Privacy PolicyOchrana osobních údajů

1. Správce údajů

Správcem osobních údajů je For Home & Net s.r.o., IČ 01648268, DIČ CZ01648268, se sídlem Na Návsi 1370/60A, 747 14 Ludgeřovice, Česká republika. Kontakt: hello@bordeaux.guru.

Osobní údaje zpracováváme v souladu s nařízením GDPR. Servery, na kterých služba běží, jsou umístěny v České republice (Brno, Praha) — veškerá data zůstávají v EU.

2. Jaké údaje zpracováváme a proč

• Účet (plnění smlouvy): e-mail, volitelně jméno, heslo — ukládáme výhradně jako kryptografický otisk (PBKDF2 se solí), nikdy v čitelné podobě; zvolený plán a jeho platnost.
• Platby (plnění smlouvy): zpracovává výhradně Stripe — údaje o kartě se našeho serveru nikdy nedotknou. My ukládáme pouze Stripe identifikátory zákazníka a předplatného a technické záznamy o platebních událostech.
• Kontaktní formulář (odpověď na váš dotaz): jméno, e-mail, text zprávy.
• Technické údaje (oprávněný zájem — bezpečnost): IP adresa v krátkodobých záznamech omezujících počet pokusů (ochrana přihlášení a formulářů před útoky) a ve standardních serverových lozích.
• Přihlášení: náhodný session token v HttpOnly cookie s omezenou platností.
• Degustační deník (plnění smlouvy — jen pozvaní členové): fotky etiket, hlasové nahrávky a jejich přepis, vaše poznámky a body, datum a název akce. Nahrávku a fotku zpracovává automatický přepis (OpenAI) a jazykový model (Anthropic) výhradně pro vytvoření vašeho zápisku; tito poskytovatelé data z API nepoužívají k trénování modelů.
• Newsletter „Sezóna v Bordeaux" (váš souhlas): e-mail účtu, zvolený jazyk, přesné znění a datum souhlasu, IP adresa při přihlášení k odběru, datum potvrzení a případného odhlášení. Odběr je vázaný na účet, ale členství vás k němu samo nepřihlásí — souhlas dáváte zvlášť, nezaškrtnutým políčkem při registraci nebo v účtu. Vzniká dvoukrokově (potvrzení odkazem v e-mailu) a souhlas můžete kdykoli odvolat jedním kliknutím v patičce každého čísla, v účtu nebo e-mailem; odvolání platí okamžitě.
• Můj sklep a wishlist (plnění smlouvy o účtu): vína, ročníky, počty lahví, ceny a data nákupů, obchodník, umístění a poznámky, které si zadáte, vaše vlastní kotace cen se zdrojem a týdenní snímky součtů. Údaje jsou soukromé a slouží jen k zobrazení vašeho sklepa; mimo účet z nich vzniká pouze anonymní medián zaplacené ceny za víno a ročník, a to až při nejméně třech členech, bez jakékoli vazby na osobu.

Neprovádíme profilování, neprovozujeme reklamní systémy a vaše data nikdy neprodáváme.

3. Cookies

Nezbytné: session cookie (přihlášení) a uložená volba cookie lišty.

Analytické (jen s vaším souhlasem): Google Analytics 4 s anonymizovanou IP adresou. Bez souhlasu se analytický skript vůbec nenačte.

Ilustrační fotografie se aktuálně načítají ze služby Unsplash (váš prohlížeč kontaktuje jejich server); postupně je nahrazujeme vlastními snímky.

4. Příjemci údajů (zpracovatelé)

• Stripe — zpracování plateb.
• Mailgun (region EU) — odesílání transakčních e-mailů (potvrzení zprávy, aktivace předplatného, obnova hesla) a newsletteru „Sezóna v Bordeaux" těm, kdo se k němu přihlásili a odběr potvrdili.
• Google — Analytics 4, pouze pokud jste udělili souhlas.
• OpenAI a Anthropic — jen pro degustační deník pozvaných členů: přepis nahrávky a příprava zápisku z fotky a přepisu. Data z API se nepoužívají k trénování modelů.

Žádní další příjemci. Data nepředáváme k marketingu třetích stran.

5. Doba uchování

• Účet: po dobu jeho existence. O smazání účtu můžete požádat e-mailem na hello@bordeaux.guru — provedeme do 30 dnů.
• Platební a účetní záznamy: po dobu vyžadovanou zákonem.
• Bezpečnostní záznamy o počtu pokusů: krátkodobé (minuty až hodiny).
• Sessions a tokeny pro obnovu hesla: automatická expirace.
• Degustační deník: hlasové nahrávky mažeme do 30 dnů po vyřízení zápisku (zveřejnění či zamítnutí); přepis, fotka a zápisek zůstávají po dobu existence účtu.
• Newsletter: po dobu trvání souhlasu. Nepotvrzené přihlášky mažeme po 30 dnech. Po odhlášení uchováváme e-mail a záznam o udělení a odvolání souhlasu ještě 3 roky jako doklad (oprávněný zájem — prokázání souhlasu), poté je mažeme; e-maily vám v té době nechodí.
• Můj sklep a wishlist: po dobu trvání účtu; pozice můžete mazat sami, při zrušení účtu mažeme sklep spolu s ním. Anonymní medián cen na osobu vázán není.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Uplatníte je e-mailem na hello@bordeaux.guru. Souhlas se zasíláním newsletteru můžete kdykoli odvolat odkazem v patičce každého čísla; odvolání nemá vliv na zákonnost zpracování před ním. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Zabezpečení

Veškerá komunikace probíhá přes HTTPS. Hesla ukládáme pouze jako PBKDF2 otisky, cookies jsou HttpOnly/SameSite, oprávnění se ověřují na serveru a přihlašování je chráněno omezením počtu pokusů.

