Ochrana osobních údajů

1. Správce osobních údajů

Správcem je Erik Malobický, IČO 19288221, sídlo Zemědělská 1670/8, Černá Pole, 613 00 Brno, Česká republika. Kontakt pro otázky ochrany osobních údajů: info@plotio.cz.

Provozovatel nejmenoval pověřence pro ochranu osobních údajů (DPO) — vzhledem k rozsahu zpracování to není zákonná povinnost.

2. Jaké údaje zpracováváme

(a) Údaje poskytnuté při registraci a platbě: e‑mailová adresa, fakturační údaje (jméno, adresa). Údaje karty nikdy nepřijímáme — zpracovává je výhradně Stripe.

(b) Údaje o používání služby: licenční klíč, datum aktivace, IP adresa při validaci klíče (logy serveru, max 30 dní).

(c) Obsah projektů: data, která vytvoříte v aplikaci (parcely, návrhy budov), jsou ukládána výhradně lokálně ve vašem prohlížeči (localStorage). My k nim nemáme přístup.

(d) Anonymní statistiky: navštívené stránky a typ akce v aplikaci (Plausible Analytics) — bez cookies, bez identifikace osob.

3. Účel a právní základ zpracování

(a) Poskytování služby a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — e‑mail, fakturační údaje a licenční klíč.

(b) Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) — uchovávání účetních dokladů po dobu 10 let dle zákona o účetnictví.

(c) Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost a stabilita služby (anti‑fraud, validace klíčů).

(d) Anonymní analytika provozu — bez zpracování osobních údajů; právní základ není potřeba.

4. Doba uchovávání

E‑mail a licenční klíč: po dobu trvání licence + 12 měsíců po jejím skončení (pro případné refundy a podporu).

Fakturační údaje a doklady: 10 let dle zákona o účetnictví (zákon č. 563/1991 Sb.).

IP logy: max 30 dní.

Po uplynutí doby uchovávání jsou údaje anonymizovány nebo smazány.

5. Komu údaje předáváme (zpracovatelé)

Provozovatel využívá následující zpracovatele osobních údajů, kteří dodržují GDPR a uzavřeli s provozovatelem zpracovatelské smlouvy nebo poskytují záruky dle Standardních smluvních doložek EU:

• Stripe Payments Europe, Limited (Irsko) — zpracování plateb. Privacy policy: stripe.com/privacy.

• Resend Inc. (USA) — odesílání transakčních e‑mailů (aktivační odkaz). Privacy policy: resend.com/legal/privacy-policy.

• Cloudflare, Inc. (USA) — hosting, CDN, Cloudflare KV (úložiště licenčních klíčů). Privacy policy: cloudflare.com/privacypolicy.

• Plausible Insights OÜ (Estonsko) — anonymní analytika návštěvnosti. Privacy policy: plausible.io/privacy.

• Tally.so (Belgie) — zpracování zpětné vazby z kontaktních formulářů. Privacy policy: tally.so/help/privacy-policy.

Provozovatel nepředává osobní údaje třetím stranám pro marketingové účely a neprodává je.

6. Předání mimo EU

Někteří zpracovatelé (Stripe, Resend, Cloudflare) mají sídlo v USA. Předání je založeno na Standardních smluvních doložkách EU (SCC) a v případě USA na rozhodnutí Evropské komise o adekvátní úrovni ochrany (EU‑U.S. Data Privacy Framework, červenec 2023).

7. Vaše práva

Jako subjekt údajů máte následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR) — můžete požádat o kopii údajů, které o vás zpracováváme.

• Právo na opravu (čl. 16 GDPR) — pokud jsou údaje nepřesné.

• Právo na výmaz „být zapomenut“ (čl. 17 GDPR) — kromě údajů, které jsme povinni uchovávat ze zákona (faktury).

• Právo na omezení zpracování (čl. 18 GDPR).

• Právo na přenositelnost údajů (čl. 20 GDPR).

• Právo vznést námitku (čl. 21 GDPR).

• Právo odvolat souhlas (čl. 7 GDPR) — pokud bylo zpracování založeno na souhlasu.

• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění práv pište na info@plotio.cz. Vyřizujeme do 30 dnů.

8. Cookies

Plotio nepoužívá tracking cookies. Pro účely analytiky používáme Plausible Analytics, který funguje bez cookies. Více informací v dokumentu Cookies.

Aplikace ukládá data lokálně v localStorage vašeho prohlížeče (vlastní projekty, licenční klíč). Tyto údaje neopouštějí váš počítač s výjimkou licenčního klíče, který je validován proti našemu serveru při aktivaci.

9. Změny prohlášení

Provozovatel může toto prohlášení aktualizovat. O změnách budou uživatelé informováni e‑mailem (pokud mají aktivní účet) nebo oznámením v aplikaci.