Zásady ochrany osobních údajů

1. Kdo odpovídá

Za údaje popsané na této stránce odpovídá tapeshelf, služba na adrese tapeshelf.com, tedy „správce“ v terminologii GDPR: rozhoduje, co se shromažďuje a proč. Se vším, co se týká vašich údajů, se obracejte na contact@tapeshelf.com.

2. Co shromažďujeme

Váš účet: e-mailová adresa, heslo (uložené jen jako hash, nikdy jako text), uživatelské jméno, zobrazované jméno a, pokud je přidáte, avatar, obálka, text o sobě, co hledáte a co vám ve výměnách nemají nabízet („Hledám“ a „Prosím, nenabízejte“), jazyk a motiv. Pokud se přihlásíte přes Google, dostaneme e-mailovou adresu a identifikátor vašeho účtu Google, nikdy ne vaše heslo ke Googlu.

Dvoufázové přihlášení, pokud ho zapnete: tajný klíč vaší ověřovací aplikace, uložený šifrovaně, a vaše záložní kódy, uložené jen jako hashe s klíčem, takže samotná kopie databáze neotevře ani jedno; u každého přístupového klíče jeho veřejný klíč a název odvozený od typu zařízení, například iPhone nebo Windows. Soukromou část přístupového klíče nikdy nedostáváme.

Vaše videa: soubory, které nahrajete, jejich názvy, popisy, kategorie a stohy, obálky a náhledy ze 16 snímků, které z nich vytvoříme, otisk (hash SHA-256) a technické údaje každého souboru a názvy a popisy, které dáte videím, jež jste dostali (ty vidíte jen vy). Z každého nového souboru odstraňujeme metadata, která nese, například kde a kdy bylo video natočeno, kameru, autora a komentáře. Videa nahraná před 18. říjnem 2026 zůstala, jak byla.

Co děláte: žádosti, nabídky a výměny, přátelé, sledování a blokování, zprávy, oznámení a jejich nastavení, stahování, která provedete (které video a kdy, kvůli počítání měsíčního limitu), nahlášení, která pošlete, a nahlášení, která se týkají vás.

Odkazy: u každého dočasného odkazu, který vytvoříte, jeho videa, jak dlouho platí, e-mailová adresa člověka, pro kterého je, pokud zvolíte „Jen pro jednoho člověka“, jeho heslo jen jako hash a kdy byl poprvé otevřen; u každého odkazu na výměnu jeho videa a obchody, které přes něj začaly. Pokud je dočasný odkaz určen vám, dostaneme vaši e-mailovou adresu od odesílatele a použijeme ji k tomu, abychom vám poslali odkaz a jednorázové kódy, které ho otevírají.

Podpora: co napíšete do požadavku na podporu, snímky obrazovky, které přiložíte (odstraňujeme z nich metadata), a vaše video, na které případně odkážete. Hlášení chyby vždy obsahuje technické údaje a formulář vám je ukáže před odesláním: prohlížeč, systém, velikost obrazovky a okna, poměr pixelů, jazyk prohlížeče a aplikace, motiv, časové pásmo, stránku, na které jste byli, a verzi aplikace.

Hosté: pokud vyměňujete bez účtu, vytvoříme záznam hosta bez jména, e-mailové adresy a hesla. Náhodný klíč v cookie spojuje váš prohlížeč s vašimi obchody; uchováváme jeho hash a šifrovanou kopii, aby odkaz na obchod mohl obchod otevřít i na jiném zařízení. Uchováváme také videa, která pro obchod nahrajete, s jejich názvy, zprávu, kterou pošlete s nabídkou, a pokud ji uvedete, vaši e-mailovou adresu. Adresa se neověřuje a používá se jen pro zprávy o obchodu.

Pokud si koupíte Pro: Paddle nám sděluje stav vašeho předplatného, tedy jeho identifikátory, zda je měsíční, nebo roční, jeho stav a data. Údaje o vaší kartě a fakturační adresa zůstávají u Paddle.

Technické údaje: IP adresa, prohlížeč a čas každé relace (najdete je v Nastavení → Zabezpečení), neúspěšné pokusy o přihlášení a krátkodobé serverové logy. Při vytvoření účtu si na jeden den zapamatujeme IP adresu, aby další registrace ze stejné adresy během toho dne musela nejdřív projít captchou. Nový host projde captchou před svým prvním videem a obchody zahájené z jedné IP adresy po jeden den počítáme, abychom je omezili. Host, který se dívá na veřejné video, dostane v cookie náhodný identifikátor hosta, který slouží jen k vydávání tokenů pro přehrávání.

