Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak ve Službě Plexus zpracováváme osobní údaje. Snažíme se být transparentní a používat jen takové údaje, které dává smysl pro bezpečný a funkční provoz.

1) Kdo je správce

Správcem osobních údajů je [NÁZEV / JMÉNO], IČO: [IČO], se sídlem [ADRESA] („Správce“).

Kontakt: [[email protected]]

2) Jaké údaje zpracováváme

V závislosti na tom, jak Službu používáš, můžeme zpracovávat:

• Účetní údaje: e-mail, uživatelské jméno/přezdívka, nastavení účtu, role/oprávnění.
• Autentizační údaje: bezpečně uložené přihlašovací údaje (heslo ukládáme jako hash), případně veřejné identifikátory pro passkeys.
• Obsah a interakce: komentáře, hodnocení, hlášení nevhodného obsahu.
• Technické údaje: IP adresa, typ zařízení a prohlížeče, identifikátory cookies/úložiště, logy pro bezpečnost a diagnostiku.
• Analytika používání: přibližné informace o návštěvnosti a chování v aplikaci (např. zobrazení stránek, základní události).
• Předplatné/platby (pokud je aktivní): stav předplatného a identifikátory od platební brány.

3) Proč údaje zpracováváme (účely)

• Provoz Služby: registrace, přihlášení, správa účtu, poskytování funkcí.
• Zabezpečení: prevence zneužití, ochrana proti útokům, auditní logy.
• Moderace a komunita: správa komentářů, řešení hlášení, vymáhání pravidel.
• Analytika a zlepšování: měření výkonu a použitelnosti, ladění chyb.
• Reklama (pokud je součástí): zobrazování reklamních ploch a vyhodnocení jejich základního výkonu.
• Komunikace: reakce na dotazy a provozní upozornění (např. bezpečnostní incident).

4) Právní základy zpracování

Zpracování typicky stojí na:

• plnění smlouvy (poskytování účtu a funkcí),
• oprávněném zájmu (zabezpečení, prevence zneužití, základní analytika a zlepšování),
• souhlasu (tam, kde je vyžadován — typicky pro některé typy cookies/marketing),
• splnění právní povinnosti (pokud se uplatní, např. účetnictví).

5) Cookies a podobné technologie

Používáme cookies a/nebo local storage pro nezbytné funkce (např. přihlášení a bezpečnost), preferenční nastavení a analytiku. V závislosti na konfiguraci Služby může být dostupná správa souhlasů.

6) Komu údaje předáváme (zpracovatelé)

Údaje můžeme sdílet pouze v nezbytném rozsahu s ověřenými poskytovateli, kteří nám pomáhají Službu provozovat, například infrastruktura/hosting, e-mailové služby, analytické nástroje, úložiště souborů nebo platební brána (pokud je aktivní).

Konkrétní seznam si můžete vyžádat na [[email protected]].

7) Přenos mimo EU/EHP

Pokud některý poskytovatel působí mimo EU/EHP, dbáme na odpovídající záruky (např. standardní smluvní doložky), aby byla zachována úroveň ochrany.

8) Jak dlouho údaje uchováváme

Údaje uchováváme po dobu nezbytnou pro účely zpracování, typicky:

• účetní údaje po dobu existence účtu a přiměřeně poté (např. pro řešení sporů),
• bezpečnostní logy krátkodobě, pokud není nutné delší uchování kvůli incidentu,
• komentáře a obsah do smazání/anonymizace nebo dle pravidel moderace,
• údaje o předplatném dle zákonných/účetních povinností, pokud se uplatní.

9) Jaká máš práva

V závislosti na situaci můžete uplatnit právo na:

• přístup k údajům,
• opravu nepřesných údajů,
• výmaz (pokud nejsou důvody pro další zpracování),
• omezení zpracování,
• přenositelnost (kde je relevantní),
• námitku proti zpracování z oprávněného zájmu,
• odvolání souhlasu (pokud je zpracování na souhlasu založené).

Pro uplatnění práv nás kontaktujte na [[email protected]].

10) Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména hashování hesel, řízení přístupových práv (role) a ochranu proti zneužití. Komunikace se Službou by měla probíhat přes HTTPS, pokud je správně nasazeno na doméně.

11) Související dokumenty

Podmínky použití najdeš na stránce Podmínky použití.

12) Změny těchto zásad

Tyto zásady můžeme aktualizovat. Aktuální verze je dostupná na [domena.cz/privacy-policy].

Datum účinnosti: [DD.MM.RRRR]