Poslední aktualizace: 2025-11-05
Tyto Zásady ochrany osobních údajů se vztahují na produkty a službyWHOX, včetně našich webových stránek nawhox.is, našich mobilních a desktopových aplikací a našich rozšíření prohlížeče («Služby»). «WHOX», «my», «naše» nebo «nás» znamená Sam digital solutions FZE, společnost registrovanou ve volné zóně SAE. Přístupem ke Službám nebo jejich používáním berete tyto Zásady na vědomí.
Správce: Sam digital solutions FZE, společnost registrovaná ve volné zóně SAE.
Kontakt pro soukromí: [email protected]
Zaměření na EHP/UK: Jedince v EHP ani ve Spojeném království přímo nezaměřujeme a jejich chování nesledujeme; tudíž jmenování zástupce v EU/UK dle čl. 27 GDPR není v současnosti vyžadováno. Pokud se naše zaměření změní, situaci přehodnotíme a zástupce jmenujeme.
Tyto Zásady pokrývají WHOX VPN, web WHOX, naše aplikace pro iOS/Android/macOS/Windows a naše rozšíření prohlížeče. Nevztahují se na weby nebo služby třetích stran.
WHOX je bez‑logový (no‑logs) VPN. Neshromažďujeme ani neukládáme obsah provozu, historii prohlížení, DNS dotazy, cílové IP adresy, šířku pásma na uživatele, časová razítka připojení ani IP adresu, kterou vám přidělí naše VPN servery.
Pro udržení bezpečnosti a spolehlivosti Služeb můžeme zpracovávat minimální, neidentifikující technickou telemetrii (např. verzi aplikace, OS zařízení, diagnostiku pádů, obecné výkonnostní metriky). Taková telemetrie nezahrnuje vaši prohlížecí aktivitu a není používána k vaší identifikaci.Neshromažďujeme reklamní identifikátory (např.IDFA/GAID).
| Kategorie | Příklady | Účel | Právní základ | Doba uchování |
|---|---|---|---|---|
| Účet & platby | E‑mail (pokud poskytnut), stav předplatného; platby přesStripe (karty), Apple App Store /Google Play (IAP),Cryptomus (krypto). | Poskytování placených funkcí, fakturace, podpora, dodržování předpisů. | Smlouva; Právní povinnost. | Uchováváno pouze po dobu nezbytnou pro fakturaci, daně/audit, řešení podvodů/chargebacků a po dobu příslušných promlčecích lhůt. |
| Provoz webu | Nezbytné cookies; serverové a bezpečnostní logy (přes CDN/WAF). | Provoz, zabezpečení a ladění webu; vyšetřování incidentů. | Oprávněné zájmy; Právní povinnost (bezpečnost). | Uchováváno po nejkratší dobu nezbytnou pro provoz a bezpečnost; prodlouženo během aktivních šetření nebo právních holdů. |
| Analytika (Google Analytics) | Zobrazení stránek, referrery, zařízení/OS/prohlížeč, přibližná geolokace a obdobné metriky využití shromažďovanéGoogle Analytics (GA4). | Měření a zlepšování využití a výkonu webu na agregované úrovni. | Souhlas tam, kde je vyžadován (např. EHP/UK); jinak oprávněné zájmy, kde je to dovoleno. | Doba uchování je nastavena v naší GA4 property a může se lišit dle konfigurace/regionu; volíme minimální praktické nastavení a pravidelně je přezkoumáváme. |
| Komunikace podpory | Informace, které poskytnete v e‑mailech nebo formulářích. | Reakce na žádosti a řešení problémů. | Smlouva; Oprávněné zájmy. | Uchováváno pouze po dobu potřebnou k vyřízení a následné komunikaci, s ohledem na právní holdy. |
Uplatňujeme minimalizaci údajů a omezení uložení a uchováváme informace pouze po dobu nezbytnou pro uvedené účely.
Při nákupu přes Apple App Store neboGoogle Play vystupuje Apple nebo Google jakonezávislý správce těchto transakcí a zpracovává údaje dle svých zásad. Naše aplikace vyžadují pouze minimální oprávnění nezbytná pro funkčnost (např. konfigurace VPN, přístup k síti). U rozšíření prohlížeče distribuovaných přes Chrome Web Store, Firefox Add‑ons nebo jiné obchody vyžadujeme oprávnění striktně nezbytná pro funkce a uvádíme je v popisu v obchodě.
Rozšíření WHOX aplikuje recepty ochrany soukromí odvozené z veřejných diagnostik (např. testů úniků) k redukci anonymitních mezer na úrovni prohlížeče (například úniky WebRTC a DNS). Zpracování probíhá primárně na zařízení a v prohlížeči. Rozšíření může pravidelně stahovat aktualizace pravidel z koncových bodů WHOX. Neshromažďujeme vaši historii prohlížení, obsah stránek ani seznam webů, které navštěvujete prostřednictvím rozšíření. Rozšíření můžete kdykoli vypnout v nastavení prohlížeče.
