Zásady ochrany soukromí
Platné od 1. 1. 2026.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel služby Z desek. Kontakt: privacy@zdesek.cz.
2. Jaké údaje zpracováváme
- Identifikační údaje: e-mail, jméno (pokud jej zadáte).
- Fakturační údaje: IČO, DIČ, adresa (zpracovává Stripe).
- Platební údaje: zpracovává výhradně Stripe, Inc. — Provozovatel k číslům karet nemá přístup.
- Technické údaje: IP adresa, typ prohlížeče, časy přístupu (pro bezpečnost a statistiku).
- Cookies: nezbytné technické cookies pro přihlášení a relaci.
3. Účel zpracování
- Poskytování objednané služby a plnění smlouvy.
- Fakturace a účetní povinnosti.
- Zasílání e-mailových notifikací a nových záznamů v rámci předplatného.
- Bezpečnost systému a prevence zneužití.
4. Právní základ
Zpracování údajů je založeno na plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právních povinností (písm. c) a oprávněném zájmu Provozovatele na zajištění bezpečnosti a rozvoji služby (písm. f).
5. Doba uchovávání
- Údaje k účtu: po dobu trvání účtu + 3 roky.
- Fakturační údaje: 10 let (zákonná povinnost).
- Technické logy: 90 dní.
6. Zpracovatelé
Při zpracování využíváme tyto subjekty:
- Supabase (Supabase Inc., USA) — databáze a autentizace.
- Stripe (Stripe, Inc., USA) — platby.
- Vercel (Vercel Inc., USA) — hosting.
- Anthropic (Anthropic PBC, USA) — asistovaná klasifikace záznamů.
Přenosy do USA probíhají na základě Standardních smluvních doložek schválených Evropskou komisí.
7. Vaše práva
Jako subjekt údajů máte právo na:
- přístup ke svým údajům,
- opravu nepřesných údajů,
- výmaz („právo být zapomenut“),
- omezení zpracování,
- přenositelnost údajů,
- námitku proti zpracování,
- podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).
8. Cookies
Používáme pouze technicky nezbytné cookies (session, CSRF). Nevyužíváme reklamní ani tracking cookies, proto nevyžadujeme cookie souhlas.
9. Kontakt
Pro uplatnění práv nebo jakékoli dotazy pište na privacy@zdesek.cz. Odpovíme do 30 dnů.