Zásady ochrany osobních údajů

1. Kdo je správcem

Správcem osobních údajů zpracovávaných v souvislosti s vaším uživatelským účtem je [DOPLŇTE: obchodní firma / jméno podnikatele], IČO [DOPLŇTE IČO], se sídlem [DOPLŇTE ADRESA]. Ve věcech ochrany osobních údajů nás můžete kontaktovat na [DOPLŇTE KONTAKTNÍ E-MAIL].

2. Jaké údaje zpracováváme

• Účet: e-mail, jméno, hash hesla (nikdy ho neukládáme v čitelné podobě).
• Platby: platební údaje zpracovává výhradně Stripe — my vidíme jen identifikátor zákazníka, stav a historii předplatného, ne čísla platebních karet.
• Obsah, který vytvoříte: e-mailové šablony, brand kity, kampaně a kontaktní databáze, které do aplikace nahrajete.
• Provozní údaje: IP adresa a technické logy (pro bezpečnost a diagnostiku), audit log administrátorských akcí.

3. Proč údaje zpracováváme (právní základ)

• Plnění smlouvy — provoz vašeho účtu, fakturace a předplatné.
• Oprávněný zájem — bezpečnost aplikace, prevence zneužití, technická diagnostika.
• Souhlas — pokud si aktivujete volitelné funkce, které souhlas vyžadují (např. při zapojení volitelných externích služeb).
• Plnění právních povinností — např. účetní a daňové doklady.

4. Komu údaje předáváme (zpracovatelé)

Pro provoz služby využíváme tyto zpracovatele/subdodavatele:

• Stripe — zpracování plateb a předplatného.
• OpenAI — generování e-mailových šablon pomocí AI (posílá se jen obsah potřebný k vygenerování šablony, ne vaše přihlašovací údaje).
• [DOPLŇTE: SMTP/Resend poskytovatel] — odesílání ověřovacích a transakčních e-mailů, případně odesílání vašich kampaní.
• [DOPLŇTE: poskytovatel hostingu / VPS] — provoz serveru a databáze.

Někteří z těchto poskytovatelů mohou zpracovávat data mimo Evropský hospodářský prostor (např. USA) — v takovém případě se opíráme o standardní smluvní doložky nebo jiný právní mechanismus pro předání dat do třetí země.

5. Jak dlouho údaje uchováváme

Údaje k účtu uchováváme po dobu jeho existence a poté po dobu vyžadovanou právními předpisy (např. účetní doklady). Provozní logy a audit záznamy mažeme podle nastavené retenční doby (v základu 365 dní pro audit log). Data smazaná vámi v aplikaci (šablony, kontakty, kampaně) mažeme trvale, s výjimkou dat nutných pro účetní/daňové účely.

6. Kontaktní databáze, které nahrajete vy

Pokud do aplikace nahrajete vlastní seznam kontaktů za účelem rozesílání kampaní, jednáme vůči těmto údajům jako zpracovatel, ne správce — správcem těchto údajů (a odpovědným za právní důvod jejich zpracování, např. souhlas se zasíláním obchodních sdělení) jste vy. Podmínky tohoto zpracování upravuje samostatná zpracovatelská smlouva ([DOPLŇTE: odkaz na DPA]).

7. Vaše práva

• Právo na přístup k údajům, které o vás zpracováváme.
• Právo na opravu nepřesných údajů.
• Právo na výmaz („právo být zapomenut“), s výjimkou údajů, které musíme uchovat ze zákona.
• Právo na přenositelnost údajů.
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Svá práva můžete uplatnit e-mailem na [DOPLŇTE KONTAKTNÍ E-MAIL], případně přímo v aplikaci (smazání účtu a dat v Nastavení).

8. Zabezpečení

Hesla ukládáme jen jako nevratný hash (scrypt), přístup k účtu chrání relační cookie s omezenou platností, administrátorské akce se auditují. Přenos dat mezi vaším prohlížečem a serverem je šifrovaný (HTTPS).