Ochrana osobních údajů
Poslední aktualizace: 31. května 2026
Tento dokument popisuje, jaké osobní údaje služba Právo365 zpracovává, k jakým účelům, komu je předává a jak dlouho je uchovává.
1. Správce osobních údajů
Správcem osobních údajů je IndiWeb (dále jen „Správce“).
Kontaktní e-mail: info.indiweb@gmail.com
2. Jaké údaje zpracováváme
- Údaje účtu: e-mail a jméno z Google účtu, identifikátor účtu.
- Fakturační a platební údaje: metadata zákazníka, předplatného a plateb ze služby Stripe. Údaje platební karty zpracovává přímo Stripe; Právo365 je neukládá.
- Obsah vložený uživatelem: data zadaná do formulářů generátoru, texty smluv vložené ke kontrole, požadavky uživatele.
- AI výstupy: vygenerované návrhy smluv, výsledky orientační kontroly a související upozornění (warnings).
- Technické údaje: IP adresa (používá se pro rate limiting; v auditních záznamech se uchovává pouze její hash, SHA-256), user-agent prohlížeče, čas požadavku, záznamy o rate limitu.
- Zpětná vazba: text zpětné vazby, případně e-mail uživatele a metadata stránky (URL, user-agent, čas), pokud nám zpětnou vazbu zašlete.
- Diagnostická data: chybové a provozní záznamy v nástroji Sentry.
- Anonymní statistika návštěvnosti: agregované údaje o zobrazených stránkách a výkonu webu. Měření probíhá bez cookies a bez profilování jednotlivců.
3. K jakým účelům údaje používáme
| Účel | Kategorie údajů | Poskytovatelé |
|---|---|---|
| Provoz účtu a autentizace | Údaje účtu | Supabase, Google OAuth, Vercel |
| Vytvoření návrhu smlouvy | Obsah vložený uživatelem, AI výstupy | OpenAI API, Supabase, Vercel |
| Orientační kontrola smlouvy | Obsah vložený uživatelem, AI výstupy | OpenAI API, Vercel |
| Uložení historie v dashboardu | Obsah vložený uživatelem, AI výstupy | Supabase |
| Export DOCX/PDF | Obsah vložený uživatelem, AI výstupy | Vercel |
| Platby a fakturace | Fakturační a platební údaje | Stripe |
| Ochrana proti zneužití a rate limiting | Technické údaje | Upstash, Vercel |
| Technická diagnostika a bezpečnost | Diagnostická data, technické údaje | Sentry, Vercel |
| Zpětná vazba v betě | Zpětná vazba | Resend |
| Právní povinnosti a účetnictví | Fakturační údaje | Stripe |
Právní základ pro jednotlivé účely je popsán v sekci 8, doba uchování v sekci 6.
4. Příjemci a zpracovatelé
Při provozu služby využíváme následující poskytovatele. Přesný právní režim (zpracovatelská smlouva / DPA) a jeho evidenci u jednotlivých poskytovatelů zajišťuje Správce.
- Supabase — databáze, autentizace a ukládání uživatelských dat.
- OpenAI API — zpracování vstupů a výstupů pro AI generování a orientační kontrolu.
- Stripe — platby a správa předplatného.
- Vercel — hosting, serverless provoz aplikace a anonymní statistika návštěvnosti (bez cookies).
- Upstash — rate limiting (ochrana proti zneužití).
- Sentry — monitoring chyb a provozní diagnostika.
- Resend — e-mailová komunikace / zpětná vazba v betě.
- Google OAuth — přihlášení uživatele.
5. OpenAI API a zpracování umělou inteligencí
Texty vložené do generátoru nebo kontroly smluv mohou být odeslány poskytovateli AI služby za účelem vytvoření návrhu nebo orientační kontroly. Právo365 používá AI jako technický nástroj pro zpracování zadaného požadavku. Výstup může obsahovat nepřesnosti a vyžaduje lidskou kontrolu.
6. Údaje třetích osob ve smluvních textech
Uživatel odpovídá za to, že do služby vkládá pouze údaje, které je oprávněn zpracovávat. Pokud smlouva obsahuje osobní údaje třetích osob, zvláštní kategorie osobních údajů podle GDPR nebo obchodní tajemství, doporučujeme je před vložením anonymizovat nebo minimalizovat.
7. Doba uchování
Údaje uchováváme pouze po dobu nezbytnou pro daný účel, provoz služby, splnění právních povinností, ochranu služby a řešení případných nároků.
| Typ dat | Doba uchování | Poznámka |
|---|---|---|
| Účet uživatele | Po dobu trvání účtu | Smazáním účtu se zahájí výmaz |
| Historie návrhů a kontrol | Po dobu trvání účtu | Lze smazat jednotlivě nebo se účtem |
| Billing metadata | Po dobu nezbytnou pro účetní a daňové účely | Část drží Stripe |
| Audit / rate-limit logy | Po dobu nezbytnou pro ochranu služby | IP pouze v hashované podobě |
| Zpětná vazba | Po dobu nezbytnou pro vyhodnocení | Zasílá se e-mailem provozovateli |
| Sentry logy | Po dobu nezbytnou pro diagnostiku | Provozní a chybová diagnostika |
| Soft-deleted data | Po dobu nezbytnou do trvalého výmazu | Dočasně označená ke smazání |
| Exportované soubory (DOCX/PDF) | Neukládají se | Generují se na požádání a streamují uživateli |
8. Právní základ a přenosy mimo EHP
Právní základ zpracování se liší podle konkrétního účelu, zejména podle toho, zda jde o poskytování služby, splnění právní povinnosti, ochranu služby před zneužitím nebo oprávněný zájem na bezpečném provozu.
Někteří techničtí poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě má být předávání založeno na odpovídajících zárukách podle GDPR, například standardních smluvních doložkách nebo jiném platném mechanismu.
9. Vaše práva
Máte právo na:
- Přístup ke svým údajům (čl. 15 GDPR)
- Opravu nepřesných údajů (čl. 16 GDPR)
- Výmaz údajů — „právo být zapomenut“ (čl. 17 GDPR)
- Omezení zpracování (čl. 18 GDPR)
- Přenositelnost údajů (čl. 20 GDPR)
- Vznést námitku proti zpracování (čl. 21 GDPR)
- Podání stížnosti u dozorového úřadu (ÚOOÚ)
Praktický postup pro uplatnění těchto práv najdete na stránce GDPR / cookies. Pro uplatnění práv nás kontaktujte na info.indiweb@gmail.com.
10. Cookies
Používáme pouze nezbytné technické cookies pro funkci autentizace a udržení přihlášení. Nepoužíváme analytické ani reklamní cookies. Více informací naleznete v naší GDPR dokumentaci.