí profil, hlídači i zařízení s upozorněními, a to hned, ne do 30 dnů. Zprávy v komunitě zůstanou bez jména; smazat je znamená rozbít vlákna ostatním. Když se ti to nepovede nebo chceš i ty zprávy, napiš z adresy u účtu na service@tetify.cz a vyřídíme to do 30 dnů.

Samotné odhlášení nic nemaže, jen ukončí přihlášení v tomhle prohlížeči.

Podle GDPR máš vůči provozovateli právo:

• vědět, jaké údaje o tobě zpracováváme, a dostat jejich kopii (čl. 15);
• nechat nepřesný údaj opravit (čl. 16);
• nechat údaje smazat, když už pro ně není důvod (čl. 17);
• omezit zpracování, dokud se něco nevyjasní (čl. 18);
• dostat svoje údaje ve strojově čitelné podobě (čl. 20);
• vznést námitku proti zpracování z oprávněného zájmu — u nás jde o provozní záznamy (čl. 21);
• kdykoli odvolat souhlas s upozorněními, aniž by to mělo vliv na zpracování do té doby.

Stačí napsat na service@tetify.cz. Odpovíme nejpozději do jednoho měsíce a zdarma. Když se ti odpověď nebude zdát, můžeš podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

• Celý web běží výhradně přes HTTPS.
• Hesla nemáme. Přihlášení obstarává Google, POKIS se k tvému heslu nikdy nedostane.
• Osobní data jsou v databázi oddělená pravidly, která pouštějí ke každému záznamu jen jeho vlastníka. Ostatní uživatelé se k tvým hlídačům nedostanou.
• Katalog, ceny a historii zapisuje jen serverová část. Z prohlížeče do nich nejde sáhnout.

Služba není zaměřená na děti mladší 15 let a cíleně od nich údaje nesbíráme. K přihlášení je potřeba účet Google, který má vlastní věkové podmínky. Pokud zjistíme, že účet vznikl bez souhlasu zákonného zástupce, smažeme ho.

U komunity s tím počítáme zvlášť, protože velká část sběratelů Pokémon TCG jsou děti. Proto tu nejsou přímé zprávy mezi uživateli a nejde nahrát vlastní obrázek — přiložit se dají jen produkty a karty z našeho katalogu. Přezdívka se sice zakládá ze jména u Googlu, ale nabízíme její změnu hned při vstupu do komunity, právě aby dítě nevystupovalo pod celým jménem.

Zásady se mění, když se změní služba — třeba když přibude nová funkce, která potřebuje jiný údaj. Datum účinnosti je vždy nahoře na téhle stránce. Podstatnou změnu oznámíme přímo ve webu, ne jen tichou úpravou textu. Předchozí znění ti na vyžádání pošleme.