XcruX

Naposledy aktualizováno: 11. června 2026

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak XcruX („my"), se sídlem v České republice, nakládá s informacemi v souvislosti s webem xcrux.team (dále „web") a softwarovými nástroji a aplikacemi, které pod značkou XcruX provozujeme (společně s webem dále „služby"). S jakýmkoli dotazem k soukromí se obraťte na stheno@xcrux.team.

Správce údajů

Správcem osobních údajů zpracovávaných prostřednictvím služeb je XcruX. Kontakt: stheno@xcrux.team.

Jaké údaje zpracováváme na webu

Web je statická prezentace. Prostřednictvím formulářů ani účtů na webu nezískáváme žádné osobní údaje. Poskytovatel hostingu a reverzní proxy mohou automaticky zpracovávat běžné technické údaje (např. IP adresu, čas požadavku, user-agent a požadovanou URL) v serverových logech pro účely bezpečnosti a provozu.

Cookies a analytika

Web nepoužívá cookies ani reklamní či sledovací nástroje třetích stran. Pro anonymní statistiky návštěvnosti používáme self-hosted instanci nástroje Umami (běží na naší vlastní infrastruktuře na umami.xcrux.team) — navštívené stránky, zdroj návštěvy, zemi a typ prohlížeče/zařízení. Umami nepoužívá cookies, ve statistikách neukládá přesné IP adresy a nesleduje vás napříč jinými weby; data nesdílíme ani neprodáváme třetím stranám.

Abychom porozuměli tomu, jak návštěvníci web používají, využíváme také záznam relací Umami (session replay), který zaznamenává interakce na stránce (posouvání, kliknutí, strukturu stránky) po dobu nejvýše 5 minut na relaci. Záznamy jsou maskované, zůstávají na naší infrastruktuře a slouží výhradně ke zlepšování webu. Analytiku lze blokovat content blockerem nebo ochranou proti sledování v prohlížeči — web bez těchto skriptů funguje plnohodnotně.

Připojené sociální platformy (data z API)

Některé naše služby se připojují k sociálním platformám třetích stran — například TikTok, Instagram, Facebook, X (Twitter), LinkedIn nebo YouTube — prostřednictvím jejich oficiálních API, a to až poté, co uživatel připojení výslovně autorizuje (OAuth). Po připojení účtu získáváme a ukládáme:

Tato data používáme výhradně k poskytování služby: k ověření připojení, plánování a publikování obsahu jménem uživatele a k zobrazení stavu a výsledků tohoto obsahu. Data z platforem nepoužíváme k reklamě ani profilování, neprodáváme je a nesdílíme je s třetími stranami kromě platformy, ze které pocházejí. S daty získanými z jednotlivých platforem nakládáme v souladu s vývojářskými podmínkami a zásadami dané platformy.

Uložení, uchování a výmaz: data z platforem jsou uložena na naší vlastní self-hosted infrastruktuře v Evropské unii a při přenosu jsou šifrována. Uchováváme je pouze po dobu aktivního připojení účtu. Uživatel může účet platformy kdykoli odpojit přímo v nástroji, nebo autorizaci odvolat v bezpečnostním nastavení platformy — obojí tokeny zneplatní. Po odpojení, případně na žádost zaslanou na stheno@xcrux.team, související data z platformy bez zbytečného odkladu smažeme.

Právní základ a účel

Pokud jsou zpracovávány technické logy nebo analytická data, právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na provozu bezpečného a spolehlivého webu a na porozumění tomu, jak je používán. Pokud zpracováváme data platforem u připojeného účtu, právním základem je plnění požadované služby (čl. 6 odst. 1 písm. b) GDPR). Data uchováváme pouze po nezbytnou dobu a poté je mažeme nebo anonymizujeme.

Zpracovatelé a třetí strany

Pro provoz webu využíváme poskytovatele infrastruktury (VPS hosting a reverzní proxy) jako zpracovatele. Osobní údaje neprodáváme a nesdílíme je s výjimkou toho, co je nezbytné pro provoz webu nebo vyžaduje zákon.

Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, vznesení námitky a na přenositelnost svých osobních údajů. Můžete rovněž podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz). Pro uplatnění práv napište na stheno@xcrux.team.

Změny

Tyto zásady můžeme aktualizovat. Datum „naposledy aktualizováno" výše odpovídá aktuální verzi.

← Zpět na úvod