Zásady ochrany osobních údajů

Verze: v1.1
Datum účinnosti: 2026-11-03
Poslední aktualizace: 2026-11-03
Historie změn: v0.4 → v0.5 (2026-09-03, doplněn oddíl 6.1 „Analytika na přidružených webech“); v0.5 → v0.6 (2026-09-15, možnosti přihlášení přes třetí strany aktualizovány na Google / Apple / Discord; změna MINOR, nový souhlas není potřeba); v0.6 → v0.7 (2026-09-15, marketingový souhlas v oddíle 5 změněn na políčko, které je na přihlašovací stránce ve výchozím stavu zaškrtnuté a před přihlášením je lze odškrtnout; od té doby se týká jen těch, kdo dokončí přihlášení se zaškrtnutým políčkem, a netýká se těch, kdo souhlas odvolali; MINOR); v0.7 → v0.8 (2026-09-28, k marketingovému souhlasu doplněn účel „vytváření reklamních publik na platformě Meta pomocí hashovaných e-mailových adres“ a mezi zpracovatele doplněny Meta a Zapier; protože jde o nový účel použití, platí jen pro marketingové souhlasy získané od této verze a nepůsobí zpětně na dřívější souhlasy, a hromadné nahrání se neprovádí); v0.8 → v0.9 (2026-09-28, doplněn oddíl 6.2 „Přihlašování přes partnerské značky“: připojení externích partnerských značek, obrazovka souhlasu a členské číslo jedinečné pro každou značku; údaje se značce předají, jen když na obrazovce souhlasu stisknete „Souhlasím“, stávající uživatelé nejsou dotčeni; MINOR); v0.9 → v0.10 (2026-10-01, upřesnění oddílu 5: zaškrtávací políčko „Přihlásit mě také k odběru 老喬報“ se zobrazuje jen v čínském rozhraní a rozhraní v jiných jazycích žádnou možnost odběru nenabízejí, protože newsletter vychází v tradiční čínštině; přihlášení přes jiné než čínské rozhraní vás nikdy k odběru nepřihlásí a stávající odběratelé nejsou dotčeni ani odhlášeni; MINOR); v0.10 → v1.0 (2026-10-31, oficiální verze: kontaktní e-mail změněn na service@joelin.cc; zástupce v EU není jmenován; práva v oddíle 9 platí pro všechny uživatele a jsou uvedeny lhůty pro odpověď, nově oddíl 9.5 pro obyvatele USA a oddíl 9.6 pro jiné země či regiony; oddíl 10 uvádí, že Služba není určena dětem mladším 13 let; vyřešeny dříve „nepotvrzené“ body; použita stejná sada regionálních doplňků jako v zásadách ochrany osobních údajů sítě webů joelin.cc. Nebyly doplněny žádné nové shromažďované údaje ani účely použití; MINOR, nový souhlas není potřeba); v1.0 → v1.1 (2026-11-03, přepracován oddíl 6.1: server Služby nově odesílá události účtu přímo do Google Analytics 4 ve třech okamžicích – při vytvoření nového účtu, při přihlášení k přidruženému webu a při smazání účtu – a to pouze s anonymním analytickým ID, již existujícím analytickým ID návštěvníka a ID relace z prohlížeče, způsobem přihlášení, názvem webu a zemí / regionem, bez e-mailu a bez původního identifikátoru účtu; dále pravdivě uvedeno, že síť webů v současnosti nenabízí lištu pro souhlas s cookies; odpovídajícím způsobem doplněny oddíly 3.2, 4, 6 a 9.5 a kódy konkrétních účelů v oddíle 4 sjednoceny s dokumentem „Informace o shromažďování osobních údajů“; jde o nový účel použití, a proto platí jen pro události, k nimž dojde ode dne účinnosti této verze, a dřívější záznamy se zpětně neodesílají)

Tento dokument je českým překladem čínské verze (tradiční čínština). V případě rozporů má přednost čínská verze.

---

1. Úvod a rozsah

Tyto Zásady ochrany osobních údajů vysvětlují, jak 話圈圈股份有限公司 (Blobpot Co., Ltd., Tchaj-wan, daňové identifikační číslo 85082592; značka: joelin.cc) („my“) shromažďuje, zpracovává a používá vaše osobní údaje prostřednictvím centra členské identity id.joelin.cc („Služba“).

