Soukromí

Návrh transparentního rámce pro minimalizaci dat, účely zpracování, retenci, práva osob a předpilotní GDPR brány.

EXPERIMENT / DO ODVOLÁNÍ

Experimentální režim do odvolání. XIXOUT je experimentální komunitní software, nikoli finanční služba. Syntetické DEMO údaje veřejné ukázky se odlišují od skutečných externích tokenů.

V maximálním rozsahu dovoleném rozhodným právem je XIXOUT poskytován v experimentálním režimu „tak jak je“ a „jak je dostupný“. Může obsahovat chyby a může být kdykoli změněn, omezen, pozastaven nebo ukončen. V témže zákonem dovoleném rozsahu se neposkytuje záruka správnosti, úplnosti, dostupnosti, vhodnosti pro konkrétní účel, nepřerušeného provozu ani bezpečnosti. Žádný obsah nepředstavuje finanční, investiční, právní, daňové nebo regulatorní doporučení, nabídku, trh, licenci, schválení ani podporu třetí strany. Na obsah ani dostupnost se nesmí spoléhat jako na jediný podklad skutečného rozhodnutí.

Bez záruky. Bez práva na spoléhání.

V maximálním rozsahu dovoleném rozhodným právem provozovatel neodpovídá za nepřímou, následnou nebo čistě ekonomickou újmu vzniklou spoléháním na experimentální obsah či dočasnou nedostupnost. Nic v těchto podmínkách však nevylučuje ani neomezuje odpovědnost, kterou nelze podle použitelného práva platně vyloučit nebo omezit, zejména odpovědnost za újmu způsobenou úmyslně nebo z hrubé nedbalosti, újmu na přirozených právech člověka nebo práva slabší strany v rozsahu chráněném zákonem. Přesný režim závisí na identitě provozovatele, uživateli, rozhodném právu a konkrétních okolnostech.

Podmínky pilotu

Potvrzený provozovatel nenahrazuje odbornou kontrolu.

Provozovatelem je XIXOIO LTD; potvrzený a monitorovaný kontakt pro podporu, soukromí a bezpečnost je info@xixoio.com. Souhlas provozovatele s pilotem nenahrazuje doložení příslušných právních, privacy, bezpečnostních a provozních podmínek ani odbornou kontrolu těchto návrhů.

Povinná kontrola

EU/CZ právník + DPO; UK právník podle rozsahu

Tento dokument je produktový a compliance návrh, nikoli právní stanovisko ani schválené finální znění. Před externím pilotem vyžaduje kontrolu kvalifikovaným EU/CZ právníkem a DPO; pro uživatele ve Spojeném království také UK právníkem.

01identita správce a právní tituly podle jednotlivých účelů
02zpracovatelé, přenosy, retence a práva subjektů údajů
03DPIA a privacy-by-design před pilotem

1. Stav informace o soukromí

Provozovatelem je XIXOIO LTD a kontaktem pro soukromí je info@xixoio.com. Tento text je návrhem datové mapy, nikoli úplnou informací podle článků 13 a 14 GDPR. Přesné role provozovatele a emitentů při zpracování, úplné identifikační údaje, případný pověřenec, seznam zpracovatelů, konkrétní právní tituly a retenční lhůty dosud vyžadují doložení a odbornou kontrolu.

Dokud tyto údaje nepotvrdí DPO a EU/CZ právník a nebudou dostupné před získáním osobních údajů, nesmí být zahájen externí pilot ani přijímána registrace externí osoby. Provozovatelem je XIXOIO LTD; potvrzený a monitorovaný kontakt pro podporu, soukromí a bezpečnost je info@xixoio.com. Souhlas provozovatele s pilotem nenahrazuje doložení příslušných právních, privacy, bezpečnostních a provozních podmínek ani odbornou kontrolu těchto návrhů.

2. Zamýšlené kategorie údajů

Údaje se musí omezit na minimum nezbytné pro konkrétní, předem vysvětlený účel. Blockchainová adresa se zpracuje pouze po výslovném zahájení volitelného ověření přístupu a musí být považována za pseudonymní osobní údaj. Platební údaje, privátní klíče, seed fráze, KYC dokumenty, biometrické údaje, údaje o trestných činech a zvláštní kategorie údajů nejsou součástí základního experimentu a nesmějí být shromažďovány skrytě nebo preventivně.

