Ochrana osobních údajů
Tento dokument popisuje, jaké osobní údaje služba IRON IB PRO zpracovává, proč, kdo k nim má přístup a jaká máte práva podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. Součástí je i informace o cookies a úložišti prohlížeče.
1. Správce osobních údajů
Správcem je provozovatel značky IRON IB PRO. Identifikační údaje správce (název, IČO, sídlo) doplníme před spuštěním prodeje předplatného. Pro všechny žádosti týkající se osobních údajů použijte e-mail info@ironibpro.com.
Pověřenec pro ochranu osobních údajů není jmenován (správce nemá takovou povinnost).
2. Jaké údaje zpracováváme a odkud jsou
Všechny údaje poskytujete sami (registrace, formuláře, aplikace) nebo vznikají užíváním služby.
| Oblast | Údaje | Zdroj |
|---|---|---|
| Účet | e-mail, jméno (volitelné), přezdívka, heslo (uloženo pouze jako hash u Supabase Auth), datum a verze souhlasu s podmínkami, souhlas s e-maily k účtu (čas), doporučitelský kód a kód doporučitele, zdroj registrace (UTM parametry, doménu odkazující stránky a vstupní stránku návštěvy, z níž registrace vzešla; bez identifikátorů) | registrace, úložiště prohlížeče (viz čl. 8) |
| Nákup | promo kód a kupon použitý v objednávce, shrnutí nákupu (zúčtovací období, částka, měna, čas), zdroj registrace ve zkrácené podobě v metadatech předplatného u Stripe; kopie potvrzení objednávky zaslaného e-mailem | Stripe Checkout / webhook |
| Předplatné a platby | identifikátor zákazníka a předplatného ve Stripe, stav a konec předplatného, historie faktur; čísla karet drží pouze Stripe, u nás nikdy | Stripe Checkout / webhook |
| Indikátor TradingView | uživatelské jméno na TradingView (pro udělení invite-only přístupu) | Nastavení, formulář „indikátor zdarma“ |
| Technický tep z indikátoru | stav upozornění (čas, trh, typ zprávy) odeslaný vaším TradingView na náš webhook — bez cen účtu a bez pozic | TradingView (nastavíte sami) |
| Deník a výsledky | záznamy deníku a nastavení aplikace jsou uloženy jen ve vašem prohlížeči; ručně zapsané denní výsledky účtu z brokera (částka a datum) se ukládají k účtu | aplikace |
| Podpora | jméno, e-mail, text dotazu, adresa stránky, případně snímek obrazovky (soukromé úložiště) | formulář Dotazy klientů |
| Newsletter (denní výsledky) | e-mail, zdroj a čas přihlášení, znění souhlasu, čas a IP adresa potvrzení odběru, zvolená frekvence | formulář na webu, potvrzení v e-mailu |
| Žádost o indikátor zdarma | e-mail, jméno na TradingView, volba newsletteru, stav vyřízení | formulář na webu |
| Návštěvnost | cesta stránky, odkazující stránka, UTM parametry, zda jde o vstupní stránku — bez IP adresy, bez cookies, bez identifikátoru návštěvníka | vlastní počítadlo |
| Události | kroky bez identifikátoru návštěvníka: odeslání formuláře newsletteru či žádosti o indikátor, registrace, start objednávky, zaplacení, zrušení — u přihlášeného s vazbou na účet, vždy se zdrojem návštěvy (UTM/odkazující doména) | formuláře, objednávka, Stripe |
| Serverové logy | IP adresa, čas, požadavek — technické logy hostingu Vercel po omezenou dobu | hosting |
3. Účely a právní tituly
| Účel | Údaje | Právní titul |
|---|---|---|
| Vedení účtu, poskytování aplikace a indikátoru, provozní e-maily (potvrzení, změny účtu, konec předplatného) | účet, TradingView jméno, tep z indikátoru, denní výsledky | plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Platby, faktury, doporučitelský kredit | předplatné a platby | plnění smlouvy; zákonná povinnost — účetní a daňové předpisy (písm. c) |