Služba je centralizovaná služba ověřování identity (Identity Provider), která vám umožňuje přihlásit se jedinou identitou ke službám, které provozujeme, a s vaším souhlasem i ke službám značek, které s námi spolupracují (viz oddíl 6.2). Přihlásit se lze v současnosti účtem Google, účtem Apple, účtem Discord a přihlašovacím odkazem / ověřovacím kódem e-mailem; pokud v budoucnu přibudou další způsoby přihlášení, budou se na ně tyto Zásady vztahovat stejně.

Dodržujeme také:

• tchajwanský (Čínská republika) zákon o ochraně osobních údajů a jeho prováděcí předpisy;
• obecné nařízení EU o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) – použije se, pokud je Služba nabízena uživatelům v Evropské unii; stejně uplatňujeme i UK GDPR a švýcarský spolkový zákon o ochraně údajů;
• požadavky na zveřejňování informací, které provozovatelům webů ukládají zákony jednotlivých států USA o ochraně soukromí (viz oddíl 9.5).

---

2. Kdo jsme (správce osobních údajů)

---

3. Jaké osobní údaje shromažďujeme

3.1 Údaje, které nám poskytnete

• E-mailová adresa: e-mailová adresa, kterou zadáte při přihlášení přes Magic Link; k přihlášení je nezbytná.
• Stav marketingového souhlasu: zda jste zaškrtli políčko pro zasílání marketingových informací (nepovinné), a časový údaj o zaškrtnutí.
• Údaje z přihlášení přes třetí strany: pokud se rozhodnete přihlásit účtem Google, Apple nebo Discord, základní identifikační údaje, které nám daná služba s vaším svolením předá, například e-mailová adresa, jméno / přezdívka a profilový obrázek (u Apple můžete zvolit „Skrýt můj e-mail“; v takovém případě obdržíme přeposílací adresu poskytnutou společností Apple).
• (Budoucí) číslo mobilního telefonu: pokud v budoucnu zavedeme ověřování čísla mobilního telefonu, tyto Zásady aktualizujeme a informujeme vás před spuštěním této funkce.

3.2 Údaje automaticky shromažďované systémem

• časové údaje o přihlášeních a návštěvách a záznamy o přihlášení;
• IP adresa vašeho připojení, informace o zařízení a prohlížeči a jazykové preference;
• identifikátory autorizace a propojení (binding_id) vytvořené při přihlášení ke každé Připojené službě a související záznamy;
• ID návštěvníka a ID relace Google Analytics sdílené v rámci sítě webů ve vašem prohlížeči (analytické cookie nastavené službou Cloudflare Zaraz; Služba je čte pouze pro statistiku událostí účtu podle oddílu 6.1);
• záznamy o vašem souhlasu, když souhlasíte s přihlášením k partnerské značce (která značka, jaký rozsah údajů a kdy), a členské číslo, které pro danou značku vytvoříme (viz oddíl 6.2).

3.3 Údaje, které neshromažďujeme

Služba je pouze centrem identity a neshromažďuje ani neukládá obchodní obsah (například podrobnosti objednávek, fotografie, produkty nebo částky). Tyto údaje uchovává každý provozovatel ve svých vlastních systémech a Služba k nim nemá přístup. Služba také nepoužívá hesla, takže žádná hesla neukládá.

---

4. Účely shromažďování, kategorie osobních údajů a právní základy

Kódy konkrétních účelů podle tchajwanského zákona o ochraně osobních údajů (podle seznamu ministerstva spravedlnosti „Konkrétní účely a kategorie osobních údajů podle zákona o ochraně osobních údajů“; shodné s oddílem 2 dokumentu „Informace o shromažďování osobních údajů“): 040 marketing; 069 smlouvy, kvazismlouvy a jiné právní vztahy; 090 správa spotřebitelů a zákazníků a služby pro ně; 135 informační (komunikační) služby; 136 informační (komunikační) služby a správa databází; 137 bezpečnost a správa informací a komunikací; 157 šetření, statistika a výzkumná analýza.
Kategorie osobních údajů: C001 osobní identifikátory (e-mail); identifikátory připojení a záznamy o používání internetu (IP, informace o zařízení, analytické ID návštěvníka).

