Ochrana osobních údajů

Tyto zásady popisují, jak Golden Nose s.r.o. (správce, IČO 24142484, se sídlem Novodvorská 1082/94, Braník, 142 00 Praha 4) zpracovává osobní údaje uživatelů služby Stavopis v souladu s nařízením GDPR a zákonem č. 110/2019 Sb. Pověřence pro ochranu osobních údajů nemáme jmenovaného — ve všech věcech se obracejte na [email protected].

1. Jaké údaje zpracováváme

• Účet a firma: jméno, e-mail, telefon, heslo (jen jako otisk), název firmy, IČO a DIČ, adresa, role a přístupová práva, profilová fotka.
• Obsah staveb, který vložíte: denní zápisy, fotografie a videa, hlasové nahrávky a jejich přepisy, výkresy a body v nich, úkoly a závady, dokumenty, elektronické podpisy a auditní stopa (kdo, kdy a jakým způsobem podepsal).
• Docházka (tarif Firma a vyšší): čas příchodu a odchodu, poloha (GPS) v okamžiku píchnutí a ověřovací selfie. Poloha se zjišťuje jen při píchnutí, ne průběžně.
• Platební údaje: fakturační údaje, IČO/DIČ, historie plateb a faktur. Čísla platebních karet zpracovává výhradně Stripe a k nám se nedostanou.
• Technické: IP adresa, typ zařízení a prohlížeče, přihlášená zařízení, provozní a bezpečnostní logy.
• Poptávky a komunikace: údaje z formuláře „Domluvit ukázku“ (jméno, e-mail, telefon, firma, zpráva) a e-mailová korespondence s podporou.

2. Účely a právní základ

• Poskytování služby a plnění smlouvy včetně AI návrhu zápisu a přepisu hlasu (čl. 6 odst. 1 písm. b GDPR).
• Plnění zákonných povinností, zejména účetnictví a daně (písm. c).
• Oprávněný zájem — bezpečnost provozu, prevence zneužití a spamu, sledování a ladění technických chyb a použitelnosti aplikace, řešení sporů a reklamací, vyřízení poptávky o ukázku (písm. f).
• Souhlas — analytické cookies (Google Analytics) a marketingová sdělení (písm. a).

Docházkové údaje (poloha a selfie) zpracovává zaměstnavatel či objednatel prací jako správce pro evidenci odpracované doby; Stavopis pro něj v této části vystupuje jako zpracovatel.

3. Zpracovatelé a předání do třetích zemí

Data ukládáme u poskytovatelů v EU/EHP a v USA. Kde zpracování probíhá mimo EU/EHP, opíráme přenos o standardní smluvní doložky Evropské komise (SCC), případně o rámec EU-US Data Privacy Framework (DPF). Se všemi zpracovateli máme uzavřenou smlouvu podle čl. 28 GDPR.

• Neon — provoz databáze (USA nebo EU podle regionu projektu, se SCC).
• Cloudflare R2 — ukládání souborů: fotek, videí, hlasových nahrávek a dokumentů (EU/USA, se SCC).
• Railway — hosting aplikace a serverů (EU/USA, se SCC).
• Resend — odesílání transakčních e-mailů (EU/USA, se SCC).
• Stripe — zpracování plateb, fakturace a ověření DIČ (EU/USA, se SCC).
• Google — Gemini API — sestavení návrhu denního zápisu z fotek a poznámek (USA, se SCC / DPF). Data se nepoužívají k trénování modelů.
• Deepgram — přepis hlasových nahrávek do textu (USA, se SCC / DPF).
• GoSMS — odesílání SMS s ověřovacími kódy a upozorněními (Česká republika).
• Cloudflare Turnstile — ochrana veřejných formulářů proti botům (EU/USA, se SCC).
• Google Maps — zobrazení adresy stavby na mapě (USA, se SCC / DPF).
• Google Analytics 4 — anonymní statistiky návštěvnosti webu, jen s vaším souhlasem (USA, se SCC / DPF).
• Twenty CRM — evidence poptávek a obchodních případů (EU).
• Sentry — hlášení technických chyb a záznam práce v aplikaci (EU). V aplikaci zaznamenáváme průběh vaší relace, u chyby navíc stacktrace, vaše uživatelské ID a e-mail; na veřejném webu se záznam pořizuje pouze při chybě. Záznam je vždy maskovaný: ukládá se struktura stránky a kliknutí, nikoli obsah — texty, vyplněná pole, fotky ani dokumenty se do něj nepřenášejí. Slouží nám k ladění chyb a použitelnosti, ne ke sledování jednotlivců. Záznamy mažeme do 90 dnů.

Z veřejného rejstříku ARES (Ministerstvo financí ČR) načítáme firemní údaje podle IČO. Nejde o předání vašich osobních údajů — dotazujeme se jen na zadané IČO.

Firemním zákazníkům poskytneme zpracovatelskou smlouvu podle čl. 28 GDPR na vyžádání na [email protected].

4. Doba uchování

• Obsah staveb (zápisy, fotky, videa, hlasové nahrávky, výkresy, dokumenty i podpisy) držíme po dobu trvání účtu. Hlasové nahrávky mají stejnou dobu uchování jako ostatní obsah stavby.
• Po skončení předplatného nebo zkušebního období zůstává účet v režimu jen pro čtení. Po 12 měsících v tomto režimu můžeme účet po předchozím upozornění (30 dní) smazat.
• Ověřovací selfie z docházky mažeme 90 dní po skončení směny. Poloha zaznamenaná při příchodu a odchodu zůstává součástí záznamu o směně po dobu trvání účtu.
• Účetní a daňové doklady uchováváme po zákonnou dobu 10 let.
• Provozní a bezpečnostní logy zpravidla 12 měsíců.
• Poptávky o ukázku uchováváme 2 roky od poslední komunikace.

Na vaši žádost smažeme účet i data dřív — s výjimkou toho, co musíme uchovat ze zákona.

5. Vaše práva

• Přístup k údajům a jejich kopii.
• Oprava nepřesných údajů.
• Výmaz („právo být zapomenut“) a omezení zpracování.
• Přenositelnost údajů — v Nastavení → Firma si správce stáhne kompletní export dat firmy ve strojově čitelném formátu (JSON/CSV) včetně příloh. Deník navíc kdykoli vyexportujete do PDF.
• Námitka proti zpracování z oprávněného zájmu.
• Odvolání souhlasu (odkaz „Nastavení cookies“ v patičce) a podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

6. Zabezpečení

Data přenášíme i ukládáme šifrovaně. Účet lze chránit dvoufázovým ověřením (2FA) a vidíte přehled přihlášených zařízení. Přístupy řídíme podle rolí, takže každý uživatel vidí jen to, co má — subdodavatel například jen své úkoly. Automatické rozhodování ani profilování s právními účinky neprovádíme; AI připravuje pouze návrh zápisu, který schvaluje člověk.

7. Cookies

Nezbytné cookies drží chod webu a přihlášení — patří sem přihlašovací session aplikace, uložená volba motivu a cookie g_state, kterou nastavuje Google pro přihlášení přes Google One Tap. Bez nich by služba nefungovala, proto běží vždy.

Analytické cookies (Google Analytics 4) používáme jen s vaším souhlasem. Bez souhlasu se skript Google Analytics do stránky vůbec nenačte. Volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.

8. Kontakt

Ve věcech ochrany údajů nás kontaktujte na [email protected] nebo do datové schránky 9vq4puf. Odpovídáme nejpozději do jednoho měsíce.