Zásady ochrany osobních údajů

Platné od 1. 7. 2026 · verze 2

1. Správce a kontakt

1.1 Pro vlastní provoz platformy (správa účtů, zabezpečení, prevence podvodů, analytika, fakturace tvůrcům, plnění zákonných povinností včetně DAC7) je správcem ANAX HOLDING, s.r.o., IČO 10876197, Příkop 843/4, Brno. Kontakt: [email protected]. 1.2 Ve vztahu k osobním údajům Kupujících zpracovávaným v rámci prodeje tvůrce je správcem tvůrce a creatorbox jedná jako zpracovatel na základě zpracovatelské smlouvy (DPA). 1.3 Platby zpracovává Stripe jako samostatný správce dle svých podmínek.

2. Jaké údaje zpracováváme

- Údaje účtu: jméno, e-mailová adresa, uživatelské jméno (handle), heslo (v zabezpečené podobě), země. - Profilové údaje: fotografie, bio, odkazy na sociální sítě, obsah nahraný tvůrcem. - Fakturační a daňové údaje tvůrce: obchodní jméno, IČO, adresa, DIČ, datum narození a daňové identifikační číslo (u nepodnikajících fyzických osob, pro účely DAC7). - Údaje o transakcích: informace o objednávkách, plněních a příjmech; platební údaje (číslo karty) zpracovává výhradně Stripe. - Technické údaje: IP adresa, typ zařízení a prohlížeče, identifikátory cookies, údaje o užívání. - Komunikace: zprávy a dotazy zaslané podpoře.

3. Účely a právní základy

Zřízení a provoz účtu, poskytování služby — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) Zpracování objednávek a plnění tvůrce — plnění smlouvy / oprávněný zájem Účetnictví, fakturace, daně a DAC7 — splnění právní povinnosti (čl. 6 odst. 1 písm. c) Zabezpečení, prevence podvodů a zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f) Analytika a zlepšování služby — oprávněný zájem / souhlas (cookies) Marketingová sdělení — souhlas, případně oprávněný zájem; lze kdykoli odmítnout Cookies nad rámec nezbytných — souhlas (čl. 7 GDPR)

4. Příjemci a zpracovatelé

4.1 Osobní údaje mohou zpracovávat naši zpracovatelé: poskytovatel platebních služeb Stripe, poskytovatelé hostingu a infrastruktury, doručování (úložiště/CDN), e-mailových služeb a analytiky. Všichni jsou vázáni smlouvou o zpracování. Aktuální seznam zpracovatelů poskytneme na vyžádání. 4.2 Údaje sdílíme s tvůrcem, u něhož Kupující nakoupí (jméno, e-mail a údaje nezbytné k plnění), a s orgány veřejné moci, vyžaduje-li to zákon (zejména správce daně v rámci DAC7). 4.3 Údaje neprodáváme třetím stranám.

5. Předání mimo EHP

5.1 Dochází-li k předání osobních údajů mimo Evropský hospodářský prostor (např. v rámci platebních nebo infrastrukturních služeb), zajišťujeme vhodné záruky dle čl. 46 GDPR, zejména standardní smluvní doložky.

6. Doba uchování

6.1 Údaje účtu uchováváme po dobu jeho trvání. Po zrušení účtu osobní údaje anonymizujeme nebo vymažeme, vyjma údajů, které musíme uchovat pro splnění právních povinností (zejména účetní a daňové doklady po dobu 10 let, údaje pro DAC7 po zákonnou dobu).

7. Práva subjektů údajů

7.1 Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování; máte rovněž právo odvolat souhlas. Žádost uplatníte na [email protected]; pro ověření vás můžeme požádat o přihlášení k účtu. Reagujeme nejpozději do 30 dnů. 7.2 Týkají-li se údaje vašeho nákupu u tvůrce, je správcem tvůrce; vaši žádost mu předáme nebo vás na něj odkážeme. 7.3 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Cookies

8.1 Používáme cookies a obdobné technologie; podrobnosti upravují Zásady cookies (část B).

9. Děti

9.1 Platforma není určena osobám mladším 18 let bez souhlasu zákonného zástupce. Tvůrcem může být pouze osoba starší 18 let nebo zletilá.

10. Změny

10.1 Tyto zásady můžeme měnit; o podstatných změnách informujeme e-mailem nejméně 15 dní předem.

Dotazy: [email protected]