Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Pavel Beke

IČ: 87074494

Trnava 298

674 01 Třebíč

Česká republika

Kontaktovat nás můžete na emailu: info@pdfnastroje.cz

2. Jaké osobní údaje zpracováváme

V rámci poskytování služeb zpracováváme následující osobní údaje:

Registrace a účet:

  • Emailová adresa
  • Heslo (v šifrované podobě)
  • Datum registrace

Platební údaje (pouze placené tiery - PRO PDF, PRO COMPLETE):

  • Jméno a příjmení
  • Fakturační adresa
  • Platební informace (zpracovává Stripe, nemáme přístup k údajům o kartě)

Technické údaje:

  • IP adresa
  • Informace o prohlížeči (User Agent)
  • Cookies a podobné technologie
  • Statistiky využití služby

3. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

  • Poskytování služeb: Umožnění přístupu k nástrojům pro zpracování PDF a Tabulky AI
  • Správa účtu: Autentizace, správa předplatného, komunikace
  • Platby: Zpracování plateb za prémiové služby
  • Technická podpora: Řešení problémů a odpovědi na dotazy
  • Zlepšování služeb: Analýza využití pro vylepšení funkcionalit
  • Právní povinnosti: Plnění zákonných požadavků (účetnictví, daně)

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

  • Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b): Pro poskytování služeb, které jste si objednali
  • Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f): Pro technickou podporu, zlepšování služeb a zabezpečení
  • Souhlas (GDPR čl. 6 odst. 1 písm. a): Pro marketingovou komunikaci (lze kdykoliv odvolat)
  • Právní povinnost (GDPR čl. 6 odst. 1 písm. c): Pro účetnictví a daňové účely

5. Sdílení osobních údajů

Vaše osobní údaje sdílíme pouze s důvěryhodnými partnery:

Supabase (databáze a autentizace):

Hosting uživatelských účtů a dat. Certifikováno pro GDPR compliance.

Stripe (platební brána):

Zpracování plateb za PRO PDF a PRO COMPLETE plány. PCI DSS compliant.

Anthropic (AI služby):

Zpracování AI požadavků pro Tabulky AI. Data nejsou použita pro trénink modelů.

Google AdSense (reklamy):

Zobrazování reklam ve Free verzi. GDPR compliant.

Vercel (hosting aplikace):

Poskytování webové služby.

Vaše údaje nesdílíme s třetími stranami pro marketingové účely a neprodáváme je.

6. Zpracování souborů

Vaše soubory jsou v bezpečí:

  • Soubory se zpracovávají pouze dočasně na serveru
  • Automaticky se mažou po zpracování (do 1 hodiny)
  • Nikdo nemá přístup k obsahu vašich souborů
  • Neukládáme ani nezálohujeme nahrané dokumenty

7. Doba uchovávání údajů

  • Účet a profil: Po dobu trvání účtu + 30 dní po smazání
  • Platební údaje: 10 let (zákonná povinnost pro účetnictví)
  • Nahrané soubory: Maximálně 1 hodina (automatické smazání)
  • Logy a statistiky: 12 měsíců

8. Vaše práva

Podle GDPR máte následující práva:

  • Právo na přístup: Získat kopii vašich osobních údajů
  • Právo na opravu: Opravit nesprávné nebo neúplné údaje
  • Právo na výmaz: Požádat o smazání vašich údajů ("právo být zapomenut")
  • Právo na omezení: Omezit zpracování za určitých okolností
  • Právo na přenositelnost: Získat data ve strojově čitelném formátu
  • Právo vznést námitku: Vznést námitku proti zpracování
  • Právo odvolat souhlas: Kdykoli odvolat souhlas se zpracováním

Pro uplatnění vašich práv nás kontaktujte na: info@pdfnastroje.cz

9. Cookies a podobné technologie

Naše webová stránka používá cookies a podobné technologie pro zajištění funkčnosti a zlepšení uživatelského zážitku.

