Zásady ochrany osobních údajů
Vzor – před zveřejněním doplňte a nechte zkontrolovat právníkem / DPO.
Nahraďte všechny údaje ve tvaru [DOPLNIT: …] a odstraňte tento rámeček.
1. Správce osobních údajů
- Správce: [DOPLNIT: obchodní firma / jméno], IČO: [DOPLNIT],
- se sídlem: [DOPLNIT: adresa],
- kontakt ve věcech ochrany údajů: [DOPLNIT: e-mail].
2. Jaké údaje zpracováváme
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Identifikační a kontaktní | jméno, e-mail, telefon, název firmy, IČO, adresa | zákazník (registrace, ARES) |
| Přihlašovací | e-mail, hash hesla, nastavení dvoufázového ověření | zákazník |
| Provozní a inventární | seznamy majetku, skeny, stavy, poznámky, fotky majetku | zákazník a uživatelé |
| Technické a auditní | logy přístupů, historie změn, IP adresa | provoz služby |
Fotografie slouží výhradně k dokumentaci majetku, nikoli osob (spec 11.23). Údaje o uživatelích (jména inventarizátorů) minimalizujeme na rozsah nutný k auditu.
3. Účel a právní základ zpracování
- Poskytnutí služby (plnění smlouvy) – vedení účtu, inventura, exporty.
- Plnění zákonných povinností – účetnictví, daňová evidence.
- Oprávněný zájem – bezpečnost, prevence zneužití, audit.
- Souhlas – tam, kde je vyžadován (např. nepovinné cookies, newsletter).
4. Doba uchování
Údaje uchováváme po dobu trvání smlouvy a dále po dobu nutnou podle právních předpisů a retence [DOPLNIT: doba, např. 90 dní po ukončení]. Poté jsou údaje vymazány nebo anonymizovány.
5. Příjemci a zpracovatelé
- Poskytovatel cloudu (Supabase) – hosting databáze, úložiště a autentizace; data v EU.
- Poskytovatel e-mailů (SMTP) – doručení aktivačních a notifikačních zpráv.
- Poskytovatel hostingu – [DOPLNIT: Netlify / Cloudflare / vlastní].
- Veřejný registr ARES – ověření IČO (data pocházejí z veřejného registru).
S příjemci máme uzavřeny smlouvy o zpracování (DPA). Seznam podzpracovatelů vedeme na [DOPLNIT: adresa].
6. Předání mimo EU/EHP
Data jsou primárně zpracovávána v EU. Pokud by došlo k předání mimo EU/EHP, stane se tak na základě vhodných záruk (standardní smluvní doložky). [DOPLNIT dle reality.]
7. Práva subjektů údajů
- Právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost.
- Právo vznést námitku a odvolat souhlas.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Práva uplatňujte na [DOPLNIT: e-mail].
8. Zabezpečení
Přístup k datům je řízen na úrovni serveru (RLS), komunikace je šifrovaná (HTTPS/TLS), přístup zaměstnanců je auditovaný. Podrobnosti o technických opatřeních jsou popsány v dokumentaci služby.
9. Cookies a lokální úložiště
Informace o cookies a lokálním úložišti najdete na stránce Cookies.
← Zpět na přihlášení