Ochrana osobních údajů
Zásady zpracování osobních údajů ve službě Rozpočto · verze [datum účinnosti]
1. Kdo údaje zpracovává
Službu Rozpočto (rozpocto.cz) provozuje a správcem osobních údajů je společnost Fehu Marketing Limited, Hongkong (dále jen „provozovatel“). Ve věcech osobních údajů nás kontaktujte na [email protected] nebo písemně na adrese sídla. [pověřenec pro ochranu osobních údajů – pokud je jmenován, uvést kontakt]
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Dvě role provozovatele
- Provozovatel jako správce – zpracovává údaje svých zákazníků (stavebních firem) a jejich uživatelů, aby mohl službu poskytovat, fakturovat a zabezpečit.
- Provozovatel jako zpracovatel – zpracovává osobní údaje klientů zákazníka, které zákazník vloží do služby (text poptávky, korespondence, přílohy). Správcem těchto údajů je zákazník, tedy stavební firma. Provozovatel je zpracovává jen podle jejích pokynů a jen pro tvorbu jejích rozpočtů.
3. Údaje zákazníků a uživatelů (provozovatel = správce)
| Účel | Údaje | Právní základ |
|---|---|---|
| Registrace, vedení účtu a poskytování služby | obchodní firma, IČO, sídlo, jméno, e-mail, telefon, přihlašovací jméno, heslo (uložené jen jako otisk), role uživatele | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Platby a fakturace | fakturační údaje, historie plateb a kreditů (číslo platební karty zpracovává jen platební brána) | plnění smlouvy; právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
| Zabezpečení a prevence zneužití | záznamy o přihlášení (čas, IP adresa, typ zařízení a prohlížeče) | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
| Podpora a komunikace | obsah e-mailů a dotazů | plnění smlouvy; oprávněný zájem |
| Informace o novinkách služby stávajícím zákazníkům | oprávněný zájem; odhlásit se lze kdykoli [ověřit, zda bude zasíláno] |
4. Údaje klientů zákazníka (provozovatel = zpracovatel)
- Podklady mohou obsahovat jména, kontakty, adresy stavby, fotografie nemovitostí a další údaje klientů zákazníka. Zákazník odpovídá za to, že má pro jejich zpracování právní základ a že klienty informoval.
- Provozovatel tyto údaje používá výhradně k tomu, aby z podkladů vytvořil rozpočet zákazníka, a k jejich uložení v účtu zákazníka. Nepoužívá je k vlastním účelům, neprodává je a nezpřístupňuje je jiným zákazníkům.
- Data jsou oddělená po organizacích. Jiné firmy, které službu používají, k údajům zákazníka nemají přístup. Uvnitř organizace o přístupu rozhoduje zákazník přidělením rolí.
- Pro čtení podkladů využívá provozovatel poskytovatele modelů umělé inteligence (viz bod 6), kterým předává jen obsah nutný ke zpracování konkrétní poptávky. [ověřit a uvést, zda poskytovatelé AI smějí data používat k tréninku modelů a jak dlouho je uchovávají]
- Podrobné podmínky zpracování (čl. 28 GDPR) upravuje [zpracovatelská smlouva – samostatný dokument / příloha obchodních podmínek]. Zákazník uděluje obecný souhlas se zapojením dalších zpracovatelů uvedených v bodě 6; o jejich změně ho provozovatel předem informuje a zákazník může vznést námitku.
- Žádosti klientů zákazníka (např. o výmaz) vyřizuje zákazník jako správce; provozovatel mu s tím pomůže.
5. Doba uložení
- Údaje účtu a data organizace: po dobu trvání smlouvy a [30] dní po jejím ukončení, poté se smažou.
- Účetní a daňové doklady: po dobu stanovenou právními předpisy (zpravidla 10 let).
- Záznamy o přihlášení: [např. 12 měsíců].
- Podklady a rozpočty může zákazník kdykoli smazat sám; zálohy se přepisují do [doplnit] dní.
6. Příjemci a zpracovatelé
Osobní údaje zpřístupňujeme jen zpracovatelům, kteří nám pomáhají službu provozovat, a orgánům veřejné moci, pokud to ukládá zákon. [ověřit před spuštěním – seznam odpovídá službám, které aplikace používá v době přípravy návrhu]
| Zpracovatel | Účel | Umístění |
|---|---|---|
| [poskytovatel hostingu] | provoz aplikace a databáze | [stát] |
| BunnyWay d.o.o. (Bunny.net) | úložiště nahraných souborů | EU (Slovinsko) [ověřit region úložiště] |
| DeepSeek | čtení textu podkladů modelem umělé inteligence | mimo EU (Čína) [ověřit právní základ předání – viz bod 7] |
| OpenAI | rozpoznání obsahu obrázků a výkresů | USA [ověřit] |
| Stripe | platby kartou | EU / USA [ověřit] |
| Twilio SendGrid | odesílání systémových e-mailů (registrace, obnova hesla, faktury) | USA [ověřit] |
7. Předávání mimo EU
Pokud zpracovatel sídlí mimo Evropský hospodářský prostor, předáváme údaje jen na základě rozhodnutí Evropské komise o odpovídající ochraně (např. EU-U.S. Data Privacy Framework u certifikovaných společností) nebo standardních smluvních doložek schválených Komisí. [doplnit konkrétní záruky pro každého zpracovatele mimo EHP]
8. Cookies a webová stránka
- Tento web nepoužívá analytické ani reklamní cookies a nesleduje návštěvníky.
- Aplikace po přihlášení používá pouze technicky nezbytnou cookie pro udržení přihlášení. Ta se smaže po zavření prohlížeče nebo odhlášení. K jejímu použití se nevyžaduje souhlas.
- Písma webu se načítají ze služby Google Fonts; prohlížeč přitom předává společnosti Google svou IP adresu. [zvážit vlastní hostování písem – pak tento bod odstranit]
9. Zabezpečení
Komunikace se službou je šifrovaná (HTTPS), hesla ukládáme jen jako kryptografický otisk, data organizací jsou logicky oddělena a přístup uživatelů se řídí rolemi. Přístup k datům mají jen osoby provozovatele, které ho nezbytně potřebují k provozu a podpoře.
10. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádost pošlete na [email protected]; vyřídíme ji nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
Jste-li klientem stavební firmy, která Rozpočto používá, obracejte se se žádostmi nejprve na tuto firmu – je správcem vašich údajů.
11. Změny zásad
Zásady můžeme aktualizovat. O podstatných změnách informujeme zákazníky e-mailem předem. Tato verze je účinná od [datum].