Ochrana osobních údajů

NÁVRH — ke kontrole právníkem. Znění odpovídá skutečnému fungování služby k 27. 9. 2026, ale zatím neprošlo právní kontrolou.

Tento dokument popisuje, jak Poskytovatel zpracovává osobní údaje uživatelů služby SWARE (registrovaných poradců a administrátorů týmu). Zpracování osobních údajů klientů zákazníka, které zákazník ukládá do CRM, upravuje samostatná zpracovatelská smlouva (DPA) — viz „Zpracování osobních údajů".

Správce údajů

Správcem osobních údajů uživatelů je Jindřich Šlachta, IČO 21291659, se sídlem Havířská 2037/9, Ostrava 702 00, e-mail info@sware.cz.

Jaké údaje zpracováváme

  • Registrační údaje: jméno, e-mail, telefon, heslo (uloženo jako hash), název týmu, IČO, údaje dvoufaktorového ověření.
  • Fakturační údaje: adresa, IČO, telefon, historie plateb (zprostředkovaně přes Stripe; číslo karty SWARE nevidí).
  • Kontaktní formulář (sware.cz/kontakt): jméno, e-mail, telefon (nepovinný), text zprávy.
  • Okno „Nedokončili jste objednávku?" na ceníku: e-mail, případně telefon, důvod a zvolený počet míst a období — jen pokud je sami odešlete.
  • Provozní údaje: přihlašovací záznamy, technické logy pro účely bezpečnosti a odstraňování chyb. U formulářů ukládáme místo IP adresy jen její jednosměrný otisk (hash) kvůli ochraně proti zneužití.

Úložiště v prohlížeči (localStorage)

Web ani aplikace nepoužívají reklamní ani analytické cookies. V úložišti vašeho prohlížeče (localStorage / sessionStorage) ukládáme jen to, co služba nezbytně potřebuje: přihlašovací relaci (Supabase), potvrzení dvoufaktorového ověření pro aktuální okno, rozpracovanou objednávku z ceníku (abychom po nedokončené platbě mohli nabídnout pomoc) a v aplikaci pracovní kopii dat týmu pro rychlé načtení. Po odhlášení se data týmu z prohlížeče mažou.

Účel a právní základ zpracování

  • Plnění smlouvy (poskytnutí přístupu ke službě) — čl. 6 odst. 1 písm. b) GDPR.
  • Plnění právních povinností (účetnictví, fakturace) — čl. 6 odst. 1 písm. c) GDPR.
  • Oprávněný zájem (bezpečnost, prevence zneužití služby) — čl. 6 odst. 1 písm. f) GDPR.
  • Odpověď na dotaz z kontaktního formuláře nebo okna na ceníku — opatření před uzavřením smlouvy na vaši žádost, čl. 6 odst. 1 písm. b) GDPR.

Doba uložení

Registrační a fakturační údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy (zejména daňovými a účetními). Provozní logy se uchovávají typicky 90 dní. Zprávy z kontaktního formuláře a z okna na ceníku uchováváme po dobu nezbytnou k vyřízení; na žádost je smažeme dříve. Po zrušení předplatného zůstávají data týmu jen pro čtení a smažeme je na žádost vlastníka účtu (podrobně obchodní podmínky, bod 8).

Příjemci údajů

Osobní údaje uživatelů zpracovávají tito zpracovatelé: Supabase (databáze a autentizace, EU — Frankfurt), Vercel (hosting webu a aplikace), Stripe (platby a fakturace), Brevo (Sendinblue SAS, Francie — odesílání e-mailů: dokončení registrace, obnova hesla, pozvánky, upozornění k předplatnému, odpovědi na formuláře). Pokud tým zapne příjem leadů z Google tabulky nebo propojení s Meta, zpracovává údaje v tomto rozsahu i Google, resp. Meta — podrobně ve zpracovatelské smlouvě (DPA). Se všemi je uzavřena zpracovatelská smlouva. Písmo webu je hostované na sware.cz, web nekontaktuje Google Fonts ani jiné cizí servery.

Práva subjektů údajů

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádosti zasílejte na info@sware.cz.

Dozorový úřad

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.