1. Správce a kontakt
Správcem osobních údajů uživatelů platformy je společnost SolaRy ES s.r.o., IČO 09099824, se sídlem Lidická 700/19, Veveří, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 117251. Ve věcech ochrany osobních údajů nás kontaktujte na info@slunco.cz.
Dvojí role. U údajů uživatelských účtů (zaměstnanci firem používajících Slunco) vystupujeme jako správce. U osobních údajů koncových zákazníků, které do platformy vkládá servisní firma, vystupujeme jako zpracovatel — správcem je daná firma a podmínky zpracování upravuje zpracovatelská doložka (čl. 10 Obchodních podmínek).
2. Jaké údaje zpracováváme
- Účet a firma: jméno, e-mail, telefon, název firmy, IČO/DIČ, fakturační údaje.
- Koncoví zákazníci firmy: jméno, kontaktní údaje, adresy objektů, podpisy na servisních protokolech. Potvrdí-li zákazník termín výjezdu odkazem ze zprávy firmy (nebo dá vědět, že se mu nehodí), uložíme jen čas odpovědi — IP adresu ani údaje o zařízení k ní neukládáme.
- Provozní údaje: historie přihlášení, IP adresa, záznamy o aktivitě (audit log), technické logy.
- Platby: údaje o předplatném a platbách (období, počet uživatelů, částky, daňové doklady). Předplatné se platí kartou přes platební bránu Stripe: kartu zadáváte přímo na stránce Stripe a její údaje my nevidíme ani neukládáme. Stripe od nás dostává název a e-mail firmy a položky předplatného; my od něj stav a částku platby a technické identifikátory zákazníka, předplatného a platby. Platí-li koncový zákazník servisní firmy její fakturu kartou online, zadává kartu přímo na stránce platební brány, kterou si firma napojila (Stripe na účtu firmy, vlastní smlouva firmy s bránou). Údaje karty ani peníze přes nás nejdou; u faktury evidujeme jen částku, stav a čas platby a technický identifikátor platby u brány. Bráně předáváme jen číslo faktury, částku a technické identifikátory — žádné osobní údaje zákazníka; e-mail a kartu si brána bere přímo od plátce.
- Návštěvnost veřejného webu (úvodní stránka, ceník, funkce, nápověda — ne aplikace a zákaznický portál): navštívená adresa, odkud jste přišli, země, typ zařízení, prohlížeč a systém. Bez cookies a bez ukládání čehokoli do prohlížeče; návštěvníka rozlišíme jen otiskem požadavku, který se po 24 hodinách zahodí, a vidíme jen souhrnná čísla — konkrétní osobu z nich neurčíme (oprávněný zájem na zlepšování webu, čl. 6 odst. 1 písm. f GDPR).
- Zájemci o spuštění (waitlist): e-mailová adresa vložená do formuláře na úvodní stránce — pouze pro oznámení o spuštění, na základě souhlasu (čl. 6 odst. 1 písm. a GDPR); souhlas lze kdykoli odvolat na info@slunco.cz.
- Oznámení nezákonného obsahu: jméno nebo název, e-mail a text oznámení z formuláře. Zpracováváme je, protože to ukládá čl. 16 nařízení (EU) 2022/2065 (čl. 6 odst. 1 písm. c GDPR). Firmě, které se oznámení týká, je předáme jen tehdy, když je to nezbytně nutné.
- Soubory stažené z webu: adresa a web, odkud se soubor stáhl, firma a uživatel, který stažení spustil, a čas. Důvodem je obrana proti nárokům třetích osob (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).
3. Účel a právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování Služby.
- Plnění právní povinnosti (písm. c) — účetnictví, daně, zákonná evidence F-Gas dle Nařízení EU 2024/573 (uchování min. 5 let).
- Oprávněný zájem (písm. f) — zabezpečení, prevence zneužití, zlepšování Služby.
