Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak NFXBUS shromažďuje, používá, sdílí, uchovává a chrání osobní údaje při prohlížení webu, používání účtu, nákupu tarifu, žádosti o podporu či účasti v doporučovacím programu. Vysvětlují také vaše volby a způsob podání žádosti o soukromí. Jde o oznámení postupů zpracování, nikoli oprávnění shromažďovat nesouvisející informace ani náhradu souhlasu tam, kde je vyžadován.

1. Kdo odpovídá za vaše údaje?

NFXBUS provozuje Hong Kong Sinda Information Technology Co., Limited, která odpovídá za osobní údaje zpracovávané pro zde popsané účely. Podle platného práva je naše role označována jako uživatel údajů nebo správce údajů.

Kontaktní adresa: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Web: https://www.nfxbus.com/. Pro dotazy k soukromí použijte oficiální podporu webu nebo zašlete písemnou žádost na uvedenou adresu s označením „Žádost o ochranu soukromí“. Oddíl 15 vysvětluje potřebné údaje.

2. Na co se tyto zásady vztahují?

Zásady zahrnují údaje zpracovávané NFXBUS přes web a související funkce účtů, objednávek, podpory a doporučení. Rozlišují naše vlastní zpracování od činnosti externích poskytovatelů plateb, ověřování, zpráv a digitálních služeb.

Použijete-li externí produkt nebo odkaz, poskytovatel může údaje zpracovávat podle vlastního oznámení. Nákup tarifu přes NFXBUS nepřenáší pod naši kontrolu všechny údaje držené externím poskytovatelem. Naše Podmínkách služby popisují obchodní vztah; nenahrazují tyto zásady ani samostatnou zákonem vyžadovanou volbu soukromí.

3. Shromažďované údaje

Potřebné údaje závisejí na používané funkci. Prohlížení katalogu nevyžaduje totéž co platba objednávky nebo žádost o výplatu provize.

• Účet a ověřování: e-mail, identifikátor účtu, zobrazované jméno, dodaný avatar, přihlašovací či ověřovací informace, stav přihlášení a údaje vrácené poskytovatelem ověřování. Ověřovací tokeny se liší od hesla daného poskytovatele.
• Objednávky a platby: vybrané produkty a tarify, doba používání, možnosti účtu či míst, identifikátory objednávek a transakcí, částka, měna, slevové kódy, metoda, stav platby či vratky a související korespondence. Podle metody může formulář vyžadovat také jméno, telefon, číslo karty, platnost a bezpečnostní kód; viz oddíl 6.
• Dodání a přístup k účtu: e-mail či identifikátor účtu pro pozvánku, aktivační informace a údaje potřebné k dodání vybraného produktu. Některé postupy dobití či upgradu vyžadují heslo účtu služby a záložní kódy. Jsou zvláště citlivé a mají být poskytnuty jen určeným postupem, pokud jsou pro požadovanou službu nezbytné.
• Podpora a nahrané soubory: podrobnosti požadavků, zprávy, odpovědi, vybrané informace účtu, snímky obrazovky, obrázky, přílohy a údaje dobrovolně sdělené v chatu. Soubory mohou obsahovat metadata či osobní údaje viditelné v obrázku; před nahráním je prověřte a začerněte.
• Doporučení a výplaty: identifikátory pozvánek, doporučovací kódy, přiřazené objednávky, částky a stavy provizí, dostupný zůstatek, žádosti o výběr a zadaný příjmový e-mail PayPal.
• Veřejné příspěvky: jméno, avatar, označení země, hodnocení a text recenze zaslané k publikování. Veřejně zobrazené údaje mohou ostatní číst či kopírovat.
• Technické údaje a prohlížeč: IP adresa, časy požadavků, údaje prohlížeče a zařízení předané s požadavkem, jazykové preference, navštívené stránky či požadované funkce, chybové informace a cookies či obdobné identifikátory. Přesné technické údaje závisejí na prohlížeči, serveru a poskytovateli.

Do běžné zprávy podpoře neposílejte nesouvisející doklady totožnosti, zdravotní údaje, soukromá data jiných ani finanční přihlašovací údaje. Vyžaduje-li konkrétní ověření další informace, při shromáždění má být vysvětlen účel a nezbytný rozsah.

