Přenositelnost dat a změna poskytovatele (registr podle aktu o datech)

Voidhash s.r.o. · Verze 1.0 · Účinné od 14. října 2026

Poskytovatel: Voidhash s.r.o., IČO 23738944, se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 432083. URL registru: https://voidhash.com/legal/data-portability

1. O tomto registru

1.1. Tato stránka je online registrem podle čl. 26 nařízení Evropského parlamentu a Rady (EU) 2023/2854 o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich používání (akt o datech) (dále jen „akt o datech“). Popisuje, která data si můžete při odchodu z hostované cloudové služby Voidhash (dále jen „Služba“) odnést, v jakých formátech a jakými způsoby, postup a lhůty pro změnu poskytovatele nebo přechod na vlastní infrastrukturu, související poplatky a známá omezení.

1.2. Tato stránka je součástí obchodních podmínek (dále jen „Podmínky“), které obsahují závazná ustanovení o změně poskytovatele (čl. 23 až 31 aktu o datech). Výčty v článcích 3 a 6 jsou vyčerpávajícími specifikacemi podle čl. 25 odst. 2 písm. e) a f) aktu o datech. Pojmy s velkým počátečním písmenem mají význam uvedený v Podmínkách.

1.3. Registr průběžně aktualizujeme. Změní-li se datový model nebo dostupné způsoby exportu, zveřejníme novou verzi a zaznamenáme ji do tabulky výše.

2. Na koho se registr vztahuje

2.1. Registr se vztahuje na všechny Zákazníky Služby ve všech tarifech (Free, Grow i Enterprise), bez ohledu na místo jejich usazení.

2.2. Nevztahuje se na software, který provozujete sami (edice Community ve vlastním provozu nebo nasazení Enterprise ve vlastní infrastruktuře či vlastním cloudu), neboť taková data Poskytovatel nemá.

3. Exportovatelná data

Exportovat lze následující kategorie dat a digitálních aktiv, která jste vytvořili nebo která se vás přímo týkají (dále jen „Exportovatelná data“). API popisuje specifikace OpenAPI uvedená v článku 4.

Data označená „na žádost“ poskytneme na žádost, bezplatně, ve strukturovaném, strojově čitelném formátu (JSON), a to během přechodného období (odstavec 7.4). Registr pokrývá všechna exportovatelná data včetně neosobních dat a digitálních aktiv, jako jsou návrhy paywallů a komponenty. Osobní údaje v těchto kategoriích lze exportovat také podle smlouvy o zpracování osobních údajů. Osoby, které jste vymazali, po výmazu exportovat nelze.

Doba uchování ovlivňuje, jaká historická data existují. Analytická data na úrovni jednotlivých událostí (řádek 3.8) uchováváme alespoň po dobu uchování podle vašeho tarifu (Free 3 roky, Grow 5 let, Enterprise podle objednávky), počítanou od okamžiku, kdy událost nastala. Po jejím uplynutí je můžeme vymazat nebo nahradit agregovanými statistikami, které již Koncové uživatele neidentifikují, takže starší události již nemusí být k dispozici pro export v podobě jednotlivých událostí. Agregované reporty, nákupy, transakce, předplatná a oprávnění uchováváme po celou dobu trvání účtu. Osoby bez aktivity po dobu delší, než je doba uchování, mohly být vymazány. Nejméně 30 dní předem vás upozorníme, než podle těchto pravidel poprvé vymažeme data projektu, abyste je mohli exportovat. Pravidla uchování stanoví obchodní podmínky.

4. Způsoby, formáty a standardy

4.1. API. Správcovské API na adrese https://api.voidhash.com/api/v1 vrací data ve formátu JSON. Strojově čitelná specifikace OpenAPI 3 je zveřejněna na adrese https://api.voidhash.com/api/docs/openapi.json (správcovské a SDK API) a https://api.voidhash.com/i/docs/openapi.json (příjem událostí). Seznamy se stránkují kurzorem. K ověření slouží tajný API klíč projektu. Během změny poskytovatele na žádost navýšíme limity požadavků, aby hromadný export nebyl zpomalen.

4.2. Serverové knihovny. Open-source knihovny pro Node.js, Go, PHP a Rust zjednodušují práci s API a ověřování webhooků.

4.3. Webhooky. Webhooky podepsané pomocí HMAC doručují na váš endpoint průběžně události osob, nákupů a předplatných (například purchase.completed, subscription.renewed, purchase.refunded, person.deleted). Můžete je využít k průběžné synchronizaci cílového systému během přechodu.

