Zásady ochrany soukromí

• E-mailová adresa (pro původní čekací listinu Vokar Space Kit, volitelná upozornění na spuštění VOKAR Boarding Pass, přihlášení pomocí Magic Link a aktualizace, k jejichž odběru se přihlásíte)
• Údaje o objednávce a plnění: jméno, e-mail, telefon, doručovací adresa, položky objednávky, text personalizace, kód kupónu a poznámky k objednávce získané při placení.
• Údaje o platbě: poskytovatel platby, stav platby, identifikátory relace či transakce u poskytovatele a omezená metadata platby vrácená poskytovatelem. Nikdy nepřijímáme ani neukládáme celé číslo karty, bezpečnostní kód karty, soukromý klíč peněženky ani seed phrase.
• Země (odvozená z IP přes Cloudflare; nejde o GPS ani přesnou polohu)
• Hash IP (SHA-256, nevratný) a otisk zařízení (FingerprintJS) — používá se pouze k odhalování podvodů
• Volitelné odpovědi v průzkumu (preferovaná destinace, zdroj, role)
• Profilové údaje Google OAuth při volbě přihlášení přes Google: e-mailová adresa, ID účtu Google, zobrazované jméno a profilový obrázek, pokud ho Google poskytne.
• Údaje Passkey: veřejný klíč, ID přihlašovacího údaje, čítač přihlášení, štítek zařízení a informace o přenosu. Nikdy nepřijímáme ani neukládáme otisk prstu, údaje o obličeji ani tajný údaj k odemčení zařízení.
• Anonymizovaná behaviorální analytika první strany: zobrazení stránek, doména odkazující stránky, země, typ zařízení, doba viditelnosti sekcí, interakce s obrázky, videi a hrami, kroky nákupního procesu a úspěšné platby. V analytice nezaznamenáváme obsah formulářů při placení, surové IP adresy, e-maily, telefonní čísla, doručovací adresy ani psané zprávy.
• Nahrávání na fotostěnu (pouze po výslovném odeslání uživatelem a s moderováním)
• Zpětná vazba k projektu, kterou se rozhodnete odeslat (aktuální formulář pozvánky se zaměřuje na projekt VOKAR Boarding Pass): úvodní návrh a všechny pozdější doplňky ve stejném soukromém potvrzení; volitelné referenční obrázky, krátká videa nebo dokumenty; volitelné jméno, kontaktní e-mail a pracovní pozice či profesní zázemí; zdrojová stránka a omezené údaje pro prevenci zneužití.

• Upozornit vás při spuštění Kickstarteru
• Pokud se samostatně zaregistrujete a potvrdíte svůj e-mail, budeme vám posílat upozornění na spuštění VOKAR Boarding Pass a důležité aktualizace produktu. Tento seznam je oddělený od starší čekací listiny Vokar Space Kit; stávající adresy z čekací listiny se automaticky neimportují. Kdykoli se můžete odhlásit z odběru.
• Sledovat konverze doporučení a vydávat digitální / fyzické odměny
• Vytváříme objednávky, zpracováváme stav plateb, zajišťujeme dopravu, poskytujeme zákaznickou podporu a řešíme problémy s objednávkami.
• Účty ověřujeme e-mailovým ověřovacím kódem, přes Google OAuth nebo přihlášením Passkey.
• Posílat novinky o misi (průběžné e-maily) — kdykoli se můžete odhlásit
• Souhrnná anonymizovaná analytika pro zlepšování produktu
• Návrhy k projektu a pozdější doplňky posuzujeme neveřejně, sledujeme jejich stav a k návrhu odpovíme pouze tehdy, pokud uvedete kontaktní e-mail. E-mail uvedený u zpětné vazby nepřidáváme na seznam marketingových e-mailů ani upozornění na spuštění. Než vaše slova veřejně ocitujeme nebo zveřejníme vaše materiály, jméno či roli, vyžádáme si samostatný souhlas.
• Odeslané dílo zůstává vaším vlastnictvím. Úvodní odeslání pouze umožňuje Vokaru, aby je neveřejně přečetl a posoudil; použití úplného původního návrhu nebo jiného díla v komerčním produktu vyžaduje samostatnou dohodu.

• Plnění smlouvy: placení, stav platby, doprava, přístup k účtu a podpora objednávek.
• Souhlas: marketingové e-maily, příspěvky na fotostěnu, zpětná vazba k projektu, volitelné průzkumy a nepodstatná reklama nebo analytické nástroje třetích stran, pokud budou později aktivovány.
• Oprávněné zájmy: prevence podvodů, zabezpečení webu, prevence zneužití, interní diagnostika, anonymizovaná behaviorální analytika první strany a zlepšování našich produktů.
• Právní povinnosti: daně, účetnictví, kontrola sankcí a uchovávání záznamů o souladu, pokud je vyžadováno.

• Prodávat vaše údaje třetím stranám.
• Zasílat marketingové e-maily nad rámec aktualizací, k jejichž odběru jste se přihlásili.
• Sledovat vás napříč dalšími weby.
• Sdílet osobní údaje pro behaviorální reklamu napříč weby.
• Profilové údaje nezletilých. (Vědomě neshromažďujeme údaje osob mladších 16 let, pokud místní právo s platným souhlasem zákonného zástupce nepovoluje nižší věk.)

