Ochrana osobních údajů
Verze 2026-09-29 · účinné od [DOPLNIT: datum účinnosti]
[DOPLNIT: Tohle je pracovní znění od vývoje, které zatím neprošlo právníkem. Před spuštěním prodeje nechte text zkontrolovat, doplňte všechny značky [DOPLNIT: …] a tuhle poznámku smažte.]
Tento dokument popisuje, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením GDPR.
1. Správce údajů
Jan Rubeš, IČO 09864741, se sídlem Zvoleněves 49, 273 25 Zvoleněves, e-mail info@astrotransform.com. Pověřence pro ochranu osobních údajů jsme nejmenovali — ve všech věcech ochrany údajů se obracejte na uvedený e-mail.
2. Jaké údaje o vás zpracováváme
Registrace a účet: jméno, e-mail, heslo v podobě otisku, datum vytvoření účtu. Projekt: adresa převáděného webu a API klíč ke konektoru (ukládáme ho zašifrovaný), výsledky analýzy a vygenerovaný výstup. Objednávka: fakturační adresa, země, případné DIČ, částka, identifikátory platby ze Stripe a znění souhlasu se zahájením plnění. Komunikace: jméno, e-mail, text zprávy z kontaktního formuláře a IP adresa, ze které byla zpráva odeslána. Provoz: IP adresa a technické záznamy v serverových logech. Návštěvnost webu: které veřejné stránky si prohlížíte, odkud jste přišli, typ zařízení, prohlížeč, operační systém, jazyk, rozlišení obrazovky, přibližná poloha (země, region, město) a rychlost načtení stránky. Bez cookies a bez uložení IP adresy — podrobnosti v bodě 9.
3. Obsah vašeho webu — tam jsme zpracovatel, ne správce
Při migraci nám zpřístupníte kompletní obsah svého webu. Bývají v něm osobní údaje třetích osob — jména autorů, kontakty v patičce, e-maily příjemců formulářů, fotografie lidí, komentáře. U těchto údajů jste správcem vy; my je zpracováváme jen na váš pokyn a výhradně proto, abychom provedli migraci. Nepoužíváme je k ničemu jinému, nepředáváme je dál a po dokončení zakázky je mažeme podle bodu 7. Podmínky tohoto zpracování upravuje zpracovatelská smlouva podle čl. 28 GDPR: [DOPLNIT: odkaz na zpracovatelskou smlouvu (samostatný dokument) nebo postup, jak si o ni říct]. Upozorňujeme, že za zákonnost zpřístupnění obsahu odpovídáte vy — musíte mít k migraci webu oprávnění.
4. Účely a právní základy
Poskytnutí služby a vedení účtu — plnění smlouvy. Vyřízení objednávky, vystavení a archivace dokladů — plnění smlouvy a plnění právních povinností (účetnictví a daně). Doklad o souhlasu se zahájením plnění před uplynutím lhůty pro odstoupení — plnění právní povinnosti a náš oprávněný zájem na doložení průběhu obchodu. Odpověď na zprávu z kontaktního formuláře — náš oprávněný zájem na komunikaci se zájemci a zákazníky. Zabezpečení služby, ochrana před zneužitím a provozní záznamy — náš oprávněný zájem. Měření návštěvnosti veřejných stránek webu (souhrnné statistiky, podle kterých web zlepšujeme) — náš oprávněný zájem. Obchodní sdělení posíláme jen na základě vašeho souhlasu a kdykoli se z nich můžete odhlásit.
5. Komu údaje předáváme
Zpracováváme je především sami. Zapojujeme jen tyto zpracovatele: Stripe Payments Europe, Ltd. (Irsko) a Stripe, Inc. (USA) — platební brána a vystavování dokladů. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo — provoz aplikace a databáze na serveru v datovém centru ve Falkensteinu (Německo, EU). Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — odesílání transakčních e-mailů (ověření účtu, reset hesla, potvrzení objednávky) a příjem zpráv na adresy na doméně astrotransform.com. [DOPLNIT: účetní nebo daňový poradce, pokud doklady zpracovává někdo mimo firmu]. Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon. Neprodáváme je a nepředáváme je pro reklamní účely.
6. Předávání mimo EU
Zpracování probíhá primárně v Evropské unii. Stripe je součástí skupiny se sídlem v USA; předávání je ošetřeno standardními smluvními doložkami Evropské komise. E-maily zpracovává Plus Five Five, Inc. (Resend) primárně v USA; společnost je zapojena do rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) a předávání je navíc ošetřeno standardními smluvními doložkami Evropské komise.
