Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Správce: Stario Agency, s.r.o.

IČO: 04863500 · DIČ: CZ04863500

Sídlo: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1

Zápis: Městský soud v Praze, oddíl C, vložka 254845

Kontakt: moje@vb.cz

Pro otázky ke zpracování osobních údajů použijte e-mail moje@vb.cz.

2. Jaké údaje zpracováváme

Účet a profil

jméno a příjmení a volitelná profilová fotografie;
e-mail a údaj o jeho ověření;
bezpečně hashované heslo, pokud si ho nastavíte;
přihlašovací sessions, jednorázové tokeny a bezpečnostní události;
nastavení účtu a e-mailových témat;
volitelné telefonní číslo, pokud ho uvedete nebo bylo uvedeno v profilu na původní platformě Circle. Používáme ho jen k domluvě a zpětné vazbě, nezveřejňujeme ho a k marketingu ho nepoužíváme.

Profilovou fotografii nahrajete dobrovolně. Upravený avatar se zobrazuje přihlášeným členům, zdrojová fotografie je dostupná pouze vám. Veřejně ji zobrazíme jen u veřejného medailonku, se kterým jste předem souhlasili. Fotografie se ukládají v našem neveřejném úložišti; nepoužíváme rozpoznávání obličeje.

Členství a platby

úroveň a stav členství, jeho zdroj (VIP s platbou kartou, VIP na fakturu, HeroHero nebo udělení administrátorem) a zaplacená období;
u VIP s platbou kartou identifikátor zákazníka a předplatného ve Stripe, stav předplatného, fakturační adresa a případné DIČ zadané v platební bráně a historie plateb a faktur;
u VIP na fakturu fakturační e-mail, jméno nebo firma, adresa, IČO, DIČ a poznámka;
u HeroHero e-mail, jméno, stav a období předplatného z přehledu odběratelů a případný další e-mail, který nám pro propojení sdělíte;
čas poslední úspěšné kontroly, technická historie změn a případná administrátorská výjimka.

Pro spárování používáme normalizovaný e-mail. Číslo platební karty ani bezpečnostní kód vb.cz nezpracovává; platby zpracovává Stripe, respektive HeroHero.

Obsah a komunita

U příspěvků, rozhovorů, webinářů a materiálů v knihovně ukládáme také vaše lajky a komentáře včetně času vložení a vazby na účet. Komentář se zobrazuje oprávněným členům s vaším profilovým jménem a volitelným krátkým představením, nikdy s přihlašovacím e-mailem. Moderátor jej může následně skrýt. Vlastní lajk můžete odvolat a vlastní komentář odstranit.

otázky a odpovědi v poradně;
hlasy „Tohle řeším také“ a „Pomohlo mi“;
označení odpovědi jako řešení a historie moderace;
registrace na webináře nebo setkání včetně jména účastníka a počtu hostů.

Zpětná vazba a dotazníky

podněty z formuláře zpětné vazby včetně stránky, ze které byly odeslány;
zpětná vazba, kterou nám sdělíte jinak, například telefonicky, a kterou si zapíšeme k vašemu účtu;
odpovědi v dobrovolném dotazníku po zrušení členství, tedy důvody, volný text a zájem o návrat. Odpovědi ukládáme v administraci vb.cz, kde je vidí jen oprávnění administrátoři; do e-mailového nástroje je nepředáváme.

Veřejné medailonky a reference

Hosty našich rozhovorů a webinářů a členy, kteří o to stojí, můžeme představit ve veřejném medailonku nebo referenci na vb.cz. Zveřejňujeme jen to, co dotyčný předem schválí, typicky jméno, fotografii, krátký popis, profesní zařazení, odkazy a související výstupy. Bez předchozího souhlasu medailonek ani referenci nezveřejníme. Souhlas můžete kdykoli odvolat na moje@vb.cz a medailonek nebo referenci pak bez zbytečného odkladu odstraníme.

Fotografie z akcí

Na networkingových setkáních a dalších akcích pořizujeme fotografie, na kterých mohou být účastníci. Používáme je v archivu akcí na vb.cz a při propagaci vb.cz. Pokud nechcete být na fotografii, dejte nám vědět na místě nebo na moje@vb.cz. Fotografii pak stáhneme a dál ji nepoužijeme.