Nezbytné cookies (vždy aktivní):

Tyto cookies jsou nezbytné pro správnou funkci webu a nelze je vypnout.

sb-access-token: Autentizační token Supabase (platnost: session)

sb-refresh-token: Obnovovací token pro session (platnost: 30 dní)

cookie-consent: Váš souhlas s používáním cookies (platnost: 1 rok)

Funkční cookies:

Ukládají vaše preference a nastavení pro lepší uživatelský zážitek.

theme: Volba světlého/tmavého režimu (platnost: 1 rok)

language: Jazyková preference (platnost: 1 rok)

Analytické cookies:

Pomáhají nám pochopit, jak návštěvníci používají web. Data jsou anonymizována.

_ga: Google Analytics - rozlišení uživatelů (platnost: 2 roky)

_gid: Google Analytics - rozlišení uživatelů (platnost: 24 hodin)

Správa cookies:

  • Analytické cookies můžete odmítnout v cookie banneru
  • Cookies můžete kdykoli smazat v nastavení prohlížeče
  • Vypnutí cookies může omezit funkčnost webu

Správa cookies v prohlížeči:

  • Chrome: Nastavení → Soukromí a zabezpečení → Cookies
  • Firefox: Předvolby → Soukromí a zabezpečení → Cookies
  • Safari: Předvolby → Soukromí → Správa dat webů
  • Edge: Nastavení → Soukromí → Cookies

9a. Emailová komunikace a newsletter

S vaším souhlasem vám můžeme zasílat emailovou komunikaci ohledně:

  • Transakční emaily (vždy): Potvrzení registrace, resetování hesla, faktury
  • Produktové aktualizace (volitelné): Nové funkce, vylepšení služby
  • Marketing (volitelné): Speciální nabídky, tipy a triky

Odhlášení z emailové komunikace:

Marketingové emaily můžete kdykoli zrušit:

  • Kliknutím na odkaz "Odhlásit" v patičce emailu
  • V nastavení účtu na webu
  • Zasláním požadavku na info@pdfnastroje.cz

Poznámka: Transakční emaily (např. potvrzení platby, upozornění na bezpečnost) nelze odhlásit, protože jsou nezbytné pro poskytování služby.

Použití vaší emailové adresy:

  • Email používáme pouze pro účely, které jste schválili
  • Nikdy neprodáváme ani nepronajímáme emailové adresy třetím stranám
  • Chráníme vaši adresu před spamem a zneužitím
  • Používáme zabezpečené služby pro odesílání emailů

10. Provozováno v České republice

Služba PDF Nástroje je provozována ze sídla v České republice:

Pavel Beke

IČ: 87074494

Trnava 298

674 01 Třebíč

Česká republika

Umístění dat:

  • Databáze (Supabase): Evropská unie (primárně Frankfurt, Německo)
  • Aplikace (Vercel): Evropská unie
  • Platby (Stripe): Evropská unie (GDPR compliant)

Vaše data zůstávají v EU:

Veškerá vaše osobní data jsou uložena na serverech v Evropské unii a podléhají přísnému evropskému nařízení GDPR. Data nepřenášíme mimo EU.

Řídící právo:

Zpracování vašich osobních údajů se řídí českým zákonem č. 110/2019 Sb., o zpracování osobních údajů, a nařízením GDPR (EU 2016/679).

11. Zabezpečení

K ochraně vašich osobních údajů používáme:

  • HTTPS šifrování pro veškerou komunikaci
  • Šifrování hesel pomocí bcrypt
  • Pravidelné bezpečnostní audity
  • Omezený přístup k osobním údajům
  • Automatické zálohy a disaster recovery

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat emailem nebo oznámením na webu.

Poslední aktualizace: 27. listopadu 2025

13. Kontakt a stížnosti

Máte-li jakékoli dotazy nebo stížnosti ohledně zpracování osobních údajů, kontaktujte nás:

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Web: www.uoou.cz