4. Zdroje údajů a jejich povinnost

Údaje přijímáme přímo z formulářů, nastavení účtu, objednávek, souborů a rozhovorů podpory; automaticky z požadavků webu a úložiště prohlížeče; a od zvolených poskytovatelů ověřování, plateb a dodání. Odkazy a záznamy objednávek mohou propojit identifikátor pozvánky s účtem či transakcí.

Pole nutná k ověření účtu, platbě, dodání tarifu či prošetření žádosti jsou pro danou funkci nezbytná. Bez nich ji nemusíme dokončit. Nepovinný profil nebo volba marketingu nemají být podmínkou nesouvisejícího nákupu. Pro cizí údaje musíte mít odpovídající základ a poskytnout jen nezbytné.

5. Použití údajů a právní základ

Relevantní údaje používáme k vytváření a zabezpečení účtů, ověřování přihlášení, zpracování objednávek, plateb a vratek, dodání či správě vybrané služby, odpovědím podpory, správě doporučení a výplat, prevenci zneužití, údržbě a opravám webu a plnění zákonných požadavků evidence a řešení sporů.

Platí-li GDPR či jiný zákon vyžadující určený právní základ, může být zpracování nezbytné pro plnění smlouvy či požadované předsmluvní kroky, zákonnou povinnost, oprávněné zájmy jako přiměřenou prevenci podvodů a zabezpečení, nebo váš souhlas. Oprávněné zájmy vyžadují zohlednění vašich práv. Pro zpracování vyžadující samostatnou zákonnou podmínku musí být tato splněna; přijetí obecných podmínek není všeobecným souhlasem.

Údaje z objednávky nepovažujeme za neomezené povolení pro nesouvisející účely. Podstatně jiný účel vyžaduje další oznámení, právní základ nebo souhlas podle zákona.

6. Platební a citlivé údaje pro dodání

Objednávky se platí jednorázově za zvolenou dobu. NFXBUS automaticky neprodlužuje tarif ani nestrhává opakované poplatky. Poskytnutí platebních údajů nebo přijetí zásad nevytváří trvalý platební příkaz.

U přesměrované či hostované metody shromažďuje poskytovatel údaje na vlastní platební stránce. U některých povolených karetních metod jsou údaje zadávány do formuláře NFXBUS a přeneseny přes naši službu a platební backend k autorizaci. Netvrdíme proto, že údaje karty vždy obcházejí naše systémy. Dočasné údaje formuláře a transakční záznamy slouží různým účelům. Vymazání formuláře neodstraní záznamy samostatně držené poskytovatelem.

Bezpečnostní kódy karet slouží k autorizaci transakce, nikoli uchování jako přihlašovacích údajů či opakované fakturaci. Platební evidence pro účetnictví, vratky či spory se liší od bezpečnostních kódů. Úplné číslo karty, bezpečnostní kód, bankovní heslo či jednorázový bankovní kód neposílejte veřejnou recenzí ani běžným chatem podpory.

Vyžaduje-li dobití či upgrade přístup k účtu služby, použití musí zůstat omezeno na provedení a podporu žádosti. Poskytněte jen požadované údaje dané služby, nikoli hesla jiných účtů. Před poskytnutím můžete žádat vysvětlení a po dodání podle potřeby zkontrolovat přístup či změnit údaje. Samostatně držené údaje externí služby nemůžeme spravovat či mazat jen proto, že jste u nás koupili tarif.

7. Cookies a obdobné úložiště prohlížeče

Cookies ukládají drobné informace do prohlížeče. Aktuální obchod NFXBUS používá následující vlastní cookies:

Cookie	Účel	Nastavená životnost
nfxbus_session	Udržuje ověřenou relaci účtu a související stav přihlášení. Je nastaveno HttpOnly, se zabezpečeným přenosem na veřejných hostitelích.	7 dní pro nastavenou relaci, s možností nahrazení, obnovení, odhlášení či dřívějšího zneplatnění.
nfxbus-language	Pamatuje si vybraný jazyk.	365 dní, není-li dříve nahrazena či odstraněna.
nfxbus_referral	Pamatuje si platný identifikátor pozvánky z doporučovacího odkazu.	30 dní, není-li dříve nahrazena či odstraněna.