4.4. Export na žádost. U kategorií označených „na žádost“ nebo pro úplný export organizace nám napište na legal@voidhash.com. Exporty dodáváme jako soubory ke stažení nebo prostřednictvím API.

4.5. Použité standardy. JSON (RFC 8259), u rozsáhlých hromadných souborů JSON oddělený novými řádky (NDJSON); časové údaje podle ISO 8601 v UTC; kódy měn podle ISO 4217; kódy zemí podle ISO 3166-1 alpha-2; identifikátory jako UUID (RFC 9562) nebo řetězce; transakce App Store jako JSON Web Signature (RFC 7515) v podobě vydané společností Apple; komponenty jako moduly WebAssembly; API popsané ve specifikaci OpenAPI 3.

5. Přechod na vlastní infrastrukturu (edice Community)

5.1. Jádro Voidhash (edice Community) je open source a lze je provozovat na vlastní infrastruktuře nebo v cloudu dle vlastního výběru. Používá stejný datový model jako Služba, takže Exportovatelná data, paywally, flow a komponenty si v něm zachovávají svou strukturu a stejná SDK fungují dál, jakmile je nasměrujete na váš server.

5.2. Exporty pro tento účel probíhají prostřednictvím API a na žádost podle článku 4. Funkce dostupné pouze v hostované Službě nebo pod licencí Enterprise nejsou součástí edice Community.

6. Data vyloučená z exportu

Následující data jsou specifická pro vnitřní fungování Služby a jsou z exportu vyloučena, neboť by jejich export ohrozil obchodní tajemství Poskytovatele nebo bezpečnost Služby. Jejich vyloučení nebrání změně poskytovatele ani ji nezdržuje.

1. zdrojový kód, sestavení a interní konfigurace částí Služby, které nejsou zveřejněny pod open-source licencí, a naší infrastruktury;
2. interní datové struktury, indexy, mezipaměti a předpočítané agregace odvozené z vašich dat pro účely provozu Služby (podkladová data zůstávají exportovatelná podle článku 3);
3. signály, pravidla a modely pro odhalování podvodů, zneužití a rizik a data pro omezování počtu požadavků;
4. bezpečnostní záznamy, telemetrie, trasování a monitorovací data o provozu Služby;
5. anonymizované a agregované statistiky napříč zákazníky, které neidentifikují vás ani vaše Koncové uživatele; a
6. komponenty jiných vydavatelů nainstalované z registru (exportujeme odkaz na komponentu a její verzi; samotná komponenta podléhá licenci vydavatele).

7. Postup změny poskytovatele

7.1. Změnu můžete zahájit kdykoli a bez udání důvodu, a to k jinému poskytovateli nebo na vlastní (on-premises) infrastrukturu IKT, případně můžete požádat o výmaz Exportovatelných dat.

7.2. Krok 1 — Žádost. Vlastník účtu nebo správce organizace podá žádost o změnu e-mailem na legal@voidhash.com. Uveďte, zda chcete a) přejít k jinému poskytovateli (a sdělte údaje o něm potřebné pro přenos), b) přejít na vlastní infrastrukturu, nebo c) vymazat svá data, a datum, kdy má začít přechodné období.

7.3. Krok 2 — Výpovědní lhůta. Přechodné období začíná dnem, který zvolíte, nejpozději však dva měsíce po doručení žádosti. Můžete zvolit i okamžitý začátek. Žádost i termíny vám písemně potvrdíme.

7.4. Krok 3 — Přechodné období (až 30 dní). Po dobu až 30 kalendářních dní pokračuje poskytování Služby podle vaší smlouvy a my:

1. poskytujeme přiměřenou součinnost vám a třetím osobám, které pověříte, včetně dotazů k mapování polí a navýšení limitů požadavků;
2. s náležitou péčí udržujeme kontinuitu provozu a nadále poskytujeme Službu;
3. jasně vás informujeme o známých rizicích pro kontinuitu; a
4. zajišťujeme vysokou úroveň zabezpečení vašich dat během přenosu i během lhůty pro vyhledání dat.

7.5. Není-li 30 dní technicky proveditelných, sdělíme vám to s odůvodněním do 14 pracovních dní od podání žádosti a navrhneme náhradní přechodné období v délce nejvýše sedmi měsíců. Služba po celou dobu pokračuje.