„Informaci při shromažďování“, kterou vyžaduje článek 8 tchajwanského zákona o ochraně osobních údajů, najdete také v dokumentu „Informace o shromažďování osobních údajů“ (pdpa-collection-notice.md, odkaz je na přihlašovací stránce).

---

5. Marketingový souhlas (nepovinný)

• Zasílání marketingových informací je nepovinné. Zaškrtávací políčko „Přihlásit mě také k odběru 老喬報“ na přihlašovací stránce je ve výchozím stavu zaškrtnuté a můžete ho odškrtnout předtím, než stisknete kterékoli přihlašovací tlačítko; dokončení přihlášení se zaškrtnutým políčkem se považuje za souhlas se zasíláním marketingových informací (podle článku 20 zákona o ochraně osobních údajů poskytujeme v každém marketingovém e-mailu bezplatný způsob odhlášení). Kdo souhlas výslovně odvolal, nebude opětovným přihlášením znovu přidán. Toto políčko se zobrazuje jen v čínském rozhraní; rozhraní v jiných jazycích žádnou možnost odběru nenabízejí (newsletter vychází v tradiční čínštině) a přihlášení přes tato rozhraní vás k odběru nepřihlásí; stávajícím odběratelům, kteří se přihlásí přes tato rozhraní, zůstává stav odběru beze změny.
• Marketingový souhlas je nezávislý na používání služeb: nezaškrtnutí políčka nemá vliv na možnost přihlásit se ani používat jakoukoli službu.
• Zaznamenáváme, kdy jste souhlas udělili, a verzi zásad platnou v době udělení souhlasu jako doklad o tom, že souhlas byl získán v souladu s právem; při odvolání ponecháme původní záznam o souhlasu a samostatně zaznamenáme čas odvolání (způsob záznamu viz technická specifikace consent-versioning-spec.md).
• Marketingový souhlas můžete kdykoli odvolat (viz článek 9); odvolání nemá vliv na zpracování, které bylo před odvoláním provedeno v souladu s právem, ani na možnost dál se přihlašovat a používat služby.
• Marketingový souhlas získaný 28. září 2026 nebo později zahrnuje také vytváření reklamních publik na platformě Meta (Facebook, Instagram) pomocí vaší e-mailové adresy: vaše e-mailová adresa se nahrává a páruje v hashované (jednosměrně šifrované) podobě, aby se stávajícím odběratelům opakovaně nezobrazovaly reklamy na odběr nebo aby se našli čtenáři s podobnými zájmy. Jakmile marketingový souhlas odvoláte (včetně odhlášení z e-mailu), už se k vytváření publik nepoužije; pokud chcete, aby byly již nahrané údaje z publika odstraněny, napište na service@joelin.cc a žádost vyřídíme do 30 dnů od jejího přijetí. Marketingový souhlas získaný před tímto datem toto použití nezahrnuje.
• Marketingový souhlas znamená přihlášení k odběru newsletteru „老喬報“ (newsletter v tradiční čínštině); stav souhlasu ve Službě se obousměrně synchronizuje se systémem pro rozesílání newsletteru (Moosend): zaškrtnutí / odškrtnutí políčka ve Službě aktualizuje stav vašeho odběru v Moosendu a kliknutí na odkaz pro odhlášení v e-mailu s newsletterem se také synchronizuje zpět do Služby a považuje se za odvolání souhlasu.

---

6. Sdílení osobních údajů a zpracovatelé

Vaše osobní údaje neprodáváme. Abychom mohli Službu poskytovat, pověřujeme zpracováním vašich osobních údajů následující zpracovatele a vyžadujeme od nich zabezpečení v souladu s právem:

Kromě výše uvedených zpracovatelů předáváme údaje uvedené v oddíle 6.2 partnerské značce, ke které se rozhodnete přihlásit, jen pokud na obrazovce souhlasu stisknete „Souhlasím“.

