Ochrana osobních údajů

1. Jaké údaje zpracováváme

• Při nákupu: jméno, e‑mail, fakturační údaje (IČO, DIČ, adresa), údaje o platbě (bez čísla karty — to vidí jen platební brána)
• Při zkušební verzi: e‑mail, volitelně jméno nebo název firmy, zvolený produkt
• Při kontaktování: jméno, e‑mail, obsah zprávy
• Technické údaje: anonymizovaná IP adresa (např. 1.2.3.0/24), identifikátor zařízení, typ prohlížeče, cookies — viz čl. 7
• Při používání aplikací (cloud sync): provozní data aplikace (záznamy, nastavení, volitelně fotografie), licenční klíč (hash pro oddělení dat mezi licencemi)
• Při rozpoznávání fotek a dokumentů (volitelně): fotografie nebo PDF, které uživatel sám nahraje (faktura, jídelní lístek, rozbor, etiketa přípravku, fotka zakázky či úlu) — viz čl. 11
• Data, která uživatel zadá o jiných osobách (např. zákazníci, zaměstnanci, dodavatelé v aplikaci): ta zpracováváme jako zpracovatel pro uživatele — viz čl. 10
• Parťák Vinaře — QR pasport (volitelně): údaje o vínu zadané vinařem — viz čl. 13
• AgroPlán (volitelně): evidence farmy zadaná uživatelem — stádo a zvířata, pozemky a bloky (včetně importu z LPIS), záznamy o pracích, přípravcích, hnojení, léčení a pastvě, volitelně fotografie; poloha pozemku pro předpověď počasí — viz čl. 8 a 10

2. Účel a právní základ

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zřízení zkušební verze a licence, doručení přístupu, vyřízení platby, podpora a reklamace, synchronizace dat, rozpoznávání dokumentů na žádost uživatele, QR pasport vína
• Právní povinnost (písm. c): účetní a daňová evidence
• Oprávněný zájem (písm. f): ochrana před podvody a zneužitím licencí, bezpečnost systémů, připomínka konce licence a provozní e‑maily ke službě
• Souhlas (písm. a): analytické a marketingové cookies, obchodní sdělení nad rámec služby — souhlas lze kdykoli odvolat

3. Doba uchování

• Logy licence (anonymizovaná IP): 7 dní
• Technické metriky aplikace (agregované, bez obsahu záznamů): 60 dní
• Zkušební verze bez nákupu: 90 dní od jejího konce, poté smazání
• Objednávky: 5 let; účetní doklady: 10 let dle zákona
• Synchronizovaná provozní data: po dobu aktivní licence a 90 dní po jejím vypršení, poté trvalé smazání
• Denní historie cloud snapshotů (pro obnovu): max. 10 kalendářních dní
• Nahrané fotky a dokumenty k rozpoznání: jen po dobu nutnou ke zpracování požadavku, dlouhodobě je neukládáme
• QR pasport vína: po dobu aktivní licence a 90 dní po vypršení, poté smazání

4. Komu údaje předáváme (příjemci a zpracovatelé)

Údaje neprodáváme. Předáváme je jen subjektům, které potřebujeme k provozu, a státním orgánům, pokud to ukládá zákon:

• Hosting webu a serverů aplikací: WEDOS Internet, a.s., Česká republika — data jsou uložena v EU
• Objednávky a doklady: SimpleShop (simpleshop.cz) — objednávkový a fakturační systém
• Platby: Comgate, a.s. — platební brána (údaje o kartě vidí jen Comgate)
• Rozpoznávání fotek a dokumentů (AI): Google (Gemini API); při případném přenosu do USA na základě rámce EU‑USA Data Privacy Framework nebo standardních smluvních doložek
• Analytika webu: Google Analytics — pouze s vaším souhlasem s analytickými cookies
• Účetní/daňový poradce pro vedení účetnictví správce

Služby, které si uživatel sám zapne nebo které aplikace volá bez osobních údajů (nejsou to naši zpracovatelé; data jim posílá aplikace na pokyn uživatele nebo jde jen o obecné dotazy):

• Google Drive — záloha na účet uživatele (čl. 9)
• iDoklad, Dotykačka a další propojené účty — údaje se předávají do účtu uživatele a řídí se podmínkami těchto služeb
• Open-Meteo (počasí — předává se jen poloha pozemku/stanoviště), ARES (vyhledání firmy podle IČO), Open Food Facts (vyhledání potraviny podle čárového kódu), registr přípravků ÚKZÚZ, data SVS a COLOSS
• Generátory QR kódů pro platby (api.qrserver.com, Paylibo) — předává se částka, číslo účtu a variabilní symbol platby
• Mapové podklady (OpenStreetMap, Mapy.cz) a doručovací sítě knihoven a písem (cdnjs, jsDelivr, Google Fonts) — prohlížeč při načtení předá IP adresu

5. Předávání mimo EU

Většinu údajů zpracováváme v EU. Pokud služba (např. Google) zpracovává údaje v USA, děje se tak na základě rozhodnutí o odpovídající ochraně (EU‑USA Data Privacy Framework) nebo standardních smluvních doložek EU.

