Ochrana soukromí

Správce a kontakt

Správcem zpracování osobních údajů na daily-cashback.info je Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v u Landesgericht Feldkirch, UID ATU 81684358. Zastihnete nás e-mailem na [email protected], telefonicky na čísle +43 664 1822552 nebo přes stránku Kontakt. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to právní předpisy pro naši společnost nevyžadují.

Přehled

daily-cashback.info je informační portál o slevových kódech, nabídkách a obchodech spojený s bezplatným cashback programem. Pokud Web pouze čtete, zpracováváme velmi málo: technické údaje, které vzniknou při každé návštěvě webu. Pokud si založíte účet a využíváte cashback program, potřebujeme více, protože musíme propojit vaše nákupy v obchodech s vaším účtem a vyplatit vám peníze. Tyto zásady vysvětlují, o jaké údaje jde, proč je potřebujeme, kdo je získává a jak dlouho je uchováváme.

Osobní údaje neprodáváme, nepoužíváme je k reklamním profilům a nenačítáme reklamní skripty. Analytiku návštěvnosti (Google Analytics) zapínáme jen tehdy, když v cookie liště souhlasíte.

Když navštívíte Web

Při každém požadavku náš server zpracovává technické přístupové údaje: IP adresu, datum a čas, požadovanou stránku, odkazující stránku, typ prohlížeče a operační systém a objem přenesených dat. Potřebujeme je k doručení stránek, k odhalování a odrážení útoků a k hledání chyb. Právním základem je náš oprávněný zájem na zabezpečeném a funkčním webu, čl. 6 odst. 1 písm. f) GDPR. Provozní záznamy se po několika týdnech automaticky mažou nebo anonymizují, pokud jednotlivý záznam není potřeba k objasnění konkrétního bezpečnostního incidentu.

Váš zákaznický účet

K registraci nám sdělíte e-mailovou adresu a heslo. Heslo ukládáme pouze jako hash, nikdy v čitelné podobě. Vaše jméno se do doby, než je změníte, přebírá z části e-mailové adresy před znakem @. V nastavení účtu můžete, chcete-li, doplnit křestní jméno, příjmení a telefonní číslo; tyto údaje jsou nepovinné. Dále ukládáme váš jazyk, případně zemi, datum registrace, čas posledního přihlášení a informaci, zda jste potvrdili svou e-mailovou adresu.

Z důvodu bezpečnosti a k zabránění více účtům na jednu osobu ukládáme při registraci a při posledním přihlášení šifrovanou hodnotu vaší IP adresy. Tato hodnota se počítá pomocí tajného klíče (HMAC-SHA256); samotnou IP adresu ve vašem účtu neukládáme. Váš prohlížeč také vytvoří náhodné ID zařízení, které se ukládá v prohlížeči a k nám se odesílá jako šifrovaná hodnota. Žádná z těchto hodnot se nepoužívá k reklamě ani se nepředává dál.

Právním základem je plnění naší smlouvy s vámi, čl. 6 odst. 1 písm. b) GDPR, a u bezpečnostních kontrol a kontrol podvodů náš oprávněný zájem na spravedlivém programu, čl. 6 odst. 1 písm. f) GDPR.

Kontrola při registraci pomocí Google reCAPTCHA

Na registračním formuláři a kontaktním formuláři používáme Google reCAPTCHA (verze 2), abychom zabránili automatizovaným registracím a spamu. Službu poskytuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Skript reCAPTCHA se načítá pouze na těchto formulářích. Zpracovává mimo jiné vaši IP adresu, informace o prohlížeči a vaši interakci s kontrolou a může nastavovat nebo číst cookies Google. Při odeslání formuláře předáváme výsledný token společnosti Google a dostaneme zpět informaci, zda kontrola proběhla úspěšně. Údaje mohou být předány společnosti Google LLC v USA, která je certifikována v rámci EU-US Data Privacy Framework. Právním základem je náš oprávněný zájem na ochraně formulářů před zneužitím, čl. 6 odst. 1 písm. f) GDPR. Další informace: policies.google.com/privacy.

Přihlášení přes Google

Pokud se rozhodnete přihlásit přes Google, budete přesměrováni na Google a Google nám po vašem souhlasu sdělí vaši e-mailovou adresu, vaše jméno a ID účtu Google. Použijeme je pouze k založení nebo otevření vašeho účtu. Vaše heslo ke Google neobdržíme. Právním základem je plnění naší smlouvy s vámi, čl. 6 odst. 1 písm. b) GDPR.

