Ochrana osobních údajů
Zásady zpracování osobních údajů v souladu s GDPR. Platné od 1. března 2026.
1. Správce osobních údajů
Správcem osobních údajů je Ing. Vít Hofman, IČ: 020 65 681, DIČ: CZ8602215072, se sídlem Města Mayen 1536, 686 01 Uherské Hradiště, e-mail: vit.hofman@sawuh.cz.
2. Kategorie zpracovávaných údajů
2.1 Waitlist (předregistrace)
V rámci předregistračního formuláře zpracováváme:
- E-mailová adresa — za účelem informování o spuštění SafetyFrog α1
- IP adresa — za účelem ochrany proti zneužití (spam, rate limiting)
- Datum a čas udělení souhlasu — doklad o souhlasu
Právním základem je souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), udělený zaškrtnutím checkboxu při odeslání formuláře.
2.2 Uživatelé aplikace
V rámci služby SafetyFrog zpracováváme:
- Identifikační údaje: jméno, příjmení, e-mail, telefonní číslo
- Přihlašovací údaje: e-mail, heslo (uloženo jako bcrypt hash)
- Údaje o organizaci: název firmy, IČO, DIČ, adresa
- BOZP údaje: záznamy o kontrolách, zjištěních, opatřeních, školeních — v rozsahu definovaném zákazníkem
- Citlivé osobní údaje: rodná čísla, datum narození — pouze pokud zákazník tyto údaje zadá, přístup omezen RBAC oprávněním s GDPR maskováním
3. Účel zpracování
Osobní údaje zpracováváme za účelem:
- Informování o spuštění služby SafetyFrog α1 (waitlist — souhlas)
- Poskytování služby SafetyFrog (plnění smlouvy)
- Správy uživatelského účtu a autentizace
- Komunikace s uživatelem (oprávněný zájem)
- Zlepšování služby (oprávněný zájem)
4. Právní základ
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — waitlist předregistrace
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytování služby
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — komunikace, zlepšování
5. Příjemci údajů
Osobní údaje mohou být předány těmto zpracovatelům:
- Hetzner Online GmbH — hosting serverů v EU (Německo)
- Brevo (Sendinblue) — odesílání transakčních e-mailů
6. Zabezpečení
Data jsou přenášena výhradně přes šifrované spojení (HTTPS/TLS). Hesla jsou hashována algoritmem bcrypt. Přístup k datům je řízen granulárním RBAC systémem s 10 úrovněmi oprávnění per entita. Citlivé osobní údaje jsou maskovány pro uživatele bez příslušného oprávnění.
7. Doba uchovávání
- Waitlist: 12 měsíců od registrace. Neaktivní záznamy jsou automaticky mazány.
- Uživatelské účty: po dobu trvání smlouvy + 30 dnů po ukončení.
8. Odvolání souhlasu a odhlášení
Souhlas se zpracováním e-mailu pro waitlist můžete kdykoli odvolat:
- Kliknutím na odkaz „Odhlásit se" v každém emailu, který od nás obdržíte
- Zasláním e-mailu na vit.hofman@sawuh.cz s žádostí o výmaz
Po odvolání souhlasu je váš e-mail okamžitě označen jako odhlášený a nebude použit k žádné další komunikaci.
9. Práva subjektu údajů
Máte právo na:
- Přístup k vašim údajům
- Opravu nepřesných údajů
- Výmaz údajů („právo být zapomenut")
- Omezení zpracování
- Přenositelnost údajů
- Podání stížnosti u Úřadu pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz
Pro uplatnění vašich práv nás kontaktujte na: vit.hofman@sawuh.cz.
Ing. Vít Hofman · IČ: 020 65 681 · Města Mayen 1536, 686 01 Uherské Hradiště