6.1 Analytika na přidružených webech

Statistika událostí účtu prováděná Službou (od 2026-11-03): Ve třech níže uvedených okamžicích odešle server Služby přímo jednu událost do Google Analytics 4 (Google LLC), abychom mohli sledovat počty registrací, přihlášení a smazání účtů v síti webů: ① při vytvoření nového účtu; ② když se přihlásíte k některému přidruženému webu a Služba vydá přihlašovací oprávnění; ③ při smazání účtu. Každá událost obsahuje pouze tyto údaje:

• Anonymní analytické ID: identifikátor vytvořený jednosměrným hashem z identifikátoru vašeho účtu, z něhož nelze zpětně zjistit váš účet;
• ID návštěvníka a ID relace: ID návštěvníka a ID relace Google Analytics, které již máte v prohlížeči (načtené z analytického cookie sdíleného v rámci sítě webů a nastaveného službou Cloudflare Zaraz), aby bylo možné tuto událost spárovat se statistikou procházení téhož prohlížeče v síti webů;
• Způsob přihlášení (například e-mail, Google, Apple, Discord) a název přidruženého webu;
• Země / region: určuje Cloudflare podle připojení; Služba vaši IP adresu do Google Analytics neodesílá.

Služba neodesílá váš e-mail ani původní identifikátor účtu. Právním základem tohoto zpracování jsou oprávněné zájmy (porozumění využívání služby za účelem jejího zlepšování, GDPR Art. 6(1)(f)) a můžete uplatnit právo vznést námitku podle oddílu 9. Jde o nový účel použití, který se vztahuje pouze na události, k nimž dojde od 2026-11-03; dřívější záznamy o registraci, přihlášení či smazání účtu se zpětně neodesílají.

Vlastní analytika přidružených webů: Přidružené weby, které k přihlášení používají id.joelin.cc (síť webů *.joelin.cc), mohou sestavovat statistiky používání pomocí anonymního analytického ID odvozeného jednosměrným hashem z identifikátoru vašeho účtu (Google Analytics 4 User-ID); ani z tohoto ID nelze zpětně zjistit váš účet. Podrobnosti najdete v zásadách ochrany osobních údajů jednotlivých přidružených webů.

Souhlas s cookies: Síť webů (včetně Služby) v současnosti nenabízí lištu pro souhlas s cookies; výše uvedené analytické cookies nastavuje Cloudflare Zaraz při načtení stránek jednotlivých webů a jejich nastavení není podmíněno předchozím souhlasem. Cookies můžete zablokovat nebo smazat v nastavení prohlížeče.

6.2 Přihlašování přes partnerské značky

Některé značky, které s námi spolupracují („partnerské značky“), vám umožňují přihlásit se na jejich weby nebo služby vaším účtem joelin.cc. Funguje to takto:

• Nejdřív se vás zeptáme: když se poprvé přihlašujete z partnerské značky, zobrazíme obrazovku souhlasu se seznamem údajů, které daná značka obdrží; údaje se předají, jen pokud stisknete „Souhlasím“, a pokud stisknete „Nesouhlasím“, nepředají se žádné údaje.
• Předávané údaje: vždy předáváme pouze jedno členské číslo jedinečné pro danou značku. Toto číslo dostane jen ta značka; každá jiná partnerská značka obdrží jiné číslo, takže značky nemohou podle čísel identifikovat stejnou osobu napříč značkami; číslo dokážeme přiřadit k vašemu účtu jen my a párování napříč značkami za partnerské značky neprovádíme. Váš e-mail nebo vaše zobrazované jméno a profilový obrázek předáme navíc jen tehdy, pokud je obrazovka souhlasu výslovně uvádí.
• Nepředávané údaje: váš způsob přihlášení, vaše záznamy v našich dalších službách a stav vašeho marketingového souhlasu se partnerským značkám nikdy nepředávají.
• Odpovědnost partnerských značek: jakmile partnerská značka údaje obdrží, vystupuje pro svou vlastní činnost jako samostatný shromažďovatel / správce osobních údajů, zpracovává je podle svých vlastních zásad ochrany osobních údajů a nese povinnost vás informovat.
• Odvolání autorizace: autorizaci partnerské značky můžete kdykoli odvolat v části „Weby“ v centru účtu; po odvolání vás daná značka už nemůže vaším účtem přihlásit a při dalším přihlášení se vás znovu zeptáme.
• Smazání účtu: když svůj účet joelin.cc smažete, okamžitě ho smažeme a upozorníme partnerské značky, se kterými jste dříve souhlasili; upozornění vaše smazání nezdržuje. Po smazání už členská čísla, která mají partnerské značky, nelze přiřadit k žádné osobě. Údaje, které si partnerské značky ukládají samy, podle našich smluv s nimi partnerské značky po obdržení upozornění smažou nebo anonymizují.

