← Zpět

Ochrana osobních údajů

Toto je zkrácená česká verze. Úplné a rozhodující je německé znění, odkaz na něj je v zápatí této stránky. Pokud vám něco nebude jasné, napište nám a vysvětlíme to česky.

1 · Správce

NaughtyAvocado GmbH
Luhnenstraße 7
30559 Hannover
Německo

Jednatel: Jakob-Moritz Bach
Amtsgericht Hannover, HRB 228251
E-mail: info@prncasting.com

NaughtyAvocado GmbH je jediným správcem ve smyslu čl. 4 odst. 7 GDPR pro obě služby, tedy pro web prncasting.com i pro přihlášku na apply.prncasting.com. Společné správcovství podle čl. 26 GDPR neexistuje.

2 · Jedna kartotéka pro tři značky

Tatáž firma provozuje také kartotéky STR8CASTING a STR8HUNTER. Všechny tři mají jednu společnou kartotéku: vaše přihláška je ve stejné databázi a zaměstnanci, kteří zpracovávají poptávky pro zbývající dvě značky, ji mohou vidět a zohlednit u vhodných poptávek. To je právě jejím účelem, dostanete se tak k více poptávkám než přes jednu značku. Protože se při tom zpracovávají údaje o vašem sexuálním životě, vyžádáme si k tomu ve formuláři váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, jehož text uvádí NaughtyAvocado GmbH a všechny tři značky.

Technicky je přihláška tentýž program, který přijímá přihlášky pro STR8CASTING a STR8HUNTER, na stejném serveru. Poznáte to na dvou místech a říkáme vám to předem, abyste to nepovažovali za chybu nebo za podvod: ověření věku a totožnosti nese jméno STR8CASTING a naše e-maily se zatím odesílají z adresy info@str8casting.com, i když je nad nimi jako odesílatel uvedeno PRNCASTING.

3 · Web prncasting.com

Tento web nepoužívá cookies, nevkládá obsah třetích stran a nepoužívá analytické ani sledovací služby. Fonty se načítají z našeho vlastního serveru. Každý jazyk má vlastní adresu, volbu jazyka proto není třeba ukládat. Při načtení stránky zaznamená náš hosting běžné serverové protokoly: vyžádanou stránku a čas přístupu, objem přenesených dat a hlášení o úspěšném načtení, typ a verzi prohlížeče, operační systém, předchozí navštívenou stránku, pokud ji prohlížeč předá, a IP adresu. Právním základem je čl. 6 odst. 1 písm. f) GDPR, naším oprávněným zájmem je technicky bezchybný a bezpečný provoz webu. Údaje nespojujeme s jinými zdroji.

Web doručuje Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, jako náš zpracovatel na základě smlouvy podle čl. 28 GDPR. Netlify uchovává protokoly až 90 dní v provozním systému a až jeden rok v archivu. Dochází přitom ke zpracování ve Spojených státech. Netlify, Inc. je certifikována v rámci EU-US Data Privacy Framework, přenos se tak opírá o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR.

4 · Přihláška

Co shromažďujeme: jméno a příjmení, e-mailovou adresu, zemi, město, datum narození, číslo mobilu, výšku, hmotnost, pohlaví a genderovou identitu, u mužů navíc délku penisu, a požadovaný způsob kontaktu s číslem nebo jménem profilu. Vaši sexuální orientaci, tabulku sexuálních praktik s odpověďmi ano, ne nebo možná, vaše hranice, fetiše a preference, oblasti, v nichž chcete pracovat, váš vlastní cíl a volný text o sobě. Odkazy na vaše profily. Fotografie a na přání videa, včetně snímků, které vás zachycují nahé, a detailních snímků. Výsledek ověření věku a totožnosti. Odkazující stránku bez jejího dotazovacího řetězce a kampaňové parametry z použité adresy, bez ukládání IP adresy, cookie nebo identifikátoru, který by vás rozpoznal mezi stránkami. U každého souhlasu: čas, kontrolní součet textu, s nímž jste souhlasili, a vaši zkrácenou IP adresu, u IPv4 první tři ze čtyř bloků, u IPv6 první čtyři z osmi.

Pokud se hlásíte jako pár, hlásí se každá osoba zvlášť, s vlastními údaji, vlastním ověřením věku a totožnosti a vlastními souhlasy. Snímky jedné přihlášky zachycují pouze osobu, která se hlásí.