Životnost cookie popisuje úložiště prohlížeče, nikoli uchování všech propojených objednávek či účtů. Doporučovací cookie sama neslibuje provizi ani neurčuje všechna pravidla způsobilosti.

Poskytovatelé ověřování, plateb a chatu mohou při načtení komponent či stránek používat vlastní úložiště. Jeho životnost a účely závisejí na poskytovateli. Neoznačujeme každou externí technologii za nezbytnou jen proto, že je na stránce.

Cookies lze v nastavení prohlížeče prohlédnout, blokovat či odstranit. Odstranění ověřovací cookie vás může odhlásit; odstranění preference či doporučení může ovlivnit funkci. Vyžaduje-li nepodstatné ukládání souhlas, musí podléhat odpovídající volbě před použitím. Další nepovinné sledování podléhá oznámením a volbám požadovaným zákonem.

8. Externí přihlášení a živá podpora

Obchod nabízí přihlášení Google, Facebook a Kakao. Při načtení ověřovací komponenty může prohlížeč kontaktovat poskytovatele a předat technické údaje požadavku. Pokračujete-li v přihlášení, získáme identifikační či autorizační údaje dostupné pro zvolená oprávnění, například identifikátor, e-mail či jméno. Běžné sociální přihlášení nám nepředává externí heslo.

Oprávnění propojených aplikací můžete u poskytovatele zkontrolovat a odvolat. Odvolání samo nemaže objednávky NFXBUS ani nezavírá účet; podle potřeby žádejte tyto kroky samostatně.

Živá podpora používá Crisp. V aktuálním obchodě se chatový skript načte na vaši žádost o chat nebo můžete otevřít hostovaný chatový odkaz. Crisp může zpracovávat rozhovor, zadané údaje, přílohy a technické či relační údaje potřebné pro chat. Místo toho můžete použít dostupný požadavek podpory nebo napsat na kontaktní adresu. Zavření okna chatu nepovažujte za vymazání konverzace.

Informace poskytovatelů najdete v Zásadách ochrany osobních údajů Google, Zásadách ochrany osobních údajů Meta, Zásadách ochrany osobních údajů Kakao a Zásadách ochrany osobních údajů Crisp.

9. Kdy údaje sdílíme

Údaje sdílíme jen v rozsahu přiměřeném danému účelu a podle příslušných požadavků:

• Provozní poskytovatelé: hosting, infrastruktura, technická podpora, komunikace a další poskytovatelé pomáhající dodávat či zabezpečit web s přístupem omezeným na jejich roli.
• Poskytovatelé plateb a výplat: údaje nutné k autorizaci platby, potvrzení transakce, zpracování vratky, posouzení platebního sporu či požadované výplatě provize.
• Poskytovatelé ověřování a dodání: údaje nutné pro vybrané přihlášení, pozvánku, aktivaci nebo požadovaný úkon účtu služby.
• Účastníci doporučování: při přiřazení objednávky k doporučení mohou záznamy provizí zobrazit účet či e-mail kupujícího vedle čísla objednávky, částky, provize, stavu a data. Nepředpokládejte anonymitu doporučeného nákupu vůči doporučujícímu. To neopravňuje ke sdílení karet, hesel či nesouvisejících zpráv podpory.
• Ostatní návštěvníci: údaje odeslané k veřejné recenzi, na rozdíl od soukromého obsahu podpory.
• Právní a odborní příjemci: příslušné orgány, soudy, poradci či protistrany, je-li to nezbytné a zákonné pro splnění povinnosti, vyšetření zneužití či uplatnění, výkon a obranu práv.
• Převody podniku: dotkne-li se provozu zákonná reorganizace či převod, mohou být nezbytné údaje sděleny s odpovídající ochranou a požadovaným oznámením či volbou.
• Samostatná žádost nebo souhlas: další předání, které vyžádáte či platně povolíte, je-li to potřeba.

