Zásady ochrany osobných údajov

1. Prevádzkovateľ a úlohy

Prevádzkovateľom údajov na účely webu, účtu, fakturácie a podpory je Jitka Hořavová, IČO 88201856, Jiráskova 436/8, 789 85 Mohelnice, ČR, podnikajúca ako fyzická osoba pod označením Codecron, nie samostatná spoločnosť. Kontakt: support@koragate.tech. Pri údajoch nahraných zákazníkmi môže byť zákazník prevádzkovateľom a poskytovateľka sprostredkovateľom; spracovateľskú zmluvu podľa čl. 28 GDPR uzavrieme na žiadosť zákazníka (support@koragate.tech).

2. Kategórie údajov

Meno, e-mail, overenie adresy, pozvánky a podpora; hashované heslá (nikdy nie v čitateľnej podobe). Údaje workspace: názvy, role, členovia, projekty, úlohy, súbory a požiadavky klientov. Fakturačné a platobné identifikátory; údaje karty zadávate priamo u Stripe, my ich nevidíme ani neukladáme. IP adresy, logy, prihlasovacie údaje a voliteľné analytické a reklamné identifikátory.

Žiadosti o zrušenie zmluvy. Pri zrušení tlačidlom „Verträge hier kündigen“ spracúvame zadané údaje (meno, e-mail, označenie zmluvy, prípadne číslo zákazníka), čas prijatia a výsledok spracovania, aby sme zrušenie vybavili a doložili jeho prijatie (čl. 6 ods. 1 písm. c) a f) GDPR). Uchovávame ich 3 roky.

3. Účely, právny základ, uchovávanie

Účet a zmluva: čl. 6 ods. 1 písm. b) GDPR pri fyzických zákazníkoch, kontakty firiem spravidla oprávnený záujem podľa písm. f); po dobu trvania účtu a 30 dní od doručenia žiadosti o vymazanie (dlhšie len v rozsahu nevyhnutnom na uplatnenie alebo obhajobu právnych nárokov). Fakturácia: zákonná povinnosť podľa písm. c), podľa účtovných a daňových predpisov, spravidla 5 až 10 rokov. Bezpečnosť a podpora: oprávnený záujem podľa písm. f), prevádzkové logy a tikety podpory uchovávame najviac 12 mesiacov. GA4, Google Ads a Meta: súhlas podľa písm. a) a pravidlá § 89 ods. 3 českého zákona č. 127/2005 Sb.; dĺžku uchovávania v týchto službách určujú ich vlastné nastavenia a podmienky.

4. Príjemcovia

DigitalOcean: hosting a zálohy, dátové centrum vo Frankfurte nad Mohanom (Nemecko). Resend (infraštruktúra Amazon SES): transakčné e-maily, pozvánky a notifikácie; správy zaslané na adresu podpory spracúva Resend a odovzdáva ich do poštovej schránky prevádzkovateľky u služby Seznam.cz. Stripe: platby, pri určitých účeloch samostatný prevádzkovateľ; údaje o karte zadávate priamo u Stripe. Google Ireland a Meta Platforms Ireland: voliteľná analytika a reklama iba pri príslušnom súhlase. Úrady a poradcovia, ak je to právne potrebné.

Video (YouTube). Na úvodnej stránke je ukážkové video z YouTube. Prehrávač sa načíta až po kliknutí na tlačidlo Prehrať, a to z domény youtube-nocookie.com; dovtedy sa žiadne údaje do YouTube neprenášajú. Po spustení prehrávača môže poskytovateľ (spoločnosti skupiny Google) spracovať vašu IP adresu a údaje o zariadení podľa vlastných zásad ochrany osobných údajov, čo môže zahŕňať prenos mimo EHP. Spracovanie vychádza z vašej aktívnej akcie (kliknutie na prehranie). Video môžete otvoriť aj priamo na YouTube.

