Ochrana osobních údajů

Správce a kontakt

Adam Svoboda, IČO 19818092, Dlouhá 3403/2b, 702 00 Ostrava - Moravská Ostrava.

Kontakt pro soukromí a žádosti subjektů údajů: info@adam.remeslia.cz.

Role zpracování

Remeslia je správcem údajů o účtech, podpoře, fakturaci a provozu služby. U údajů zákazníků z poptávek, rezervací, hodnocení a nahraných souborů je správcem podnikatel, který si veřejný profil spravuje, a Remeslia je jeho zpracovatelem.

Jaké údaje zpracováváme

• účty: e-mail, jméno, přihlašovací, bezpečnostní a členské údaje,
• profil podnikání: název, kontakt, IČO, adresa, město, souřadnice, veřejné texty a fotografie,
• kontakt a podpora Remeslia: jméno, e-mail, obsah zprávy, přílohy, navazující komunikace, vazba na účet a e-mailová metadata, zejména adresy odesílatele a příjemce, čas, identifikátory zpráv, návaznost vlákna, stav doručení a počet příloh,
• hlášení nezákonného obsahu a přezkum omezení: jméno, e-mail, přesná URL, důvod hlášení, uvedený právní základ, prohlášení o dobré víře, rozhodnutí, odůvodnění a navazující komunikace,
• poptávky a rezervace: jméno, e-mail, telefon, zpráva, služba, termín, příloha a historie zpracování,
• hodnocení: jméno, e-mail, text hodnocení, hvězdičky a stav schválení,
• fakturace: název podnikání, e-mail, interní identifikátory a Stripe identifikátory zákazníka, předplatného, faktury a stavu platby; úplné údaje platební metody Remeslia neukládá,
• lifecycle komunikace: stav a poslední dosažený krok úvodního nastavení, čas zveřejnění webu, začátek a konec bezplatného období, stav předplatného, naplánované a odeslané zprávy, stav doručení a volba odhlášení,
• technické a bezpečnostní údaje: nezbytné cookies, IP adresa u veřejných formulářů, chybové události, stack trace, URL a request kontext, výkonové trace, prohlížeč, zařízení, operační systém a runtime.

Účel a právní základ

• příjem a posouzení hlášení nezákonného obsahu, přijetí opatření, oznámení rozhodnutí a přezkum: splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem na bezpečném a zákonném provozu služby a obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR,
• vytvoření účtu, provoz služby, veřejný profil, poptávky, rezervace, galerie, předplatné a zákaznický portál: plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR,
• provozní zprávy o platbě a dostupnosti webu: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; připomínky rozpracovaného nastavení a nabídky související se službou považujeme za obchodní sdělení pro zákazníky, které lze kdykoli odmítnout odkazem v každé takové zprávě,
• účetní a daňové doklady, povinnosti vůči úřadům a zákonné žádosti: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
• dotazy zájemců, podpora a související e-mailová komunikace: plnění smlouvy nebo kroky před jejím uzavřením; u ostatních zpráv oprávněný zájem odpovědět na dotaz a vést přiměřenou evidenci komunikace podle čl. 6 odst. 1 písm. f) GDPR,
• ověření podnikatelské adresy a zobrazení mapy: plnění smlouvy a oprávněný zájem na správnosti veřejného profilu podle čl. 6 odst. 1 písm. f) GDPR,
• diagnostika chyb, měření výkonu, zabezpečení služby, omezení zneužití a podvodů a obhajoba právních nároků: oprávněný zájem na bezpečném a spolehlivém provozu, odhalení a odstranění chyb a ochraně práv Remeslia a jejích uživatelů podle čl. 6 odst. 1 písm. f) GDPR,
• uchování dokladu o přijetí smluvních podmínek: oprávněný zájem doložit vznik a obsah smluvního vztahu a řešit právní nároky podle čl. 6 odst. 1 písm. f) GDPR,
• volitelná analytika veřejných webů včetně souhrnného propojení návštěv, kliknutí a odeslaných poptávek: souhlas návštěvníka podle čl. 6 odst. 1 písm. a) GDPR,