E-maily k vašemu účtu

Posíláme vám e-maily, které jsou pro váš účet nezbytné: potvrzovací odkaz po registraci (platí 48 hodin), odkazy pro obnovení hesla (platí 2 hodiny) a zprávy o zápisech, výplatách nebo žádostech o chybějící cashback. Nezasíláme newslettery. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Kliknutí, sledování a cashback

Když kliknete na odkaz do obchodu, nejprve vás provedeme naším vlastním přesměrováním na /go/. Jste-li přihlášeni, zaznamenáme kliknutí s náhodným ID kliknutí, vaším účtem, obchodem a programem, časem, cílovou adresou, odkazující stránkou, identifikátorem vašeho prohlížeče a šifrovanou hodnotou vaší IP adresy. Poté vás přesměrujeme na affiliate síť a ID kliknutí předáme jako parametr (u CJ parametr "sid"). Vaše jméno ani e-mailovou adresu síti ani obchodu nepředáváme.

Síť a obchod nastavují vlastní cookies, aby poznaly, že vaše objednávka přišla z našeho odkazu. Když nákup nahlásí, obdržíme ID kliknutí, číslo objednávky, hodnotu objednávky, provizi, měnu a stav. Podle ID kliknutí najdeme váš účet a zaúčtujeme váš cashback. V našem cashback programu spolupracujeme především s CJ (Commission Junction), který provozuje Conversant LLC, a případně s Awin a Impact. Sítě a obchody tyto údaje zpracovávají jako samostatní správci podle vlastních zásad ochrany osobních údajů.

Právním základem je plnění naší smlouvy s vámi, čl. 6 odst. 1 písm. b) GDPR. U návštěvníků bez účtu, kteří kliknou na odkaz se slevovým kódem nebo nabídkou, se kliknutí přesměruje stejným způsobem bez vazby na účet; právním základem je pak náš oprávněný zájem na odměně za doporučení, čl. 6 odst. 1 písm. f) GDPR.

Výplaty přes PayPal

Pro výplatu potřebujeme e-mailovou adresu vašeho účtu PayPal. Ukládáme ji ve vašem účtu jako platební metodu spolu s vašimi žádostmi o výplatu (částka, měna, datum, stav). K odeslání peněz předáváme vaši e-mailovou adresu PayPal a částku společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal zpracovává platbu jako samostatný správce. Právním základem je čl. 6 odst. 1 písm. b) GDPR a pro vedení záznamů o výplatách naše zákonné povinnosti uchovávání, čl. 6 odst. 1 písm. c) GDPR.

Žádosti o chybějící cashback

Pokud nahlásíte nákup, který nebyl sledován, zpracováváme obchod, datum objednávky, číslo objednávky, hodnotu objednávky, datum kliknutí, pokud jej uvedete, vaši zprávu a případné doklady, které nahrajete (potvrzení objednávky nebo fakturu). Potřebné informace předáme síti nebo obchodu, aby mohly objednávku zkontrolovat. Na dokladu prosím začerněte vše, co není nutné, například adresu nebo platební údaje. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Prevence podvodů

K ochraně programu před zneužitím náš systém porovnává signály, jako jsou sdílené šifrované hodnoty IP adres, sdílená ID zařízení, mnoho kliknutí na stejný obchod v krátkém čase, vysoký podíl zrušených objednávek nebo velmi brzké žádosti o výplatu. Pokud se sejde více signálů, účet se označí a výplaty se zadrží pro ruční kontrolu člověkem. Neprovádíme automatizovaná rozhodnutí s právními účinky ve smyslu čl. 22 GDPR: označení nikdy nevede k postihu bez kontroly člověkem. Právním základem je náš oprávněný zájem na předcházení podvodům, čl. 6 odst. 1 písm. f) GDPR.

Kontaktování

Pokud nám napíšete e-mail nebo použijete kontaktní formulář, zpracováváme vaše údaje, abychom vyřídili váš dotaz. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se dotaz týká vašeho účtu, jinak čl. 6 odst. 1 písm. f) GDPR. Naše schránka [email protected] běží na Google Workspace, který poskytuje Google Ireland Limited a který zprávy zpracovává naším jménem podle čl. 28 GDPR. Zpracování v USA nelze vyloučit; opírá se o standardní smluvní doložky a EU-US Data Privacy Framework.

