stavislavZásady ochrany osobních údajů
Tyto zásady popisují, jak aplikace Stavislav (dále „aplikace") nakládá s osobními údaji. Platí pro web stavislav.cz, aplikaci na app.stavislav.cz i její instalace na telefonu.
1. Správce údajů
Správcem osobních údajů je Tomáš Vavrečka, IČO 06474241, se sídlem Družstevní 266, 747 57 Slavkov (dále „provozovatel"). Kontakt pro záležitosti osobních údajů: info@stavislav.cz.
2. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní titul |
|---|---|---|
| E-mail, heslo (uloženo jen jako otisk), jméno, přezdívka | Vedení účtu, přihlašování, komunikace | Plnění smlouvy |
| Údaje o firmě (název, adresa, IČO), daňová sazba | Předvyplnění dokumentů (zakázky, PDF deníku) | Plnění smlouvy |
| Obsah aplikace: zakázky, deník, fotografie, výdaje, příjmy, hodiny | Poskytování služby (uložení, synchronizace, export) | Plnění smlouvy |
| Technické logy (IP adresa, čas požadavku) | Bezpečnost a provoz služby | Oprávněný zájem |
| Zpětná vazba (e-mail, text zprávy) | Vyřízení podnětu, zlepšování aplikace | Oprávněný zájem |
| Propojení nahrávky PostHog s ID účtu, e-mailem, rolí a tarifem | Analýza používání, zlepšování aplikace | Souhlas (cookie lišta; lze kdykoliv odvolat — viz níže) |
| Údaje o návštěvě webu (Google Analytics) — stránky, zařízení, přibližná poloha; z aplikace pseudonymní ID účtu a informace o registraci a platbě Plus | Statistiky návštěvnosti webu | Souhlas (analytické cookies) |
| Měření reklamy (Meta — Facebook Pixel a Conversions API; Google Ads) — identifikátory prohlížeče a kliknutí na reklamu, zašifrovaný (hashovaný) e-mail a ID účtu, IP adresa, typ prohlížeče, informace o registraci a platbě Plus. Z aplikace je předáváme přímo našemu serveru reklamním systémům, aby šlo zjistit, která reklama vedla k registraci či nákupu. | Měření a cílení reklamy | Souhlas (marketingové cookies) |
Hesla se nikdy neukládají v čitelné podobě a analytické nahrávky je vždy maskují.
PostHog pořizuje maskovaný záznam ovládání stránky před první volbou v cookie liště i po volbě „Pouze nezbytné“. Bez analytického souhlasu maskujeme text stránky a nepřipojujeme údaje účtu. Krátkodobá cookie sdílí náhodné ID návštěvníka a relace mezi webem a aplikací, aby přechod nerozdělil nahrávku. Platí 30 minut od poslední zaznamenané aktivity a při přijetí analytiky ji odstraníme. Po přijetí analytiky může být dosavadní nahrávka propojena s přihlášeným účtem a maskování textu stránky se uvolní. Zaznamenáváme také zdroj návštěvy, označení reklamní kampaně a reklamy a klikové identifikátory z odkazu, abychom mohli vyhodnotit, která reklama přivedla uživatele. Hodnoty formulářů, čísla a e-maily v obsahu i fotografie zakázek zůstávají maskované nebo vynechané; zaznamenávání IP adres nezapínáme. Záznam používá technické identifikátory návštěvy a není anonymní. Po odvolání analytického souhlasu pokračuje nová maskovaná relace s novými identifikátory bez přiřazení účtu. Již odeslaná data tím nejsou smazána. Maskovaný záznam bez účtu běží také při další návštěvě s uloženým odmítnutím.
3. Kdy jsme zpracovatel, ne správce
Údaje, které do aplikace vkládá uživatel o jiných osobách — typicky kontakty stavebníků (objednatelů), údaje členů party a fotografie ze staveb — zpracovává provozovatel jako zpracovatel pro uživatele (firmu), který je jejich správcem. Podmínky tohoto zpracování upravuje zpracovatelská doložka v obchodních podmínkách.
