Zásady ochrany osobních údajů

Účinné od 16. 10. 2026.

1. Kdo s tvými údaji nakládá

Správcem je DataYield, s.r.o., IČO 11942649, se sídlem Příčná 1892/4, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 356047.

Napiš nám na support@semperonline.com — na tu adresu se obracej i s žádostmi podle bodu 6.

Pověřence pro ochranu osobních údajů nemáme a nemusíme ho mít: povinnost vzniká při rozsáhlém systematickém monitorování nebo při zpracování zvláštních kategorií údajů ve velkém, a ani jedno na nás nesedí. Sledujeme objem přenesených dat u vlastních zákazníků, ne chování lidí na internetu. Kdyby se rozsah podstatně změnil, posoudíme to znovu.

2. Co o tobě víme

Když si koupíš eSIM

• e-mailová adresa (bez ní ti nemáme kam poslat QR kód),
• jméno, pokud ho vyplníš,
• co sis koupil, za kolik, v jaké měně a kdy,
• identifikátory platby od Stripu — číslo karty u nás nikdy není, dostaneme jen id platby, poplatek a neprůhledný otisk karty (viz bod 5),
• faktura, respektive její id u Stripu.

Když eSIM používáš

• technické identifikátory profilu (ICCID, číslo profilu u dodavatele, případně IMSI, MSISDN, EID),
• stav profilu a objem přenesených dat, který nám hlásí dodavatel s odstupem jedné až tří hodin,
• platnost tarifu a kdy byl aktivovaný.

Nesledujeme, kam jezdíš ani co na internetu děláš. Nevidíme navštívené stránky, obsah komunikace ani polohu. Objem dat a zemi tarifu ano — bez toho bychom ti neuměli ukázat, kolik ti zbývá.

Když si koupíš VPN

• totéž co u eSIM: e-mail, co sis koupil, za kolik a kdy, identifikátory platby,
• u předplatného navíc jeho stav, kdy se obnovuje a do kdy je zaplacené.

Když VPN používáš

• jméno účtu, které jsme vygenerovali (nevychází z ničeho tvého), heslo k němu uložené šifrovaně, a do kdy přístup platí.

Nevidíme, co přes VPN děláš — žádné navštívené stránky, dotazy na DNS, obsah provozu ani adresy, ze kterých se připojuješ. Nemáme k tomu přístup a nedostáváme to ani od provozovatele sítě. Co o svém logování tvrdí on, je v bodě 5.

Když máš účet

• e-mail, heslo (uložené jako otisk, ne čitelně), jestli je adresa potvrzená, kdy ses naposledy přihlásil,
• přihlašovací tokeny, ze kterých držíme jen otisk.

Když nám napíšeš — obsah zprávy a e-mail, ze kterého přišla.

Když použiješ chat podpory

• celou konverzaci ukládáme — tvoje zprávy i odpovědi asistenta,
• e-mail, podle kterého tě v chatu poznáme, případně číslo objednávky, kterým se prokážeš,
• a odpovídá ti jazykový model, ne člověk. Abychom ti uměli odpovědět na dotaz k objednávce, dostane model k dispozici i údaje o tvých objednávkách a eSIM — co sis koupil, kam tarif platí, kolik dat zbývá, v jakém je stavu.

Ten model běží u Anthropicu v USA (viz bod 5). Neposíláme mu nic, co do chatu nenapíšeš nebo co k tvé objednávce nepatří, a nic nemění — vrácení peněz ani zneplatnění profilu asistent udělat neumí, to zůstává na tobě nebo na člověku. Nechceš-li, aby tvoje zpráva odešla ke zpracování modelu, napiš nám místo chatu na support@semperonline.com.

Provozní údaje — IP adresa a technické záznamy, které vznikají provozem webu a serverů.

3. Proč to zpracováváme a na základě čeho

4. Jak dlouho si to necháme

Držíme je tak dlouho, jak dlouho je potřebujeme, a pak nejdéle po dobu, kterou nám ukládá zákon:

Mazání provádíme ručně, ne automatikou, a děláme ho po uplynutí těch lhůt. Nepíšeme sem kratší doby, které by nikdo neuhlídal — slíbit smazání za devadesát dnů a nesmazat je horší než říct rovnou, jak to chodí.

Když chceš své údaje smazat dřív, napiš nám (bod 6). Co nemusíme držet kvůli zákonu, smažeme.

5. Komu se údaje dostanou

Nikomu je neprodáváme. Předáváme je jen těm, bez kterých by služba nefungovala:

Se Stripem, Resendem, Cloudflare, Anthropicem, Google Cloudem, Neonem a Upstashem máme uzavřenou smlouvu o zpracování osobních údajů; u všech je součástí jejich podmínek, které přijetím služby uzavíráme.

Dodavatele eSIM i VPN uvádíme druhově, ne jménem: zákon žádá kategorie příjemců, ne jejich seznam, a kdo nám je dodává, je obchodní tajemství. Co se o něm dozvědět musíš — a co je pro tvoje údaje podstatné — je země, do které data odcházejí, a na základě čeho.

