Ochrana osobních údajů

Účinnost od: 8. 9. 2026

01 Kdo jsme

TCGshopkeeper („rozšíření”, dříve Cardmarket Buyout Helper) je rozšíření pro prohlížeč Chrome, které provozuje IamLadi s.r.o., č.p. 332, 739 45 Fryčovice, IČO 09877169, DIČ CZ09877169, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 84636.

Kontakt pro cokoliv z těchto zásad: [email protected].

02 Co rozšíření dělá

Rozšíření pomáhá prodejci sběratelských karet provést výkup: čte stránku Cardmarket.com, kterou máte právě otevřenou, počítá výkupní cenu a uchovává výsledný výkupní seznam, nákupní seznam a šablonu kupní smlouvy ve vašem zařízení.

03 To nejdůležitější

Toto je změna oproti předchozí verzi zásad. Dřívější verze uváděla, že neprovozujeme žádný server a že rozšíření nic neodesílá. To už není celý obraz: rozšíření teď může založit volitelný účet a ten účet žije na našich serverech.

Co se nezměnilo a nezmění: data v zařízení zůstávají u vás. Data v zařízení jsou obsah místního úložiště prohlížeče (chrome.storage.local) na tomto zařízení — výkupní seznamy, nákupní seznamy, nastavení a šablony smluv. Výkupní seznamy na našich serverech neukládáme. Přihlášení není potřeba k zachycení karet, vedení seznamů, exportu ani k místní záloze.

Také beze změny: osobní údaje prodávajícího, se kterým uzavíráte kupní smlouvu, se k nám nikdy nedostanou. Podrobně v § 06.

Rozšíření nadále neobsahuje reklamu a nenačítá žádný vzdálený kód.

04 Váš účet

Účet je volitelný. Rozšíření můžete používat bez přihlášení.

Přihlásit se můžete účtem Google nebo e-mailovou adresou. Přihlášení je způsob, jak zaplatíte, získáte přidělený nárok na placené funkce (PRO) a jak na jiném zařízení po přihlášení odemknete PRO.

Od Googlu při přihlášení dostáváme vaši e-mailovou adresu, jméno na účtu, profilovou fotku a identifikátor účtu Google. Ukládáme jen e-mailovou adresu a identifikátor účtu. Jméno a fotku při zápisu účtu zahazujeme a neukládáme je. Nežádáme o přístup k vaší poště, kontaktům ani k žádné jiné službě Googlu.

Při přihlášení e-mailem použijeme adresu, kterou zadáte, a pošleme na ni jednorázový kód. Nežádáme o přístup k vaší schránce.

Účet používáme jen k tomu, abychom věděli, kdo jste, abychom evidovali, zda smíte používat PRO (nárok), a abychom spravovali placené předplatné.

Údaje z účtu Google slouží jen k tomuto účtu. Nepoužíváme je k reklamě, neprodáváme je a nespojujeme je s daty v zařízení — ta data zařízení neopouštějí.

05 Co ukládáme na našich serverech

Pokud se nikdy nepřihlásíte, neukládáme o vás na serverech nic.

Pokud účet založíte, ukládáme:

Totožnost — e-mailovou adresu; pokud se přihlásíte přes Google, také identifikátor účtu Google.
Nárok — zda účet smí používat PRO, podle námi zapsaného přidělení nebo podle aktivního předplatného.
Platba — stav předplatného a identifikátor zákazníka u Stripe. Údaje platební karty k nám nechodí (§ 11).
Přihlášení — po dobu, kdy jste na zařízení přihlášeni, IP adresu a identifikaci prohlížeče z tohoto přihlášení. Odhlášením na daném zařízení se smažou.

Neukládáme výkupní seznamy, nákupní seznamy, nastavení, šablony smluv ani žádnou jinou část dat v zařízení. Evidenční čísla a skladové kódy zůstávají v zařízení u seznamu, ke kterému patří.

K datům účtu na serveru má přístup pouze jednatel společnosti.

06 Co se k nám nikdy nedostane

Když generujete kupní smlouvu, vyplňujete údaje prodávajícího — jméno a příjmení, trvalé bydliště, datum narození a případně číslo účtu.

Tyto údaje neopustí vaše zařízení. Nikam se neodesílají a nikam se neukládají — ani na naše servery, ani do místního úložiště prohlížeče. Existují jen po dobu, kdy máte otevřené okno pro generování smlouvy, a zavřením okna zmizí.

Hotová smlouva se k nám také nedostane. Vzniká přímo ve vašem prohlížeči. Vytisknete ji nebo uložíte do svého počítače a tím naše systémy opouští.

