Zásady ochrany osobních údajů

Poslední aktualizace: 18. března 2026

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

2. Jaké údaje shromažďujeme

V souvislosti s používáním Služby zpracováváme následující údaje:

• Údaje účtu: e-mailová adresa, heslo (zašifrované), jméno, příjmení, telefonní číslo.
• Firemní údaje: název firmy, IČO, adresa, telefon, firemní e-mail, číslo bankovního účtu, logo.
• Údaje zákazníků Uživatele: jméno a příjmení/název, telefon, e-mail, adresa — zadávané Uživatelem za účelem tvorby nabídek.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o způsobu využívání Služby (anonymní analytika).
• Platební údaje: údaje o transakcích zpracovávané Platebním operátorem (PayU S.A.). Poskytovatel neuchovává údaje platebních karet.

3. Účely a právní základy zpracování

Účel	Právní základ (GDPR)	Doba uchovávání
Poskytování služby (Účet, nabídky)	Čl. 6 odst. 1 písm. b — plnění smlouvy	Trvání smlouvy + 30 dnů
Vyúčtování a daňové doklady	Čl. 6 odst. 1 písm. c — právní povinnost	5 let od konce zdaňovacího období
Analytika a zlepšování Služby	Čl. 6 odst. 1 písm. f — oprávněný zájem	26 měsíců
Přímý marketing	Čl. 6 odst. 1 písm. a — souhlas	Do odvolání souhlasu
Vyřizování reklamací	Čl. 6 odst. 1 písm. b — plnění smlouvy	Do vyřízení + 12 měsíců

4. Příjemci údajů

Vaše údaje mohou být předány následujícím subjektům:

• PayU S.A. — za účelem realizace plateb.
• Poskytovatel hostingu — za účelem ukládání dat na serverech.
• Umami (self-hosted) — anonymní analytika, data neopouštějí server Poskytovatele.
• Google LLC (Google Analytics) — analytika návštěvnosti webu. Data mohou být předána do USA na základě standardních smluvních doložek (SCC). Načítáno pouze po udělení souhlasu s cookies.
• Meta Platforms Ireland Ltd (Meta Pixel) — analytika účinnosti reklamních kampaní na Facebooku a Instagramu. Data mohou být předána do USA na základě standardních smluvních doložek (SCC). Načítáno pouze po udělení souhlasu s cookies.
• X Corp. (X Pixel / Twitter Ads) — analytika účinnosti reklamních kampaní na platformě X (dříve Twitter). Data mohou být předána do USA na základě standardních smluvních doložek (SCC). Načítáno pouze po udělení souhlasu s cookies.
• TikTok Pte. Ltd. (TikTok Pixel) — analytika účinnosti reklamních kampaní na platformě TikTok. Data mohou být předána do Singapuru/USA na základě standardních smluvních doložek (SCC). Načítáno pouze po udělení souhlasu s cookies.
• Anthropic (Claude API) — v rámci funkce AI nabídek jsou katalog služeb uživatele, seznam zákazníků a popis nabídky zpracovávány prostřednictvím API Anthropic (Claude) za účelem vygenerování návrhu nabídky. Data předaná Anthropic nejsou používána k trénování modelů AI. Zásady ochrany osobních údajů Anthropic.

Data mohou být předána do třetích zemí (USA, Singapur) prostřednictvím Google LLC, Meta Platforms Inc., X Corp., TikTok Pte. Ltd. a Anthropic, Inc. na základě standardních smluvních doložek (SCC) dle čl. 46 odst. 2 písm. c GDPR. Data Google, Meta, X a TikTok jsou předávána pouze po udělení souhlasu Uživatelem. Data Anthropic jsou předávána výhradně při používání funkce AI nabídek.

5. Vaše práva (GDPR)

Máte následující práva:

• Právo na přístup — můžete získat informace o tom, jaké údaje zpracováváme (čl. 15 GDPR).
• Právo na opravu — můžete opravit nesprávné údaje (čl. 16 GDPR).
• Právo na výmaz („právo být zapomenut") — můžete požádat o vymazání údajů (čl. 17 GDPR).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů — můžete získat své údaje ve strukturovaném formátu (čl. 20 GDPR).
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
• Právo odvolat souhlas — kdykoliv, bez vlivu na zákonnost zpracování provedeného před odvoláním (čl. 7 odst. 3 GDPR).
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

K uplatnění svých práv zašlete e-mail na: dawidkacprzak@icloud.com.

6. Soubory cookies

Služba využívá soubory cookies výhradně k technickým účelům:

• Relační cookies — nezbytné pro udržení přihlašovací relace. Expirují po zavření prohlížeče nebo po 30 dnech (při volbě „Zapamatovat si mě").
• Antiforgery cookies — ochrana formulářů před útoky CSRF.

Po udělení souhlasu s volitelnými cookies může Služba využívat:

• Google Analytics — analytické cookies sloužící k analýze návštěvnosti webu (např. _ga, _gid). Expirují po 24 měsících.
• Meta Pixel (Facebook) — marketingové cookies sloužící k měření účinnosti reklam na Facebooku a Instagramu (např. _fbp, _fbc). Expirují po 90 dnech.
• X Pixel (Twitter Ads) — marketingové cookies sloužící k měření účinnosti reklam na platformě X (např. muc_ads). Expirují po 30 dnech.
• TikTok Pixel — marketingové cookies sloužící k měření účinnosti reklam na TikToku (např. _ttp, tt_pixel_session_index). Expirují po 13 měsících.

Analytické a marketingové cookies se načítají pouze po udělení souhlasu Uživatelem (tlačítko „Přijmout vše" v banneru cookies). Analytika Umami funguje bez cookies a neshromažďuje osobní údaje.

7. Zabezpečení dat

• Připojení ke Službě je šifrováno protokolem TLS (HTTPS).
• Hesla jsou uchovávána v zašifrované podobě (hashing).
• Data jsou uložena na serverech v Evropské unii.
• Pravidelné zálohy databáze (každé 2 hodiny).
• Přístup k datům je omezen na Správce.

8. Údaje zákazníků Uživatele

Uživatel vkládá do Služby údaje svých zákazníků (jméno, příjmení, telefon, e-mail, adresa) za účelem tvorby nabídek. V tomto ohledu:

• Uživatel je správcem údajů svých zákazníků ve smyslu GDPR.
• Poskytovatel zpracovává tyto údaje jako zpracovatel na základě pověření Uživatele.
• Poskytovatel zpracovává údaje zákazníků Uživatele výhradně za účelem poskytování služby a nevyužívá je k žádnému jinému účelu.

9. Změny Zásad ochrany osobních údajů

Poskytovatel si vyhrazuje právo změnit Zásady ochrany osobních údajů. O změnách budou Uživatelé informováni s 14denním předstihem prostřednictvím e-mailu.

10. Kontakt