Zásady ochrany osobních údajů
Účinné od: 4. října 2026
Kdo údaje zpracovává
Správcem osobních údajů je Mgr. Nikola Hošková, DiS., IČO 24437930, se sídlem Palackého 933, 341 01 Horažďovice, podnikající fyzická osoba zapsaná v živnostenském rejstříku, e-mail info@hodnoceni-rizik.cz, web hodnoceni-rizik.cz (dále jen „Správce“ nebo „my“).
U účtů, objednávek, podpory, zabezpečení a cookies vystupuje poskytovatelka jako správce. U osobních údajů vložených do klientských karet, hodnocení a souborů jedná podle pokynů zákazníka jako zpracovatel, případně další zpracovatel.
Technickou správu vykonává poskytovatelka a jí osobně pověřený správce v rozsahu nutném pro provoz a podporu, s povinností mlčenlivosti.
Účet, objednávky a komunikace
Zpracováváme jméno, e-mail, přihlašovací údaje, nastavení účtu, příslušnost k organizaci, přijetí podmínek a údaje o tarifu. Účelem je uzavření a plnění smlouvy; u oprávněných pracovníků zákazníka je základem také oprávněný zájem na zajištění přístupu a komunikace se zákazníkem.
Fakturační údaje, IČO, případné DIČ, adresu a záznamy o platbách zpracováváme pro objednávky a splnění daňových a účetních povinností. Platby zajišťuje Stripe; úplné údaje platební karty v aplikaci neukládáme. Veřejné údaje subjektu lze načíst z ARES.
Kontaktní formulář a podpora zpracují tvoji zprávu, e-mail, volitelné kontaktní údaje a přiložené soubory pro vyřízení požadavku, jednání o smlouvě nebo podporu jejího plnění. Souhlas k vyřízení dotazu nevyžadujeme. Provozní zprávy jsou součástí služby; případný marketing vyžaduje samostatný zákonný důvod a možnost jednoduchého odhlášení.
Odběr novinek
Pokud se přihlásíš k odběru, použijeme tvůj e-mail pro zasílání novinek a tipů k používání aplikace na základě tvého souhlasu. Odběr je dobrovolný a nezávislý na účtu v aplikaci.
Odběr potvrdíš odkazem v e-mailu. Kontakty a potvrzovací zprávy spravujeme v Brevu. Evidujeme zdroj přihlášení, čas žádosti, verzi textu souhlasu a potvrzení odběru.
E-mail pro zasílání používáme do odhlášení. Souhlas můžeš kdykoli odvolat odkazem v každém newsletteru. Nezbytnou evidenci souhlasu a odhlášení uchováváme pro doložení tvé volby a zabránění dalšímu zasílání; o výmaz můžeš požádat na kontaktním e-mailu.
Zákaznická pracovní data
Pracovní obsah může zahrnovat kontaktní osoby klientů, údaje zpracovatele hodnocení, názvy pracovišť a činností, nebezpečí, opatření, poznámky, loga a obrázky podpisu či razítka. Rozsah určuje zákazník. Služba není určena ke zdravotnické dokumentaci ani citlivým osobním údajům.
Zákazník určuje účel a právní základ pro údaje dalších osob a plní vůči nim informační povinnost. Pokud sám jedná pro zaměstnavatele jako zpracovatel, zajistí oprávnění pro zapojení naší služby. Tato pravidla platí i pro osobní pracovní prostor.
Obsah ukládáme, zobrazujeme, exportujeme a na pokyn mažeme podle zpracovatelské smlouvy. Nepoužíváme jej k reklamnímu profilování ani k vlastnímu trénování modelů.
AI a externí aplikace
Při vyžádání návrhů AI předáváme Vercel AI Gateway a poskytovateli modelu název činnosti a pracoviště, doplňující kontext a dosavadní texty nebezpečí a opatření. Součástí provozních metadat je identifikátor účtu. Požadujeme režim bez uchování vstupů a výstupů pro trénování; přesný rozsah a případné zákonné výjimky závisejí na podmínkách zvoleného poskytovatele. Provozní evidence generování neukládá texty zadání ani návrhů.
AI připravuje pouze návrhy ke kontrole. Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky pro fyzické osoby podle článku 22 GDPR.