Toto je záměrné architektonické rozhodnutí, ne shoda okolností. Znamená to, že nemůžeme nabídnout opětovný tisk smlouvy ze serveru — a znamená to také, že osobní údaje vašich zákazníků u nás nemohou uniknout, protože je nemáme.

07 Data ve vašem zařízení

Data v zařízení žijí v místním úložišti prohlížeče (chrome.storage.local) na tomto zařízení. Není to pracovní kopie záznamu na serveru. Je to ten záznam.

Exporty (XLSX) a JSON zálohy — včetně automatické týdenní zálohy — se ukládají jako běžné soubory do vašeho počítače přes stahování v prohlížeči. Váš počítač neopustí, dokud je sami nepřenesete. Záloha nezakládá účet a data v zařízení nenahrává.

Odebrání rozšíření z Chromu smaže jeho místní úložiště (tak funguje Chrome). Soubory, které už máte uložené, na disku zůstanou. Účet, pokud ho máte, odebráním rozšíření nezaniká — ke smazání účtu viz § 13.

08 Oprávnění prohlížeče srozumitelně

storage, unlimitedStorage — místní uložení vašich výkupních dat; „unlimited” pouze zvyšuje místní kvótu pro velké historie a zálohy.
identity — přihlášení účtem Google. Toto oprávnění nedává přístup k obsahu vašeho účtu Google.
sidePanel — uživatelské rozhraní rozšíření (boční panel).
declarativeNetRequest — jediné statické pravidlo, díky kterému se v bočním panelu zobrazují náhledy karet z vlastní obrázkové CDN Cardmarketu. Žádné jiné požadavky se nesledují ani neupravují.
downloads, alarms — ukládání exportů a plánovaná místní záloha.
cookies — záchranný nástroj pro jednu konkrétní chybu: když Cardmarket vrátí HTTP 431, protože jeho cookies příliš narostly, rozšíření nabídne jednorázové promazání cookies domény cardmarket.com (Cloudflare ověřovací cookies zůstávají). Spouští se jen vaším kliknutím; cookies se k ničemu jinému nečtou, neukládají ani neodesílají.

09 Jak sledujeme používání

Nesledujeme, co vykupujete. Výkupní seznamy se na naše servery nedostanou, takže nemůžeme analyzovat, které karty, sady nebo hry jste zachytili. Žádný přepínač souhrnné analýzy výkupů není — na serveru není co vypínat.

Když používáte účet, vedeme záznamy v § 05 a § 11. Nepřidáváme protokol zachycení, smluv ani exportů.

Rozšíření a služba účtu ale hlásí vlastní chyby. Když se něco pokazí, odejde do Sentry hlášení, abychom závadu našli a opravili. Hlášení nese chybovou hlášku, technický výpis zásobníku volání, verzi rozšíření a údaj, zda jde o vydané, nebo o testovací sestavení.

Vše, co nástroj sbírá sám od sebe, je vypnuté: žádné hodnoty lokálních proměnných, žádné cookies, žádné hlavičky požadavků ani odpovědí, žádná těla požadavků, žádné query stringy, žádná stopa toho, kam jste klikli, a žádná totožnost uživatele. Neukládá se IP adresa ani poloha z ní odvozená. Než hlášení opustí prohlížeč, projde jeho text kontrolou na cokoli ve tvaru rodného čísla, čísla účtu, IBANu, e-mailové adresy nebo přístupového tokenu, a takové hodnoty se nahradí.

Údaje prodávajícího ze smlouvy v hlášení o chybě nejsou. Existují jen jako hodnoty uvnitř běžící stránky a sběr těchto hodnot je vypnutý. § 06 dál platí.

Hlásí jen vydané sestavení. Vývojové sestavení neposílá nic.

Pokud do rozšíření zadáte osobní údaje svých zákazníků (např. při generování kupní smlouvy), jejich správcem ve smyslu GDPR jste vy.

Platí to proto, že tyto údaje k nám nikdy neputují (§ 06) a proto, že data v zařízení zůstávají u vás (§ 07). Nejsme tedy jejich zpracovatelem. Vůči svým zákazníkům plníte informační povinnost sami; my do tohoto vztahu nevstupujeme.

