Zásady ochrany osobních údajů

Správce osobních údajů: David Kolařík
IČO: 22413243
Sídlo: Severní Vršava 4441, 760 01 Zlín
E-mail: info@diaris.cz
Datum účinnosti: 1. 6. 2026

Ochrana vašich osobních údajů je pro nás důležitá. Tento dokument vysvětluje, jaké údaje shromažďujeme, proč a jak je používáme, v souladu s nařízením GDPR (EU) 2016/679.

---

1. Jaké údaje zpracováváme

Údaje poskytnuté přímo vámi:

• Jméno a příjmení
• E-mailová adresa
• Firemní údaje (název firmy, IČO, DIČ, adresa, telefon, web)
• Obsah stavebních záznamů a poznámek
• Fotodokumentace nahraná do aplikace
• Logo firmy

Údaje shromažďované automaticky:

• Datum a čas registrace
• Datum a čas souhlasu s obchodními podmínkami
• Datum posledního přihlášení

2. Proč údaje zpracováváme (účel a právní základ)

Účel	Právní základ
Provoz a poskytování služby Diaris	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Správa uživatelského účtu	Plnění smlouvy
Fakturace a platby	Plnění smlouvy + zákonná povinnost
Zasílání důležitých oznámení o službě	Oprávněný zájem
Bezpečnost a ochrana před podvody	Oprávněný zájem

3. Komu údaje předáváme

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje sdílíme pouze s těmito zpracovateli, kteří nám pomáhají provozovat službu:

• Supabase Inc. (USA/EU) — databáze a úložiště souborů. Supabase je certifikován dle SOC 2 Type II. Data jsou uložena v EU regionu.
• Vercel Inc. (USA) — hosting webové aplikace. Vercel zpracovává pouze technická data potřebná pro doručení aplikace.

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů (DPA).

4. Jak dlouho údaje uchováváme

• Data aktivního účtu — po celou dobu trvání účtu
• Po zrušení účtu — 30 dní (záloha), poté trvalé smazání
• Fakturační záznamy — 10 let (zákonná povinnost)

5. Vaše práva

Podle GDPR máte následující práva, která můžete uplatnit na e-mailu info@diaris.cz:

• Právo na přístup — můžete požádat o kopii vašich osobních údajů
• Právo na opravu — můžete opravit nepřesné nebo neúplné údaje
• Právo na výmaz — můžete požádat o smazání svého účtu a všech dat
• Právo na přenositelnost — můžete požádat o export dat ve strojově čitelném formátu
• Právo vznést námitku — můžete vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete ho kdykoli odvolat

Na vaši žádost odpovíme do 30 dní.

6. Cookies

Aplikace Diaris (denik.diaris.cz) používá pouze technicky nezbytné cookies pro udržení přihlášení. Nepoužíváme žádné analytické ani marketingové cookies.

Web diaris.cz (WordPress) může používat cookies pro analytiku návštěvnosti. Při první návštěvě webu máte možnost jejich použití odmítnout.

7. Zabezpečení

Přijímáme tato technická opatření pro ochranu vašich dat:

• Šifrování přenosu dat (HTTPS/TLS)
• Šifrování hesel (bcrypt)
• Přístup k datům omezen pomocí Row Level Security (RLS)
• Pravidelné zálohy databáze

8. Přeshraniční přenos dat

Data jsou primárně ukládána v EU. Vercel (hosting) může přenášet technická data do USA v rámci standardních smluvních doložek (SCC) schválených Evropskou komisí.

9. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ):
Web: www.uoou.cz
Datová schránka: qkbaa2n

10. Změny zásad

O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní předem.

Platnost od: 1. 6. 2026