Ochrana formulárov pred robotmi (Cloudflare). Registračný a kontaktný formulár sú chránené službou Cloudflare Turnstile. Po otvorení formulára sa z domény challenges.cloudflare.com načíta overovací prvok a spoločnosť Cloudflare, Inc. môže spracovať vašu IP adresu, údaje o prehliadači a zariadení a výsledok overenia, aby odlíšila človeka od robota; podľa vlastných zásad ochrany osobných údajov to môže zahŕňať prenos mimo EHP. Spracovanie vychádza z nášho oprávneného záujmu na zabezpečení služby a ochrane pred spamom a zneužitím (čl. 6 ods. 1 písm. f) GDPR). Overenie nepoužívame na reklamu ani na profilovanie návštevníkov.

5. Prenosy mimo EHP

Údaje primárne ukladáme v dátovom centre v EÚ. Niektorí poskytovatelia (napr. Stripe, Resend, Google, Meta) môžu údaje prenášať mimo EHP; každý takýto prenos je krytý mechanizmom podľa kapitoly V GDPR, najmä rozhodnutím o primeranosti (EU–US Data Privacy Framework) alebo štandardnými zmluvnými doložkami.

6. Vymazanie a zálohy

Po zrušení sa účet deaktivuje a obsah workspace sa na žiadosť vymaže najneskôr do 30 dní od jej doručenia. Šifrované zálohy uchovávame 14 dní na serveri a najviac 30 dní mimo servera, potom zanikajú. Účtovné doklady a oprávnené právne nároky sa môžu uchovať dlhšie. Pri zákazníckych údajoch rozhodujú pokyny a spracovateľská zmluva.

7. Práva osôb

Za podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť a námietku; súhlas môžete odvolať. Žiadosti: support@koragate.tech; spravidla odpoveď do jedného mesiaca, s možným zákonným predĺžením. Sťažnosť: https://uoou.gov.cz.

8. Cookies

Nevyhnutné identifikátory podporujú prihlásenie a bezpečnosť; voliteľná analytika a reklama vyžadujú súhlas. https://koragate.tech/cookies.

Vlastné anonymné meranie návštevnosti. Na zistenie, koľko ľudí web používa, odkiaľ prichádzajú a ktoré stránky sú užitočné, prevádzkujeme vlastné meranie na našom serveri. Nepoužíva cookies ani iné ukladanie do vášho zariadenia a IP adresu neukladá: z IP adresy, prehliadača a dátumu sa na serveri vytvorí denne sa meniaci anonymný odtlačok, z ktorého nemožno spätne určiť osobu, a IP adresa sa použije len na určenie krajiny. Ukladáme adresu stránky bez parametrov, doménu odkazujúcej stránky, typ zariadenia, prehliadač, operačný systém, jazyk a krajinu. Nemeriame roboty ani požiadavky s Do Not Track alebo Global Privacy Control. Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR, prevádzka a zlepšovanie služby); záznamy sa po 400 dňoch mažú a neposkytujeme ich tretím stranám. Proti spracúvaniu môžete namietať na support@koragate.tech.

9. Zabezpečenie a rozhodovanie

Údaje chránime šifrovaným prenosom (HTTPS), hashovaním hesiel a logickým oddelením jednotlivých workspace. Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR.

10. Zmeny

Pri zmene účelov, technológií alebo príjemcov sa zásady aktualizujú a splnia informačné povinnosti. Účinnosť: 17. 10. 2026.

Právny základ: český Občiansky zákonník č. 89/2012 Sb.; český zákon o ochrane spotrebiteľa č. 634/1992 Sb.; GDPR (EÚ) 2016/679; český zákon o elektronických komunikáciách č. 127/2005 Sb.

https://eur-lex.europa.eu/eli/reg/2016/679/oj | https://uoou.gov.cz | https://coi.gov.cz

Doplňujúce informácie pre používateľov z EÚ

Slovenskí používatelia a dohľad

Na spracúvanie sa priamo uplatňuje GDPR; slovenský zákon č. 18/2018 Z. z. môže byť relevantný v rozsahu svojej pôsobnosti. Subjekt údajov môže podať sťažnosť aj na Úrad na ochranu osobných údajov SR: https://dataprotection.gov.sk. Kontaktnou osobou za poskytovateľku zostáva support@koragate.tech.