Privacy PolicyOchrana osobních údajů

1. Správce údajů

Správcem osobních údajů je For Home & Net s.r.o., IČ 01648268, DIČ CZ01648268, se sídlem Na Návsi 1370/60A, 747 14 Ludgeřovice, Česká republika. Kontakt: hello@bordeaux.guru.

Osobní údaje zpracováváme v souladu s nařízením GDPR. Servery, na kterých služba běží, jsou umístěny v České republice (Brno, Praha) — veškerá data zůstávají v EU.

2. Jaké údaje zpracováváme a proč

• Účet (plnění smlouvy): e-mail, volitelně jméno, heslo — ukládáme výhradně jako kryptografický otisk (PBKDF2 se solí), nikdy v čitelné podobě; zvolený plán a jeho platnost.
• Platby (plnění smlouvy): zpracovává výhradně Stripe — údaje o kartě se našeho serveru nikdy nedotknou. My ukládáme pouze Stripe identifikátory zákazníka a předplatného a technické záznamy o platebních událostech.
• Kontaktní formulář (odpověď na váš dotaz): jméno, e-mail, text zprávy.
• Technické údaje (oprávněný zájem — bezpečnost): IP adresa v krátkodobých záznamech omezujících počet pokusů (ochrana přihlášení a formulářů před útoky) a ve standardních serverových lozích.
• Přihlášení: náhodný session token v HttpOnly cookie s omezenou platností.

Neprovádíme profilování, neprovozujeme reklamní systémy a vaše data nikdy neprodáváme.

3. Cookies

Nezbytné: session cookie (přihlášení) a uložená volba cookie lišty.

Analytické (jen s vaším souhlasem): Google Analytics 4 s anonymizovanou IP adresou. Bez souhlasu se analytický skript vůbec nenačte.

Ilustrační fotografie se aktuálně načítají ze služby Unsplash (váš prohlížeč kontaktuje jejich server); postupně je nahrazujeme vlastními snímky.

4. Příjemci údajů (zpracovatelé)

• Stripe — zpracování plateb.
• Mailgun (region EU) — odesílání transakčních e-mailů (potvrzení zprávy, aktivace předplatného, obnova hesla).
• Google — Analytics 4, pouze pokud jste udělili souhlas.

Žádní další příjemci. Data nepředáváme k marketingu třetích stran.

5. Doba uchování

• Účet: po dobu jeho existence. O smazání účtu můžete požádat e-mailem na hello@bordeaux.guru — provedeme do 30 dnů.
• Platební a účetní záznamy: po dobu vyžadovanou zákonem.
• Bezpečnostní záznamy o počtu pokusů: krátkodobé (minuty až hodiny).
• Sessions a tokeny pro obnovu hesla: automatická expirace.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Uplatníte je e-mailem na hello@bordeaux.guru. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Zabezpečení

Veškerá komunikace probíhá přes HTTPS. Hesla ukládáme pouze jako PBKDF2 otisky, cookies jsou HttpOnly/SameSite, oprávnění se ověřují na serveru a přihlašování je chráněno omezením počtu pokusů.

8. Změny dokumentu

Tento dokument můžeme aktualizovat; podstatné změny oznámíme na webu. Aktuální verze je vždy na této stránce.

1. Data controller

The data controller is For Home & Net s.r.o., Company ID 01648268, VAT CZ01648268, registered at Na Návsi 1370/60A, 747 14 Ludgeřovice, Czech Republic. Contact: hello@bordeaux.guru.

We process personal data in accordance with the GDPR. The servers running this service are located in the Czech Republic (Brno, Prague) — all data stays within the EU.

2. What we collect and why

• Account (performance of contract): e-mail, optional name, password — stored exclusively as a cryptographic hash (PBKDF2 with salt), never in readable form; your plan and its validity.
• Payments (performance of contract): handled exclusively by Stripe — card details never touch our server. We store only Stripe customer and subscription identifiers and technical records of payment events.
• Contact form (responding to your enquiry): name, e-mail, message.
• Technical data (legitimate interest — security): IP address in short-lived rate-limiting records (protecting sign-in and forms from abuse) and in standard server logs.
• Sign-in: a random session token in an HttpOnly cookie with limited validity.

We do no profiling, run no advertising systems and never sell your data.

3. Cookies

Essential: the session cookie (sign-in) and your stored cookie-banner choice.

Analytics (only with your consent): Google Analytics 4 with IP anonymisation. Without consent the analytics script is never loaded.

Illustration photos are currently served from Unsplash (your browser contacts their server); we are gradually replacing them with our own photography.

4. Data recipients (processors)

• Stripe — payment processing.
• Mailgun (EU region) — transactional e-mails (message confirmations, subscription activation, password reset).
• Google — Analytics 4, only if you gave consent.

No other recipients. We never pass data to third-party marketing.

5. Retention

• Account: for as long as it exists. You can request deletion by e-mailing hello@bordeaux.guru — completed within 30 days.
• Payment and accounting records: as required by law.
• Security rate-limiting records: short-lived (minutes to hours).
• Sessions and password-reset tokens: expire automatically.

6. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection. Exercise them by e-mailing hello@bordeaux.guru. You may also lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).

7. Security

All traffic runs over HTTPS. Passwords are stored only as PBKDF2 hashes, cookies are HttpOnly/SameSite, permissions are enforced server-side and sign-in is rate-limited.

8. Changes

We may update this document; substantial changes will be announced on the site. The current version always lives on this page.