Zásady ochrany osobních údajů

Účinnost od 25. června 2026

Tyto zásady vysvětlují, jak společnost FLEXI CREDIT, s.r.o. (služba Waipal) shromažďuje, používá, uchovává a chrání vaše osobní údaje při užívání našeho webu a služeb.

1. Kdo je správcem osobních údajů?

Správcem, tedy subjektem určujícím účel a prostředky zpracování, je provozovatel služby Waipal:

Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť nám to zákon neukládá.

2. Jaké osobní údaje zpracováváme?

V závislosti na způsobu užívání služby Waipal zpracováváme tyto kategorie osobních údajů:

• Údaje o účtu a registraci – jméno, příjmení, název firmy a IČO (u podnikatelů), e-mailová adresa a heslo (uchovávané pouze v zašifrované, hašované podobě).
• Fakturační a platební údaje – fakturační údaje a informace o objednaných službách, cenách a platbách. Údaje o kartě zadáváte přímo u poskytovatele platební brány; k úplnému číslu karty nemáme přístup.
• Obsah, který nahrajete – soubory nahrané ke šifrovanému uložení nebo k vytvoření certifikátu, název/popis souboru a jeho digitální otisk (hash).
• Údaje certifikátu – datum a čas záznamu, hash souboru, identifikátor blockchainového záznamu (TX hash), název/popis souboru a identifikátor vlastníka (zpravidla e-mail).
• Komunikační údaje – zprávy, e-maily a dotazy.
• Technické údaje – IP adresa, typ zařízení a prohlížeče, logy o přihlášení a aktivitě účtu a údaje z cookies.
• Marketingové údaje – e-mailová adresa a údaje o segmentaci a interakci s našimi e-maily (zda byl e-mail otevřen, na které odkazy bylo kliknuto) – viz čl. 4.

Nahrané soubory mohou samy obsahovat osobní údaje, včetně zvláštních kategorií údajů (např. údaje o zdravotním stavu). Za nahrávaný obsah a zákonnost jeho zpracování odpovídáte vy. Ve vztahu k těmto údajům vystupujeme zpravidla jako zpracovatel jednající podle vašich pokynů; viz též obchodní podmínky.

3. Účely a právní základ zpracování

Každé zpracování má konkrétní účel a právní základ podle čl. 6 GDPR:

4. Newsletter a Mailchimp

K rozesílání e-mailových obchodních sdělení a newsletteru a ke správě a segmentaci kontaktů využíváme nástroj Mailchimp, provozovaný společností The Rocket Science Group LLC (součást Intuit Inc.) se sídlem ve Spojených státech.

V rámci tohoto nástroje se e-mailové kontakty seskupují a segmentují a vyhodnocuje se interakce s našimi e-maily (zda byl e-mail doručen, otevřen a na které odkazy bylo kliknuto). To nám pomáhá přizpůsobit obsah a relevanci sdělení.

• Právní základ: souhlas u nezákazníků (udělený při přihlášení k odběru); oprávněný zájem u stávajících zákazníků podle § 7 odst. 3 zák. č. 480/2004 Sb.
• Odhlášení: z odběru se lze kdykoli zdarma odhlásit odkazem v patičce každého e-mailu nebo zprávou na info@waipal.com. Odhlášení nemá vliv na poskytování služby Waipal.
• Předání do USA: využíváním Mailchimpu dochází k předání e-mailových údajů do třetí země (USA); viz čl. 7.

5. Kdo má přístup k osobním údajům?

Vaše údaje nesdílíme s nikým, kdo by je zpracovával pro vlastní účely. Pro provoz služby využíváme prověřené zpracovatele jednající na základě smlouvy a podle našich pokynů:

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů. Údaje můžeme poskytnout orgánům veřejné moci, vyžaduje-li to zákon.

6. Blockchain a šifrované soubory

Co se zapisuje na blockchain

Na veřejný blockchain se zapisuje pouze digitální otisk (hash) souboru spolu s časovým razítkem – nikdy obsah souboru ani vaše osobní údaje. Hash je výsledkem jednosměrné kryptografické funkce, ze které nelze obsah souboru rekonstruovat.

Důležité – trvalost záznamu. Záznam na blockchainu je trvalý a nelze jej změnit ani smazat. Vytvořením certifikátu berete na vědomí, že příslušný hash zůstane v síti i po zániku vašeho účtu nebo služby – tato trvalost je základem ověřitelnosti certifikátu. Právo na výmaz se proto nemůže vztahovat na již provedený zápis na blockchainu, neboť jej technicky nelze odstranit a výmaz by zmařil účel zpracování.

Šifrované soubory

Soubory nahrané ke šifrovanému uložení ukládáme v zašifrované podobě. K jejich obsahu máte přístup pouze vy a osoby, kterým jej udělíte. Šifrovací klíč máte pod kontrolou; bez něj k obsahu nemáme přístup ani my.

7. Předávání mimo EU

Někteří poskytovatelé (zejména Mailchimp, Google a Meta) zpracovávají údaje ve Spojených státech. Případné předání je zajištěno nástroji podle kapitoly V GDPR, zejména:

• rozhodnutím o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů, Data Privacy Framework), je-li příjemce certifikován, a/nebo
• standardními smluvními doložkami Evropské komise doplněnými o vhodná dodatečná opatření.

8. Jak dlouho údaje uchováváme?

9. Jaká máte práva?

Podle GDPR máte právo na: přístup; opravu; výmaz („právo být zapomenut", s výjimkami dle čl. 6 a zákonné archivace); omezení zpracování; přenositelnost; vznést námitku proti zpracování z oprávněného zájmu včetně přímého marketingu; odvolat souhlas; a podat stížnost u dozorového úřadu.

Práva uplatníte na info@waipal.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Cookies

Používáme nezbytné cookies a s vaším souhlasem volitelné analytické (např. Google Analytics) a marketingové cookies. Souhlas udělujete a spravujete přes cookies lištu a můžete jej kdykoli změnit. Viz naše zásady cookies.

11. Zabezpečení

Veškerá komunikace probíhá zabezpečeně přes HTTPS. Citlivé soubory ukládáme v zašifrované podobě a přístup k údajům je řízen přes ověřený účet. Přijímáme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením.

12. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce. Toto znění je účinné od 25. června 2026.