7. Jak dlouho údaje uchováváme
Účet a projekty: po dobu trvání účtu. Smažete-li projekt, smažeme spolu s ním výsledky analýzy i vygenerovaný archiv. Smažete-li účet, smažeme účet i všechny projekty. Obsah vašeho webu (výsledky analýzy, média, vygenerovaný web): 12 měsíců od dokončení zakázky — počítáno od dokončení analýzy, nebo od prvního stažení výstupu, podle toho, co nastalo později. 30 dnů před koncem lhůty vám pošleme upozornění e-mailem; po jejím uplynutí obsah mažeme i bez vaší žádosti a u projektu zůstává jen záznam, že existoval a kdy jsme obsah smazali. Objednávky a doklady: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo — tuhle dobu nám ukládá zákon a nelze ji zkrátit ani výmazem účtu. Po zrušení účtu zůstává u objednávky jen to, co doklad vyžaduje. Doklad o souhlasu se zahájením plnění: po dobu, po kterou lze uplatnit nároky ze smlouvy. Zprávy z kontaktního formuláře (včetně IP adresy odesílatele): 24 měsíců od odeslání, pak je mažeme automaticky. Zálohy: databázi a data projektů zálohujeme jednou denně a každou zálohu držíme 14 dnů; co smažete (projekt, účet, obsah po lhůtě), zmizí ze záloh nejpozději po 14 dnech. Serverové logy: neuchováváme je podle času, ale podle objemu — pro každou službu držíme nejvýše 5 souborů po 20 MB a nejstarší záznamy se průběžně přepisují novými. Statistiky návštěvnosti webu: 26 měsíců, pak je automaticky mažeme.
8. Vaše práva
Máte právo na přístup ke svým údajům a na jejich kopii, na opravu nepřesných údajů, na výmaz, na omezení zpracování, na přenositelnost a na vznesení námitky proti zpracování založenému na oprávněném zájmu. Souhlas, pokud jste ho udělili, můžete kdykoli odvolat. Právo na výmaz můžete uplatnit sami: účet i s projekty smažete v Nastavení. Údaje, které musíme podle zákona archivovat (doklady o zaplacení), zůstávají zachovány i poté — u nich výmaz provést nemůžeme. Žádost pošlete na info@astrotransform.com. Vyřídíme ji do jednoho měsíce; ve složitých případech si lhůtu můžeme prodloužit o další dva měsíce a dáme vám to vědět. Kvůli ochraně vašich údajů si můžeme ověřit, že žádost podává skutečně jejich vlastník.
9. Cookies a měření návštěvnosti
Používáme pouze technicky nezbytné cookies, které drží vaše přihlášení. Bez nich by aplikace nefungovala, a proto k nim nepotřebujeme souhlas. Analytické ani marketingové cookies nenasazujeme a žádné reklamní sítě na našem webu neběží. Návštěvnost veřejných stránek měříme bez cookies nástrojem Umami, který provozujeme sami na našem serveru v Německu (EU); data nikomu dalšímu nepředáváme. Měření si do vašeho prohlížeče nic neukládá a IP adresu neukládá ani u nás: použije ji jen v okamžiku návštěvy k určení přibližné polohy (země, region, město) a k jednosměrnému otisku, ze kterého ji nejde zpětně zjistit a který se každý den mění — návštěvy z různých dnů tak nejde spojit. Z adresy stránky neukládáme parametry ani část za znakem #. Vidíme jen souhrnné statistiky: počty návštěv a zobrazení, nejčtenější stránky, odkud lidé přicházejí, typy zařízení a prohlížečů, rychlost načtení. Nikoho podle nich neidentifikujeme. Stránky přihlášené aplikace neměříme vůbec; když máte v prohlížeči zapnutou volbu „Nesledovat“ (Do Not Track), neměříme vás ani na veřejných stránkách. Právním základem je náš oprávněný zájem vědět, jak se web používá, a zlepšovat ho. Proti měření můžete kdykoli vznést námitku — nejrychleji zapnutím volby „Nesledovat“ v prohlížeči. Statistiky uchováváme 26 měsíců, pak je mažeme.
10. Stížnost u dozorového úřadu
Máte-li za to, že s vašimi údaji nakládáme nesprávně, obraťte se nejprve na nás. Vždy se ale můžete obrátit i přímo na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
11. Kontakt a změny
Dotazy ke zpracování údajů posílejte na info@astrotransform.com. Tento dokument můžeme aktualizovat; novou verzi zveřejníme na této stránce s číslem verze a datem účinnosti.