Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Jan Sehnoutka, IČO: 02481634, se sídlem Pištín-Češňovice 72, Česká republika (dále jen „my" nebo „Provozovatel"). Nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO), nicméně veškeré dotazy směřujte na info@zakazkio.cz.

2. Jaké osobní údaje zpracováváme

2.1 Registrační a účetní údaje

• Jméno a příjmení nebo název firmy
• E-mailová adresa (povinná pro přihlášení)
• Heslo (uchováváno výhradně jako bezpečný hash, nikdy v čitelné podobě)
• IČO a fakturační adresa (pouze při zvolení placeného předplatné)
• IČO, DIČ a údaje o plátcovství DPH (pokud je uživatel dobrovolně uvede)

2.2 Provozní data

• Data vložená do aplikace: zakázky, zákazníci, termíny, ceny, poznámky, štítky
• Nastavení a preference účtu
• Protokoly přihlášení (datum, čas, IP adresa) – uchovávány 90 dní

2.3 Technická data

• IP adresa, typ prohlížeče, operační systém
• Technické logy pro diagnostiku chyb a výkon aplikace
• Cookies nezbytné pro provoz (session cookie) a analytické cookies (viz sekce Cookies)

3. Účel zpracování

Osobní údaje zpracováváme výhradně pro tyto účely:

• Provoz Služby – registrace, přihlášení, správa účtu a dat zakázek.
• Fakturace a platby – vystavování daňových dokladů, zpracování plateb přes platební bránu.
• Zákaznická podpora – odpovídání na dotazy, řešení problémů.
• Provozní komunikace – oznámení o výpadcích, změnách podmínek, bezpečnostní upozornění.
• Zlepšování Služby – anonymizovaná analytická data o způsobu užívání (bez propojení s osobou).

Vaše údaje nepoužíváme k: reklamním kampaním třetích stran, trénování AI modelů, profilování ani prodeji dat.

4. Právní základ zpracování

Zpracování provádíme na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zpracování nezbytné pro provoz vašeho účtu a Služby.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) – uchovávání účetních dokladů dle zákona.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – bezpečnost systému, prevence podvodů, zlepšování Služby.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – zasílání marketingových e-mailů (kdykoli odvolatelné).

5. Doba uchování údajů

• Data účtu a zakázek – po dobu aktivního účtu.
• Daňové doklady – jsou uchovávány po dobu vyžadovanou právními předpisy.

Po uplynutí doby uchování jsou data trvale a nevratně smazána.

6. Vaše práva

Jako subjekt údajů máte vůči nám tato práva:

• Oprava – aktualizujte své údaje přímo v profilu nebo nás kontaktujte.
• Výmaz – svůj účet můžete kdykoliv smazat v nastavení účtu, nebo požádat o smazání veškerých dat na info@zakazkio.cz.
• Námitka – můžete vznést námitku proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu – souhlas s marketingem odvoláte kliknutím na odhlásit v každém e-mailu.

7. Sdílení dat s třetími stranami

Vaše data neprodáváme ani neposkytujeme třetím stranám za účelem reklamy. Data sdílíme pouze s následujícími kategoriemi zpracovatelů, kteří jsou smluvně vázáni stejnou úrovní ochrany:

• Poskytovatel cloudové infrastruktury – pro uložení a provoz aplikace (servery v EU).
• Platební brána – pro zpracování platebních transakcí (nikdy nepředáváme čísla karet).
• Poskytovatel e-mailové komunikace – pro zasílání transakčních e-mailů (potvrzení, faktury).
• Analytická platforma – anonymizovaná data o chování v aplikaci bez vazby na konkrétní osobu.

Žádný z výše uvedených zpracovatelů nesmí vaše data využívat pro vlastní účely mimo smluvně dohodnuté zpracování.

8. Cookies

Používáme následující kategorie cookies:

8.1 Nezbytné cookies

Technicky nutné pro fungování aplikace (session token, jazykové nastavení). Nelze je zakázat. Platnost: do odhlášení nebo konce session.

8.2 Analytické cookies

Anonymizovaná data o užívání aplikace (které funkce se používají, kde dochází k chybám). Tato data jsou sbírána pouze v anonymizované podobě a nelze z nich identifikovat konkrétní osobu. Můžete je zakázat v nastavení účtu.

8.3 Marketingové cookies

Na marketingové stránce zakazkio.cz používáme analytiku návštěvnosti (bez sledování reklam). Souhlas je vyžadován při první návštěvě a lze ho odvolat kdykoli.

9. Zabezpečení

Pro ochranu vašich dat přijímáme tato technická opatření:

• Šifrování přenosu dat pomocí TLS 1.3.
• Hesla ukládána jako bcrypt hash – nikdy v čitelné podobě.
• Přístup k produkčním datům omezen pouze na autorizované pracovníky s logováním přístupu.

V případě bezpečnostního incidentu, který ohrožuje vaše osobní údaje, vás budeme informovat do 72 hodin od jeho zjištění v souladu s čl. 34 GDPR.

10. Kontakt a změny zásad

Veškeré dotazy, žádosti nebo stížnosti týkající se ochrany osobních údajů zasílejte na:

• E-mail: info@zakazkio.cz
• Poštovní adresa: Pištín-Češňovice 72, Česká republika

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní před jejich účinností.

Tyto zásady jsou platné od 1. května 2026.