Ochrana osobních údajů

Tento dokument popisuje, jak Pavel Zaněk jako správce osobních údajů zpracovává údaje uživatelů webové a mobilní aplikace Validarium.

Jaké údaje zpracovávám

Identifikační a kontaktní údaje, zejména jméno a e-mailovou adresu.
Údaje uložené v Cloud režimu, například názvy položek, data platnosti, kategorie, poznámky, připomínky, členství ve workspace a přílohy.
Údaje z kontaktních formulářů a newsletteru, pokud je uživatel využije.
Nezbytné technické a bezpečnostní údaje, například čas požadavku, použitý účet a informace potřebné k diagnostice chyb a ochraně služby.

Device a Cloud režim

Data vytvořená v Device režimu mobilní aplikace zůstávají pouze v telefonu a Validarium je nezpracovává na serveru, dokud je uživatel sám nepřevede do Cloud režimu. Data v Cloud režimu se přenášejí na server Validaria, aby mohla být synchronizována, zobrazena ve webové aplikaci a sdílena s oprávněnými členy workspace.

Účely a právní důvody zpracování

Údaje zpracovávám za účelem vytvoření a správy účtu, poskytování cloudové synchronizace, ukládání příloh, zasílání uživatelem nastavených upozornění, podpory, zabezpečení služby a plnění právních povinností. Zpracování nezbytné pro účet a Cloud režim vychází z poskytování požadované služby. Bezpečnost a diagnostika vycházejí z oprávněného zájmu na spolehlivém provozu. Newsletter je zasílán pouze na základě souhlasu, který lze kdykoliv odvolat.

Cloudflare R2 a cloudové přílohy

Cloudové přílohy jsou ukládány do privátního bucketu služby Cloudflare R2 provozované společností Cloudflare, Inc., která v tomto rozsahu vystupuje jako zpracovatel. Bucket je nakonfigurován pro jurisdikci Evropské unie. Přílohy nejsou veřejné a klientská aplikace neobdrží přístupové údaje ani přímou veřejnou adresu objektu. Nahrání, náhled, stažení a odstranění probíhá přes autorizované rozhraní serveru Validaria.

Na zpracování společností Cloudflare se vztahují její smluvní podmínky a dodatek o zpracování osobních údajů. Pokud by v souvislosti s provozem služby docházelo k předání údajů mimo Evropský hospodářský prostor, musí být zajištěno odpovídajícím právním mechanismem.

Sdílení údajů

Údaje zpřístupňuji pouze poskytovatelům technických služeb v rozsahu nutném pro provoz Validaria nebo tehdy, pokud to vyžaduje zákon. Obsah sdíleného workspace je dostupný jeho oprávněným členům podle jejich role. Údaje neprodávám.

Doba uchování a mazání

Údaje účtu a Cloud režimu uchovávám po dobu existence účtu nebo příslušného workspace. Příloha je odstraněna při jejím smazání nebo při odstranění související položky, workspace či účtu. Technické záznamy mohou být uchovány po omezenou dobu nezbytnou pro zabezpečení, řešení chyb a ochranu práv. Údaje newsletteru uchovávám do odvolání souhlasu nebo odhlášení odběru.

Zabezpečení

Přístup ke cloudovým datům je omezen autorizací uživatele a oprávněními workspace. R2 bucket není veřejný a přístupové klíče jsou uloženy pouze v serverové konfiguraci. Přesto žádná internetová služba nemůže zaručit absolutní bezpečnost.

Práva uživatele

Uživatel může požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a může vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoliv odvolat. Uživatel má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontakt

Žádosti a dotazy k ochraně osobních údajů zasílejte na info@pavelzanek.com.

Ochrana osobních údajů – 2026-07-16