Ochrana osobních údajů

Tento dokument popisuje, jak Pavel Zaněk jako správce osobních údajů zpracovává údaje uživatelů webové a mobilní aplikace Validarium.

Jaké údaje zpracovávám

Identifikační a kontaktní údaje, zejména jméno a e-mailovou adresu.
Údaje uložené v Cloud režimu, například názvy položek, data platnosti, kategorie, poznámky, připomínky, členství ve workspace a přílohy.
Údaje z kontaktních formulářů a newsletteru, pokud je uživatel využije.
Nezbytné technické a bezpečnostní údaje, například čas požadavku, použitý účet a informace potřebné k diagnostice chyb a ochraně služby.

Device a Cloud režim

Data vytvořená v Device režimu mobilní aplikace zůstávají pouze v telefonu a Validarium je nezpracovává na serveru, dokud je uživatel sám nepřevede do Cloud režimu. Data v Cloud režimu se přenášejí na server Validaria, aby mohla být synchronizována, zobrazena ve webové aplikaci a sdílena s oprávněnými členy workspace.

Účely a právní důvody zpracování

Údaje zpracovávám za účelem vytvoření a správy účtu, poskytování cloudové synchronizace, ukládání příloh, zasílání uživatelem nastavených upozornění, podpory, zabezpečení služby a plnění právních povinností. Zpracování nezbytné pro účet a Cloud režim vychází z poskytování požadované služby. Bezpečnost a diagnostika vycházejí z oprávněného zájmu na spolehlivém provozu. Newsletter je zasílán pouze na základě souhlasu, který lze kdykoliv odvolat.

Cloudflare R2 a cloudové přílohy

Cloudové přílohy jsou ukládány do privátního bucketu služby Cloudflare R2 provozované společností Cloudflare, Inc., která v tomto rozsahu vystupuje jako zpracovatel. Bucket je nakonfigurován pro jurisdikci Evropské unie. Přílohy nejsou veřejné a klientská aplikace neobdrží přístupové údaje ani přímou veřejnou adresu objektu. Nahrání, náhled, stažení a odstranění probíhá přes autorizované rozhraní serveru Validaria.

Na zpracování společností Cloudflare se vztahují její smluvní podmínky a dodatek o zpracování osobních údajů. Pokud by v souvislosti s provozem služby docházelo k předání údajů mimo Evropský hospodářský prostor, musí být zajištěno odpovídajícím právním mechanismem.

Sdílení údajů

Údaje zpřístupňuji pouze poskytovatelům technických služeb v rozsahu nutném pro provoz Validaria nebo tehdy, pokud to vyžaduje zákon. Paddle zpracovává identifikační, fakturační a platební údaje jako merchant of record pro správu předplatného. Obsah sdíleného účtu a workspace je dostupný oprávněným členům podle jejich role a přiřazení. Údaje neprodávám.

Doba uchování a mazání

Údaje účtu a Cloud režimu uchovávám po dobu existence účtu nebo příslušného workspace. Snížení nebo zrušení tarifu samo o sobě data nemaže; nadlimitní data mohou být omezena pouze pro čtení. Příloha je odstraněna při jejím smazání nebo při odstranění související položky, workspace či účtu. Billing a auditní záznamy mohou být uchovány po dobu vyžadovanou právními povinnostmi a ochranou práv.

Zabezpečení

Přístup ke cloudovým datům je omezen autorizací uživatele a oprávněními workspace. R2 bucket není veřejný a přístupové klíče jsou uloženy pouze v serverové konfiguraci. Přesto žádná internetová služba nemůže zaručit absolutní bezpečnost.

Práva uživatele

Uživatel může požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a může vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoliv odvolat. Uživatel má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontakt

Žádosti a dotazy k ochraně osobních údajů zasílejte na info@pavelzanek.com.

AI klienti, MCP a OAuth

Validarium nepředává cloudová data ChatGPT ani Claude bez uživatelem povoleného propojení. Po schválení OAuth přístupu může připojený klient žádat údaje dostupné v rámci oprávnění uživatele a zvoleného workspace, například názvy a data expirací, kategorie, poznámky, připomínky a informace o přílohách; při použití nástroje pro stažení může získat i obsah přílohy. Klient může také požadovat vytvoření, úpravu nebo smazání položek. Data vrácená klientovi zpracovává jeho poskytovatel, například OpenAI nebo Anthropic, podle svých podmínek a nastavení účtu; zpracování může zahrnovat předání mimo EHP.

Pro správu a zabezpečení propojení uchovávám identifikaci OAuth klienta, přiřazený účet a workspace, udělená oprávnění, přístupové údaje k propojení a čas posledního použití. Počet volání nástrojů eviduji pro měsíční tarifní limity. Propojení lze odvolat v Nastavení → AI propojení; tím se zneplatní jeho přístupové i obnovovací tokeny. Odvolání přístupu samo neodstraní kopie dat, které klient již získal. Jejich odstranění a dobu uchování je třeba řešit u poskytovatele AI.

Kontaktní formulář

Údaje z formuláře používám k vyřízení dotazu a navazující komunikaci. Zpráva se ukládá v administraci a zasílá e-mailem prostřednictvím Mailgunu. Pro ochranu proti spamu eviduji IP adresu, prohlížeč, čas a zdrojovou stránku; formulář používá omezení četnosti a kontrolní pole. Údaje uchovávám po dobu potřebnou k vyřízení dotazu a případné ochraně práv. Nejde o přihlášení k newsletteru.

Identifikace provozovatele

Pavel Zaněk, IČO 03518183, sídlo Slovenská 518, 537 05 Chrudim, Česká republika. Kontakt: info@pavelzanek.com.

Žádost o ukončení účtu

Ukončení účtu vyžaduje potvrzení heslem. Vlastník s předplatným nejprve zruší jeho obnovování v Nastavení → Platby a vyčká konce období, případně kontaktuje podporu. Sdílená data je nutné předem vyřešit s ostatními členy; aplikace jejich nechtěnému odstranění brání. Při ukončení se odvolají přístupy a propojení uživatele. Odstranění jeho soukromých dat a příloh z aktivního úložiště probíhá následně; při dočasné chybě úložiště se opakuje. Billing a auditní záznamy a šifrované zálohy podléhají příslušným pravidlům uchování.

Mobilní push upozornění

Pro doručení cloudových upozornění využívám Google Firebase Cloud Messaging. Zpracovává se doručovací token zařízení a obsah upozornění potřebný k jeho doručení. Obsah může být zobrazen také na zamčené obrazovce podle nastavení telefonu.

Ochrana osobních údajů