8. Změny dokumentu

Tento dokument můžeme aktualizovat; podstatné změny oznámíme na webu. Aktuální verze je vždy na této stránce.

1. Data controller

The data controller is For Home & Net s.r.o., Company ID 01648268, VAT CZ01648268, registered at Na Návsi 1370/60A, 747 14 Ludgeřovice, Czech Republic. Contact: hello@bordeaux.guru.

We process personal data in accordance with the GDPR. The servers running this service are located in the Czech Republic (Brno, Prague) — all data stays within the EU.

2. What we collect and why

• Account (performance of contract): e-mail, optional name, password — stored exclusively as a cryptographic hash (PBKDF2 with salt), never in readable form; your plan and its validity.
• Payments (performance of contract): handled exclusively by Stripe — card details never touch our server. We store only Stripe customer and subscription identifiers and technical records of payment events.
• Contact form (responding to your enquiry): name, e-mail, message.
• Technical data (legitimate interest — security): IP address in short-lived rate-limiting records (protecting sign-in and forms from abuse) and in standard server logs.
• Sign-in: a random session token in an HttpOnly cookie with limited validity.
• Tasting diary (performance of contract — invited members only): label photos, voice recordings and their transcript, your notes and scores, date and event name. The recording and photo are processed by automatic transcription (OpenAI) and a language model (Anthropic) solely to draft your note; these providers do not use API data to train their models.
• “Season in Bordeaux” newsletter (your consent): the e-mail of your account, chosen language, the exact wording and date of the consent, IP address at subscription, date of confirmation and of any withdrawal. The subscription is tied to an account, but membership never subscribes you by itself — you give consent separately, via an unticked box at sign-up or in your account. It is created in two steps (confirmation via a link in the e-mail) and you can withdraw consent at any time with one click in the footer of every issue, in your account or by e-mail; withdrawal takes effect immediately.
• My cellar and wishlist (performance of the account contract): the wines, vintages, bottle counts, prices and purchase dates, merchant, location and notes you enter, your own price quotes with a source, and weekly snapshots of the totals. The data is private and serves only to display your cellar; the only thing derived from it beyond your account is an anonymous median of the price paid for a wine and vintage, formed only once at least three members hold it, with no link to a person.

We do no profiling, run no advertising systems and never sell your data.

3. Cookies

Essential: the session cookie (sign-in) and your stored cookie-banner choice.

Analytics (only with your consent): Google Analytics 4 with IP anonymisation. Without consent the analytics script is never loaded.

Illustration photos are currently served from Unsplash (your browser contacts their server); we are gradually replacing them with our own photography.

4. Data recipients (processors)

• Stripe — payment processing.
• Mailgun (EU region) — transactional e-mails (message confirmations, subscription activation, password reset) and the “Season in Bordeaux” newsletter to those who signed up and confirmed.
• Google — Analytics 4, only if you gave consent.
• OpenAI and Anthropic — only for the invited members' tasting diary: transcribing the recording and drafting the note from the photo and transcript. API data is not used to train their models.

No other recipients. We never pass data to third-party marketing.

5. Retention

• Account: for as long as it exists. You can request deletion by e-mailing hello@bordeaux.guru — completed within 30 days.
• Payment and accounting records: as required by law.
• Security rate-limiting records: short-lived (minutes to hours).
• Sessions and password-reset tokens: expire automatically.
• Tasting diary: voice recordings are deleted within 30 days after the note is processed (published or declined); the transcript, photo and note stay for as long as the account exists.
• Newsletter: for as long as the consent lasts. Unconfirmed sign-ups are deleted after 30 days. After withdrawal we keep the e-mail and the record of the consent and its withdrawal for a further 3 years as evidence (legitimate interest — proof of consent), then delete them; no e-mails are sent during that time.
• My cellar and wishlist: for the life of the account; you can delete positions yourself, and when an account is closed we delete the cellar with it. The anonymous price median is not linked to a person.

6. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection. Exercise them by e-mailing hello@bordeaux.guru. You can withdraw your newsletter consent at any time via the link in the footer of every issue; withdrawal does not affect the lawfulness of processing before it. You may also lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).

7. Security

All traffic runs over HTTPS. Passwords are stored only as PBKDF2 hashes, cookies are HttpOnly/SameSite, permissions are enforced server-side and sign-in is rate-limited.

8. Changes

We may update this document; substantial changes will be announced on the site. The current version always lives on this page.