Cookies a úložiště prohlížeče

V EU, EHP, Švýcarsku a Spojeném království se vás lišta ptá na vaši volbu ohledně cookies. Analytický nástroj Google Analytics načítáme jen tehdy, když v liště zvolíte „Přijmout vše“; reklamní skripty nenačítáme. Nenastavujeme vlastní sledovací cookies. Sítě a obchody nastavují své cookies až poté, co na ně prokliknete. Cloudflare může nastavit technicky nezbytné bezpečnostní cookie.

V místním úložišti (local storage) nebo úložišti relace (session storage) vašeho prohlížeče ukládáme následující položky. Zůstávají na vašem zařízení a používají se pouze pro uvedené funkce:

• sb_kunde_dailycashback: váš přihlašovací klíč. Obvykle se uchovává pouze v úložišti relace a po zavření prohlížeče zmizí. Pokud zaškrtnete "Zapamatovat si mě", uchovává se v místním úložišti až do odhlášení; u nás vyprší po 30 dnech.
• sb_geraet: náhodné ID zařízení používané pro bezpečnostní kontroly a kontroly podvodů, viz výše.
• sb_ref: doporučovací kód, pouze pokud jste přišli přes odkaz, který jej obsahuje.
• dc_cookie_wahl: vaše volba v oznámení o cookies, čas a verze oznámení.
• sb_app_weg_dailycashback: čas, kdy jste zavřeli upozornění na přidání Webu na plochu, aby se po dobu sedmi dnů nezobrazilo znovu.
• kb_profil a kb_flash (úložiště relace): vaše jméno a e-mailová adresa pro záhlaví účtu a krátká stavová hlášení, mažou se po zavření prohlížeče nebo odhlášení.

Právním základem pro tyto položky je, že jsou nezbytně nutné pro službu, kterou požadujete, § 165 odst. 3 rakouského zákona o telekomunikacích (TKG) a čl. 6 odst. 1 písm. b) a f) GDPR. Můžete je kdykoli smazat v nastavení prohlížeče; poté budete odhlášeni.

Google Analytics

Zvolíte-li v cookie liště „Přijmout vše“, používáme Google Analytics 4, statistickou službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Díky ní vidíme, které stránky se čtou a jak je návštěvníci nacházejí, a můžeme web zlepšovat. Bez vašeho souhlasu se skript nenačte a Googlu se neodesílají žádné údaje. Právním základem je váš souhlas, čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli s účinky do budoucna odvolat: klikněte v dolní části kterékoli stránky na odkaz „Nastavení cookies“, lišta se znovu zobrazí a můžete zvolit odmítnutí. Cookies služby Google Analytics (_ga a _ga_5C9GGY5Z1D) pak ve vašem prohlížeči smažeme.

Google Analytics 4 neukládá úplné IP adresy. Shromážděné údaje o používání se v našem účtu Analytics uchovávají 14 měsíců a poté se automaticky mažou. Údaje mohou být předány společnosti Google do USA; Google je certifikován podle EU-US Data Privacy Framework, takže platí rozhodnutí Evropské komise o odpovídající ochraně.

Cloudflare

Naše stránky běží za službou Cloudflare, síťovou službou, která předává požadavky našemu serveru, zrychluje doručování a chrání před útoky. Cloudflare zpracovává technické údaje o připojení naším jménem jako zpracovatel podle čl. 28 GDPR. Protože Cloudflare působí celosvětově, mohou být údaje zpracovávány mimo EU, například v USA; opírá se to o standardní smluvní doložky a o certifikaci Cloudflare v rámci EU-US Data Privacy Framework. Právním základem je náš oprávněný zájem na zabezpečeném a rychlém webu, čl. 6 odst. 1 písm. f) GDPR.