- Připomínky ke zkušební době (§ 7 odst. 3 zákona č. 480/2004 Sb. — obchodní sdělení zákazníkovi o téže službě, souhlas k nim není potřeba) — kolem konce zkušební doby posíláme na e-mail firmy nejvýše pět připomínek k aktivaci předplatného. Odmítnout je můžete už při registraci, odkazem „Odhlásit se“ v každé z nich nebo v Nastavení → Předplatné; e-maily nutné k používání účtu chodí dál.
- Ověření plátce DPH: DIČ zákazníka ověřujeme ve veřejném registru plátců DPH Ministerstva financí kvůli správnému režimu DPH na dokladech (právní titul: plnění právní povinnosti a oprávněný zájem — čl. 6 odst. 1 písm. c a f GDPR).
4. Příjemci a zpracovatelé
Pro provoz Služby využíváme tyto zpracovatele. Data jsou primárně uložena v EU (Supabase, Frankfurt). U zpracovatelů mimo EU je přenos zajištěn standardními smluvními doložkami (SCC) nebo rozhodnutím Evropské komise o odpovídající ochraně (čl. 45 GDPR) — co platí pro koho, uvádí sloupec Umístění.
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště souborů | EU (Frankfurt, DE) |
| Vercel | Hosting webové aplikace; měření návštěvnosti veřejného webu bez cookies (Vercel Web Analytics) | EU / celosvětově (CDN) |
| Cloudflare | CDN, DNS, ochrana proti robotům (Turnstile) | EU / celosvětově |
| Resend | Odesílání transakčních e-mailů | EU / USA |
| Stripe (Stripe Payments Europe, Ltd.) | Platby předplatného kartou, jejich opakování a správa karty — údaje karty zadáváte přímo u Stripe, k nám nedorazí; předáváme název a e-mail firmy | EU (Irsko) / USA (SCC) |
| OpenAI | Funkce s umělou inteligencí (bod 8): čtení fotek a dokumentů nahraných firmou — výrobních štítků, dokladů techniků (osvědčení, certifikáty, kalibrační listy) a podepsaných servisních smluv —, vytěžení poptávek z e-mailů a z textu vloženého firmou, návrh položek nabídky, přiřazení sloupců při přenosu tabulky do evidence (jen záhlaví a tvar hodnot), asistent v rozhovoru se zákazníkem (zprávy rozhovoru a údaje poptávky, nabídky a termínu), hledání technické dokumentace a analýza výkonu FVE (technické údaje zařízení) | USA (SCC) |
| Sentry | Monitoring chyb aplikace | EU / USA |
| Google LLC (Google Maps Platform) | Našeptávání adres, souřadnice míst servisu, výpočet doby a délky jízdy a zobrazení mapy zákazníků — předává se adresa místa servisu; mapový podklad si prohlížeč uživatele firmy načítá přímo od Googlu (IP adresa a údaje prohlížeče), seznam objektů Googlu neposíláme | USA (rozhodnutí o odpovídající ochraně — EU–US Data Privacy Framework, čl. 45 GDPR) |
| OpenStreetMap Foundation (Nominatim) | Převod adresy místa servisu na souřadnice pro náhradní výpočet dopravy | Spojené království (rozhodnutí o odpovídající ochraně) |
SMS brána servisní firmy. Má-li servisní firma zapnuté SMS, předáváme telefonní číslo jejího koncového zákazníka a text zprávy SMS bráně, kterou si firma sama připojila na svůj vlastní účet (BulkGate, provozovatel TOPefekt s.r.o.). Tato brána není naším zpracovatelem — je zpracovatelem servisní firmy, která s ní má vlastní smlouvu a SMS jí platí. Doručenky a odpovědi zákazníků (číslo odesílatele a text) od brány přijímáme a evidujeme u dané firmy. Koncovým zákazníkům SMS odcházejí, jen když je má firma zapnuté; zkušební SMS při propojení jde na číslo, které zadá správce firmy.