Snažíme se omezit předání na údaje relevantní účelu. Sdílený přístup neopravňuje ke zpřístupnění celého vašeho účtu NFXBUS jiným. Jedná-li poskytovatel samostatně místo podle našich pokynů, platí i jeho vlastní právní povinnosti a oznámení soukromí.

10. Jak dlouho se údaje uchovávají

Údaje nemají být drženy déle, než vyžaduje účel včetně zákonné povinnosti. Uchování závisí na typu údajů a okolnostech, nikoli jediné lhůtě pro všechny záznamy:

• Účetní a profilové údaje se používají po dobu potřebnou k provozu účtu a vyřízení souvisejících žádostí.
• Objednávkové, platební, vratkové a provizní záznamy mohou být potřebné i po konci tarifu pro účetnictví, zákonné povinnosti, prevenci podvodů či nevyřešené nároky.
• Zprávy podpory a přílohy se uchovávají podle problému, navazujících potřeb a případného sporu či zákonného uchování; nesouvisející citlivé údaje nemají být drženy jen proto, že byly ve zprávě.
• Tajné ověřovací a dodací údaje mají být přístupné jen pro nezbytný účel a odstraněny či zneplatněny, jakmile nejsou potřebné, s výhradou odůvodněného zákonného požadavku.
• Technické logy se uchovávají podle provozního či bezpečnostního účelu a potřebného šetření incidentu.

Nepotřebné údaje mají být odstraněny či účinně anonymizovány. Zálohy a zákonně uchovávané záznamy mohou mít jiný cyklus mazání a nemají být vraceny do běžného užití bez platného účelu. Můžete se dotázat na kritéria pro své údaje. Zavření účtu neslibuje okamžité zmizení všech záznamů a existence účtu není důvodem uchovávat vše neomezeně.

11. Mezinárodní zpracování

Provozovatel sídlí v Hongkongu. Podle funkce a zapojených poskytovatelů mohou být údaje zpracovány také v jiných zemích či regionech provozu infrastruktury, ověřování, plateb, podpory či dodání. Jejich zákony se mohou lišit od vašich místních.

Vyžaduje-li předání záruky nebo jiný právní mechanismus, musí být splněn před předáním. Podle práva může být vhodným mechanismem rozhodnutí o odpovídající ochraně nebo odpovídající smluvní záruky. Záruky závisejí na konkrétním předání a právu. Kontaktujte nás pro údaje o předání souvisejícím s vaším používáním a jeho zárukách či povolených výjimkách.

12. Bezpečnost a incidenty

Používáme opatření odpovídající údajům a rizikům, včetně zabezpečeného přenosu, ověřeného přístupu, řízení relací a kontrol zaslaných údajů. Přístup k citlivým účtovým a platebním postupům má být omezen na potřebné osoby a systémy. Tato opatření nedělají žádnou internetovou službu zcela bezpečnou.

Chraňte přihlašovací údaje a e-mail či externí účet pro přihlášení. Na sdílených zařízeních se odhlaste. Ze snímků odstraňte citlivé údaje a nenahrávejte důvěrné pracovní či osobní záznamy do sdíleného externího účtu, pokud nerozumíte tomu, kdo k nim má přístup.

Při podezření na neoprávněný přístup či náhodné vyzrazení nás neprodleně kontaktujte s relevantními údaji bez dalších tajných informací. Incident posoudíme, přijmeme vhodné kroky a poskytneme zákonem vyžadované oznámení dotčeným osobám či úřadům.

13. Komunikace a vaše volby

Potvrzení objednávek, dodací pokyny, bezpečnostní zprávy, odpovědi podpory a zákonná oznámení se liší od propagace. Při přímém marketingu musíme poskytnout informace a získat zákonem vyžadovaný souhlas a umožnit ukončení tohoto užití příslušnou zprávou či podporou.

Odmítnutí nepovinného marketingu nemá bránit nesouvisejícímu nákupu. Odvolání souhlasu neruší stávající objednávku ani nezabrání nutným zprávám služby. Můžete také spravovat úložiště prohlížeče, externí oprávnění a nepovinné profilové údaje. Přijetí zásad nepovažujeme za všeobecné povolení prodávat data či je předávat nesouvisejícím inzerentům.