Účely a právní základy. Vaše údaje zpracováváme, abychom posoudili vaši přihlášku a zahájili možnou spolupráci, tedy management vašeho profilu na OnlyFans, zprostředkování produkcím, webcam platformám a klientům v modelingu nebo dotaz na vlastní produkci. Právním základem je čl. 6 odst. 1 písm. b) GDPR, tedy předsmluvní opatření na vaši žádost. Vaše sexuální orientace, genderová identita, tabulka praktik, vaše hranice, fetiše a preference a vaše snímky jsou zvláštní kategorie osobních údajů podle čl. 9 odst. 1 GDPR. Zpracováváme je výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který dáváte zvlášť ve formuláři a můžete jej kdykoli odvolat. Tentýž souhlas pokrývá společnou kartotéku podle bodu 2. Biometrické srovnání při ověření totožnosti je kryto druhým, samostatným výslovným souhlasem. Ověření věku slouží zároveň plnění naší právní povinnosti, protože už držení snímků nahé nezletilé osoby je trestné podle § 184c německého trestního zákoníku, proto se opíráme navíc o čl. 6 odst. 1 písm. c) GDPR. O čl. 6 odst. 1 písm. f) GDPR se opíráme u původu vaší návštěvy, u prevence zneužití, u auditního protokolu a u záloh.

Odvolání. Každý souhlas můžete kdykoli a bez uvedení důvodů odvolat s účinností do budoucna. Stačí běžný e-mail na info@prncasting.com. Odvoláte-li souhlas podle čl. 9 GDPR, odpadá základ přihlášky: vaše snímky jsou okamžitě zablokovány, nikdo je nemůže zobrazit ani předat, a přihlášku nemůžeme dál zpracovávat. Požádáte-li o výmaz, vymažeme bez zbytečného odkladu, jinak nejpozději s uplynutím lhůty podle bodu 6.

Ukládání ve vašem prohlížeči. Přihláška ukládá ve vašem prohlížeči, nikoli na našem serveru, tři hodnoty: dosud zadané údaje jako koncept, který obsahuje i údaje o vašem sexuálním životě, nikdy však vaše souhlasy, a který po třiceti dnech propadá; vaši volbu jazyka; a po dobu návštěvy odkazující stránku. Jsou nezbytné k poskytnutí služby, o kterou jste požádali, § 25 odst. 2 bod 2 německého TDDDG. Nepřenášejí se k nám a nepoužívají se k vašemu rozpoznání. Můžete je kdykoli smazat v nastavení prohlížeče, čímž přijdete o koncept. Na zařízení, které používají i jiní, to po odeslání udělejte.

5 · Ověření věku a totožnosti

Před nahráním jakýchkoli snímků je ověření věku a totožnosti povinné. Provádí je Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Španělsko, jako náš zpracovatel na základě smlouvy podle čl. 28 GDPR. Ověřovací stránka nese jméno STR8CASTING, protože tam vedeme jednu aplikaci pro všechny tři značky.

Vyfotíte úřední doklad s fotografií a pořídíte živý záznam svého obličeje. Během snímání dokladu udělá přední kamera navíc snímek vašeho obličeje. Didit přečte údaje z dokladu, zkontroluje jeho pravost, srovná váš obličej s fotografií a vyhodnotí vaši IP adresu a údaje o zařízení, aby odhalil falzifikáty a připojení přes VPN nebo datová centra. Přitom se zpracovávají biometrické údaje. Diditu k tomu předáváme vaši e-mailovou adresu a interní označení vaší přihlášky.

My uchováváme výsledek, čas, identifikátory ověřovacích sezení, počet pokusů, datum narození přečtené z dokladu, přečtené jméno a, pokud je doklad obsahuje, přečtenou adresu. Didit uchovává snímky dokladu, živý záznam, z nich odvozené biometrické rysy, přečtené údaje z dokladu a údaje o IP a zařízení. Dobu uchování jsme tam nastavili na jeden rok, poté Didit údaje daného sezení vymaže, a biometrická šablona se maže spolu se sezením. Didit nám 11. září 2026 písemně sdělil, že vlastní ověřovací protokoly uchovává 365 dní a poté je maže.

Ne vše, co Didit dělá, dělá pro nás. Podle smlouvy může Didit pro tři vlastní účely vystupovat jako samostatný správce: trénování, validace a zlepšování svých modelů, podvodných heuristik, klasifikátorů dokladů, detekce živosti a hodnocení rizika; rozpoznávání a odvracení opakovaných podvodů, falšování dokladů, útoků s předloženými snímky, převzetí účtů a známých vzorců zneužití v celé jeho platformě; a ochrana důvěrnosti, integrity a dostupnosti vlastní služby, včetně reakce na incidenty, protokolování a forenzního zkoumání. Používá k tomu anonymizované, agregované nebo pseudonymizované údaje odvozené z údajů, které vzniknou při vašem ověření přes náš účet. Smlouva neurčuje, které to v jednotlivostech jsou, ale výslovně uvádí, že pseudonymizované údaje zůstávají osobními údaji. Jako právní základ smlouva uvádí oprávněný zájem Diditu a významný veřejný zájem na bezpečném zjišťování totožnosti a odvracení podvodů. To je zařazení ze strany poskytovatele, nikoli naše hodnocení.

