Ochrana osobních údajů

1. Správce a kontakt

Správcem osobních údajů při provozu webu a osobních účtů je společnost uvedená výše. Dotazy a žádosti o práva posílejte na info@stopazakona.cz, případně na adresu sídla. Tyto zásady popisují veřejný web, osobní účet, osobní platby a související podporu. Zpracování pro organizaci na základě individuální smlouvy může mít samostatné podmínky a odlišné rozdělení rolí.

2. Údaje, účely a právní základy

Údaje poskytujete především vy při používání služby; platební stav obdržíme od poskytovatele platby a při zvoleném externím přihlášení od jeho poskytovatele. Veřejné prohlížení nevyžaduje účet. Bez e-mailu a údajů nezbytných k ověření nelze vést účet; bez údajů potřebných k platbě nelze dokončit nákup. Zobrazované jméno, kontaktní e-mail nepovinného hlášení a souhlas s analytikou jsou volitelné.

• Účet a přihlášení: e-mail, volitelné zobrazované jméno, údaje k ověření a zabezpečení přístupu, záznamy relací. Heslo místního účtu ukládáme jako ověřovací hash. Při vámi zvoleném přihlášení přes Google obdržíme identifikátor účtu, e-mail, údaj o jeho ověření a případně jméno. Právním základem poskytování účtu je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Nákup a čerpání: identifikace účtu a objednávky, počet kreditů, cena, měna, daňové údaje, stav a reference platby, zůstatek a historie čerpání. Jméno plátce a e-mail předáváme Comgate pro založení platby. Základem je plnění smlouvy; vedení povinných účetních a daňových záznamů vychází z právní povinnosti (čl. 6 odst. 1 písm. c GDPR). Údaje karty u nás neukládáme.
• AI funkce: váš dotaz, použité podklady, výsledek, citace a záznamy operace a její spotřeby. Zpracování je potřebné pro vámi požadovanou funkci a opírá se o plnění smlouvy. Dotaz může být předán poskytovateli AI pro vytvoření odpovědi. Do dotazů nevkládejte citlivé údaje nebo údaje třetích osob, které nejsou pro otázku potřebné.
• Podpora a hlášení chyb: text zprávy, odkaz nebo označení problému, případný kontaktní e-mail a údaje potřebné k dohledání nákupu. Podle účelu jde o plnění smlouvy, splnění právní povinnosti při reklamaci či žádosti podle GDPR nebo oprávněný zájem na vyřešení dotazu a ochraně práv (čl. 6 odst. 1 písm. f GDPR).
• Bezpečnost a provoz: technické údaje o přístupu, ověření, pokusech o přihlášení, zneužití a chybách. Oprávněným zájmem je ochrana účtů, prevence podvodů a udržení dostupnosti služby. Rozsah diagnostiky omezujeme; do hlášení chyb úmyslně neposíláme hesla, těla soukromých dotazů ani údaje platebních karet.
• Volitelná analytika: omezené události o použití webu a informace potřebné pro měření, pokud jste udělili souhlas a měření je zapnuté. Základem je souhlas (čl. 6 odst. 1 písm. a GDPR). Analytické události nejsou určeny k přenosu textu vyhledávání, AI dotazů, e-mailů nebo soukromého obsahu.

3. Osobní údaje ve veřejných podkladech

Legislativní podklady mohou obsahovat jména, veřejné funkce, autorství návrhů, účast a hlasování veřejných představitelů. Zdrojem jsou oficiální veřejné podklady Parlamentu České republiky, Senátu a Kanceláře prezidenta republiky, uvedené u konkrétního záznamu a v metodice.

Tyto údaje zpracováváme v nezbytném rozsahu na základě oprávněného zájmu zpřístupnit dohledatelnou informaci o legislativním procesu a výkonu veřejných funkcí. Nevytváříme z nich odhady soukromých názorů nebo vlastností lidí. Pokud zjistíte chybu nebo chcete vznést námitku, kontaktujte nás; posoudíme přesnost, nezbytnost a dopad konkrétního zpracování.

• Metodika a zdroje veřejných údajů

4. Příjemci a dodavatelé

Údaje zpřístupňujeme jen v rozsahu potřebném pro příslušnou funkci dodavatelům infrastruktury, plateb, e-mailů, AI, přihlášení, zabezpečení a diagnostiky. Rozsah závisí na funkci, kterou používáte, a na zapnutých integracích. Ne každý dodavatel dostává všechny vaše údaje.

• Hosting a provozní infrastruktura (Zerops): zajišťují běh aplikace, databází a souvisejících provozních služeb.
• Platební brána Comgate: dostává údaje potřebné k založení a ověření platby; údaje karty zpracovává přímo v platebním prostředí.
• Transakční e-maily (Resend): při zapnutém odesílání zpracovávají adresu příjemce a obsah ověřovacích, obnovovacích a podpůrných zpráv.
• AI (OpenAI API): při zapnuté AI integraci obdrží obsah nezbytný pro požadovanou odpověď. Omezení ukládání na straně naší aplikace samo neznamená nulovou dobu uchování u dodavatele.
• Google: při zvoleném přihlášení zajišťuje ověření účtu; při hlášení chyby může reCAPTCHA zpracovávat ověřovací a technické údaje k ochraně proti zneužití. Google Analytics se načítá pouze po souhlasu, pokud je měření nakonfigurováno.
• Diagnostika Sentry: při zapnuté integraci obdrží omezené technické informace o chybách. Přímé identifikátory a obsah soukromých požadavků do ní nejsou určeny.
• Účetní, právní a oprávněné úřední osoby: pouze pokud je přístup nutný pro vedení dokladů, ochranu práv nebo splnění zákonné povinnosti.