| Podpora a reklamace | podpora | plnění smlouvy; oprávněný zájem na doložení vyřízení (písm. f) |
| Denní shrnutí výsledků a novinky pro zákazníky | e-mail zákazníka | oprávněný zájem — přímý marketing vlastním zákazníkům (§ 7 odst. 3 zák. č. 480/2004 Sb.) s možností kdykoli se odhlásit |
| E-maily k účtu po registraci bez nákupu (tipy k aplikaci, nabídka plánu — nejvýše 3 e-maily v prvním týdnu) | e-mail, jméno, stav předplatného | souhlas (písm. a) zaškrtnutím při registraci — lze kdykoli odvolat odkazem v každém e-mailu |
| Newsletter pro nezákazníky | newsletter, žádost o indikátor | souhlas (písm. a) — lze kdykoli odvolat |
| Měření účinnosti kanálů (odkud registrace a nákupy přicházejí) | zdroj registrace, události, promo kód, shrnutí nákupu | oprávněný zájem (písm. f) na hospodárném marketingu; bez profilování, bez předávání reklamním sítím |
| Bezpečnost, prevence zneužití (rate-limit, ochrana proti botům), ladění chyb | serverové logy, technické údaje požadavku | oprávněný zájem (písm. f) |
| Měření návštěvnosti | návštěvnost (anonymní) | oprávněný zájem; údaje nejsou osobní |
Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vás.
4. Příjemci a zpracovatelé
Údaje předáváme jen těm, bez nichž služba nemůže fungovat. S každým zpracovatelem je uzavřena smlouva o zpracování (DPA).
| Zpracovatel | Co dělá | Umístění / záruky pro přenos |
|---|---|---|
| Supabase | databáze, autentizace (hash hesla), soukromé úložiště snímků z podpory | infrastruktura AWS; přenos mimo EU je kryt standardními smluvními doložkami (SCC) |
| Stripe | platební brána, správa předplatného, faktury, zákaznický portál | USA — rámec EU-U.S. Data Privacy Framework a SCC |
| Resend | odesílání e-mailů (provozní, denní shrnutí, newsletter) | USA — SCC |
| Vercel | hosting webu a aplikace, serverové logy, Web Analytics a Speed Insights (bez cookies, agregované) | USA — rámec EU-U.S. Data Privacy Framework a SCC |
| Meta (Instagram) | zveřejňujeme na něm vlastní příspěvky s výsledkem účtu; údaje uživatelů webu tam nepředáváme. Pokud na náš profil reagujete, zpracovává vaše údaje Meta podle svých zásad | USA — dle zásad Meta |
| Google Fonts | načtení písem — při zobrazení stránky odchází Googlu IP adresa prohlížeče | USA — dle zásad Google |
| TradingView, PickMyTrade, broker | služby, které si zřizujete sami; jsou samostatnými správci vašich údajů. My přijímáme jen technický tep z vámi nastaveného upozornění | dle jejich zásad |
Údaje mohou být předány orgánům veřejné moci, ukládá-li to zákon. Jiným třetím stranám údaje neprodáváme ani nepředáváme.
5. Doba uchování
- Účet a údaje k předplatnému — po dobu trvání účtu; po jeho smazání do 30 dnů, s výjimkou údajů, které musíme uchovat ze zákona.
- Účetní a daňové doklady — 10 let od konce zdaňovacího období (zákon o DPH, zákon o účetnictví).
- Podpora a reklamace — 3 roky od vyřízení (promlčecí doba).
- Newsletter a žádosti o indikátor zdarma — do odvolání souhlasu / odhlášení; doklad o souhlasu 3 roky poté.
- Technický tep z indikátoru, ruční denní výsledky — po dobu trvání účtu.
- Serverové logy Vercel — krátkodobě podle nastavení hostingu (řádově dny až týdny).
- Anonymní návštěvnost — bez omezení (neobsahuje osobní údaje).
