Právní informace
Ochrana osobních údajů
Popisujeme, jaké osobní údaje na visiontechnology.cz zpracováváme, proč, jak dlouho a jaká máte podle GDPR práva.
Naposledy aktualizováno 2. srpna 2026 · Verze zásad 1.0
Správce a kontakt
Správcem osobních údajů je Globaal Elevate Production s.r.o. (obchodní značka Vision Boost Tech), IČO 24972070, se sídlem Dlouhá 715/38, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 446827.
Ve věcech ochrany osobních údajů nás můžete kontaktovat na privacy@visiontechnology.cz.
Pověřence pro ochranu osobních údajů (DPO) nejmenujeme — nezpracováváme osobní údaje ve velkém rozsahu ani systematicky nemonitorujeme subjekty údajů (čl. 37 GDPR).
Jaké údaje a odkud
Zpracováváme jen údaje, které nám sami poskytnete, a to v tomto rozsahu:
- E-mail a jméno — při registraci účtu.
- Firma, IČO a adresa — při checkoutu nebo v profilu, pro účely fakturace.
- Telefon a zpráva — vyplníte-li kontaktní/poptávkový formulář.
- Identifikátor zákazníka u platební brány — vznikne při platbě.
- IP adresa a User-Agent prohlížeče — jako důkaz, že jste udělili souhlas.
- Anonymní identifikátor (cookie) — párování záznamu o souhlasu s konkrétní návštěvou, i pokud nejste přihlášeni.
- Volba cookies — abychom respektovali vaše rozhodnutí.
- Hash API klíče — pro autentizaci k dashboardu, pokud si klíč vytvoříte.
Žádné zvláštní kategorie osobních údajů (čl. 9 GDPR — např. o zdraví, politických názorech apod.) nesbíráme.
Účely a právní základ
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Vedení uživatelského účtu | Plnění smlouvy (odst. 1 písm. b) |
| Fakturace (firma, IČO, adresa) | Plnění právní povinnosti (odst. 1 písm. c) — zákon o účetnictví |
| Kontakt k poptávce (telefon) | Souhlas (odst. 1 písm. a) |
| Odpověď na zprávu z formuláře | Oprávněný zájem (odst. 1 písm. f) |
| Párování plateb (ID zákazníka u platební brány) | Plnění smlouvy (odst. 1 písm. b) |
| Důkaz uděleného souhlasu (IP, User-Agent) | Plnění právní povinnosti (odst. 1 písm. c) |
| Respektování volby cookies | Souhlas (odst. 1 písm. a) |
| Autentizace k dashboardu (hash API klíče) | Plnění smlouvy (odst. 1 písm. b) |
Doba uchování
| Údaj | Doba uchování |
|---|---|
| E-mail, jméno | Po dobu trvání účtu |
| Firma, IČO, adresa (fakturace) | 5 let (zákon o účetnictví) |
| Telefon a zpráva z formuláře | 24 měsíců od posledního kontaktu |
| ID zákazníka u platební brány | 5 let |
| IP adresa a User-Agent (důkaz souhlasu) | Po dobu trvání souhlasu a poté po promlčecí dobu jako důkaz jeho udělení (oprávněný zájem / plnění právní povinnosti dle čl. 7 odst. 1 GDPR) |
| Volba cookies | 12 měsíců |
| Hash API klíče | Do odvolání (revokace) |
Záznamy o souhlasu
Záznamy o udělení a odvolání souhlasu (včetně IP adresy a User-Agentu) vedeme v režimu append-only — nelze je zpětně změnit ani smazat, a to ani z naší strany. Je to záměr: jejich jediným účelem je prokázat, kdy a k čemu jste souhlas dali nebo ho odvolali, a upravitelný záznam by takový důkaz nebyl.
Uchováváme je po dobu, po kterou nás může někdo vyzvat, abychom udělení souhlasu doložili. Odvolání souhlasu se do evidence zapisuje jako nový záznam, původní zůstává — vaše volba se tím projeví okamžitě, jen o ní zůstane stopa.
Při výmazu účtu se záznamy o souhlasu odpojí od vaší totožnosti (vazba na účet se zruší), samotný obsah záznamu však zůstává. Totéž platí pro účetní doklady — viz čl. 17 odst. 3 písm. b) GDPR.
Příjemci a zpracovatelé
Osobní údaje zpracováváme sami nebo prostřednictvím těchto zpracovatelů:
| Zpracovatel | Co zpracovává | Umístění | Poznámka |
|---|---|---|---|
| Supabase | Účty, objednávky, souhlasy | EU (region eu-central-1) | V provozu |
| Vercel | Provozní logy, IP adresy | Globální edge síť | V provozu |
| Stripe | Platební a fakturační údaje | EU, USA | Připraveno, zatím nepoužito — online platby zatím nenabízíme |
| Resend | Doručování e-mailů | EU | Připraveno, zatím nepoužito |
Platební údaje nikdy neprocházejí naším serverem — platba probíhá na zabezpečené stránce platební brány, my dostáváme jen identifikátor transakce.
Předávání mimo EU
Pokud zpracovatel sídlí nebo zpracovává data mimo EU/EHP (např. Stripe ve Spojených státech), děje se tak na základě standardních smluvních doložek (SCC) schválených Evropskou komisí, případně rozhodnutí o odpovídající ochraně. U Supabase i Vercelu volíme, kde je to možné, zpracování v rámci EU.
Vaše práva
Ve vztahu ke svým osobním údajům máte právo na:
- přístup k údajům, které o vás zpracováváme (čl. 15),
- přenositelnost údajů ve strojově čitelném formátu (čl. 20),
- opravu nepřesných údajů (čl. 16),
- výmaz („právo být zapomenut“, čl. 17),
- odvolání souhlasu kdykoli, se stejnou snadností, s jakou byl udělen (čl. 7 odst. 3),
- vznesení námitky proti zpracování založenému na oprávněném zájmu (čl. 21).
Přístup, export i výmaz si vyřídíte přímo v nastavení soukromí ve svém účtu. Volbu cookies změníte odkazem „Nastavení cookies“ v patičce webu. Odvolání marketingového souhlasu najdete v nastavení účtu. Námitku proti zpracování nebo jakýkoli jiný požadavek k vašim údajům zašlete na privacy@visiontechnology.cz.
Co se stane při výmazu účtu: smažeme vaše API klíče a poptávky se shodným e-mailem, profil anonymizujeme (e-mail nahradíme nevratným otiskem) a zrušíme přihlašovací identitu. Objednávky a záznamy o udělených souhlasech ale beze zbytku smazat nemůžeme — objednávky kvůli zákonné povinnosti vést účetní záznamy 5 let (čl. 17 odst. 3 písm. b) GDPR) a záznamy souhlasů proto, že jsou důkazem, že jsme s vašimi údaji nakládali v souladu se zákonem. Na tuto výjimku vás upozorníme ještě před potvrzením výmazu.
Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu se zákonem, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Automatizované rozhodování
Nepoužíváme automatizované rozhodování ani profilování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).
Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při změně nabízených služeb nebo zpracovatelů. O podstatné změně vás budeme informovat a vyžádáme si nový souhlas tam, kde to zákon vyžaduje — změna verze zásad automaticky zneplatní dříve udělený souhlas s cookies.