3. K čemu údaje používáme

• K provozu služby: ukládání a streamování vašich videí, doručování žádostí, výměn a zpráv a provoz dočasných odkazů, odkazů na výměnu a výměn s hosty.
• K informování v aplikaci a e-mailem podle vašeho nastavení oznámení; k zasílání zpráv o obchodu hostovi a odkazu s kódy člověku, pro kterého je dočasný odkaz určen.
• K provozu Pro: přiřazení platby, kterou nám Paddle ohlásí, k vašemu účtu a zapínání a vypínání Pro.
• K ochraně účtů a zamezení zneužití: relace, dvoufázové přihlášení, omezení počtu požadavků, blokování pokusů o přihlášení, captcha při opakovaných registracích a u nových hostů.
• K odpovídání na vaše požadavky na podporu.
• K moderování: vyřizování nahlášení a vedení záznamu o moderátorských zásazích.
• K pochopení, jak se web používá, v souhrnu (viz Analytika).

Právní základ: většina z toho je nutná k poskytování služby, ke které jste se zaregistrovali nebo kterou používáte jako host (naše smlouva s vámi); zabezpečení, prevence zneužití a moderování se opírají o náš oprávněný zájem udržet tapeshelf bezpečný; a údaje uchováváme nebo zpřístupňujeme, když to vyžaduje zákon.

Vaše údaje neprodáváme, nezobrazujeme reklamy a nevytváříme reklamní profily.

4. Cookies a místní úložiště

• vs_access a vs_refresh: udržují vás přihlášené.
• vs_2fa: platí pět minut mezi zadáním hesla a druhým krokem dvoufázového přihlášení.
• vs_oauth a vs_oauth_signup: platí několik minut, zatímco se přihlašujete přes Google.
• vs_guest: klíč hosta, který vyměňuje bez účtu. Spojuje prohlížeč s obchody hosta, platí 400 dní a odstraní se, když se v tom prohlížeči přihlásíte nebo vytvoříte účet.
• tl_ následované kódem odkazu: pamatuje si, že jste zadali heslo nebo kód z e-mailu k dočasnému odkazu, dokud odkaz nevyprší.
• gid: náhodný identifikátor pro hosty, aby se mohli dívat na veřejná videa.
• V místním úložišti vašeho prohlížeče: váš motiv a jazyk, vaše odpověď na otázku o citlivém obsahu a seznam rozpracovaných nahrávání.

Všechny jsou nezbytné pro fungování webu. Nejsou tu žádné sledovací ani reklamní cookies a analytika žádné nepoužívá. Pokladna Paddle, když ji otevřete, se řídí vlastními zásadami ochrany soukromí společnosti Paddle.

5. Analytika

Návštěvy počítáme pomocí služby Plausible Analytics, hostované v EU. Nenastavuje žádné cookies, neukládá IP adresy a nesleduje vás napříč weby; vidíme jen souhrnná čísla, například zobrazení stránek a odkud návštěvníci přišli.

6. Kdo další s vašimi údaji pracuje

• Poskytovatel hostingu v Německu: servery, databáze a úložiště, kde jsou videa.
• Služba pro doručování e-mailů: odesílá naše e-maily, včetně těch, které dostávají hosté o svých obchodech, a těch pro lidi, kterým jsou určeny dočasné odkazy.
• Paddle.com: prodává Pro jako náš přeprodejce. Co zadáte v pokladně, například e-mail, zemi a platební údaje, jde ke společnosti Paddle, která to zpracovává jako samostatný správce podle svých zásad ochrany soukromí.
• Cloudflare: jen když má někdo projít captchou (Cloudflare Turnstile), tedy při opakované registraci ze stejné adresy a před prvním videem nového hosta. Cloudflare kontroluje IP adresu a prohlížeč, aby rozlišil lidi od botů.
• Google: jen pokud se rozhodnete přihlásit přes Google.
• Plausible: počítání návštěv popsané výše.