14. Vaše práva k soukromí

Podle práva platného pro vaši situaci můžete žádat přístup k osobním údajům a opravu nepřesností. Další práva mohou zahrnovat výmaz, omezení, námitku proti určitému zpracování, přenositelnost a odvolání souhlasu. Práva mají podmínky a výjimky; odvolání souhlasu neruší předchozí zákonné zpracování.

Platí-li GDPR, můžete také napadnout čistě automatizované rozhodnutí s právními či podobně významnými účinky a žádat lidský zásah tam, kde to zákon stanoví. Automatické ověřování způsobilosti či bezpečnosti neruší přezkumná práva. Považujete-li omezení účtu či transakce za chybné, kontaktujte podporu.

Stížnost můžete podat u Úřadu komisaře pro ochranu osobních údajů v Hongkongunebo příslušného úřadu ve vašem státě. Kde je to relevantní, kontakty úřadů EU poskytuje Evropský sbor pro ochranu osobních údajů. Před použitím zákonného prostředku nápravy nemusíte dokončit náš interní postup.

15. Jak podat žádost k ochraně soukromí

Kontaktujte nás přes oficiální podporu webu nebo poštou na adresu v oddílu 1. Uveďte požadované právo či úkon, dotčený účet nebo kontaktní e-mail a dostatek údajů k nalezení informací. Nemusíte nic dalšího kupovat. Nevkládejte heslo, úplné údaje karty či ověřovací kód.

Před předáním či změnou údajů můžeme žádat přiměřené informace pro ověření totožnosti či oprávnění. Ověření nemá shromažďovat více než nutné. Jednáte-li za jiného, může být třeba doklad oprávnění. Můžeme začernit cizí údaje či vysvětlit zákonné omezení.

Odpovídáme v zákonné lhůtě. Platí-li hongkongská pravidla přístupu k údajům, běžná lhůta je 40 dní od přijetí s výhradou příslušných ustanovení. Platí-li GDPR, běžná lhůta je jeden měsíc s oznámeným prodloužením jen tam, kde je dovoleno. Neschopnost vyhovět či odmítnutí musí být vysvětleny podle zákona.

Kde zákon vyžaduje bezplatnost, žádosti řešíme bez poplatku. Jiný povolený přiměřený poplatek musí mít právní základ a být vysvětlen. Výmaz nevyžaduje nutně okamžité smazání zákonně povinně držených údajů; při výjimce vysvětlíme dopad. Nemůžeme přímo mazat záznamy samostatně kontrolované jiným poskytovatelem, ale můžeme podle potřeby určit příslušný postup.

16. Děti a citlivé údaje

Uživatelé musí splňovat způsobilost účtu a nákupu v Podmínkách služby. Vyžadují-li dětské údaje rodičovské oprávnění či další záruku, požadavek platí samostatně pro dané zpracování. Obecné zaškrtnutí podmínek automaticky neprokazuje platné rodičovské oprávnění.

Domnívá-li se rodič, opatrovník či uživatel, že údaje dítěte byly předány bez vhodného základu, kontaktujte nás k posouzení a nezbytným krokům. Neposílejte citlivé osobní údaje nesouvisející s požadovanou funkcí či podporou.

17. Změny těchto zásad

Zásady můžeme aktualizovat při změnách služeb, poskytovatelů či povinností. Datum verze identifikuje dokument; neprokazuje, že každý stávající uživatel obdržel povinné oznámení nebo dal nový souhlas.

Významné změny oznámíme přiměřeně účinku a právním požadavkům. Vyžaduje-li nový účel další souhlas, musí být získán před zpracováním. Samotné další prohlížení neposkytuje zákonem vyžadovaný svobodný a konkrétní souhlas.

18. Kontakt a související informace

Kontakt pro soukromí: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Písemné dotazy označte „Žádost o ochranu soukromí“ nebo kontaktujte podporu NFXBUS přes oficiální web.

Obchodní podmínky najdete v Podmínkách služby a Pravidlech vracení peněz. Tyto dokumenty neomezují zákonná práva na soukromí. Toto je česká jazyková verze těchto zásad.