4. Komu údaje předáváme (zpracovatelé)
| Služba | Účel | Umístění |
|---|---|---|
| Hetzner Online GmbH | Hosting serverů a databáze | EU (Německo) |
| Cloudflare, Inc. (R2) | Úložiště fotografií a příloh | EU jurisdikce, standardní smluvní doložky |
| PostHog Inc. | Maskované záznamy ovládání; propojení s účtem po souhlasu | PostHog Cloud EU (Frankfurt); poskytovatel PostHog Inc. sídlí v USA |
| Stripe Payments Europe, Ltd. | Zpracování plateb předplatného (e-mail, platební údaje — karta jde přímo Stripe, my ji nevidíme) | EU (Irsko); standardní smluvní doložky pro přenos do USA |
| Resend, Inc. | Odesílání provozních e-mailů (uvítání, obnova hesla, pozvánky, upozornění ke zkušebnímu období) — e-mailová adresa a obsah zprávy | EU region (Irsko); standardní smluvní doložky pro přenos do USA |
| Anthropic, PBC (Claude) | AI čtení dokladů: když v aplikaci zvolíte „Vyplnit z dokladu", odešle se obrázek/PDF účtenky či faktury k přečtení a předvyplnění formuláře. Jen na vaši akci; výsledek ukládáte vy. Data se nepoužívají k trénování modelů. | USA; zpracovatelská smlouva (DPA) se standardními smluvními doložkami |
| Google Ireland Ltd. (Google Analytics) | Statistiky návštěvnosti webu (jen se souhlasem) | EU; standardní smluvní doložky pro přenos do USA |
| Google Ireland Ltd. (Google Ads) | Měření účinnosti reklamy — registrace a nákup přiřazené ke kliknutí (jen se souhlasem) | EU; standardní smluvní doložky pro přenos do USA |
| Meta Platforms Ireland Ltd. (Facebook Pixel, Conversions API) | Měření a cílení reklamy (jen se souhlasem) | EU; standardní smluvní doložky pro přenos do USA |
Google Analytics a reklamní systémy zapínáme až po příslušném souhlasu. PostHog předává maskovaný záznam před první volbou i po odmítnutí, jak je popsáno výše. Údaje neprodáváme.
5. Cookies a úložiště v zařízení
| Co | K čemu | Kategorie |
|---|---|---|
| localStorage (přihlášení, volby aplikace) | Udržení přihlášení a nastavení | Nezbytné — bez souhlasu |
| IndexedDB (offline data) | Fungování aplikace bez signálu | Nezbytné — bez souhlasu |
| Cookie stavislav-souhlas (platí 1 rok) | Zapamatování vaší volby souhlasu pro stavislav.cz i app.stavislav.cz | Nezbytné — bez souhlasu |
| Cookie stavislav-ph-navsteva-… (30 minut) | Propojení maskované návštěvy mezi webem a aplikací | Analytické — před volbou i po odmítnutí; odstraní se při přijetí analytiky |
| PostHog | Analytika používání webu a aplikace | Analytické — záznam i po odmítnutí, propojení s účtem po souhlasu |
| Google Analytics (_ga…) | Statistiky návštěvnosti webu | Analytické — jen se souhlasem |
| Facebook Pixel (_fbp, _fbc) | Měření a cílení reklamy | Marketingové — jen se souhlasem |
Souhlas volíte v cookie liště („Přijmout vše" povolí propojení nahrávky s účtem, další analytiku a marketing; „Pouze nezbytné" zastaví další nahrávání a odmítne analytiku i marketing). Odmítnutí samo nevymaže již odeslaný záznam. Volba platí společně pro web stavislav.cz i aplikaci app.stavislav.cz — lišta se proto ptá jen jednou. Kdykoliv ji znovu otevřete tlačítkem nebo odkazem „Cookies" dole v Účtu.
6. Jak dlouho údaje držíme
Po dobu existence účtu. Po smazání účtu se údaje odstraní bez zbytečného odkladu; ze záloh zmizí nejpozději do 30 dní. Technické logy držíme nejvýše 90 dní. Údaje, u nichž to vyžaduje zákon (např. daňové doklady po zavedení plateb), držíme po zákonnou dobu.
7. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku; souhlas s analytikou lze kdykoliv odvolat. Účet můžete smazat přímo v aplikaci (Účet) nebo žádostí na info@stavislav.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů (uoou.gov.cz).
Verze 1.7 — aktualizace 28. října 2026 (maskovaný záznam PostHog po odmítnutí analytiky).