Povinné údaje a následky jejich neposkytnutí

• Při registraci jsou smluvně nutné e-mail, heslo a potvrzení podnikatelského použití a smluvních podmínek. Bez nich účet nevytvoříme. Jméno v profilu účtu je dobrovolné.
• Údaje označené jako povinné při založení pracovního prostoru a firemního profilu jsou nutné pro poskytnutí příslušné funkce. Právní název, IČO, adresa a kontakt pro soukromí jsou nutné až pro zveřejnění webu; bez nich může účet zůstat v návrhu, ale web nelze zveřejnit.
• Ve formuláři podpory jsou povinné jméno, e-mail, zpráva a potvrzení seznámení s touto informací. Bez nich zprávu nepřijmeme. Další údaje v navazující komunikaci poskytujete dobrovolně.
• Údaje požadované Stripe v hostované platební stránce jsou nutné pro uzavření a správu placeného předplatného. Bez nich platbu ani předplatné nedokončíte; neplacené funkce zůstávají dostupné v rozsahu podmínek služby.

Sentry: chyby, výkon a maskovaný Session Replay

Sentry přijímá chybové události a údaje potřebné k diagnostice. V produkci se zachytává 10 % výkonových trace. Přenos může zahrnovat URL bez parametrů dotazu, technický request a trace kontext a údaje o prohlížeči, zařízení, operačním systému a runtime. Tokeny odkazů pro hodnocení a pozvánky se nahrazují zástupnou hodnotou. Neposíláme těla požadavků, cookies ani přihlašovací údaje nebo nepotřebné identifikátory uživatelů.

Session Replay je omezen na přihlášenou část /app: zaznamenává se 10 % běžných přihlášených relací a 100 % relací s chybou. Veškerý text a vstupy jsou maskované a média blokovaná. Na ostatních částech platformy ani na veřejných webech není Session Replay zapnutý.

Maskování snižuje rozsah zachyceného obsahu, ale technická replay data mohou stále ukazovat strukturu stránky, změny DOM a síťové nebo výkonové souvislosti potřebné k nalezení chyby.

Stripe: předplatné a platby

Platební údaje zadává uživatel přímo do hostovaného Stripe Checkout nebo Customer Portal. Remeslia Stripe předává e-mail, název podnikání a interní identifikátory potřebné k vytvoření fakturačního zákazníka a ukládá jen identifikátory a stav předplatného potřebné pro zpřístupnění placených funkcí. Číslo karty ani úplné údaje platební metody Remeslia neukládá.

Stripe při některých činnostech zpracovává údaje podle pokynů Remeslia a zároveň vystupuje jako samostatný správce pro vlastní platební, regulatorní, bezpečnostní a protipodvodové účely. Přesné role, země zpracování a transferové záruky jsou uvedené v registru příjemců.

Mapy.com: ověření adresy a statická mapa

Při ověřování polohy server odesílá zadanou adresu a město službě Mapy.com provozované společností Seznam.cz, a.s. Po výběru výsledku Remeslia uloží ověřené souřadnice a server je může odeslat Mapy.com jako ověřené souřadnice pro vytvoření statické mapy veřejného podnikatelského profilu. Prohlížeč návštěvníka načítá výsledný obrázek přes server Remeslia, nikoli přímo z Mapy.com.

Doba uchování

• Poptávky a přílohy: 24 měsíců od přijetí, pokud není nutné delší uchování kvůli smlouvě nebo právnímu nároku.
• Zprávy pro Remeslia a navazující komunikace: 24 měsíců od poslední aktivity.
• Hlášení nezákonného obsahu, rozhodnutí a přezkum: 24 měsíců od uzavření případu, déle jen po dobu nutnou ke splnění právní povinnosti nebo obhajobě právního nároku.
• Žádosti o hodnocení: 90 dnů po použití, expiraci nebo zrušení.
• Zamítnutá hodnocení: 12 měsíců.
• Účty, pracovní prostory, veřejný obsah a lifecycle historie: po dobu trvání účtu nebo do smazání.
• Záznam přijetí smluvních podmínek: po dobu trvání účtu a poté po dobu nezbytnou k doložení smluvního vztahu a řešení právních nároků.
• Záznam žádosti o smazání a identifikátory zrušeného předplatného: po dobu nutnou k doložení vyřízení žádosti a řešení právních nároků.
• Daňové doklady a platební historie: po zákonnou dobu uchování účetních záznamů.
• Zálohy: nejdéle 30 dnů podle provozního nastavení.