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku; souhlas lze kdykoli odvolat. Žádost pošlete na info@chytrenastroje.cz s uvedením e‑mailu z objednávky nebo licenčního klíče; vyřídíme ji do 1 měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

7. Cookies

Nezbytné cookies a místní úložiště prohlížeče (pro přihlášení, licenci a offline režim aplikace) používáme vždy. Analytické a marketingové cookies jen s vaším souhlasem.

Nastavení cookies

8. Synchronizace dat mezi zařízeními

Produkty automaticky synchronizují provozní data uživatele na serverech provozovatele za účelem přenosu mezi zařízeními uživatele. Jde o výchozí funkcionalitu nutnou k plnění smlouvy.

• Co se ukládá: provozní data aplikace (záznamy, nastavení, volitelně fotografie), identifikovaná hashem licenčního klíče
• Doba uchování: po dobu aktivní licence a 90 dní po jejím vypršení; denní snapshoty pro obnovu nejdéle 10 dní, přístup k obnově má jen administrátor v rámci podpory
• Přenos a zabezpečení: HTTPS; data na serveru mohou být šifrována v klidu (AES-256-GCM)
• Přístup: podmíněn platnou licencí a registrovaným zařízením; po expiraci je automaticky zablokován

9. Cloud zálohy Google Drive (volitelná funkce)

Pokud uživatel aktivuje cloudové zálohování, aplikace se připojí k jeho účtu Google pomocí OAuth 2.0 a s jeho souhlasem ukládá a načítá záložní soubor v Google Drive. Přístup je omezen na oprávnění drive.file (pouze soubory vytvořené nebo otevřené touto aplikací). Zálohování probíhá přímo mezi zařízením uživatele a Google, bez serveru provozovatele; provozovatel nezískává heslo k účtu Google.

Používání a přenos informací získaných z rozhraní Google API do jakékoli jiné aplikace se řídí Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití (Limited Use requirements).

10. Údaje o třetích osobách v aplikaci (zpracovatelský vztah)

Pokud uživatel v aplikaci eviduje osobní údaje jiných lidí (zákazníky, zaměstnance, dodavatele, odběratele), je jejich správcem uživatel a provozovatel je zpracovává jen jako zpracovatel podle čl. 28 GDPR: pouze za účelem poskytování služby, podle pokynů uživatele, s povinností mlčenlivosti, s výše uvedenými dalšími zpracovateli, a po skončení licence je smaže ve lhůtě podle čl. 3. Uživatel odpovídá za to, že k evidenci těchto údajů má právní důvod. Tento článek spolu s obchodními podmínkami tvoří zpracovatelskou smlouvu.

11. Rozpoznávání fotek a dokumentů pomocí AI (volitelná funkce)

Uživatel může do aplikace nahrát fotografii nebo PDF (např. fakturu, jídelní lístek, rozbor vína, etiketu přípravku, fotku zakázky nebo úlu) a nechat z nich vyčíst údaje. Soubor se odešle přes server provozovatele k poskytovateli AI uvedenému v čl. 4, výsledek se vrátí do aplikace a uživatel ho před uložením zkontroluje.

• Funkci spouští vždy uživatel sám; bez ní se žádné soubory k AI neposílají.
• Na dokumentech mohou být osobní údaje (např. jméno dodavatele na faktuře); nahrávejte jen to, co ke zpracování potřebujete.
• Provozovatel nahrané soubory nepoužívá k trénování modelů ani je neposkytuje dalším subjektům.

12. Technické zabezpečení

HTTPS, řízení přístupu administrátora, autorizace požadavků aplikace licencí a registrovaným zařízením, interní technické kontroly a šifrování synchronizovaných dat v klidu (AES-256-GCM; klíč je uložen mimo databázi). Přístupové tokeny a klíče uchováváme jen po nezbytnou dobu. Případné porušení zabezpečení oznámíme úřadu a dotčeným osobám podle čl. 33 a 34 GDPR.

13. QR pasport vína (Parťák Vinaře)

Vinař může v aplikaci u hotového vína vygenerovat QR kód (pasport) pro zákazníka na etiketě. Pasport vždy obsahuje legislativní e-label (alergeny, složení); volitelně marketingovou vrstvu „Příběh vína“ (fotka, text, odkaz do e-shopu), pokud ji vinař sám zapne. Stránka pasportu neobsahuje sledování návštěvníků ani cookies třetích stran.

• Veřejná dostupnost: pasport je dostupný komukoli, kdo zná odkaz nebo naskenuje QR
• Právní základ: plnění smlouvy s vinařem; zveřejnění složení je povinností výrobce dle nařízení EU 2021/2117
• Odpovědnost za obsah: za správnost složení a alergenů odpovídá vinař; provozovatel poskytuje technické hostování
• Doba uchování: po dobu aktivní licence a 90 dní po jejím vypršení

14. Změny zásad

Aktualizace zveřejníme na této stránce s datem účinnosti; o podstatných změnách informujeme uživatele s aktivní licencí e‑mailem.

Účinné od: 3. 10. 2026 · Předchozí znění: srpen 2026 · chytrenastroje.cz