Zásady ochrany osobních údajů

Poslední aktualizace: 29. srpna 2026

1. Správce

Správcem osobních údajů je Happy Electronics s.r.o., IČO 278 79 782, Česká republika. Kontakt: privacy@fairstream.live, podpora support@fairstream.live.

FairStream zpracovává osobní údaje. Nikde netvrdíme opak: máme účty, přihlášení přes třetí strany, platby, pozvánky, záznamy a přepisy. Níže je přesně popsáno co, proč a jak dlouho.

2. Jaké údaje zpracováváme a proč

2.1 Účet organizátora

  • E-mail, jméno, identifikátor a profilový obrázek z přihlášení přes Google nebo Facebook, případně e-mail a heslo (hashované).
  • Účel: vedení účtu, přihlášení, komunikace o rezervacích. Právní základ: plnění smlouvy.

2.2 Hosté (pozvaní účastníci)

  • Jméno zadané při vstupu, případně e-mail, na který organizátor poslal pozvánku, technická data připojení, hlas a obraz v průběhu debaty.
  • Účel: účast v debatě, zobrazení jména ostatním, vysílání a záznam podle nastavení organizátora. Právní základ: plnění smlouvy s organizátorem a oprávněný zájem; u záznamu informujeme před vstupem.

2.3 Debata, vysílání, záznam, přepis a automatický souhrn

  • Název, obec, témata, pravidla, seznam účastníků, časové značky, protokol změn pravidel.
  • Pokud organizátor zapne vysílání: přenos na Facebook/YouTube pod jeho účtem (OAuth tokeny k těmto platformám ukládáme šifrovaně).
  • Pokud organizátor zapne záznam: videozáznam, audio, strojový přepis (zpracovatel: poskytovatel převodu řeči na text) a automatický souhrn (zpracovatel: poskytovatel jazykového modelu). Přepis a souhrn jsou označeny jako strojové.

2.4 Platby

  • Platbu zpracovává Stripe; my uchováváme identifikátor platby, částku, DPH, stav, e-mail a fakturační údaje. Číslo karty nikdy nevidíme.
  • Účel: plnění smlouvy, účetní a daňové povinnosti.

2.5 Technická data

  • IP adresa, typ prohlížeče a zařízení, kvalita připojení, chybové záznamy, logy serverů.
  • Účel: bezpečnost, provoz, řešení incidentů. Právní základ: oprávněný zájem.

2.6 Web, cookies a měření

  • Na webu používáme Google Analytics 4 pouze po vašem souhlasu (viz Cookie Policy).
  • Odkaz z Komunálního archivu ČR nese jen název a kód obce a zdroj návštěvy. Neodvozujeme z něj identitu, politickou příslušnost ani kandidaturu a nic nesdílíme zpět do archivu.
  • Nepoužíváme cílení podle politických názorů ani zvláštních kategorií údajů a nevytváříme politické profily.

2.7 Politická transparentnost

  • U politických debat zveřejňujeme údaje o objednateli/sponzorovi, obci, volbách, pravidlech a potvrzených účastnících na veřejné stránce debaty. Právní základ: plnění smlouvy a právní povinnost/oprávněný zájem na transparentnosti politického obsahu.

3. Příjemci a zpracovatelé

  • Stripe (platby), Google a Facebook/Meta (přihlášení, vysílání na YouTube/Facebook), LiveKit (real-time přenos na naší infrastruktuře v EU), poskytovatel převodu řeči na text a poskytovatel jazykového modelu (přepis a souhrn), poskytovatel e-mailů (transakční zprávy), Google Analytics (jen se souhlasem).
  • Orgány veřejné moci, pokud to vyžaduje zákon.

4. Mezinárodní přenosy

Servery pro přenos, záznam a ukládání provozujeme v EU. Někteří zpracovatelé (Stripe, Google, Meta, poskytovatelé AI služeb) mohou zpracovávat údaje mimo EU; přenos je zajištěn standardními smluvními doložkami nebo rozhodnutím o odpovídající ochraně (EU-US Data Privacy Framework).

5. Doba uchování

  • Videozáznam, audio, přepis a automatický souhrn: 7 dní od konce debaty, poté automatické smazání. Organizátor může smazat dřív.
  • Údaje o debatě (název, pravidla, účastníci, protokol) a veřejná stránka transparentnosti: po dobu trvání účtu, nejméně však 12 měsíců po volbách, ke kterým se debata vztahuje.
  • Účet organizátora: do smazání účtu (viz pokyny ke smazání).
  • Platební a účetní doklady: 10 let podle zákona o účetnictví a DPH.
  • Technické logy: 90 dní.
  • OAuth tokeny k platformám: do odpojení platformy nebo smazání účtu.