Nástroje

Pokud využijete nástroje jako kalkulačky nebo hlídání novostaveb, zpracováváme údaje, které do nich zadáte nebo si v nich uložíte, například parametry výpočtu nebo kritéria hlídání, a u upozornění také e-mail, na který je posíláme. Údaje používáme jen pro fungování nástroje a jeho zlepšování.

Provozní údaje a využití služby

Pro interní vyhodnocování a zlepšování služby měříme, jak členové využívají obsah a funkce vb.cz. Tyto údaje spojujeme s členským účtem a uchováváme nejvýše 90 dní. Přístup mají pouze oprávnění administrátoři. Měření nezahrnuje obsah formulářů ani hesla a neslouží k reklamnímu profilování či automatickému rozhodování o vašem účtu. Bezpečnostní záznamy vedeme odděleně.

Dříve uložené odmítnutí měření respektujeme. S otázkami nebo námitkou proti tomuto zpracování se můžete obrátit na správce prostřednictvím kontaktu uvedeného výše.

IP adresa a typ prohlížeče u přihlášeného zařízení po dobu platnosti přihlášení, nejdéle 400 dní od poslední aktivity, kvůli bezpečnosti účtu a přehledu přihlášených zařízení;
pro dlouhodobou atribuci pouze HMAC-SHA-256 hash IP adresy - raw IP adresa se do atribučních záznamů neukládá;
čas návštěvy, typ zařízení a prohlížeče;
první vstupní stránka (landing page), poslední navštívená stránka, odkazující stránka, UTM parametry kampaně a označení odkazu v parametru v s údaji z číselníku kampaní;
technické ID tlačítka CTA nebo formuláře, které vedlo k registraci - obsah formulářů, jejich text ani hodnoty polí se nesbírají;
nezbytné cookies, náhodný identifikátor návštěvy a identifikátory session;
záznamy chyb, bezpečnostních pokusů a auditní logy;
stav doručení transakčních e-mailů;
marketingový souhlas, volba témat a údaje, které sami uvedete při komunikaci.

Atribuční cookie obsahuje pouze náhodný identifikátor návštěvy a podpis. Jde o session cookie, která zanikne po ukončení relace prohlížeče. Atribuční údaje uchováváme pro průběžné i historické vyhodnocování zdrojů registrací a kampaní. Nemažeme je automaticky pouze kvůli jejich stáří. Výmaz a anonymizace se řídí postupy popsanými níže.

Do otázek nevkládejte citlivé osobní údaje ani osobní údaje jiné osoby, pokud to není nezbytné a nemáte k tomu oprávnění.

3. Odkud údaje získáváme

přímo od vás při registraci, objednávce, používání služby a komunikaci;
automaticky při bezpečném provozu webu;
z původní členské platformy Circle a navazujících služeb při převodu komunity na nový web v říjnu 2026: jméno, e-mail, telefon a profil, stav členství, nastavení odběru včetně odhlášení, registrace na akce a identifikátory předplatných ve Stripe, tedy údaje, které jste na původní platformě uvedli;
z přehledu odběratelů, který HeroHero zpřístupňuje Správci jako tvůrci;
od Stripe o průběhu plateb a předplatných;
od poskytovatelů infrastruktury v podobě provozních a doručovacích událostí.

Z přehledu HeroHero používáme jen údaje nutné k ověření členství. Pokud aktivní odběratel HeroHero ještě nemá účet na vb.cz, založíme mu podle e-mailu z HeroHero účet bez hesla s odpovídajícím přístupem, do kterého se může přihlásit stejným e-mailem.