Dodavatel eSIM profilů

Jméno, e-mail ani platební údaje mu neposíláme. Odchází jen technické identifikátory, bez kterých eSIM nevznikne: číslo naší objednávky, kód balíčku a počet profilů, u dobití a storna číslo profilu. Zpátky přijde ICCID, aktivační kód a objem přenesených dat. Z jeho strany je to objednávka tarifu, ne zákazník.

Protože ten profil provozuje, vidí k němu i to, kdy se připojil k síti a kolik dat přes něj prošlo. Tvoje jméno u toho nikde není — spojit si to s tebou umíme jen my. Proto to bereme jako osobní údaje a píšeme to sem, místo abychom tvrdili, že se nepředává nic.

Smluvní stranou je společnost v Hongkongu, který nemá od Evropské komise rozhodnutí o odpovídající ochraně. Data ale nezůstávají tam — dodavatel nám popsal, kde je zpracovává a odkud se k nim dostane:

• hosting v Singapuru,
• databáze, provozní monitoring a systém zákaznické podpory v Číně,
• jeho zaměstnanci k nim mohou přistupovat z Číny, Malajsie, Indonésie, Singapuru, Spojených arabských emirátů, Nizozemska a Spojených států.

Jde pořád o ty samé technické identifikátory z prvního odstavce; jméno, e-mail ani platební údaje do toho řetězce nevstupují na žádném jeho místě. Ty další zpracovatele nám dodavatel jmenovitě nesdělil — víme, k čemu je používá a ve které zemi, ne jak se jmenují.

Standardní smluvní doložky s ním uzavřené nemáme a sdělil nám, že je neuzavírá. Přenos stojí na tom, že je nutný ke splnění smlouvy, kterou jsi s námi uzavřel — čl. 49 odst. 1 písm. b) GDPR. Jeho obchodní podmínky ho zavazují k mlčenlivosti, k hlášení bezpečnostních incidentů a ke smazání nebo vrácení údajů po skončení spolupráce.

Místní mobilní operátor, na jehož síti se eSIM připojí, zpracovává údaje o tom připojení jako vlastní správce podle práva své země. Není to náš ani dodavatelův zpracovatel a nemáme na to vliv — je to totéž, co se děje při běžném roamingu s plastovou SIM.

Dodavatel VPN

Jméno, e-mail ani platební údaje mu neposíláme — stejně jako u eSIM. Odchází jen jméno účtu, které jsme vygenerovali, heslo k němu a datum, do kdy má platit. Z jeho strany je to anonymní účet, ne zákazník.

Provozuje ale síť, přes kterou vede tvoje připojení, takže technicky jí prochází tvůj provoz. Podle svých zásad neukládá historii prohlížení, dotazy na DNS, obsah provozu, zdrojové IP adresy, časy připojení ani délky relací a servery drží jen v paměti. Píšeme to sem, protože je to pro tvoje rozhodnutí podstatné — ale je to jeho tvrzení, ne náš slib: ověřit si ho neumíme a zaručit ho za něj nemůžeme.

Smluvní stranou je společnost na Seychelách, které nemají od Evropské komise rozhodnutí o odpovídající ochraně, a standardní smluvní doložky s ní uzavřené nemáme. Přenos stojí na tom, že je nutný ke splnění smlouvy, kterou jsi s námi uzavřel — čl. 49 odst. 1 písm. b) GDPR.

Aplikaci, kterou se k VPN připojíš, vydává další společnost se sídlem v Hongkongu. Stahuješ si ji sám, její podmínky a zásady jsou její, ne naše, a my jí nepředáváme nic. Bez ní se připojit jde taky — QR kódem do nástroje, který si zvolíš.

6. Co s tím můžeš udělat

Máš právo:

• vědět, co o tobě máme, a dostat kopii,
• nechat si nepřesné údaje opravit,
• nechat si údaje smazat — pokud je nemusíme držet kvůli zákonu nebo probíhající objednávce,
• omezit zpracování a vznést námitku proti zpracování z oprávněného zájmu (řádky v tabulce výš),
• dostat své údaje ve strojově čitelné podobě,
• kdykoli odvolat souhlas tam, kde na něm zpracování stojí.

Napiš na support@semperonline.com. Odpovíme do jednoho měsíce.

Když máš pocit, že s údaji nakládáme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, <https://uoou.gov.cz>). Budeme radši, když napíšeš nejdřív nám.

7. Cookies a co běží v prohlížeči

Souhlasovou lištu nemáme, protože není co odklikávat. Používáme jen to, bez čeho by web nefungoval:

Neměříme tě cookies. Plausible počítá návštěvy bez cookies a bez identifikátoru, který by tě poznal na jiném webu; čísla vidíme jen souhrnně.

Reklamní ani sledovací skripty na webu nejsou.

8. Bezpečnost

Hesla ukládáme jen jako otisk, přihlašovací tokeny také. Komunikace jde přes HTTPS. Do administrace se dostane jen ten, kdo na to má roli, a nevratné zásahy se zaznamenávají — kdo, co a s jakým výsledkem.

Kdyby došlo k úniku, který pro tebe znamená vysoké riziko, dáme ti vědět.

9. Děti

Služba není určená dětem do 16 let. Vědomě o nich údaje neshromažďujeme.

10. Změny

Vyhrazujeme si právo tyhle zásady měnit. Až se tak stane, zveřejníme nové znění a změníme datum účinnosti; když půjde o zásadní změnu, napíšeme ti.