6. Vaše práva
Vůči správci můžete uplatnit právo na:
- přístup k údajům a kopii,
- opravu nepřesných údajů (jméno a TradingView jméno upravíte přímo v Nastavení),
- výmaz („právo být zapomenut“), pokud údaje nemusíme uchovávat ze zákona,
- omezení zpracování,
- přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
- námitku proti zpracování na základě oprávněného zájmu — u přímého marketingu vždy vyhovíme,
- odvolání souhlasu kdykoli, bez vlivu na zákonnost předchozího zpracování.
Žádost pošlete na info@ironibpro.com z adresy vašeho účtu; vyřídíme ji do 30 dnů. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Jak se odhlásit z e-mailů
- kliknutím na odkaz pro odhlášení v patičce e-mailu (denní shrnutí i e-maily k účtu; odkaz vede na stránku s tlačítkem, změna proběhne až po jeho stisknutí),
- odpovědí na kterýkoli e-mail se slovem ODHLÁSIT,
- e-mailem na info@ironibpro.com.
Provozní e-maily nutné k plnění smlouvy (potvrzení platby, změna účtu, konec předplatného) chodí i po odhlášení z novinek.
8. Cookies a úložiště prohlížeče
Web dnes nepoužívá žádné marketingové ani sledovací cookies třetích stran (žádný Google Analytics, Meta pixel ani podobný nástroj). Pokud je v budoucnu zavedeme, zobrazí se před jejich načtením lišta se souhlasem. Pro nezbytné cookies a funkční úložiště se souhlas podle zákona nevyžaduje.
| Název | Typ | Účel | Doba |
|---|---|---|---|
authjs.session-token (s předponou __Secure-) | nezbytná cookie (HttpOnly) | přihlášení k účtu | do odhlášení, nejdéle 30 dnů |
authjs.csrf-token (__Host-) | nezbytná cookie | ochrana přihlašovacího formuláře proti CSRF | relace |
authjs.callback-url (__Secure-) | nezbytná cookie | návrat na stránku po přihlášení | relace |
ib_* (např. ib_lang, ib_theme, ib_journal_v1, ib_lab_state_v1), ib_datefmt, ib_tz | localStorage (funkční) | jazyk, motiv, nastavení aplikace, deník obchodů — zůstává jen ve vašem prohlížeči, na server se neodesílá | do smazání dat prohlížeče |
| Vercel Web Analytics, Speed Insights | měření bez cookies | agregovaná návštěvnost a rychlost načtení; bez identifikátoru návštěvníka | — |
vlastní počítadlo (/api/track) | měření bez cookies | cesta stránky, odkazující stránka, UTM; bez IP adresy a bez identifikátoru | — |
ib_attr | sessionStorage (funkční, bez cookie) | zdroj aktuální návštěvy (UTM parametry, doména odkazující stránky, vstupní stránka, čas; příznak, zda odkaz nesl reklamní identifikátor — jeho hodnota se neukládá). Slouží jen k tomu, aby se ke formuláři newsletteru, žádosti o indikátor nebo registraci připojil zdroj návštěvy; na server se posílá pouze s odesláním takového formuláře. Bez identifikátoru návštěvníka, nikdy nepředáváno třetím stranám | do zavření karty prohlížeče |
| Stripe | cookies třetí strany | platební stránka a zákaznický portál běží na doménách Stripe; Stripe tam používá vlastní cookies pro bezpečnost platby | dle zásad Stripe |
| Google Fonts | externí zdroj (bez cookies) | načtení písem; Googlu se předá IP adresa | — |
Nezbytné cookies lze zablokovat v prohlížeči, přihlášení pak nebude fungovat. Funkční úložiště smažete vymazáním dat webu v prohlížeči (přijdete tím o uložený deník a nastavení).
9. Změny zásad
Zásady můžeme aktualizovat při změně služby nebo předpisů; nové znění zveřejníme na této stránce s datem účinnosti a při podstatné změně vás upozorníme e-mailem. Toto znění je účinné od 5. 9. 2026.