Použití pro trénování a zlepšování modelů jsme pro celý náš účet vypnuli, pro organizaci i pro každou aplikaci pod ní, platí to tedy i pro vaše ověření. Didit nám to 11. září 2026 písemně potvrdil a zároveň uvedl, že již natrénované modely se zpětně neodtrénují. Pro zbývající dva účely, odvracení podvodů a bezpečnost služby, takové potvrzení nemáme.

To nenahrazuje vaši vlastní námitku. Pokud Didit toto zpracování opírá o oprávněný zájem, můžete vznést námitku podle čl. 21 odst. 1 GDPR u Diditu, pro otázky ochrany údajů na privacy@didit.me a u jeho pověřence pro ochranu osobních údajů na dpo@didit.me. Pro všechno ostatní zůstáváme vaším kontaktem na info@prncasting.com.

Hlavní infrastruktura Diditu se podle smlouvy nachází v Evropském hospodářském prostoru. Didit může zapojit další zpracovatele a Didit Identity, Inc. v USA. Případný přenos se podle smlouvy opírá o rozhodnutí o odpovídající ochraně podle čl. 45 GDPR nebo o standardní smluvní klauzule podle čl. 46 odst. 2 písm. c) GDPR, zveřejněné jako prováděcí rozhodnutí (EU) 2021/914 na eur-lex.europa.eu.

Didit kontroluje doklad, živost a shodu obličeje automatizovaně. Pokud datum narození přečtené z dokladu znamená věk nižší než 18 let, žádné snímky nepřijímáme. Pokud Didit ověření zamítne, můžete je zopakovat až pětkrát, a máte-li zamítnutí za nesprávné, napište nám a podívá se na to člověk. O vaší přihlášce vždy rozhoduje člověk, k výhradně automatizovanému rozhodování ve smyslu čl. 22 GDPR nedochází.

6 · Vaše snímky, příjemci a lhůty

Vaše fotografie a videa jsou uloženy zašifrovaně (AES-256-GCM) na našem serveru v Německu a nejsou dostupné přes žádnou veřejnou adresu. Vaše ostatní údaje jsou v naší databázi na stejném serveru. Po přihlášení je mohou zobrazit oprávnění zaměstnanci a vy sami, jakmile máte přístup jako creator. Každý přístup se protokoluje.

Předáváme-li snímky s vaším souhlasem, dostane jmenovaný příjemce osobní odkaz, který platí 72 hodin a lze jej otevřít jednou. Předává se původní soubor s technickým označením, podle něhož lze předaný soubor později přiřadit nám i tomuto příjemci. Soubor může obsahovat údaje, které do něj zapíše váš fotoaparát, mezi nimi čas a, pokud jste to na svém zařízení povolili, místo pořízení. Pokud to nechcete, vypněte před fotografováním ve fotoaparátu údaje o poloze. Materiál z přihlášky nikdy nezveřejňujeme a nepoužíváme k reklamě. Zveřejnění probíhá jen na základě samostatné smlouvy a s vaším výslovným souhlasem v písemné podobě.

Našimi zpracovateli jsou, každý na základě smlouvy podle čl. 28 GDPR, pokud není uvedeno jinak: Toys4Fans GmbH, Luhnenstraße 7, 30559 Hannover, sesterská společnost, pro serverovou infrastrukturu přihlášky, která zapojuje Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, jako dalšího zpracovatele, se servery v Německu; TFS Group GmbH, Luhnenstraße 7, 30559 Hannover, naše mateřská společnost, pro informační e-maily do schránky našeho vedení a pro e-mailový provoz naší domény, která zapojuje Microsoft Ireland Operations Limited, Dublin, a IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, jako další zpracovatele, s možným zpracováním ve Spojených státech na základě EU-US Data Privacy Framework, do něhož je zapojena Microsoft Corporation; Netlify, Inc. pro tento web; a Didit Identity Spain, S.L. pro ověření věku, který pro část popsanou v bodě 5 není naším zpracovatelem, ale samostatným správcem. Informační e-maily obsahují pouze druh události, čas, interní číslo a odkaz do naší správy, nikdy vaše jméno a nic z vaší přihlášky.