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a právo odvolat souhlas. Hosté mohou požádat o opravu jména nebo výmaz svých údajů ze záznamu v rozsahu, v jakém to technicky lze, na privacy@fairstream.live. Stížnost lze podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Zabezpečení

Šifrovaný přenos (TLS, SRTP), OAuth přihlášení, šifrované ukládání tokenů, oddělené prostředí pro každou debatu, pozvánkové odkazy s náhodným kódem, omezení přístupu k záznamům na organizátora.

8. Změny

Tyto zásady můžeme aktualizovat. O významných změnách informujeme e-mailem nebo ve službě.

Privacy Policy

Last updated: August 29, 2026

1. Controller

The data controller is Happy Electronics s.r.o., company ID 278 79 782, Czech Republic. Contact: privacy@fairstream.live, support support@fairstream.live.

FairStream processes personal data. We do not claim otherwise: we have accounts, third-party sign-in, payments, invitations, recordings and transcripts. Below is exactly what, why and for how long.

2. What we process and why

2.1 Organiser account

  • E-mail, name, identifier and profile picture from Google or Facebook sign-in, or e-mail and (hashed) password.
  • Purpose: account management, sign-in, booking communication. Legal basis: performance of a contract.

2.2 Guests (invited participants)

  • Name entered on joining, optionally the e-mail the organiser sent the invitation to, connection data, voice and video during the debate.
  • Purpose: participation, showing the name to others, streaming and recording as configured by the organiser. Legal basis: contract with the organiser and legitimate interest; recording is disclosed before entering.

2.3 Debate, streaming, recording, transcript and automatic summary

  • Title, municipality, topics, rules, participant list, timestamps, log of rule changes.
  • If the organiser enables streaming: transmission to Facebook/YouTube under their account (OAuth tokens for these platforms are stored encrypted).
  • If the organiser enables recording: video recording, audio, machine transcript (processor: speech-to-text provider) and automatic summary (processor: language model provider). Transcript and summary are labelled as machine-generated.

2.4 Payments

  • Payments are processed by Stripe; we keep the payment identifier, amount, VAT, status, e-mail and billing details. We never see the card number.
  • Purpose: performance of the contract, accounting and tax obligations.

2.5 Technical data

  • IP address, browser and device type, connection quality, error records, server logs.
  • Purpose: security, operation, incident handling. Legal basis: legitimate interest.

2.6 Website, cookies and measurement

  • On the website we use Google Analytics 4 only with your consent (see Cookie Policy).
  • A link from the Czech Municipal Archive carries only the municipality name and code and the visit source. We do not derive identity, political affiliation or candidacy from it and share nothing back to the archive.
  • We do not use targeting based on political opinions or special categories of data and do not build political profiles.

2.7 Political transparency

  • For political debates we publish the commissioning party/sponsor, municipality, election, rules and confirmed participants on a public debate page. Legal basis: performance of a contract and legal obligation/legitimate interest in transparency of political content.

3. Recipients and processors

  • Stripe (payments), Google and Facebook/Meta (sign-in, streaming to YouTube/Facebook), LiveKit (real-time transport on our EU infrastructure), a speech-to-text provider and a language model provider (transcript and summary), an e-mail provider (transactional messages), Google Analytics (with consent only).
  • Public authorities where required by law.

4. International transfers

Servers for transport, recording and storage run in the EU. Some processors (Stripe, Google, Meta, AI service providers) may process data outside the EU; transfers are safeguarded by standard contractual clauses or an adequacy decision (EU-US Data Privacy Framework).

5. Retention

  • Video recording, audio, transcript and automatic summary: 7 days after the debate ends, then automatic deletion. The organiser may delete earlier.
  • Debate data (title, rules, participants, log) and the public transparency page: for the lifetime of the account and at least 12 months after the election the debate relates to.
  • Organiser account: until deleted (see deletion instructions).
  • Payment and accounting records: 10 years under Czech accounting and VAT law.
  • Technical logs: 90 days.
  • OAuth tokens for platforms: until the platform is disconnected or the account deleted.

6. Your rights

You have the right of access, rectification, erasure, restriction, portability, objection and to withdraw consent. Guests may ask for correction of their name or erasure of their data from a recording to the extent technically possible at privacy@fairstream.live. You may lodge a complaint with the Czech Office for Personal Data Protection (www.uoou.cz).

7. Security

Encrypted transport (TLS, SRTP), OAuth sign-in, encrypted token storage, an isolated room per debate, invitation links with random codes, recording access restricted to the organiser.

8. Changes

We may update this policy. We notify significant changes by e-mail or in the service.