Zpracovatelé a další příjemci

Role se liší podle konkrétní činnosti. Následující přehled proto neoznačuje automaticky každého dodavatele za zpracovatele.

Zpracovatelé zákaznických dat

• Hetzner Online GmbH (Hetzner Cloud, Storage Box a serverová infrastruktura): Provoz aplikace a self-hosted databáze, autentizace a úložiště; ukládání souborů, provozních logů a záloh mimo produkční server přenášených chráněným spojením.

  Role: Zpracovatel infrastruktury. U zákaznických údajů uložených podnikatelem vystupuje jako další zpracovatel Remeslia. Místa zpracování: Germany Předávání: Pokud uvedená místa zpracování zůstávají v EHP, nejde o předání do třetí země. Případné jiné zpracování se řídí DPA poskytovatele a požadavky kapitoly V GDPR.

  Podklady: Hetzner DPAHetzner privacy policyHetzner data protection information

• Plus Five Five, Inc. (Resend): Odesílání a přijímání e-mailů souvisejících s účtem, podporou, poptávkami, rezervacemi, hodnocením a provozními oznámeními.

  Role: Zpracovatel nebo další zpracovatel pro obsah a doručování zpráv; samostatný správce pro vlastní account a usage data podle DPA. Místa zpracování: Primární zpracování probíhá ve Spojených státech. Seznam subprocesorů Resend, naposledy aktualizovaný 15. 7. 2026, uvádí také PlanetScale, Inc. pro databázový hosting ve Spojených státech. Předávání: EU–US Data Privacy Framework, pokud je použitelný, a standardní smluvní doložky EU pro ostatní předání mimo EHP; DPA obsahuje také doplňková opatření.

  Podklady: Resend DPAResend subprocessorsResend privacy policy

• Functional Software, Inc. d/b/a Sentry (Sentry): Zjišťování chyb, vyhodnocování výkonu aplikace, ladění incidentů a omezený maskovaný Session Replay v přihlášené aplikaci.

  Role: Zpracovatel monitorovacích dat; u údajů zákazníků obsažených v událostech nebo replay je dalším zpracovatelem Remeslia. Místa zpracování: Zvolená oblast uložení projektu: Evropská unie (Německo). Další infrastruktura, podpora a subprocesory zahrnují Evropskou unii a Spojené státy; přidružené společnosti působí také v Rakousku, Nizozemsku a Kanadě. Předávání: Data Privacy Framework pro způsobilá předání do Spojených států; standardní smluvní doložky EU jako náhradní nebo doplňkový mechanismus podle DPA.

  Podklady: Sentry DPASentry subprocessorsSentry privacy policySentry data storage information

Další příjemci a smíšené role

• Stripe Payments Europe, Limited; podle činnosti se mohou zapojit také Stripe Technology Company Limited, další přidružené společnosti, poskytovatelé platebních metod a finanční partneři. (Stripe Billing, Checkout a Customer Portal): Vytvoření fakturačního zákazníka, hostované předplatné a platební stránka, zákaznický portál, správa stavu předplatného, fakturace a prevence podvodů.

  Role: Smíšená role. Stripe jedná jako zpracovatel pro některé činnosti prováděné podle pokynů Remeslia a jako samostatný správce pro platební, regulatorní, bezpečnostní a další činnosti vymezené ve vlastních podmínkách. Místa zpracování: Irsko a další země, ve kterých působí společnosti skupiny Stripe, subprocesory, banky, poskytovatelé platebních metod a finanční partneři, včetně Spojených států. Předávání: Data Privacy Framework pro způsobilá předání společnosti Stripe, LLC do Spojených států a standardní smluvní doložky EU podle Stripe Data Transfers Addendum pro ostatní případy.