Po výslovném povolení může externí aplikace přes MCP získat klientské a pracovní údaje v uděleném rozsahu. Jde o příjemce zvoleného zákazníkem. Odpojení aplikace zastaví další přístup, ale neodstraní kopie již předaných údajů.
Zabezpečení a cookies
Pro zabezpečení, prevenci zneužití a řešení chyb zpracováváme nezbytné technické záznamy, například IP adresu, čas, typ požadavku a údaje o zařízení. Základem je oprávněný zájem na bezpečném a spolehlivém provozu. Přístupy omezujeme podle role a přenos chráníme šifrováním.
Formuláře chrání Cloudflare Turnstile. Nezbytné cookies a úložiště slouží k přihlášení, zvoleným nastavením a evidenci voleb. Volitelnou analytiku Google Analytics aktivujeme až po souhlasu; souhlas můžeš kdykoli odvolat v nastavení cookies. Podrobnosti a doby platnosti uvádějí zásady cookies.
Povinné údaje potřebujeme pro účet nebo objednávku; bez nich službu či objednávku nelze zajistit. Ostatní údaje jsou dobrovolné. Odmítnutí analytiky nebrání používání služby.
Příjemci a zahraniční přenosy
Používáme dodavatele webového hostingu a AI brány (Vercel), databázového hostingu a tvorby PDF (Railway), plateb (Stripe), ochrany formulářů (Cloudflare), případně analytiky se souhlasem (Google Analytics) a doručování e-mailů (Brevo). Údaje mohou v nutném rozsahu získat také pověřený správce, účetní či právní poradce a orgány veřejné moci. Konkrétní další zpracovatele zákaznických dat upravuje zpracovatelská smlouva.
U globálních dodavatelů mohou být údaje zpracovávány i mimo EHP, zejména v USA. Přenos musí mít platný mechanismus podle kapitoly V GDPR, například použitelné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s posouzením a potřebnými doplňkovými opatřeními. Umístění serveru v EU samo o sobě nevylučuje zahraniční přístup.
Aktuální informace o konkrétních příjemcích, místech zpracování a kopii příslušných záruk poskytne správce na kontaktním e-mailu. Obchodní tajemství a údaje jiných osob lze přiměřeně chránit.
Jak dlouho údaje uchováváme
Účet a pracovní obsah uchováváme po dobu smlouvy a zvoleného používání služby. Vypnutí PRO data nemaže. Hodnocení v koši i odpojené obrázky zůstávají uchované, dokud nedojde k výmazu podle datového životního cyklu; odstranění odkazu na obrázek není jeho fyzickým smazáním. O samostatný výmaz lze požádat podporu.
Při smazání účtu se mažou jeho pracovní data; u přechodu k jinému poskytovateli nejprve platí doba pro vyzvednutí podle podmínek. Omezené fakturační a smluvní záznamy uchováváme dále po dobu vyžadovanou příslušnými daňovými a účetními předpisy a po nezbytnou dobu pro určení, výkon nebo obhajobu právních nároků. Neuchováváme kvůli tomu celý obsah hodnocení.
Záznamy o cookie volbách uchováváme 395 dnů; volba v prohlížeči platí nejvýše rok. Podporu a bezpečnostní záznamy držíme po dobu potřebnou k vyřízení a doložení daného požadavku nebo incidentu. Zálohy slouží jen k obnově a odstraněná data z nich postupně zanikají podle nastaveného retenčního cyklu; při obnově se požadavky na výmaz znovu uplatní. Konkrétní lhůtu pro danou kategorii na požádání vysvětlíme.
Tvoje práva
Za podmínek GDPR máš právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku; proti přímému marketingu kdykoli. Souhlas lze odvolat bez vlivu na zákonnost předchozího zpracování.
Žádost pošli na kontaktní e-mail. Přiměřeně ověříme totožnost a odpovíme zpravidla do jednoho měsíce; o přípustném prodloužení a důvodu tě v této lhůtě informujeme. Samoobslužný export pracovních dat tato práva nenahrazuje. U dat zpracovávaných pro zákazníka žádost předáme příslušnému správci a poskytneme mu součinnost.
Stížnost lze podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, případně jinému příslušnému dozorovému úřadu. Pověřenec pro ochranu osobních údajů nebyl jmenován; žádosti vyřizuje přímo poskytovatelka.