Zvolíte-li jako způsob kontaktu WhatsApp nebo Instagram, napíšeme vám tam. Tyto zprávy jdou přes WhatsApp Ireland Limited, resp. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko, které jsou pro to samostatnými správci a přenášejí údaje i do Spojených států.

Předání materiálu produkcím, studiím, webcam platformám, klientům v modelingu, agenturám nebo jiným třetím osobám probíhá výhradně na základě vašeho předchozího souhlasu vztaženého ke konkrétnímu příjemci, kterého jmenujeme spolu s účelem a rozsahem. Na vyžádání vám sdělíme konkrétní příjemce, k nimž vaše údaje šly, čl. 15 odst. 1 písm. c) GDPR ve výkladu Soudního dvora (rozsudek z 12. ledna 2023, C-154/21).

Lhůty. Protokoly Netlify až 90 dní v provozu a až rok v archivu. Nedojde-li ke spolupráci, celá přihláška se maže nejpozději třicet dní po rozhodnutí. Dokud rozhodnutí nepadlo, uchováváme ji nejdéle šest měsíců od doručení. Přihláška, u níž nejsou do třiceti dnů nahrány všechny povinné snímky, se považuje za neodeslanou a po této lhůtě se maže. Pokud jste souhlasili se setrváním v kartotéce, zůstává přihláška po zamítnutí do vašeho odvolání, nejdéle dvanáct měsíců, a předtím se znovu zeptáme. Pokud vás do kartotéky zařadíme, zůstává, dokud zařazení trvá, a můžete kdykoli odvolat. Jméno, datum narození a adresa přečtené z dokladu se uchovávají s vaší přihláškou, a pokud jste jako creator podepsali prohlášení o věku, po lhůtě tam uvedené. Z dokladu o vašich souhlasech zůstávají druh, verze a čas jako důkaz podle čl. 7 odst. 1 GDPR, zkrácená IP adresa se odstraní s výmazem vaší přihlášky, poté již řádek nelze přiřadit k žádné osobě. E-maily, které nám napíšete, zůstávají v naší schránce, dokud není váš dotaz vyřízen, a poté je mažeme, pokud nebrání zákonná povinnost uchovávání. Auditní protokol o tom, kdo kdy co rozhodl nebo odeslal, je průběžně zřetězený a dodatečně se nemění, jednotlivé záznamy mohou obsahovat vaši e-mailovou adresu, a požádáte-li o výmaz, odstraníme z nich osobní vazbu. Denní zálohy se mažou nejpozději po šestnácti dnech, takže již vymazaný snímek může být po tuto dobu ještě v záloze, která slouží výhradně k obnovení systému po technické poruše.

Před uplynutím lhůty připomínáme dvakrát e-mailem, sedm dní a jeden den předem. Chybí-li povinné snímky, připomínka vede zpět k nahrávání, v ostatních případech si můžete vybrat, zda údaje ponecháme, nebo je okamžitě vymažeme, a bez reakce dojde k výmazu. Výmaz můžete kdykoli vyžádat na info@prncasting.com.

7 · Je poskytnutí údajů povinné?

Přihláška je dobrovolná. Nejste zákonem ani smlouvou povinni nám údaje poskytnout. Bez údajů označených ve formuláři jako povinné a bez úspěšného ověření věku a totožnosti však přihlášku zpracovat nemůžeme, a jinou nevýhodu z toho nemáte. Údaje o sexuální orientaci, genderové identitě, praktikách a hranicích i výška, hmotnost a u mužů délka jsou povinné, protože je potřebujeme k posouzení vaší vhodnosti, ke zprostředkování poptávek z webcam, produkce a modelingu, k oslovení pro vlastní produkce a k plánování vašeho profilu na OnlyFans. Údaje o fetiších jsou dobrovolné.

8 · Vaše práva

Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), vznesení námitky (čl. 21) a odvolání souhlasu (čl. 7 odst. 3). Napište na info@prncasting.com. Nezávisle na tom můžete podat stížnost u dozorového úřadu. Příslušný je Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Německo.

9 · Bezpečnost a znění

Obě služby používají průběžné šifrování TLS a nezašifrovaná volání okamžitě přesměrují na zašifrované spojení. Přístup do správy přihlášek je omezen na oprávněné osoby a chráněn druhým faktorem. Každý přístup ke snímkům se protokoluje.

Tyto zásady jsou ze října 2026. Rozhodující je německé znění.