  Podklady: Stripe DPAStripe data transfersStripe service providersStripe privacy policy

• Seznam.cz, a.s. (Mapy.com REST API): Ověření adresy nebo města při nastavení profilu, mapové dlaždice v přihlášeném editoru působnosti a vytvoření statického mapového obrázku z veřejné nebo zobecněné polohy podnikatelského profilu.

  Role: Jiný příjemce a samostatný správce podle zveřejněných podmínek Mapy.com. Remeslia Seznam neuvádí jako dalšího zpracovatele, protože se pro tento API tok neopírá o zpracovatelskou smlouvu. Místa zpracování: Česká republika a Evropský hospodářský prostor podle identity a zveřejněných informací provozovatele; případná další místa zpracování se řídí informacemi Seznam.cz. Předávání: Remeslia neposílá údaje v tomto toku cíleně mimo EHP. Případné další předání provedené Seznam.cz se řídí jeho zveřejněnými informacemi a použitelnými zárukami podle kapitoly V GDPR.

  Podklady: Mapy.com API termsSeznam privacy information

Úplný registr s kategoriemi údajů, zeměmi, transferovými mechanismy, zdroji a historií změn je na stránce Zpracovatelé a další příjemci.

Předávání mimo Evropský hospodářský prostor

U služeb se zpracováním mimo EHP Remeslia používá mechanismy uvedené v registru, zejména rozhodnutí o odpovídající ochraně nebo Data Privacy Framework tam, kde je použitelný, a standardní smluvní doložky EU. Zvolený region uložení neznamená, že veškerá podpora, provozní zpracování nebo subprocesory působí jen v tomto regionu.

Práva, ověření žádosti a lhůta

Můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas bez vlivu na zákonnost dřívějšího zpracování. Registrovaní uživatelé mohou exportovat a smazat účet v nastavení. Žádosti zasílejte z e-mailu spojeného s účtem nebo zprávou; vzniknou-li důvodné pochybnosti o totožnosti, vyžádáme si jen další údaje nezbytné k jejímu potvrzení. O vyřízení informujeme bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce. U složitých nebo početných žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu informujeme během prvního měsíce. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.

Odhlášení lifecycle e-mailů je účinné bez přihlášení přes odkaz ve zprávě a neomezuje nezbytné provozní zprávy o účtu, bezpečnosti a platbách.

Správce nebo zpracovatel

Žádosti týkající se účtu Remeslia, fakturace, podpory nebo provozní diagnostiky vyřizuje Remeslia jako správce. Pokud se žádost týká poptávky, rezervace, hodnocení nebo jiných údajů zákazníka konkrétního podnikatele, rozhoduje o ní tento podnikatel jako správce. Remeslia takovou žádost předá správci a pomůže mu jako zpracovatel; bez jeho pokynu o ní nerozhoduje.

Výmaz a zálohy

Po výmazu přestanou být údaje dostupné v běžném provozu. Kopie v rotujících zálohách mohou přetrvat nejvýše 30 dnů a během této doby se používají jen k obnově po technické havárii; po obnovení se na ně znovu uplatní požadavek na výmaz. Údaje, které musíme uchovat kvůli právní povinnosti nebo právním nárokům, oddělíme a dále je pro jiné účely nepoužíváme.

Automatizované rozhodování

Remeslia nepoužívá osobní údaje k automatizovanému rozhodování ani profilování s právními nebo obdobně významnými účinky.

Cookies

Používáme nezbytné cookies pro přihlášení a bezpečnost. Volitelnou analytickou cookie pro pseudonymní měření návštěvnosti, kliknutí a poptávek na veřejném webu nastavíme jen po souhlasu. Marketingové cookies nepoužíváme. Více na stránce Cookies.