---

7. Mezinárodní předávání údajů

Vaše osobní údaje jsou uloženy v databázi v Japonsku (Tokio) a mohou být přenášeny přes globální síť Cloudflare; e-mailové služby mohou vaši e-mailovou adresu zpracovávat v EU nebo v USA. Jinými slovy, vaše osobní údaje jsou ke zpracování a uložení předávány mimo Tchaj-wan (Čínskou republiku).

• Tchajwanský zákon o ochraně osobních údajů: na tato přeshraniční předání se nevztahuje žádné omezení uložené ústředním příslušným orgánem podle článku 21 zákona o ochraně osobních údajů; místa určení a příjemce předání jsme uvedli v těchto Zásadách a v informaci při shromažďování.
• GDPR: vaše údaje shromažďujeme přímo my; předání do Japonska probíhá na základě rozhodnutí EU o odpovídající ochraně pro Japonsko; ostatní zpracovatelé poskytují ochranu podle smluvních podmínek zpracování údajů uzavřených s námi (včetně standardních smluvních doložek EU (SCC) nebo certifikace poskytovatele v rámci EU-U.S. Data Privacy Framework).

---

8. Doba uchovávání

• Vaše identifikační a profilové údaje (e-mail, stav marketingového souhlasu) uchováváme po dobu existence vašeho účtu.
• Záznamy o přihlášení a návštěvách (včetně IP a informací o zařízení) uchováváme po dobu nezbytnou k dosažení účelů shromažďování nebo do uplynutí lhůty stanovené právními předpisy.
• Po smazání vašeho účtu vaše osobní údaje v přiměřené lhůtě smažeme nebo anonymizujeme, pokud právní předpisy neukládají zvláštní povinnost je uchovávat.

---

9. Vaše práva a jak je uplatnit

Ať jste kdekoli, práva uvedená níže v bodech 9.1 a 9.2 poskytujeme všem, bez ohledu na to, zda je vyžadují právní předpisy v místě, kde se nacházíte.

9.1 Článek 3 tchajwanského zákona o ochraně osobních údajů

Ve vztahu ke svým osobním údajům máte tato práva: požádat o informace o nich nebo o nahlédnutí do nich, požádat o kopii, požádat o doplnění nebo opravu, požádat o ukončení shromažďování / zpracování / používání a požádat o výmaz.

9.2 GDPR EU (články 15–22)

Právo na přístup, právo na opravu, právo na výmaz (právo být zapomenut), právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku, právo odvolat souhlas a právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.

9.3 Jak práva uplatnit

Napište na service@joelin.cc. Žádosti o informace o vašich údajích, nahlédnutí do nich nebo jejich kopii vyřídíme do 15 dnů od přijetí a ostatní žádosti do 30 dnů; pokud budeme potřebovat více času, sdělíme vám před uplynutím lhůty důvod. Uplatnění práv je bezplatné a nebudeme s vámi kvůli němu zacházet odlišně. K ochraně vašich zájmů může být nejprve nutné ověřit vaši totožnost (například vás požádáme o potvrzení odpovědí z vaší registrované e-mailové adresy).

9.4 Stížnosti

• Tchaj-wan: stížnost můžete podat u příslušného orgánu pro ochranu osobních údajů nebo u příslušného orgánu pro dané odvětví.
• EU / Spojené království / Švýcarsko: stížnost můžete podat u dozorového úřadu pro ochranu osobních údajů (Supervisory Authority) v místě svého bydliště, pracoviště nebo v místě údajného porušení; ve Spojeném království je to Information Commissioner's Office (ICO), ve Švýcarsku Federal Data Protection and Information Commissioner (FDPIC).