4. Proč údaje zpracováváme

Účel	Typické údaje	Právní základ
Vytvoření a vedení účtu	jméno, e-mail, ověření, sessions	plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR
Přihlášení, zabezpečení a prevence zneužití	tokeny, IP, bezpečnostní logy	plnění smlouvy a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR
Zpřístupnění obsahu podle členství	e-mail, stav členství a plateb, oprávnění	plnění smlouvy
Poradna a hlasování	text, autor, hlasy, moderace	plnění smlouvy
Prodej a správa placeného členství, platby a obnovy	údaje o členství a platbách	plnění smlouvy
Vystavení a uchování účetních a daňových dokladů	fakturační údaje a platby	splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR
Převzetí účtů z původní platformy	údaje převzaté z Circle a Stripe	oprávněný zájem na nepřerušeném poskytování služby stávajícím členům
Domluva a zpětná vazba	telefon, podněty a zapsaná zpětná vazba	oprávněný zájem; telefon uvádíte dobrovolně a můžete ho smazat
Veřejné medailonky a reference	jméno, fotografie, popis, profesní zařazení, odkazy	souhlas podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat
Fotografie z akcí	fotografie účastníků akcí	oprávněný zájem na dokumentaci a propagaci akcí; proti zveřejnění se můžete ohradit a fotografii stáhneme
Kalkulačky, hlídání novostaveb a další nástroje	zadané a uložené údaje, kritéria hlídání, e-mail pro upozornění	plnění smlouvy, tedy poskytnutí nástroje, o který jste požádali
Dotazník po zrušení a zlepšování nabídky	odpovědi v dotazníku	oprávněný zájem; vyplnění je dobrovolné
Transakční e-maily	e-mail, typ zprávy, stav doručení	plnění smlouvy a bezpečný provoz
Vyhodnocení zdroje registrace a zlepšování webu	UTM parametry a označení odkazu v parametru v, první landing page, poslední stránka, doména referreru, zařízení, CTA/form ID a HMAC hash IP adresy; bez obsahu formulářů a ostatních nepovolených query parametrů	oprávněný zájem na měření účinnosti a zlepšování služby
Obsahové a marketingové e-maily	e-mail, jméno, témata, úroveň a platnost členství, vstupní materiál, informace při registraci a historie odběru	podle režimu komunikace souhlas, nebo oprávněný zájem při splnění podmínek zákaznického režimu podle § 7 odst. 3 zákona č. 480/2004 Sb.
Interní vyhodnocování využití služby	použitý obsah a funkce, čas a vazba na členský účet	oprávněný zájem na zlepšování služby, s možností vznést námitku

Oprávněným zájmem je zejména ochrana účtů, prevence podvodů, bezpečný provoz, řešení sporů a zlepšování spolehlivosti služby. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

5. E-maily podle témat

U nových registrací jsou po ověření e-mailu novinky vb.cz včetně newsletteru zapnuté. Odběr můžete kdykoli odhlásit odkazem v e-mailu nebo v nastavení účtu. Dříve uložené volby neměníme.

V nastavení účtu si můžete samostatně zapnout nebo vypnout nové rozhovory, webináře, poradnu, osobní setkání a obsahové novinky vb.cz. Každou změnu ukládáme jako novou časovou událost; předchozí záznamy nepřepisujeme, abychom mohli doložit, kdy jste volbu udělali nebo odvolali.

E-maily nutné k ověření, přihlášení, zabezpečení účtu nebo dokončení akce, kterou jste sami vyvolali, nejsou marketingové preference a nelze je globálně vypnout. Volitelné obsahové a marketingové zprávy lze vypnout v účtu nebo přes odhlašovací odkaz.

6. Synchronizace členství z HeroHero

Přehled odběratelů stahujeme z účtu tvůrce na HeroHero zabezpečeně, zpravidla jednou denně. Přístupové údaje jsou uložené jako tajné údaje mimo zdrojový kód a nejsou dostupné v prohlížeči ani v běžných logách. Zpracováváme jen údaje nutné k ověření členství: e-mail, jméno, stav a období předplatného.

Automatické spárování může zpřístupnit nebo ukončit placený obsah podle stavu na HeroHero. Pokud se stav nezobrazí správně, můžete požádat o ruční kontrolu. Při chybě zdroje se poslední ověřený stav zachovává a chybějící záznam přístup sám nezkracuje.

Údaje o účtu a platbě zpracovává HeroHero na své platformě podle vlastních podmínek a zásad. Platební údaje se do vb.cz nepřenášejí.