7.6. Prodloužení. Přechodné období můžete jednou prodloužit na dobu, kterou považujete za vhodnější, oznámením před jeho uplynutím.

7.7. Krok 4 — Dokončení. Dejte nám prosím vědět, že je změna dokončena. Smlouva skončí úspěšným dokončením změny, nebo, požádali-li jste pouze o výmaz, uplynutím výpovědní lhůty. Skončení smlouvy vám potvrdíme.

7.8. Krok 5 — Lhůta pro vyhledání dat (30 dní). Nejméně 30 kalendářních dní po skončení přechodného období můžete Exportovatelná data stále získat. Exporty dodáváme jako soubory ke stažení nebo prostřednictvím API.

7.9. Krok 6 — Výmaz. Po uplynutí lhůty pro vyhledání dat (nebo pozdějšího dohodnutého data) vymažeme do 30 dní veškerá Exportovatelná data a digitální aktiva, která jste vytvořili nebo která se vás přímo týkají a výmaz vám písemně potvrdíme. Uchováme pouze to, co nám ukládají právní předpisy, například naše faktury a účetní záznamy, jak popisují Zásady zpracování osobních údajů. Zálohy uchováváme po omezenou dobu a mažeme je v rámci jejich pravidelné obměny.

8. Poplatky

8.1. Změna poskytovatele, export dat, součinnost během přechodného období a výmaz jsou bezplatné. Poplatky za změnu poskytovatele ani za odchozí přenos dat neúčtujeme.

8.2. Za Službu využívanou během výpovědní lhůty a přechodného období hradíte běžnou cenu podle Podmínek. U měsíčních tarifů se neúčtuje žádný poplatek za předčasné ukončení. Poplatky za předčasné ukončení smluv Enterprise na pevnou dobu, pokud se sjednávají, uvádí objednávka.

9. Známá omezení

9.1. Data obchodů a poskytovatelů plateb. Původní záznamy o nákupech zůstávají u společností Apple, Google a Stripe. My uchováváme jejich kopie a vlastní odvozené záznamy. Nový poskytovatel může historii obchodů získat přímo od těchto platforem s vašimi přístupovými údaji.

9.2. Serverové notifikace. Adresu pro App Store Server Notifications v App Store Connect, notifikace Google Play pro vývojáře v reálném čase (Pub/Sub) a případné webhooky Stripe musíte přesměrovat na nového poskytovatele. Dokud tak neučiníte, notifikace přicházejí do Voidhash; po skončení smlouvy se již nezpracovávají.

9.3. Aplikace v zařízeních Koncových uživatelů. Nainstalované verze aplikací používají SDK Voidhash a identifikátory uložené v zařízení (například anonymní ID a uložená oprávnění), dokud Koncoví uživatelé aplikaci neaktualizují. Přechodné období nebo jeho prodloužení naplánujte tak, aby většina Koncových uživatelů stihla aktualizovat. Nákupy provedené prostřednictvím SDK nesou token účtu deterministicky odvozený z vašeho ID uživatele (pro StoreKit jako appAccountToken, pro Google Play jako obfuscatedAccountId); na žádost vám způsob odvození vysvětlíme, aby nový systém mohl tyto nákupy spárovat.

9.4. Paywally a komponenty. Balíčky flow a komponenty používají formát paywallů Voidhash a běží v běhovém prostředí Voidhash, které je součástí SDK a edice Community. Jiní poskytovatelé je nemusí umět importovat; funkční rovnocennost v cílovém systému nezaručujeme.

9.5. Přístupové údaje a tajné klíče. Klíče obchodů, klíče servisních účtů, přístupové údaje pro push notifikace, tajné klíče pro podepisování webhooků ani tajné API klíče nevracíme, neboť jsou uloženy šifrovaně a jejich vrácení by oslabilo zabezpečení. Originály máte u společností Apple, Google, Stripe a poskytovatelů push notifikací; pro nový systém vygenerujte nové klíče.

9.6. Odvozené reporty. Přehledy a reporty se počítají z nezpracovaných dat. Exportujeme nezpracovaná data a výsledky dotazů, nikoli samotné přehledy.

10. Mezinárodní přístup k datům

Informace o jurisdikci naší infrastruktury a o opatřeních proti nezákonnému přístupu orgánů veřejné moci jsou uvedeny na stránce Mezinárodní přístup k datům.

11. Kontakt

Žádosti o změnu poskytovatele, žádosti o export a dotazy: legal@voidhash.com.