9.5 Obyvatelé USA

• Kategorie, které shromažďujeme (podle kategorií běžně používaných v zákonech států USA): identifikátory (e-mailová adresa, hashovaná e-mailová adresa, identifikátory účtu, hashované anonymní analytické ID, analytické ID návštěvníka, IP adresa); informace o aktivitě na internetu (záznamy o přihlášení a návštěvách, informace o zařízení a prohlížeči). Neshromažďujeme citlivé osobní údaje (například přesnou geolokaci, zdravotní údaje, finanční účty nebo státní identifikační čísla). Zdroje, účely, příjemce a doby uchovávání najdete v oddílech 3, 4, 6 a 8.
• Prodej a sdílení: vaše osobní údaje za peníze neprodáváme. U těch, kdo udělili marketingový souhlas 28. září 2026 nebo později, vytváříme na platformě Meta reklamní publika pomocí hashovaných e-mailových adres (viz oddíl 5); některé státní zákony to mohou považovat za „sdílení“ nebo „cílenou reklamu“. Marketingový souhlas můžete odvolat (i odhlášením v e-mailu s newsletterem) nebo nám napsat a požádat, abychom vaše údaje k tomuto účelu přestali používat; žádost vyřídíme do 15 pracovních dnů.
• Do Not Track: síť webů (včetně Služby) načítá prostřednictvím Cloudflare Zaraz Google Analytics 4, nastavuje analytické cookies a má zapnutou funkci reklamních publik (remarketingu) Google (viz oddíl 6.1); samotná Služba žádné další reklamní cookies neukládá; pro signál prohlížeče „Do Not Track“ v současnosti neexistuje jednotný oborový standard a Služba po přijetí tohoto signálu nemění způsob nakládání s údaji.
• Odvolání proti rozhodnutí: pokud vaši žádost odmítneme, můžete odpovědět na stejný e-mail a požádat o přezkum; výsledek s odůvodněním vám sdělíme do 45 dnů; pokud stále nesouhlasíte, můžete podat stížnost u generálního prokurátora (Attorney General) svého státu.
• Obyvatelé Kalifornie: vaše osobní údaje neposkytujeme třetím stranám pro jejich vlastní přímý marketing.
• Výše uvedené platí pro všechny obyvatele USA bez ohledu na to, zda splňujeme prahové hodnoty pro použití zákonů jednotlivých států.

9.6 Jiné země nebo regiony

Pokud vám právo v místě, kde se nacházíte, poskytuje vyšší ochranu než tyto Zásady, budeme se jím řídit; kontaktujte nás prostřednictvím kanálu uvedeného v oddíle 9.3.

---

10. Děti a nezletilí

Služba není určena dětem mladším 13 let. Jejich osobní údaje vědomě neshromažďujeme a osobní údaje uživatelů mladších 16 let neprodáváme ani nesdílíme. Pokud zjistíte, že nám dítě poskytlo osobní údaje, kontaktujte nás a po ověření je smažeme.

---

11. Bezpečnostní opatření

K ochraně vašich osobních údajů přijímáme tato opatření: šifrování všech přenosů pomocí HTTPS, přihlašování bez hesla (snižuje riziko úniku přihlašovacích údajů), řízení přístupu k databázi na úrovni řádků (Row-Level Security), zásadu minimalizace údajů, oddělené uchovávání podpisových klíčů, krátkou dobu platnosti přihlašovacích odkazů a mechanismy prevence zneužití, jako jsou limity četnosti přihlášení.

---

12. Změny těchto Zásad

Při revizi těchto Zásad aktualizujeme na této stránce číslo verze a datum „Poslední aktualizace“ a dřívější verze ponecháme k nahlédnutí. O podstatných změnách (například doplnění shromažďovaných údajů, doplnění účelů použití nebo změně zpracovatelů, která ovlivní vaše práva) vás budeme informovat e-mailem, oznámením na přihlašovací stránce nebo jiným vhodným způsobem; u zpracování založeného na „souhlasu“ (například marketingu) vás v případě potřeby znovu požádáme o souhlas (mechanismus verzování viz consent-versioning-spec.md).

---

13. Kontakt

Máte-li jakékoli dotazy k těmto Zásadám nebo ke svým osobním údajům, napište na service@joelin.cc.