Zásady ochrany osobních údajů

1. Správce osobních údajů

2. Zpracování údajů o uživatelích služby

V souvislosti s provozem služby a plněním smlouvy s uživateli zpracováváme:

• e-mailovou adresu uživatele,
• údaje o objednávkách a předplatném (identifikátor platby, datum, částka; samotné platební údaje zpracovává výhradně platební brána Stripe, tedy se k nám nedostanou),
• technické údaje o užívání služby (IP adresa, typ prohlížeče, log vyhledávacích dotazů) pro zajištění bezpečnosti a prevenci zneužití.

Právní základ zpracování: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právních povinností (účetnictví, čl. 6 odst. 1 písm. c GDPR) a oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f GDPR).

3. Zpracování údajů o osobách uvedených ve veřejných registrech

Služba zpřístupňuje data o podnikatelských subjektech a fyzických osobách pocházející z veřejně dostupných zdrojů, zejména:

• ARES (Ministerstvo financí ČR),
• Veřejný rejstřík (Ministerstvo spravedlnosti ČR),
• Insolvenční rejstřík,
• Sbírka listin,
• další veřejné zdroje a mediální výstupy (např. CzechCrunch.cz).

Toto zpracování probíhá na základě oprávněného zájmu na transparentnosti hospodářského styku a podpoře due-diligence procesů (čl. 6 odst. 1 písm. f GDPR). Zpracováváme pouze ty kategorie údajů, které jsou v příslušných veřejných registrech zveřejněny na základě právních předpisů.

Osoba, jejíž údaje jsou ve službě zobrazeny, může uplatnit svá práva (viz bod 6) e-mailem na [email protected].

4. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předávány těmto zpracovatelům:

• Google LLC — volitelné přihlášení pomocí účtu Google,
• Google Ireland Ltd. / Google LLC — Google Analytics 4 pro měření návštěvnosti a konverzí, pouze po udělení souhlasu s analytickými cookies,
• Resend, Inc. — doručování ověřovacích a provozních e-mailů,
• Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb,
• Cloudflare, Inc. — DNS, CDN a ochrana před zneužitím,
• Functional Software, Inc. (Sentry) — sledování chyb a výkonu aplikace,
• poskytovatelé modelů umělé inteligence využívané pro doplňkové funkce (OpenRouter, OpenAI apod.).

Někteří z těchto zpracovatelů mohou údaje zpracovávat v zemích mimo EHP; předání se v takovém případě opírá o standardní smluvní doložky Komise EU nebo jiný právem přípustný mechanismus.

5. Doba uchovávání

Údaje o uživatelích zpracováváme po dobu trvání předplatného a následně po dobu nezbytně nutnou pro splnění právních povinností (zejména účetní a daňové, až 10 let u účetních dokladů).

Technické logy uchováváme zpravidla po dobu 90 dnů, není-li delší doba nutná pro řešení bezpečnostních incidentů.

6. Práva subjektů údajů

Ve vztahu k zpracovávaným osobním údajům má subjekt údajů následující práva:

• právo na přístup ke zpracovávaným údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut") v rozsahu povoleném platnými právními předpisy,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů,
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, uoou.gov.cz.

Žádost o uplatnění práv lze zaslat e-mailem na [email protected]. Pro ověření totožnosti můžeme požádat o doplňující údaje.

7. Cookies a podobné technologie

Služba používá cookies a obdobné technologie v rozsahu nezbytném pro fungování aplikace (zejména přihlášení uživatele a anonymní identifikátor návštěvníka pro propojení aktivity před a po registraci). Pro tyto technicky nutné cookies není vyžadován souhlas.

Pro anonymní měření návštěvnosti provozujeme self-hosted Umami na vlastní infrastruktuře (bez cookies a bez předávání dat třetím stranám). První vstupní stránku, HTTP referrer a případné UTM parametry ukládáme u sebe jako first-touch atribuci, abychom rozuměli, odkud uživatelé přicházejí. Chyby a výkonové stopy zaznamenáváme přes Sentry; u přihlášených uživatelů k nim přiřadíme identifikátor účtu, abychom mohli incidenty řešit.

Volitelně můžeme po vašem souhlasu načíst Google Analytics 4 (cookies a předání údajů o návštěvě společnosti Google). Souhlas můžete udělit nebo odmítnout v banneru na webu; bez souhlasu se skript Google Analytics nenačte. Technicky nutné cookies (přihlášení, anonymní identifikátor návštěvníka) a cookieless Umami na souhlas nevázeme.

8. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro subjekty údajů.