Zásady ochrany osobních údajů / Privacy Policy

Poslední aktualizace / Last updated: 2026-10-02

1. Správce údajů / Data Controller

Xeronio
IČO: [DOPLNIT]
Sídlo: [DOPLNIT]
Email pro ochranu dat: support@xeronio.com

2. Jaké údaje shromažďujeme / Data We Collect

Údaje o účtu: e-mailová adresa, jméno, heslo (hashované).
Firemní údaje: název firmy, kontaktní údaje, služby, rezervace, faktury, záznamy o klientech.
Údaje o používání: čas přihlášení, používané funkce, typ prohlížeče, IP adresa.
Cookies: autentizační tokeny, jazykové preference, stav souhlasu s cookies.
Platební údaje: zpracovávány přímo poskytovatelem Stripe — neukládáme čísla karet.

3. Účel zpracování / Purpose of Processing

Poskytování a provoz služby platformy.
Autentizace uživatelů a správa relací.
Zasílání transakčních e-mailů (potvrzení rezervací, oznámení o fakturách, upozornění na expiraci zkušebního období).
Vylepšování platformy na základě anonymizovaných vzorců používání.
Plnění zákonných povinností (daňové záznamy, fakturace).

4. Právní základ (GDPR čl. 6) / Legal Basis

Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování nezbytné pro poskytování služby, k jejímuž odběru jste se zaregistrovali.
Oprávněný zájem (čl. 6 odst. 1 písm. f): bezpečnost platformy, prevence podvodů, vylepšování služby.
Souhlas (čl. 6 odst. 1 písm. a): marketingová komunikace (pokud bude zavedena).
Zákonná povinnost (čl. 6 odst. 1 písm. c): uchovávání daňových záznamů a fakturačních údajů dle českého práva.

5. Doba uchovávání / Data Retention

Údaje o účtu: uchovávány po dobu aktivního účtu, smazány do 30 dnů po zrušení účtu.
Firemní a fakturační údaje: uchovávány po zákonem stanovenou dobu (obvykle 10 let pro daňové dokumenty dle českého práva).
Protokoly o používání: uchovávány po dobu až 12 měsíců.
Zálohy: smazány do 90 dnů po smazání zdrojových dat.

6. Vaše práva / Your Rights

Podle GDPR máte právo na:

Přístup: požádat o kopii svých osobních údajů.
Opravu: opravit nepřesné nebo neúplné údaje.
Výmaz: požádat o smazání svých údajů („právo být zapomenut").
Přenositelnost: obdržet svá data ve strojově čitelném formátu.
Omezení: omezit zpracování svých údajů za určitých okolností.
Námitka: vznést námitku proti zpracování na základě oprávněného zájmu.
Odvolání souhlasu: odvolat souhlas se zpracováním kdykoli.

Pro uplatnění těchto práv nás kontaktujte na support@xeronio.com. Na vaši žádost odpovíme do 30 dnů.

7. Sdílení údajů / Data Sharing

Vaše osobní údaje neprodáváme. Údaje můžeme sdílet s:

Poskytovatelé infrastruktury: Hetzner (hosting, Německo/EU), Supabase (databáze, EU).
Platební zpracovatel: Stripe — pro zpracování plateb. Stripe působí jako nezávislý správce údajů pro platební data.
Poskytovatel e-mailových služeb: pro zasílání transakčních e-mailů.
Monitoring chyb: Sentry — pro sledování a opravu technických chyb (anonymizovaná data).
Orgány činné v trestním řízení: pokud to vyžaduje zákon.

Všichni zpracovatelé údajů jsou vázáni smlouvami o zpracování osobních údajů (DPA) zajišťujícími soulad s GDPR.

8. Přenos údajů mimo EU / International Transfers

Vaše údaje jsou primárně zpracovávány v rámci EU/EHP. Pokud je nutný přenos mimo EU (např. Sentry, Stripe), je zajištěn prostřednictvím standardních smluvních doložek (SCC) nebo rozhodnutí o přiměřenosti.

9. Cookies

Používáme následující typy cookies:

Nezbytné: autentizační tokeny, ochrana relace.
Funkční: jazyková preference, nastavení motivu, stav souhlasu s cookies.

Nepoužíváme žádné sledovací ani reklamní cookies třetích stran.

10. Zabezpečení údajů / Data Security

Implementujeme odpovídající technická a organizační opatření k ochraně vašich údajů:

Šifrování při přenosu (TLS/HTTPS).
Šifrování dat v klidu (na úrovni databáze).
Řízení přístupu na základě rolí (Row Level Security).
Hashování hesel (bcrypt/Argon2 přes Supabase Auth).
Pravidelné bezpečnostní kontroly.

11. Kontakt a stížnosti / Contact and Complaints

Pro dotazy ohledně ochrany osobních údajů nás kontaktujte:
Email: support@xeronio.com

Máte právo podat stížnost u českého Úřadu pro ochranu osobních údajů (ÚOOÚ):
www.uoou.cz