GDPR — Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost:

CONSCIOUS PATHS LTD
Company No.: 17290124
71–75 Shelton Street, Covent Garden,
London WC2H 9JQ, United Kingdom

E-mail: magus@tarotarium.cz

2. Jaké údaje zpracováváme

V rámci provozu webu tarotarium.cz zpracováváme následující osobní údaje:

Jméno — pro oslovení a personalizaci výkladu
E-mailová adresa — pro doručení výkladu a komunikaci ohledně objednávky
Telefonní číslo — pouze v případě objednávky osobního výkladu pro domluvu termínu
IP adresa — pro bezpečnostní účely a prevenci zneužití
Údaje o platbě — zpracovává platební brána Stripe, my nemáme přístup k platebním údajům

3. Účel zpracování

Vaše údaje zpracováváme výhradně za účelem:

Poskytnutí tarotového výkladu na základě vaší objednávky
Komunikace ohledně vaší objednávky
Domluvy termínu osobního výkladu
Plnění právních povinností (účetní a daňové doklady)

4. Právní základ

Zpracování probíhá na základě:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytnutí výkladu
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost webu
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — účetní doklady

5. Doba uchovávání

Osobní údaje uchováváme po dobu nezbytnou k plnění účelu zpracování:

Údaje spojené s objednávkou — po dobu 3 let od dokončení objednávky
Účetní doklady — po dobu stanovenou zákonem (10 let)
Kontaktní údaje pro osobní výklad — po dobu 1 roku od poslední komunikace

6. Vaše práva

Jako subjekt údajů máte následující práva:

Právo na přístup k osobním údajům
Právo na opravu nepřesných údajů
Právo na výmaz („právo být zapomenut")
Právo na omezení zpracování
Právo na přenositelnost údajů
Právo vznést námitku proti zpracování

Pro uplatnění těchto práv nás kontaktujte na e-mailu magus@tarotarium.cz. Odpovíme do 30 dnů.

7. Předávání údajů třetím stranám

Vaše údaje mohou být předány následujícím zpracovatelům:

Stripe — platební brána (zpracování plateb)
Synaria Ltd — technický provozovatel a správce serverové infrastruktury
IONOS SE — poskytovatel serverového hostingu (data uložena v EU)
DeepSeek — generování tarotových výkladů (do systému jsou odesílány pouze vybrané karty, oblast výkladu a nepovinné téma; jméno ani e-mail nejsou odesílány)
E-mailový provider (SMTP) — doručení potvrzovacích e-mailů a odkazů na výklad
Google Meet / WhatsApp — platformy pro osobní výklady (pouze při objednávce osobního výkladu)

Všechny třetí strany jsou vázány smlouvou o zpracování osobních údajů a splňují požadavky GDPR.

Serverová infrastruktura je sdílena se službami Synaria Ltd. Přístup k datům je chráněn autentizací, šifrováním (HTTPS/TLS) a pravidelnými bezpečnostními audity.

8. Serverová infrastruktura

Web tarotarium.cz je provozován na serverové infrastruktuře společnosti Synaria Ltd, která zajišťuje technický provoz, správu serverů a bezpečnostní dohled.

Technické specifikace:

Serverový hosting: IONOS SE (data uložena v EU, Německo)
Backendové jádro: SOIRA CORE v1.0 — sdílená backendová platforma pro projekty CONSCIOUS PATHS LTD
Šifrování: HTTPS / TLS (Let's Encrypt)
Databáze: PostgreSQL (izolovaná databáze na dedikovaném serveru)
Zálohování: Denní automatické zálohy s retencí 14 dní

Serverová infrastruktura je sdílena napříč projekty CONSCIOUS PATHS LTD:

tarotarium.cz
tarotarium.online
tarotarium.eu
vedomecesty.cz
vedomeksobe.cz
macesta.cz
soulgrimoire.com
soulgrimoire.eu
magiasacra.com

Každý projekt má vlastní izolovanou databázi a přístupová práva. Sdílena je pouze fyzická serverová infrastruktura, nikoli data.

9. Zpracování výkladu umělou inteligencí

Tarotové výklady jsou generovány pomocí AI služby DeepSeek. Do systému jsou odesílány pouze:

Vybrané karty (jejich ID a názvy)
Oblast výkladu (např. vztahy, kariéra)
Vámi zadané téma (nepovinné)

Vaše jméno ani e-mail nejsou odesílány do DeepSeek. DeepSeek nesmí použít data k trénování svých modelů.

10. Cookies

Tento web používá cookies v souladu s nařízením ePrivacy a GDPR. Podrobné informace o jednotlivých typech cookies a možnostech nastavení naleznete na stránce Zásady používání cookies.

Při první návštěvě webu máte možnost zvolit si úroveň souhlasu s cookies (Přijmout vše / Odmítnout volitelné / Upravit nastavení). Své preference můžete kdykoliv změnit kliknutím na odkaz „Nastavení cookies" v zápatí stránky.

11. Zpracování údajů partnerů

Pokud si objednáváte výklad jako dárek pro jinou osobu (partnera), zpracováváme jméno obdarovaného výhradně pro účel personalizace výkladu.

12. Kontakt a stížnost

Pokud se domníváte, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
ico.org.uk

Pro české uživatele je dozorovým úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Pro jakékoliv dotazy nás kontaktujte na magus@tarotarium.cz.