[DOPLNIT] a ověření aktuálního seznamu zpracovatelů.1. Správce a kontakt
Správcem osobních údajů uživatelů platformy je [DOPLNIT: obchodní firma], IČO [DOPLNIT], se sídlem [DOPLNIT: adresa]. Ve věcech ochrany osobních údajů nás kontaktujte na info@slunco.cz.
Dvojí role. U údajů uživatelských účtů (zaměstnanci firem používajících Slunco) vystupujeme jako správce. U osobních údajů koncových zákazníků, které do platformy vkládá servisní firma, vystupujeme jako zpracovatel — správcem je daná firma a podmínky zpracování upravuje zpracovatelská doložka (čl. 10 Obchodních podmínek).
2. Jaké údaje zpracováváme
- Účet a firma: jméno, e-mail, telefon, název firmy, IČO/DIČ, fakturační údaje.
- Koncoví zákazníci firmy: jméno, kontaktní údaje, adresy objektů, podpisy na servisních protokolech.
- Provozní údaje: historie přihlášení, IP adresa, záznamy o aktivitě (audit log), technické logy.
- Platby: údaje o předplatném; údaje platební karty zpracovává výhradně platební brána, my je neukládáme.
- Zájemci o spuštění (waitlist): e-mailová adresa vložená do formuláře na úvodní stránce — pouze pro oznámení o spuštění a zakládající nabídce, na základě souhlasu (čl. 6 odst. 1 písm. a GDPR); souhlas lze kdykoli odvolat na info@slunco.cz.
3. Účel a právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování Služby.
- Plnění právní povinnosti (písm. c) — účetnictví, daně, zákonná evidence F-Gas dle Nařízení EU 2024/573 (uchování min. 5 let).
- Oprávněný zájem (písm. f) — zabezpečení, prevence zneužití, zlepšování Služby.
4. Příjemci a zpracovatelé
Pro provoz Služby využíváme tyto zpracovatele. Data jsou primárně uložena v EU (Supabase, Frankfurt). U zpracovatelů mimo EU je přenos zajištěn standardními smluvními doložkami (SCC).
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště souborů | EU (Frankfurt, DE) |
| Vercel | Hosting webové aplikace | EU / celosvětově (CDN) |
| Cloudflare | CDN, DNS, ochrana proti robotům (Turnstile) | EU / celosvětově |
| Resend | Odesílání transakčních e-mailů | EU / USA |
| GoPay / Comgate | Zpracování plateb předplatného | EU (ČR) |
| OpenAI | AI vytěžení příchozích poptávek a OCR štítků | USA (SCC) |
| Sentry | Monitoring chyb aplikace | EU / USA |
Seznam odráží aktuální technický stav a je nutné jej před spuštěním ověřit a udržovat aktuální.
5. Doba uchování
Údaje uchováváme po dobu trvání smlouvy. Po jejím ukončení dáváme přiměřenou lhůtu na export a poté data odstraníme [DOPLNIT: přesná lhůta — technicky je nastavena roční ochranná lhůta před trvalým smazáním]. Zákonem vyžadované doklady (účetnictví, F-Gas evidence dle Nařízení EU 2024/573 — min. 5 let) uchováváme po zákonné lhůty. Provozní a auditní logy (audit log změn) uchováváme 3 roky, poté se automaticky mažou; e-maily ve frontě k odeslání 30–90 dní.
6. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Jde-li o údaje, kde je správcem servisní firma (vaše koncové údaje), obraťte se nejprve na tuto firmu; my jako zpracovatel jí poskytneme součinnost. Domníváte-li se, že zpracování porušuje předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Cookies
Používáme technicky nezbytné cookies pro přihlášení a chod aplikace a nástroj Cloudflare Turnstile pro ochranu formulářů před roboty. Dále ukládáme preferenční cookie slunco_edition (zapamatuje si, zda vás zajímá servisní, nebo revizní edice — nastaví se jen na základě vaší volby, neslouží k sledování). [DOPLNIT: pokud budou nasazeny analytické/marketingové cookies, doplnit cookie lištu a souhlas.]
8. Automatizované zpracování a AI
Některé funkce platformy využívají umělou inteligenci (OCR výrobních štítků, vytěžení poptávek z e-mailů, přepis hlasových poznámek — zpracovává OpenAI API, viz tabulka zpracovatelů). AI slouží výhradně jako asistence: předvyplní data, která uživatel vždy kontroluje a potvrzuje. Nedochází k automatizovanému individuálnímu rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR. AI službě předáváme jen obsah nezbytný pro danou funkci; dle podmínek OpenAI API nejsou tato data užívána k trénování modelů.
9. Změny
Tyto zásady můžeme aktualizovat; novou verzi zveřejníme na této stránce s datem účinnosti.