• Cloudflare — CDN, ochrana proti DDoS, HTTPS
• Resend — Doručování e-mailů včetně ověření a aktualizací, k jejichž odběru se přihlásíte
• Stripe — Zpracování platby kartou, pokud je aktivní
• PayPal — Zpracování plateb PayPal, pokud je aktivní
• NOWPayments — Dříve používáno ke zpracování kryptoměnových plateb. Platby kryptoměnou jsou nyní pozastavené; Vokar uchovává související historické identifikátory a stavy u záznamů objednávek pro párování, podporu, případné refundace, řešení sporů, daně, účetnictví a soulad s předpisy.
• Kickstarter — Hostování kampaně; jejich zásady ochrany soukromí platí samostatně
• Etsy — Externí nákup produktů Starship a pouzder na karty
• Google OAuth — Volitelné přihlášení přes Google, pokud je aktivní
• FingerprintJS — Otisk zařízení pro prevenci podvodů
• Reown / WalletConnect — Dříve používáno k připojování peněženek pro nyní pozastavené kryptoměnové placení; analytika byla v konfiguraci naší aplikace vypnuta. Vokar uchovává související historické platební záznamy, jak je popsáno v těchto zásadách.

Anonymizovanou behaviorální analytiku první strany používáme k pochopení, zda skuteční návštěvníci najdou produkt, které sekce udrží pozornost, která média se otevírají či sledují a kde nákupní proces ztrácí návštěvníky. Tento analytický systém běží na vokar.studio a slouží ke zlepšování produktu, bezpečnostní diagnostice a spolehlivosti placení.

Nezaznamenáváme obsah formulářů při placení, adresní, e-mailová ani telefonní pole, údaje karty, soukromé klíče peněženek, surové IP adresy, úplné řetězce user-agent, stisky kláves, záznamy obrazovky ani heatmapy. Hodnoty IP a user-agent mohou být hashovány pouze pro filtrování botů a zneužití.

V současnosti nepoužíváme Google Analytics, Meta Pixel, TikTok Pixel ani reklamní sledování napříč weby. Pokud později přidáme reklamní pixely nebo nepodstatnou analytiku třetích stran, tyto zásady aktualizujeme a tam, kde je to nutné, vyžádáme souhlas.

• Ověřené e-mailové účty: do vyžádání výmazu
• Čekající ověření e-mailu účtu: 48 hodin, poté automaticky odstraněno
• Potvrzovací odkazy pro upozornění na spuštění VOKAR Boarding Pass vyprší po 48 hodinách; nepotvrzené žádosti o upozornění se pravidelně čistí. Po odhlášení z odběru uchováváme záznam o blokaci zasílání, aby se další upozornění neposílala, dokud nepožádáte o jeho odstranění.
• Záznamy objednávek a plnění: uchováváme je po dobu potřebnou pro doručení, zákaznickou podporu, daně, účetnictví, chargebacky a účely souladu s předpisy.
• Identifikátory poskytovatele platby a stav platby: uchováváme je u záznamu objednávky pro párování, podporu, případné refundace a řešení sporů.
• Záznamy ověřovacích e-mailových kódů: do vypršení 10 minut; ukládají se jako hash, nikoli jako prostý ověřovací kód.
• Dočasné stavové cookies Google OAuth: 10 minut, poté se po callbacku nebo vypršení smažou.
• Anonymní náhledy palubních vstupenek: 180 dní
• Zpětná vazba k projektu, pozdější doplňky, volitelné kontaktní údaje a soukromé přílohy: uchováváme 365 dní od původního odeslání, i když později něco doplníte, a odstraníme je při následujícím denním úklidu. O dřívější stažení můžete požádat prostřednictvím soukromého potvrzení nebo nás kontaktujte.
• Protokoly přístupu k serveru: 90 dní
• Záznamy doporučení: 5 let (audit/soulad)

U zpětné vazby k projektu si ponechte odkaz na soukromé potvrzení, abyste mohli později přidat další návrhy, zobrazit stav nebo požádat o stažení. Pokud odkaz ztratíte, kontaktujte [email protected]; před změnou nebo odstraněním odeslaného obsahu možná budeme muset ověřit, že jste původním odesílatelem.

V současnosti používáme pouze nezbytné cookies a localStorage pro přihlášení, jazyk, přístup k náhledu, atribuci doporučení, košík, zachování průběhu platby a anonymizovanou behaviorální analytiku první strany. Reklamní pixely ani nepodstatné behaviorální cookies třetích stran nyní nepoužíváme. Pokud je později přidáme, vyžádáme si souhlas tam, kde je to nutné.

• vokar-user — relace uživatelského účtu, 60 dní
• vokar-admin — relace administrátora pro interní operace, 30 dní
• vokar-gate — brána soukromého přístupu k náhledu, až 1 rok po dobu aktivního režimu náhledu
• vokar-boarding-preview — omezený přístup k pozvánce na VOKAR Boarding Pass do vypršení pozvánky
• vokar-goog-state / vokar-google-state — Stavový token Google OAuth CSRF, 10 minut
• vokar-goog-next — Návratová cesta Google OAuth, 10 minut
• lang — jazyková preference, 1 rok
• vokar-cart — Údaje košíku v localStorage, uchovávané v zařízení pro zachování průběhu placení
• vokar-analytics-session / vokar-analytics-anon — Anonymizované identifikátory analytiky v sessionStorage a localStorage pro souhrnné reporty první strany