Hosting

daily-cashback.info běží na serveru, který provozujeme u společnosti Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Server se nachází v Německu. Hetzner poskytuje infrastrukturu a zpracovává údaje pouze naším jménem na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Kdo vaše údaje získává

Stručně řečeno, osobní údaje jdou pouze: affiliate sítím (CJ a, pokud se používají, dalším sítím) a obchodům, pokud je to nutné pro sledování a žádosti o chybějící cashback; společnosti PayPal kvůli výplatám; společnosti Google kvůli reCAPTCHA, naší schránce a, jakmile bude nabízeno, přihlášení přes Google; společnostem Cloudflare a Hetzner jako technickým poskytovatelům služeb; a úřadům nebo soudům, pokud nám to ukládá zákon. Údaje nikomu neprodáváme ani nepronajímáme.

Jak dlouho údaje uchováváme

• Údaje o účtu: po dobu existence vašeho účtu. Když účet smažete, okamžitě odstraníme vaše jméno, e-mailovou adresu, telefonní číslo, platební metody, přihlašovací klíče a propojené přihlášení přes Google; účet zůstane pouze jako anonymní záznam.
• Kliknutí, zápisy a výplaty: jsou součástí našeho účetnictví se sítěmi a uchovávají se po zákonnou dobu sedmi let podle rakouského práva (§ 132 BAO), i po smazání vašeho účtu, ale bez vašeho jména a e-mailové adresy.
• Žádosti o chybějící cashback a nahrané doklady: do vyřízení žádosti a vyřešení případných doplňujících dotazů.
• Provozní záznamy serveru: několik týdnů.
• E-maily: do vyřízení vašeho dotazu, pokud se nepoužijí povinnosti uchovávání.
• Potvrzovací odkazy a odkazy pro obnovení hesla vyprší po 48 nebo 2 hodinách; přihlašovací klíče po 30 dnech.

Předávání mimo EU

Sídlíme v Rakousku a náš server je v Německu. Údaje jdou do zemí mimo EU, kde je zpracovávají Cloudflare, Google, CJ nebo PayPal, zejména do USA. Tato předání se opírají o EU-US Data Privacy Framework, pokud je příjemce certifikován, nebo o standardní smluvní doložky Evropské komise, čl. 46 odst. 2 písm. c) GDPR. Pokud žijete mimo EU, například v USA, Kanadě nebo Austrálii, mějte prosím na paměti, že vaše údaje jsou zpracovávány v EU a chráněny právem EU.

Vaše práva

Máte právo na přístup ke svým údajům (čl. 15 GDPR), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20) a vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21). Jakýkoli souhlas můžete kdykoli odvolat s účinkem do budoucna. Mnoho údajů můžete sami změnit nebo smazat v nastavení účtu, včetně smazání účtu. Ve všem ostatním stačí krátká zpráva na [email protected]. Můžeme vás požádat o potvrzení totožnosti z e-mailové adresy vašeho účtu.

Můžete podat stížnost u orgánu pro ochranu osobních údajů. Orgánem příslušným pro nás je Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Můžete se obrátit také na orgán v zemi, kde žijete.

Upozornění pro návštěvníky ze Spojených států

Osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty, jak jsou tyto pojmy chápány podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) a obdobných zákonů amerických států. V posledních dvanácti měsících jsme tak neučinili. Kategorie osobních údajů, které shromažďujeme, jsou ty popsané výše: identifikátory (e-mailová adresa, ID účtu, šifrovaná hodnota IP adresy, ID zařízení), obchodní informace (kliknutí, nákupy nahlášené sítěmi, cashback, výplaty), aktivita na internetu na našem Webu a obsah zpráv, které nám pošlete. Používáme je pouze k účelům popsaným v těchto zásadách.

Můžete požádat, abychom vám sdělili, jaké osobní údaje o vás uchováváme, abychom je opravili nebo smazali. Za uplatnění těchto práv s vámi nebudeme zacházet odlišně. Žádost můžete podat e-mailem na [email protected]; žádost za vás může podat i zmocněný zástupce, pokud nám to potvrdíte. Vědomě neshromažďujeme údaje od osob mladších 18 let.

Děti

Cashback program je otevřen pouze osobám starším 18 let. Vědomě neshromažďujeme údaje od dětí. Pokud zjistíte, že si dítě založilo účet, dejte nám prosím vědět a my jej smažeme.

Změny těchto zásad

Tyto zásady aktualizujeme, když se změní naše služba nebo právní předpisy. O důležitých změnách informujeme Členy e-mailem. Platí verze zveřejněná na této stránce.

Poslední aktualizace: 8. října 2026.