Zásady ochrany osobních údajů

1. Správce osobních údajů

2. Zpracování údajů o uživatelích služby

V souvislosti s provozem služby a plněním smlouvy s uživateli zpracováváme:

• e-mailovou adresu uživatele,
• údaje o objednávkách a předplatném (identifikátor platby, datum, částka; samotné platební údaje zpracovává výhradně platební brána Stripe, tedy se k nám nedostanou),
• technické údaje o užívání služby (IP adresa, typ prohlížeče, log vyhledávacích dotazů) pro zajištění bezpečnosti a prevenci zneužití.

Právní základ zpracování: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právních povinností (účetnictví, čl. 6 odst. 1 písm. c GDPR) a oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f GDPR).

3. Zpracování údajů o osobách uvedených ve veřejných registrech

Služba zpřístupňuje data o podnikatelských subjektech a fyzických osobách pocházející z veřejně dostupných zdrojů, zejména:

• ARES (Ministerstvo financí ČR),
• Veřejný rejstřík (Ministerstvo spravedlnosti ČR),
• Insolvenční rejstřík,
• Sbírka listin,
• další veřejné zdroje a mediální výstupy (např. CzechCrunch.cz).

Toto zpracování probíhá na základě oprávněného zájmu na transparentnosti hospodářského styku a podpoře due-diligence procesů (čl. 6 odst. 1 písm. f GDPR). Zpracováváme pouze ty kategorie údajů, které jsou v příslušných veřejných registrech zveřejněny na základě právních předpisů.

U osob zapsaných ve veřejném rejstříku můžeme zpracovávat také dřívější jméno, pokud rejstřík jednoznačně dokládá změnu na současné jméno. Vyhledávání osob podle dřívějšího jména je dostupné pouze přihlášeným uživatelům po výslovném zapnutí této možnosti.

Osoba, jejíž údaje jsou ve službě zobrazeny, může uplatnit svá práva (viz bod 6) e-mailem na [email protected].

4. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předávány těmto zpracovatelům:

• Google LLC — volitelné přihlášení pomocí účtu Google,
• Google Ireland Ltd. / Google LLC — Google Analytics 4 pro měření návštěvnosti a konverzí, pouze po udělení souhlasu s analytickými cookies,
• Resend, Inc. — doručování ověřovacích a provozních e-mailů,
• Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb,
• Cloudflare, Inc. — DNS, CDN a ochrana před zneužitím,
• Functional Software, Inc. (Sentry) — sledování chyb, výkonu a záznamů relací Session Replay,
• poskytovatelé modelů umělé inteligence využívané pro doplňkové funkce (OpenRouter, OpenAI apod.).

Někteří z těchto zpracovatelů mohou údaje zpracovávat v zemích mimo EHP; předání se v takovém případě opírá o standardní smluvní doložky Komise EU nebo jiný právem přípustný mechanismus.

5. Doba uchovávání

Údaje o uživatelích zpracováváme po dobu trvání předplatného a následně po dobu nezbytně nutnou pro splnění právních povinností (zejména účetní a daňové, až 10 let u účetních dokladů).

Technické logy uchováváme zpravidla po dobu 90 dnů, není-li delší doba nutná pro řešení bezpečnostních incidentů.

6. Práva subjektů údajů

Ve vztahu k zpracovávaným osobním údajům má subjekt údajů následující práva:

• právo na přístup ke zpracovávaným údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut") v rozsahu povoleném platnými právními předpisy,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů,
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, uoou.gov.cz.

Žádost o uplatnění práv lze zaslat e-mailem na [email protected]. Pro ověření totožnosti můžeme požádat o doplňující údaje.

7. Cookies a podobné technologie

Služba používá cookies a obdobné technologie v rozsahu nezbytném pro fungování aplikace (zejména přihlášení uživatele a anonymní identifikátor návštěvníka pro propojení aktivity před a po registraci). Pro tyto technicky nutné cookies není vyžadován souhlas.

Pro anonymní měření návštěvnosti provozujeme self-hosted Umami na vlastní infrastruktuře (bez cookies a bez předávání dat třetím stranám). První vstupní stránku, HTTP referrer a případné UTM parametry ukládáme u sebe jako first-touch atribuci, abychom rozuměli, odkud uživatelé přicházejí. Umami používáme také pro analýzu průchodu relací, kliknutí a heatmap. Chyby, výkonové stopy a záznamy relací Session Replay zaznamenáváme přes Sentry; u přihlášených uživatelů k nim přiřadíme identifikátor účtu, abychom mohli incidenty řešit.

Volitelně můžeme po vašem souhlasu načíst Google Analytics 4 (cookies a předání údajů o návštěvě společnosti Google). Souhlas můžete udělit nebo odmítnout v banneru na webu; bez souhlasu se skript Google Analytics nenačte. Technicky nutné cookies (přihlášení, anonymní identifikátor návštěvníka) a cookieless Umami na souhlas nevázeme.

8. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro subjekty údajů.