Řídíme se zásadou omezení uložení a osobní údaje uchovávámene déle, než je nezbytné pro účely popsané v těchto Zásadách. Není‑li možné specifikovat přesnou dobu, určujeme uchování podle kritérií včetně:
U analytiky je doba uchování řízena v našíGoogle Analytics (GA4) property a může se lišit dle konfigurace a regionu. Volíme minimální praktické nastavení a pravidelně je přezkoumáváme.
Pokud jsou osobní údaje předávány přes hranice, spoléháme se na vhodná opatření, jako jsoustandardní smluvní doložky EU (2021/914), britskéIDTA/Addendum, švýcarská opatření sladěná s FDPIC a doplňková opatření, kde je to vyžadováno. To zahrnuje předávání nezbytná proGoogle Analytics, Stripe,Cryptomus a transakce v obchodech s aplikacemi. Udržujeme smluvní záruky s našimi zpracovateli a posuzujeme jejich sub‑zpracovatele a lokace v rámci procesu due diligence dodavatelů.
Veřejné blockchainové sítě používané pro kryptoplatby fungují globálně; on‑chain data mohou být zpracovávána mimo vaši jurisdikci a uchovávána neurčitě samotnou sítí.
V závislosti na vaší jurisdikci můžete mít práva na přístup, opravu, výmaz, omezení, námitku a přenositelnost údajů a právo odvolat souhlas. Reagujeme ve lhůtách vyžadovaných zákonem a před odpovědí můžeme požadovat omezené informace k ověření vaší identity. Pro uplatnění práv nás kontaktujte na [email protected]. Stížnost můžete podat také u svého místního dozorového úřadu (včetně, je‑li to použitelné, Úřadu pro ochranu osobních údajů SAE).
Dodržujeme použitelné zákony o ochraně soukromí jednotlivých států USA, kde je to relevantní, a neprodáváme ani nesdílíme osobní údaje pro behaviorální reklamu napříč kontexty.
Jako subjekt se sídlem v SAE se řídíme Federálním výnosovým zákonem SAE č. 45 z roku 2021 o ochraně osobních údajů (PDPL).Malý rozsah a současné zpracování: s ohledem na náš malý rozsah a absenci vysoce rizikového nebo rozsáhlého zpracování jsme posoudili, že jmenování pověřence pro ochranu osobních údajů (DPO) není v současnosti vyžadováno a že posouzení dopadů na ochranu údajů (DPIA) není pro naše současné operace vyžadováno. Tato zjištění přehodnotíme, pokud se náš rozsah nebo činnosti zpracování změní. Aktivně sledujeme připravované prováděcí předpisy, abychom tyto Zásady aktualizovali, pokud vzniknou nové závazné požadavky.
Platby & soulady s CBUAE: Při zpracování plateb se spoléháme na licencované poskytovatele platebních služeb. Naše integrace jsou navrženy tak, aby respektovaly nařízení a standardy ochrany spotřebitele Centrální banky SAE a nařízení pro služby maloobchodních plateb a karetní schémata, která se vztahují na licencované finanční instituce a jejich poskytovatele. Neposkytujeme regulované platební služby, neukládáme plná čísla karet a nespravujeme prostředky zákazníků ani soukromé klíče ke kryptu.
WHOX VPN není nabízen a nesmí být používán v následujících jurisdikcích:Rusko, Spojené arabské emiráty, Katar, Írán a Čína. Odpovídáte za to, že vaše používání Služeb je ve vaší lokalitě zákonné. K zajištění souladu s platnými zákony a zásadami obchodů můžeme omezit přístup nebo funkce.
Zavádíme technická a organizační opatření určená k ochraně informací proti neoprávněnému přístupu, ztrátě či zneužití, včetně zpracování plateb v souladu s PCI‑DSS prostřednictvím Stripe a bezpečných integrací s obchody s aplikacemi a Cryptomus. Žádná metoda přenosu ani uložení však není 100% bezpečná. Pokud to vyžaduje zákon, oznámíme orgánům dohledu a dotčeným uživatelům porušení zabezpečení osobních údajů ve stanovených zákonných lhůtách.
Služby jsou určeny pro uživatele ve věku 18 a více let. Vědomě neshromažďujeme informace od dětí.
Nepoužíváme automatizované rozhodování, které by o vás produkovalo právní nebo obdobně významné účinky.
Tyto Zásady můžeme čas od času aktualizovat. Aktivně sledujeme aktualizace UAE PDPL, včetně očekávaných prováděcích předpisů v průběhu roku 2025, a začleníme jakékoli nové závazné požadavky. Zavazujeme se také znovu posoudit potřebu pověřence pro ochranu osobních údajů (DPO) a posouzení dopadů na ochranu údajů (DPIA), jakmile se náš rozsah nebo činnosti zpracování změní.
Máte‑li dotazy k těmto Zásadám nebo ke svým právům na soukromí, kontaktujte nás na [email protected].