Váš účet a vaše videa jsou uloženy v Německu, v Evropské unii. Cloudflare a Google mohou to, co dostanou, zpracovávat mimo EU, se zárukami, které vyžaduje GDPR. S nikým dalším údaje nesdílíme, pokud to nevyžaduje zákon.

7. Rozšíření pro prohlížeč

tapeshelf Video Downloader, naše rozšíření pro prohlížeč, funguje ve vašem prohlížeči. Vyhledávání a stahování videí probíhá právě tam: soubory jdou z webů rovnou do vašeho počítače a nic o stránkách, které otevíráte, ani o videích, která stahujete, se k nám nedostane. Nastavení rozšíření a historie vašich stahování zůstávají ve vašem prohlížeči; historii můžete vypnout a vymazat.

Službě tapeshelf posílá údaje, jen když ho o to požádáte: - Když ho připojíte ke svému účtu, dostane klíč, který umí jen nahrávat videa do tohoto účtu. Rozšíření najdete v Nastavení → Zabezpečení a jeho odpojením tamtéž klíč zrušíte. - Když kliknete na „Uložit na moji polici“, nahraje dané video do vašeho účtu s názvem a popisem, které vidíte v jeho formuláři. Náš server si zaznamená, že připojení i nahrání pocházejí z rozšíření; podle toho počítáme, kolik lidí ho používá.

Verze stažená z tohoto webu se jednou denně ptá tapeshelf.com, která verze je nejnovější; dotaz neobsahuje nic, co by vás identifikovalo. Verze z obchodů prohlížečů aktualizuje příslušný obchod. Rozšíření nemá žádnou analytiku, reklamy ani sledovací prvky a jeho kód je otevřený.

8. Co vidí ostatní

• Váš profil: zobrazované jméno, uživatelské jméno, avatar, obálka a text o sobě, viditelné pro každého, kdo má odkaz. Pokud máte Pro, také malý odznak Pro vedle vašeho jména. S Pro můžete skrýt celou svou stránku: váš profil, police a seznamy se pak otevřou jen vám a moderátorům, zatímco videa, která jste už sdíleli, zůstanou lidem, kteří je dostali. Když Pro skončí, skrytá stránka se znovu zobrazí.
• „Hledám“ a „Prosím, nenabízejte“: v každé výměně s vámi a na vaší stránce jen tehdy, pokud se tak rozhodnete.
• Vaše veřejná videa a obálky a náhledy ze 16 snímků vašich soukromých videí.
• Vaši přátelé, sledující a lidé, které sledujete.
• Vaše uživatelské jméno jako jméno autora u videí, která mají jiní lidé.
• Stránka dočasného odkazu: vaše uživatelské jméno a avatar spolu s videi v odkazu, pro každého, kdo má odkaz, dokud funguje. Když se dočasný odkaz poprvé otevře, odesílatel se to dozví, včetně uživatelského jména toho, kdo ho otevřel, pokud byl přihlášený; když si někdo přidá jeho videa na polici, odesílatel se dozví kdo.
• Ve výměně s hostem vidí každá strana videa té druhé jen jako název, délku, velikost, kvalitu a náhled ze snímků, plus zprávu odeslanou s nabídkou. Host vidí vaše uživatelské jméno; vy vidíte hosta jen jako „Host“.
• Původní soubory: lidé, kteří smějí video stáhnout, dostanou soubor, který uchováváme. U videí nahraných od 18. října 2026 už tento soubor neobsahuje metadata, se kterými přišel. Starší videa se stahují přesně tak, jak byla nahrána, včetně metadat, která případně obsahují (například datum nebo místo natočení).
• Zprávy: vidí je člověk, kterému jste je poslali, a zůstanou viditelné i po smazání vašeho účtu, s označením, že jsou od smazaného uživatele.
• Požadavky na podporu: jen vy a administrátoři; odpovědi jsou podepsané „Podpora“.

Administrátoři vidí, co je potřeba k provozu a moderování služby, včetně soukromých videí a při vyřizování nahlášení i zpráv.

