Právní dokumenty
Ochrana osobních údajů
Zásady zpracování osobních údajů dle GDPR — platnost od 1. 1. 2026
1. Správce osobních údajů
Správcem osobních údajů je
fyzická osoba Daniel Kopecký, se sídlem Krkonošská 1522/4, 120 00 Praha 2, IČO: 29533660 (dále jen
„Správce").
Kontakt:
info@edgesenseai.app
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), veškeré dotazy směřujte na výše uvedený kontakt.
2. Jaké údaje zpracováváme
V rámci poskytování služby zpracováváme následující osobní údaje:
- E-mailová adresa, jméno a příjmení — pro vytvoření a správu účtu a zasílání systémových oznámení.
- Záznamy o přihlášení a používání — pro zajištění bezpečnosti a zlepšení kvality služby.
- Technické údaje — IP adresa, geolokace, typ prohlížeče a verze operačního systému zařízení pro účely diagnostiky a ochrany proti zneužití služby.
- Fakturační údaje — pro zpracování plateb (zpracovává platební brána, Správce ukládá pouze nezbytné minimum).
- Při přihlášení přes Google/Apple — e-mailová adresa, jméno a profilový obrázek poskytnutý platformou výhradně pro autentizaci.
3. Účel a právní základ zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytnutí přístupu k aplikaci a správa předplatného.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti systémů, ochrana duševního vlastnictví a analýza provozu pro technické vylepšení aplikace.
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — archivace daňových a účetních dokladů.
4. Doba uchovávání údajů
Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (3–10 let). Při zrušení uživatelského účtu jsou data do 30 dnů buď nenávratně vymazána, nebo anonymizována tak, aby nebylo možné identifikovat konkrétní osobu.
5. Příjemci a zpracovatelé údajů
Pro provoz služby využíváme tyto specializované zpracovatele:
- Supabase Inc. (USA) — správa databáze a autentizace; data jsou primárně uložena v regionu EU (Frankfurt).
- Stripe (USA/Irsko) — realizace platebních transakcí a správa předplatného.
- Vercel Inc. (USA) — infrastruktura pro hosting aplikace; může zpracovávat IP adresy a metadata požadavků pro doručení obsahu.
Automatizované rozhodování: V rámci služby nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR, které by pro uživatele mělo právní účinky. AI Analýzy jsou informativním nástrojem a nemají vliv na právní postavení uživatele.
6. Předávání osobních údajů do třetích zemí
Využíváme služby zpracovatelů se sídlem v USA. Všichni výše uvedení partneři (Stripe, Supabase, Vercel) jsou certifikováni v rámci Data Privacy Framework (DPF), případně mají uzavřeny Standardní smluvní doložky (SCC) schválené Evropskou komisí, což zajišťuje odpovídající úroveň ochrany vašich dat.
7. Cookies
Webová verze služby používá výhradně nezbytné technické cookies pro zajištění funkčnosti přihlášení (session). Nepoužíváme žádné invazivní sledovací cookies třetích stran. Pro technickou diagnostiku výkonu aplikace využíváme anonymizované metriky poskytovatele Vercel, které neidentifikují konkrétního uživatele.
8. Vaše práva a dozor
Máte právo na přístup, opravu, výmaz („zapomnění“), omezení zpracování, přenositelnost a vznesení námitky. Žádosti zasílejte na info@edgesenseai.app. Dozorovým úřadem je Úřad pro ochranu osobních údajů (www.uoou.gov.cz).