11 Komu data předáváme

Data neprodáváme a nepředáváme k marketingovým účelům. K vedení účtu a plateb využíváme tyto zpracovatele:

Zpracovatel	K čemu	Kde
Supabase Pte. Ltd.	přihlašování a záznamy o účtu	hosting v EU (Irsko); společnost sídlí v Singapuru, předání se opírá o standardní smluvní doložky
Cloudflare, Inc.	aplikační rozhraní mezi rozšířením a službou účtu	společnost z USA. Rozhraní běží v nejbližším datovém centru Cloudflare a metadata požadavků se zpracovávají v EU a v USA. Standardní smluvní doložky a rámec EU-US Data Privacy Framework
Google Ireland Ltd.	přihlášení účtem Google	EU
Plus Five Five, Inc. (Resend)	doručení jednorázového přihlašovacího kódu e-mailem	USA, standardní smluvní doložky a rámec EU-US Data Privacy Framework
Stripe Payments Europe, Ltd.	platby a předplatné	EU/USA, standardní smluvní doložky
Functional Software, Inc. (Sentry)	příjem hlášení o chybách z rozšíření a z aplikačního rozhraní	hlášení o chybách se ukládají v EU (Frankfurt, Německo); to bylo pevně dáno při založení organizace a později to nejde změnit. Společnost sídlí ve Spojených státech a drží tam údaje o účtu, nastavení organizace a přístupové klíče. Rámec EU-US Data Privacy Framework, standardní smluvní doložky jako záloha

Platební údaje k nám nechodí. Platba probíhá na stránkách Stripe; my dostáváme jen informaci, zda je předplatné aktivní, a identifikátor zákazníka.

Přihlašovací kód jde přes poskytovatele e-mailu. Když se přihlašujete e-mailovou adresou, zprávu s jednorázovým kódem doručuje Resend a ukládá ji na svých serverech v USA po dobu 30 dnů. Ta zpráva obsahuje vaši e-mailovou adresu a kód, nic jiného. Kód přestane platit do jedné hodiny a použít se dá jen jednou. Žádný další e-mail o účtu vám neposíláme.

Kdo uvnitř firmy vidí data účtu a statistiky používání. Statistikami používání se tu rozumí čísla instalací a uživatelů z Web Store a dotazy nad záznamy účtů podle § 05; žádný analytický nástroj ani sledování událostí nepoužíváme (§ 09). Přístup k čemukoli z toho na úrovni jednotlivého účtu — včetně administrátorských obrazovek s konkrétním účtem a jeho stavem PRO — má jen Ladi, kontakt uvedený v § 01. Kdokoli další, kdo se na produktu podílí, včetně Toma, dostává pouze souhrnná čísla, nikdy záznamy jednotlivých účtů.

Hlášení o chybách drží v Německu americká společnost. Organizace Sentry byla založena v jejím evropském regionu, což určuje, kde se chybové události ukládají; tuhle volbu už nelze vzít zpět. Zveřejněný seznam dalších zpracovatelů Sentry, verze 2.3.0 účinná od 1. 6. 2026, uvádí dodavatele AI ve Spojených státech. Ti obsluhují funkce, které máme vypnuté.

Rozšíření není nijak spojeno s Cardmarketem ani Googlem; vaše používání samotného Cardmarketu se řídí jeho vlastními podmínkami a zásadami.

12 Právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — účet, nárok a předplatné.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — uchování účetních dokladů.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — hlášení o chybách, aby se závady v rozšíření daly najít a opravit. Hlášení neobsahuje totožnost, IP adresu ani polohu.

Pokud účet nikdy nezaložíte, první dva základy se neuplatní: žádná data účtu o vás nedržíme. Hlášení chyb na účtu nezávisí a funguje stejně tak i tak.

13 Jak dlouho data uchováváme

Data	Doba
Totožnost účtu a záznamy o nároku	do smazání účtu; poté nenávratně mažeme
Stav předplatného	do smazání účtu; poté nenávratně mažeme
Identifikátor zákazníka u Stripe	do smazání účtu; poté nenávratně mažeme
Hlášení o chybách	30 dnů, poté je Sentry smaže
Účetní a daňové doklady	10 let — ukládá zákon, nemůžeme je smazat dříve ani na žádost

Hlášení o chybách nejsou navázaná na účet a jeho smazání se jich netýká; neobsahují nic, co by vás identifikovalo, a Sentry je maže podle doby uvedené výše.

Smazání účtu odstraní totožnost, záznamy o nároku, stav předplatného a identifikátor zákazníka u Stripe. Stav předplatného a identifikátor zákazníka nejsou účetní ani daňové doklady. Nesmaže data v zařízení. Odebrání rozšíření smaže data v zařízení na tom počítači; už uložený soubor zálohy je způsob, jak si kopii necháte.

14 Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Uplatníte je na [email protected]; vestavěný Export vám kdykoli vydá data v zařízení ve strojově čitelné podobě.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

15 Změny těchto zásad

Pokud by se chování rozšíření změnilo způsobem, který se těchto zásad dotýká, aktualizujeme tuto stránku a změnu uvedeme v poznámkách k vydání rozšíření dřív, než změna vyjde.