7. Komu údaje zpřístupňujeme

Cloudflare - provoz webu, databáze a úložiště, ochrana formulářů, bezpečnost a odesílání e-mailů;
Stripe - platby VIP členství, předplatné, faktury a zákaznický portál;
HeroHero - prodej a platby HeroHero členství a přehled odběratelů;
Ecomail - rozesílání obsahových a marketingových e-mailů podle zvolených témat a úrovně členství;
Google - měření návštěvnosti Google Analytics a e-mailová schránka moje@vb.cz;
Microsoft - měření používání webu prostřednictvím služby Clarity;
dodavatelé technické, právní, účetní nebo bezpečnostní podpory, pokud je to nutné;
orgány veřejné moci, pokud nám zpřístupnění ukládá zákon.

Osobní údaje neprodáváme.

8. Předávání mimo Evropský hospodářský prostor

Někteří technologičtí dodavatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě použijeme právně uznaný mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a podle potřeby další opatření.

9. Jak dlouho údaje uchováváme

Údaje	Doba uchování
Účet a profil	Po dobu účtu, poté výmaz nebo omezené uchování nutné k ochraně práv.
Přihlášení a jednorázové tokeny	Přihlášení do odhlášení, nejdéle 400 dní od poslední aktivity; jednorázové tokeny po krátkou technickou dobu.
Bezpečnostní a auditní záznamy	Po dobu nezbytnou k ochraně účtů a doložení provedených změn, nejdéle po dobu existence účtu a následné promlčecí lhůty.
Interní měření využití služby	Podrobné události a přehled prvního a posledního použití nejvýše 90 dní. Starší údaje se automaticky odstraňují.
Atribuce registrace	UTM, označení odkazu v, údaje z číselníku kampaní a další atribuční údaje uchováváme pro průběžné i historické vyhodnocování bez pevné lhůty automatického mazání. Platí postupy výmazu a anonymizace uvedené v tomto dokumentu; IP adresa se do atribučních záznamů neukládá, pouze její hash.
Historie členství a synchronizací	Po dobu účtu a poté jen po dobu nutnou k řešení nároků.
E-mailové doručovací události	Po dobu nutnou k prokázání doručení. Odhlášení a blokace adres uchováváme trvale, aby nedošlo k opětovnému zaslání.
Platby, faktury a účetní doklady	Po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let.
Záznamy o převzetí účtu z původní platformy	Po dobu existence účtu a poté po dobu nutnou k doložení původu účtu a nároků.
Telefon	Do smazání vámi nebo do zrušení účtu.
Dotazník po zrušení	Po dobu vyhodnocování, nejdéle do zrušení účtu.
Veřejné medailonky a reference	Do odvolání souhlasu nebo do ukončení zveřejnění.
Fotografie z akcí	Po dobu vedení archivu akcí nebo do vaší námitky.
Nastavení nástrojů a hlídání	Do smazání vámi, zrušení hlídání nebo zrušení účtu.
Registrace na akce	Po dobu nutnou k organizaci a vyhodnocení akce; jméno účastníka proběhlé akce může zůstat v přehledu akce i po zrušení účtu.
Souhlasy a jejich odvolání	Po dobu používání a po dobu nutnou k doložení splnění povinností.
Příspěvky v poradně	Po dobu zveřejnění, poté výmaz nebo anonymizace podle účelu a žádosti.
Lajky a komentáře u obsahu	Do odstranění vámi nebo do zrušení účtu. Skryté komentáře zůstávají dostupné moderátorům do odstranění; ostatní členové je nevidí.
Soukromé podněty z feedbacku	Po dobu řešení a využívání podnětu, nejdéle do zrušení účtu jeho autora.

Po uplynutí doby údaje vymažeme nebo anonymizujeme, pokud je nemusíme dále uchovat ze zákona nebo kvůli určení, výkonu či obhajobě právních nároků.

10. Vaše práva

Podle okolností máte právo získat přístup k údajům, požádat o opravu nebo výmaz, omezení zpracování, přenositelnost, vznést námitku proti oprávněnému zájmu a kdykoli odvolat souhlas.