01pozvánka a účet: jméno, profesní role, organizace, e-mail a stav členství v konkrétní komunitě
02ověření přístupu: nativní TOTP faktor Authenticatoru, stav ověření a nativní úroveň relace; telefonní číslo ani SMS se pro tento tok nevyžadují a párovací klíč ani kód se neukládají do aplikačních logů
03pilotní evidence oprávnění: minimální vazba ověřeného e-mailu na schválený snapshot, přístupovou třídu, zdrojový otisk, stav a dobu platnosti; nikoli veřejný seznam držitelů nebo obsah původních portfolií
04volitelné tokenové oprávnění: pseudonymní blockchainová adresa, síť, hash jednorázové SIWE výzvy a podpisového důkazu, metoda ověření, finalizovaný blok, výsledek splnění prahu a krátká doba platnosti; neukládá se soukromý klíč ani přesný tokenový zůstatek
05bezpečnost: čas, IP adresa, zařízení, přihlašovací události, změny oprávnění, relace a záznamy o zneužití
06komunita: profil, příspěvky, komentáře, reakce, hlášení, odvolání a auditované moderátorské kroky
07podpora a vývoj: zpětná vazba, technická diagnostika a prokazatelné přijetí konkrétní verze dokumentů

3. Účely a právní tituly

Zamýšlenými účely jsou správa pozvánky a účtu, řízení přístupu ke konkrétní komunitě, volitelné krátkodobé ověření tokenového rozsahu, zobrazení profesního obsahu, bezpečnost, řešení hlášení, technická podpora a prokazatelný vývoj experimentu. Každý účel musí mít před pilotem samostatně určený právní titul, rozsah, příjemce a dobu uchování.

Plnění smlouvy, oprávněný zájem, souhlas ani právní povinnost se nesmějí používat jako univerzální nebo zaměnitelné odůvodnění. U oprávněného zájmu je nutné zdokumentovat balanční test; souhlas musí být skutečně svobodný, konkrétní, informovaný, odvolatelný a nesmí podmiňovat funkci, pro kterou není nezbytný.

4. AI a automatizované zpracování

AI může být použita pouze asistivně v rozsahu dokumentu XOUT-AI-001. Výstup nesmí sám rozhodnout o přístupu, právu, investici, regulatorním statusu ani sankci vůči člověku. Před zapnutím zpracování osobních či důvěrných dat musí být schválen účel, datový rozsah, poskytovatel, smluvní podmínky, retence, umístění, přenosy a lidský dohled.

Obsah uživatelů se nesmí použít k trénování obecného modelu nebo k jinému nesouvisejícímu účelu bez samostatného, platného právního podkladu a jasné informace. Dokud není takový režim doložen, AI nad osobními a důvěrnými daty zůstává vypnutá.

5. Příjemci, zpracovatelé a mezinárodní přenosy

Před pilotem musí být zveřejněny kategorie příjemců a aktuální seznam klíčových zpracovatelů, jejich role, země zpracování a příslušné smluvní záruky. Přístup dodavatele nesmí být širší než nutný a musí být auditovatelný a odvolatelný.

Přenos mimo EU/EHP není povolen pouze na základě technické dostupnosti služby. Vyžaduje doložený mechanismus podle kapitoly V GDPR, posouzení rizik přenosu a doplňková opatření, pokud jsou potřeba.

6. Uchování a výmaz

Konkrétní retenční tabulka musí před pilotem určit dobu pro účet, pozvánku, bezpečnostní události, obsah, hlášení, odvolání, zálohy a auditní stopu. Údaj se nemaže ani nedrží „navždy“ bez zdokumentovaného důvodu; po skončení účelu se bezpečně vymaže nebo nevratně anonymizuje, pokud další uchování nevyžaduje právo nebo řádně vymezený právní nárok.

Výmaz uživatelského obsahu musí řešit také odvozená data, vyhledávací indexy, AI vstupy a zálohy. Výjimky musí být omezené, vysvětlené a časově řízené.

7. Práva osob a kontaktní místo

Žádosti o soukromí lze zasílat na potvrzený monitorovaný kontakt info@xixoio.com. Kontaktní e-mail sám nedokládá hotový proces ověření žadatele, dodržení lhůt, exportu, opravy, výmazu nebo evidence vyřízení; tyto provozní postupy musí být doloženy před odpovídajícím zpracováním.

01přístup k údajům a informacím o jejich zpracování
02oprava nepřesných údajů a doplnění neúplných údajů
03výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky
04námitka proti zpracování založenému na oprávněném zájmu a odvolání souhlasu bez zpětného dopadu
05přenositelnost tam, kde se použije, a stížnost u příslušného dozorového úřadu

8. Cookies, analytika a bezpečnost

Do schválení cookie a analytického režimu se mají používat pouze technicky nezbytné prostředky pro bezpečnou relaci a autentizaci. Volitelná analytika, marketingové identifikátory nebo profilování vyžadují samostatné posouzení, transparentnost a tam, kde je nutný, předchozí souhlas.

Dokument netvrdí end-to-end šifrování, anonymitu ani certifikaci. Technická opatření musí být popsána podle skutečného nasazení a doložena bezpečnostním testem. Před pilotem musí DPO rozhodnout, zda povaha, rozsah a rizika vyžadují posouzení vlivu na ochranu osobních údajů (DPIA), a výsledek zaznamenat.