1. Správce osobních údajů

Správcem osobních údajů je společnost porwisz consulting s.r.o., IČO: 21349797, se sídlem Rybná 716/24, 110 00 Praha – Staré Město (dále jen „správce"). Kontakt na pověřence nebo odpovědnou osobu: info@koordi.cz.

2. Jaké údaje zpracováváme

V rámci poskytování služby Koordi zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení, e-mailová adresa, telefon
• Provozní údaje: záznamy o přihlášeních, aktivitě v aplikaci, nahrané dokumenty a fotografie
• Fakturační údaje: název subjektu, IČO, DIČ a fakturační adresa (pouze u placených plánů)
• Bezpečnostní údaje: je-li zapnuto dvoufázové ověření, šifrovaný klíč autentikační aplikace, otisky (hashe) záložních kódů a jednorázové ověřovací kódy zasílané na váš e-mail; při použití funkce „zapamatovat si zařízení" též IP adresa a informace o prohlížeči/zařízení (user-agent) za účelem správy důvěryhodných zařízení

3. Účel a právní základ zpracování

Osobní údaje zpracováváme na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz uživatelského účtu a poskytování služby
• Oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) — zabezpečení a provoz systému, prevence podvodů
• Souhlasu (čl. 6 odst. 1 písm. a GDPR) — marketingová komunikace (lze kdykoli odvolat)

4. Doba uchovávání údajů

Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (nejdéle 10 let). Po zrušení účtu jsou údaje anonymizovány nebo smazány do 30 dnů, s výjimkou údajů, které musíme uchovávat ze zákona.

5. Příjemci osobních údajů

Osobní údaje neprodáváme třetím stranám. Sdílíme je pouze s poskytovateli služeb nezbytných pro provoz Koordi, a to na základě zpracovatelských smluv v souladu s GDPR. Jde o tyto zpracovatele: ACTIVE 24, s.r.o. (ČR — webhosting a databáze), Stripe Payments Europe, Ltd. (Irsko — zpracování plateb kartou), Fakturoid s.r.o. (ČR — vystavování daňových dokladů), Cloudflare, Inc. (USA — síťová ochrana, CDN a úložiště nahraných souborů), Anthropic, PBC (USA — AI asistent a analýza fotografií) a Google Ireland Ltd. (Irsko — mapové podklady, webová písma a, pouze s vaším souhlasem, analytika návštěvnosti).

6. Předávání do třetích zemí

Osobní údaje primárně zpracováváme v Evropské unii (hosting a databáze v ČR). Někteří z uvedených zpracovatelů (Cloudflare, Anthropic, Google, Stripe) mohou část údajů zpracovávat na serverech v USA; takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně standardních smluvních doložek EU (SCC).

7. Vaše práva

Jako subjekt údajů máte právo:

• Na přístup — získat kopii svých osobních údajů
• Na opravu — opravit nepřesné nebo neúplné údaje
• Na výmaz („být zapomenut") — požádat o smazání údajů
• Na omezení zpracování — v zákonem stanovených případech
• Na přenositelnost — obdržet údaje ve strojově čitelném formátu
• Vznést námitku — proti zpracování na základě oprávněného zájmu
• Podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz)

Žádosti zasílejte na info@koordi.cz. Na žádost odpovíme do 30 dnů.

8. Cookies

Aplikace Koordi používá technicky nezbytné cookies a obdobné technologie (session cookie pro udržení přihlášení, volitelné „zapamatovat si přihlášení", uložení zvoleného jazyka a měny a uložení vaší volby souhlasu). Přijdete-li na web přes partnerský odkaz, ukládáme po omezenou dobu cookie s kódem partnera pro přiřazení případné objednávky. Analytické cookies (Google Analytics) nasazujeme pouze s vaším souhlasem uděleným v cookie liště; souhlas můžete kdykoli odvolat přes odkaz „Nastavení cookies" v patičce webu.

9. Zabezpečení

Veškerá komunikace je šifrována protokolem HTTPS. Hesla jsou uložena výhradně jako bcrypt hash. Přístup k datům mají pouze oprávnění zaměstnanci správce, kteří jsou vázáni mlčenlivostí. Účet je možné volitelně chránit dvoufázovým ověřením (jednorázový kód z autentikační aplikace nebo zaslaný e-mailem) jako dodatečným technicko-organizačním opatřením k ochraně přístupu.

10. Změny těchto zásad

O podstatných změnách budete informováni e-mailem nebo oznámením v aplikaci, a to nejméně 14 dní předem.

---

Viz také Podmínky použití. Pro dotazy a uplatnění práv kontaktujte info@koordi.cz.