Žádost pošlete na moje@vb.cz. Můžeme přiměřeně ověřit vaši totožnost. Na žádost odpovíme zpravidla nejpozději do jednoho měsíce.

Pokud se domníváte, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

11. Automatizované rozhodování

vb.cz nepoužívá automatizované rozhodování, které by bez lidského přezkumu mělo právní nebo obdobně významné účinky. Automatické spárování HeroHero a vyhodnocení plateb přes Stripe pouze technicky zpřístupňuje nebo omezuje obsah podle zaplaceného období; proti chybnému výsledku lze požádat o ruční kontrolu.

12. Cookies a zabezpečení

Pro přihlášení, zabezpečení a základní fungování používáme nezbytné cookies. Pro propojení vstupní stránky a registračního formuláře používáme session cookie s náhodným identifikátorem, která zanikne po ukončení relace prohlížeče. Identifikátor neobsahuje jméno, e-mail ani IP adresu; ukládáme UTM parametry a označení odkazu v parametru v a nikdy obsah formulářových polí.

Pro měření návštěvnosti ve výchozím nastavení používáme Google Analytics od společnosti Google Ireland Limited pro měření návštěv veřejné a členské části. Náhodný analytický identifikátor v cookies pomáhá rozlišit návštěvy a nespojujeme jej s vaším účtem. Při komunikaci se službou Google se přenášejí také technické údaje zařízení a IP adresa. Googlu neposíláme jméno, e-mail, obsah formulářů ani identifikátor vašeho účtu; podrobné členské cesty nahrazujeme obecnou kategorií. Měření je ve výchozím stavu zapnuté. Respektujeme odmítnutí uložené v dřívější verzi webu po dobu jeho platnosti 180 dní. Měření můžete odmítnout zapnutím signálu GPC nebo Do Not Track v prohlížeči. Blokováním analytických cookies v nastavení prohlížeče omezíte ukládání identifikátorů; samo o sobě ale nezastaví měření. Administraci a citlivé přihlašovací nebo platební stránky neměříme. Zpracování u Googlu se řídí také jeho zásadami ochrany soukromí.

Pro zlepšování použitelnosti používáme také Microsoft Clarity, který vyhodnocuje kliknutí, posouvání stránky a průběh návštěvy pomocí tepelných map a záznamů používání webu. Zobrazený obsah stránky, včetně údajů účtu a členských příspěvků, může být součástí záznamu. Hodnoty formulářových polí Clarity automaticky maskuje. Identifikátor vašeho účtu službě nepřipojujeme. Služba získává také adresu navštívené stránky a technické údaje včetně IP adresy. Stránky s parametry nebo fragmentem v adrese, administraci, přihlašovací, platební a další citlivé stránky neměříme. Respektujeme uložené odmítnutí měření a signály GPC a Do Not Track. Měření Clarity a jeho analytické cookies jsou ve výchozím stavu zapnuté. Náhodné identifikátory pomáhají spojovat navštívené stránky do relací a rozlišit opakované návštěvy. Měření Clarity odmítnete stejně jako u Google Analytics, tedy signálem GPC nebo Do Not Track. Blokování cookies omezuje ukládání identifikátorů, samo o sobě ale nezastaví měření. Reklamní ukládání dat službě zakazujeme. Clarity předáváme také označení části webu, akcí u obsahu a kroků konverzních cest, nikoli hodnoty formulářových polí. Další informace obsahují zásady ochrany soukromí společnosti Microsoft.

Při registraci, přihlášení a obnově hesla používáme ochranu Cloudflare Turnstile, která vyhodnocuje technické údaje prohlížeče, aby odlišila člověka od automatizovaného zneužití.

Používáme přiměřená technická a organizační opatření, zejména ověření e-mailu, hashování hesel a jednorázových tokenů, zabezpečené cookies, omezení pokusů, řízení rolí, serverovou kontrolu oprávnění, oddělená prostředí, auditní záznamy a ochranu tajných údajů.

13. Změny zásad

Zásady můžeme aktualizovat při změně služby, dodavatelů nebo právních požadavků. U podstatné změny uvedeme nové datum účinnosti a registrované uživatele vhodným způsobem upozorníme.