Ochrana osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje SecureVault.cz zpracovává, proč, komu je předává, jak dlouho je uchovává a jaká práva uživatelé mají.
1. Správce osobních údajů
Správcem osobních údajů je Zdeněk Vlach, provozovatel projektu SecureVault.cz, Brandlova 100, 69501 Hodonín, který provozuje službu SecureVault.cz.
2. Jaké osobní údaje zpracováváme
| Kategorie údajů | Účel | Příklad |
|---|---|---|
| Identifikační údaje účtu | Vedení uživatelského účtu | uživatelské jméno, e‑mail |
| Přihlašovací údaje | Ověření uživatele | hash hesla účtu, stav 2FA, passkey |
| Bezpečnostní záznamy | Ochrana účtu a prevence zneužití | IP adresa, přibližná poloha (město a země odvozené z IP), typ zařízení a prohlížeče, čas přihlášení |
| Šifrovaná data trezoru | Poskytování služby trezoru | šifrované záznamy, přílohy a sdílení (obsah nevidíme) |
| Údaje o plánu a platbách | Předplatné, fakturace | zvolený plán, doba platnosti, číslo dokladu, částka, způsob platby |
| Kontaktní a fakturační údaje | Vystavení dokladů, kontakt ohledně objednávky nebo předplatného | jméno, příjmení, telefon, adresa, země, město |
| Firemní údaje (jen u firemních účtů) | Fakturace pro podnikatele a firmy | název firmy, IČO, DIČ, fakturační adresa |
| Objednávky v sekci Merch | Vyřízení a doručení objednávky, reklamace | jméno, e‑mail, telefon, doručovací adresa, objednané zboží |
| Komunikační údaje | Podpora a odpovědi | e‑mail, jméno, obsah zprávy |
| Dotazy na AI asistenta | Odpověď na dotaz uživatele | text dotazu, který uživatel sám napíše |
| Statistika návštěvnosti | Provoz a zlepšování webu | navštívená stránka, typ zařízení, země a město, doména odkazující stránky; IP adresu neukládáme |
| Push oznámení | Zasílání bezpečnostních upozornění | technický identifikátor odběru oznámení v prohlížeči |
Fotografie pořízená funkcí Ochrana relace se nikam neodesílá a provozovatel ji nezpracovává (viz Podmínky používání).
3. Účely a právní základy zpracování
| Účel | Právní základ |
|---|---|
| Vedení účtu, poskytování služby a placených plánů, vyřízení objednávek Merch | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Vystavení a uchování daňových a účetních dokladů | právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
| Bezpečnostní záznamy, upozornění na nová přihlášení, ochrana služby a prevence zneužití | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
| Anonymní statistika návštěvnosti | oprávněný zájem na provozu a zlepšování webu, čl. 6 odst. 1 písm. f) GDPR |
| Odpověď AI asistenta na dotaz uživatele | plnění smlouvy (funkce, kterou uživatel sám použije), čl. 6 odst. 1 písm. b) GDPR |
| Push oznámení | souhlas udělený v prohlížeči, čl. 6 odst. 1 písm. a) GDPR; lze ho kdykoli odvolat v nastavení prohlížeče nebo účtu |
| Vyřizování hlášení nezákonného obsahu a žádostí orgánů | právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (viz článek 7).
4. Příjemci a zpracovatelé
Osobní údaje neprodáváme a nepředáváme je k reklamním účelům. Ke konkrétním činnostem využíváme tyto poskytovatele:
| Poskytovatel | Proč | Jaké údaje |
|---|---|---|
| WEDOS Internet, a.s. (Česká republika) | hosting webu a databáze, odesílání e‑mailů | všechny údaje uložené ve službě (obsah trezoru jen zašifrovaně) |
| ip-api.com | odvození přibližné polohy (země, město) z IP adresy | IP adresa při přihlášení a při návštěvě webu |
| Anthropic, PBC (USA) | zpracování dotazů na AI asistenta | text dotazu; nikdy obsah trezoru |
| Have I Been Pwned (Pwned Passwords) | kontrola, zda heslo uniklo | jen prvních 5 znaků otisku hesla; heslo ani celý otisk se neodesílá |
| Poskytovatelé push služeb prohlížečů (např. Google, Apple, Mozilla) | doručení push oznámení | identifikátor odběru a text oznámení |
| Zásilkovna s.r.o. a další dopravci | doručení objednávek Merch | jméno, telefon, e‑mail, doručovací adresa |
| Platební brána (např. GoPay s.r.o.), až bude spuštěna | zpracování online plateb | údaje nutné k provedení platby |
| Účetní nebo daňový poradce | vedení účetnictví a daňové evidence | údaje na dokladech |
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
5. Předání mimo Evropskou unii
Někteří poskytovatelé z článku 4 (zejména Anthropic a poskytovatelé push služeb) zpracovávají údaje i mimo Evropský hospodářský prostor, typicky v USA. Takové předání probíhá jen na základě záruk podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek. Informace o použitých zárukách vám na požádání poskytneme.
6. Doba uchování
- Účet a šifrovaná data trezoru uchováváme po dobu existence účtu. Po zrušení účtu je mažeme po uplynutí krátké ochranné lhůty, typicky do 30 dnů.
- Bezpečnostní záznamy o přihlášení uchováváme přiměřenou dobu pro ochranu služby, typicky 90 dní.
- Statistiku návštěvnosti uchováváme nejvýše 13 měsíců.
- Daňové a účetní doklady (faktury, opravné doklady) a údaje na nich uchováváme po dobu stanovenou zákonem, zpravidla 10 let, a to i po zrušení účtu.
- Údaje k objednávkám Merch uchováváme po dobu vyřízení objednávky a trvání práv z vadného plnění; údaje na dokladech podle předchozího bodu.
- Komunikaci s podporou uchováváme po dobu nezbytnou k vyřízení dotazu, nejdéle 3 roky.
7. Práva uživatele podle GDPR
Uživatel má za podmínek GDPR právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas. Odvolání souhlasu nemá vliv na zpracování, které proběhlo před ním.
Žádosti posílejte na admin@securevault.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Velkou část údajů (export trezoru, smazání účtu) si můžete spravovat i sami v nastavení účtu.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (uoou.gov.cz).
9. Bezpečnostní opatření
SecureVault.cz je navržen s důrazem na bezpečnost: šifrování na straně uživatele, šifrovaný přenos, omezení přístupu, bezpečnostní záznamy a ochranu účtu. Žádné technické opatření však nemůže zaručit absolutní bezpečnost. Pokud by došlo k porušení zabezpečení, které by mohlo vést k vysokému riziku pro vaše práva, budeme vás o tom bez zbytečného odkladu informovat.