Hledání fotek zařízení. K vyhledání obrázků na webu předáváme výrobce a model zařízení službě SerpApi (USA). Osobní údaje jí nepředáváme.
Seznam odráží aktuální technický stav a je nutné jej před spuštěním ověřit a udržovat aktuální.
5. Doba uchování
Údaje uchováváme po dobu trvání smlouvy. Po jejím ukončení dáváme lhůtu 365 dní na export a poté data odstraníme. Zákonem vyžadované doklady (účetnictví, F-Gas evidence dle Nařízení EU 2024/573 — min. 5 let) uchováváme po zákonné lhůty. Provozní a auditní logy (audit log změn) uchováváme 3 roky, poté se automaticky mažou; upozornění v aplikaci 1 rok, záznamy o doručení webhooků 90 dní, příkazy z mobilní aplikace technika 90 dní od zpracování (úkon, který čeká na vyřízení firmou nebo který server ještě nezpracoval, se drží, dokud se nevyřídí, a pak 90 dní), e-maily ve frontě k odeslání 30–90 dní a příchozí SMS, které nejde přiřadit žádné firmě (číslo a text odesílatele), 30 dní. Oznámení nezákonného obsahu uchováváme 3 roky od vyřízení a záznam o zdroji souboru staženého z webu nejméně 10 let od stažení a dokud soubor existuje, i po ukončení smlouvy (obrana proti nároku, nejdelší promlčecí doba podle § 636 odst. 2 občanského zákoníku).
6. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Jde-li o údaje, kde je správcem servisní firma (vaše koncové údaje), obraťte se nejprve na tuto firmu; my jako zpracovatel jí poskytneme součinnost. Domníváte-li se, že zpracování porušuje předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Cookies
Používáme technicky nezbytné cookies pro přihlášení a chod aplikace a nástroj Cloudflare Turnstile pro ochranu formulářů před roboty. Dále ukládáme preferenční cookie slunco_edition (zapamatuje si, zda vás zajímá servisní, nebo revizní edice — nastaví se jen na základě vaší volby, neslouží k sledování). Analytické ani marketingové cookies nepoužíváme. Návštěvnost veřejných stránek měříme nástrojem Vercel Web Analytics, který cookies nepoužívá a do vašeho prohlížeče nic neukládá (viz bod 2); v aplikaci a zákaznickém portálu se neměří.
8. Automatizované zpracování a AI
Některé funkce platformy využívají umělou inteligenci — zpracovává ji OpenAI API; které funkce to jsou a jaké údaje dostávají, uvádí tabulka zpracovatelů v bodě 4. AI službě předáváme jen obsah nezbytný pro danou funkci; dle podmínek OpenAI API nejsou tato data užívána k trénování modelů.
Čtení fotek a dokumentů, vytěžení poptávek, návrh položek nabídky, přiřazení sloupců při přenosu tabulky, hledání dokumentace a analýza výkonu FVE jsou jen návrh: AI předvyplní nebo navrhne, uživatel firmy výsledek zkontroluje a sám ho uloží nebo odešle.
Asistent v rozhovoru se zákazníkem (jen když ho servisní firma zapne) odpovídá zákazníkovi sám v tématech, která mu firma svěří — výchozí jsou termín, místo a průběh výjezdu — a podle nastavení firmy smí po přijetí nabídky termín rovnou potvrdit a založit zakázku. V ostatních tématech jen připraví odpověď, kterou firma zkontroluje a odešle, nebo rozhovor nechá na člověku. Odpovědi asistenta jsou zákazníkovi označené, firma vidí celý rozhovor a může ho kdykoli převzít a zákazník může požádat o člověka.
Nedochází k automatizovanému individuálnímu rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR: termín si zákazník vybírá sám z nabízených a cenu ani rozsah prací asistent neurčuje.
9. Změny
Tyto zásady můžeme aktualizovat; novou verzi zveřejníme na této stránce s datem účinnosti.