9. Jak dlouho údaje uchováváme

• Váš účet: dokud ho nesmažete.
• Videa, která smažete: z webu zmizí okamžitě. Ještě 30 dní (90 dní s Pro) je můžete vrátit ze složky „Smazané“, pokud je odtud nesmažete nebo ji nevyprázdníte dřív; potom je obnovit nelze. Videa odstraněná moderátory nebo smazaná spolu s účtem jejich autor obnovit nemůže.
• Soubory smazaných videí: uchovávají se, dokud jsou potřeba k vyřízení nahlášení, sporů a právních nároků, které se jich týkají, pak se vymažou.
• Úpravy uložené do téhož videa: předchozí verze se vymaže o několik hodin později, aby ji lidé, kteří se na ni už dívají, mohli dokoukat.
• Otisk (hash) souboru odstraněného za porušení pravidel: uchovává se, aby soubor nešlo nahrát znovu.
• Výměny s hosty: videa hosta se smažou a vymažou z úložiště, jakmile je obchod odmítnut, zrušen, vyprší nebo je uzavřen; obchod vyprší po třech dnech bez nového kroku. Koncept, který host nikdy neodeslal, se smaže po jednom dni, a koncept, jehož videa se nikdy nedozpracovala, po týdnu. Po výměně se host může týden dívat na to, co dostal, a stahovat to; přihlášením nebo vytvořením účtu se obchody a videa přesunou do účtu. Záznam hosta a e-mail uvedený u obchodu uchováváme, dokud nás host nepožádá o jejich smazání na contact@tapeshelf.com nebo dokud se nepřihlásí, čímž se záznam uzavře a e-mail vymaže.
• Dočasné odkazy: smažou se 30 dní poté, co vyprší nebo jsou zrušeny, spolu s e-mailovou adresou příjemce a hashem hesla. Stahování přes dočasný odkaz se do záznamu stahování nezapisuje.
• Oznámení: 90 dní po přečtení, nejdéle rok.
• Záznam stahování: 13 měsíců.
• Relace: dokud se neodhlásíte nebo nevyprší, nejdéle rok; záznam o ukončené relaci se uchovává ještě 30 dní.
• Dvoufázové přihlášení: tajný klíč aplikace, přístupové klíče a záložní kódy zůstávají, dokud je neodeberete nebo dvoufázové přihlášení nevypnete.
• Odkazy v našich e-mailech (potvrzení adresy, obnovení hesla): jejich záznamy se smažou 30 dní poté, co je odkaz použit nebo vyprší.
• IP adresa registrace, kvůli kontrole captchou, a nového obchodu hosta, kvůli omezení obchodů z jedné adresy: jeden den.
• Platební události od Paddle (jejich identifikátory): 90 dní. Stav vašeho předplatného zůstává u vašeho účtu; faktury a záznamy o platbách uchovává Paddle, jak vyžadují daňové předpisy.
• Nedokončená nahrávání: 24 hodin.
• Zálohy databáze: 14 dní, takže smazané údaje mohou v záloze zůstat až dva týdny.
• Serverové logy: až 30 dní.
• Záznam moderování: 2 roky. Nahlášení: uchovávají se jako záznam o moderování, i po smazání účtu.
• Požadavky na podporu: nemažou se po pevně dané době. Po smazání vašeho účtu zůstanou podpoře s označením, že jsou od smazaného uživatele, a snímky obrazovky v nich se vymažou.
• Zprávy: nemažou se po pevně dané době; po smazání vašeho účtu zůstanou viditelné lidem, kterým jste je poslali.

10. Vaše práva

Podle GDPR můžete získat kopii svých údajů, nechat je opravit nebo vymazat, omezit jejich zpracování nebo proti němu vznést námitku a dostat údaje, které jste nám poskytli, v přenositelné podobě.

• Mnohé z toho zvládnete sami: v Nastavení si údaje prohlédnete a změníte, tamtéž smažete účet a svá videa si můžete stáhnout; videa, která jste nahráli, se do limitu stahování nikdy nepočítají. Host může zrušit otevřený obchod a jeho videa se okamžitě smažou.
• O kopii svých údajů nebo o cokoli jiného, co se jich týká, požádejte e-mailem na contact@tapeshelf.com z adresy svého účtu. Automatický export neexistuje: kopii připravujeme ručně a odpovíme do jednoho měsíce.
• Pokud žijete v EU, můžete si také stěžovat u svého dozorového úřadu pro ochranu osobních údajů.

11. Změny těchto zásad

Když se něco změní, aktualizujeme tuto stránku a s ní i datum nahoře. Pokud jde o podstatnou změnu, oznámíme ji na webu.