• Comgate: ochrana osobních údajů
• Resend: ochrana osobních údajů
• OpenAI API: nakládání s daty
• Google: ochrana soukromí
• Sentry: ochrana soukromí

5. Zpracování mimo Evropský hospodářský prostor

U mezinárodních dodavatelů může docházet ke zpracování nebo přístupu k údajům mimo Evropský hospodářský prostor. Použití zahraničního dodavatele neznamená, že všechny údaje zůstávají v Evropské unii.

Předání musí splňovat kapitolu V GDPR: podle konkrétního příjemce se použije rozhodnutí Evropské komise o odpovídající ochraně nebo vhodné záruky, zejména standardní smluvní doložky a potřebná doplňující opatření. Informace o konkrétním příjemci, zemi a použitých zárukách i kopii relevantních záruk si můžete vyžádat na info@stopazakona.cz.

6. Jak dlouho údaje uchováváme

Dobu určujeme pro jednotlivé účely. Ukončení účtu ani žádost o výmaz neznamenají automatické odstranění dokladů, které musíme uchovávat ze zákona. Doba platnosti přihlašovacího tokenu není totéž co doba uchování záznamu.

• Účet, aktivní relace a uživatelský obsah: po dobu poskytování požadované funkce a vedení účtu; po ukončení odděleně posuzujeme obsah k odstranění a záznamy potřebné pro zákonné povinnosti nebo konkrétní nevyřešený nárok. Ověřovací odkazy a přihlášení mají omezenou platnost.
• Objednávky, platby a kreditní evidence: po dobu plnění, vypořádání zůstatku a řešení konkrétních nároků. Doklady a nezbytné údaje v nich uchováváme podle příslušné zákonné lhůty: daňové doklady pro DPH zpravidla 10 let od konce zdaňovacího období, příslušné účetní záznamy zpravidla 5 let od konce účetního období. Tyto lhůty se nevztahují plošně na všechny údaje v účtu.
• Podpora, reklamace a žádosti o práva: do vyřízení a následně v rozsahu nutném k doložení vyřízení a ochraně práv po dobu běhu příslušné promlčecí lhůty, zpravidla 3 roky; při konkrétním sporu po dobu jeho řešení.
• Bezpečnostní a provozní záznamy: po dobu nutnou k odhalení a vyšetření konkrétního incidentu, k ochraně účtů a k doložení souvisejících nároků; záznamy vztahující se ke sporu se uchovají po dobu jeho řešení. Přístup a obsah omezujeme podle účelu.
• Analytika: pouze při platném souhlasu a podle retenčního nastavení použitého měření; po odvolání souhlasu z tohoto prohlížeče další volitelné měření nespouštíme. Dříve předané údaje a jejich případný výmaz řešíme podle použitého nástroje a uplatněné žádosti.
• Zálohy: oddělené obnovovací kopie nejsou běžně přístupnou historií účtu. Při výmazu se posuzuje i jejich obnova a rozsah zákonně uchovávaných záznamů; nevydáváme skončení přístupu k účtu za okamžitý fyzický výmaz všech kopií.

7. Cookies a volitelná analytika

Nezbytné technické prostředky slouží k přihlášení, ochraně relace a zapamatování volby soukromí. Volitelná analytika se načítá až po vašem výslovném souhlasu. Odmítnutí neomezuje veřejné používání webu.

Volbu můžete kdykoli změnit v „Nastavení cookies a analytiky“ v patičce. Odvolání souhlasu nemění zákonnost zpracování před jeho odvoláním. Souhlas s analytikou není podmínkou registrace ani nákupu.

8. Vaše práva a vyřízení žádosti

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas lze kdykoli odvolat. Práva mají zákonná omezení, například kvůli uchování povinných dokladů nebo ochraně právních nároků.

Žádost pošlete na info@stopazakona.cz. Můžeme přiměřeně ověřit totožnost, aby údaje neobdržel někdo jiný. O postupu vás informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; případné zákonné prodloužení a jeho důvod vám oznámíme. Zrušení účtu není náhradou samostatného posouzení žádosti o výmaz.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Máte také právo na soudní ochranu.

• Úřad pro ochranu osobních údajů

9. Automatizace a aktualizace zásad

Služba automaticky generuje AI odpovědi a technicky ověřuje přístup, limity, bezpečnost relace a platbu. AI odpověď sama nerozhoduje o vašich právních nárocích. Při problému s automatickou kontrolou nebo uplatněním práv požádejte podporu o individuální posouzení.

Při změně zpracování upravíme tyto zásady a označíme datum nové verze. Nový účel, který vyžaduje souhlas, nelze založit pouhou změnou tohoto textu.