Zásady ochrany osobních údajů — BusinessDash
Verze 1.7 · Účinné od 30-10-2026
Stav: SCHVÁLENO BJS dne 29-10-2026 (verze 1.7). Sepsáno podle toho, co kód tohoto produktu skutečně dělá a ukládá. Nejde o právní radu; text neprošel kontrolou advokáta. Český text dosud nečetl rodilý mluvčí.
Vytvořeno s pomocí AI: tento produkt včetně tohoto dokumentu vznikl s pomocí Claude od Anthropic pod lidským vedením a kontrolou. Žádná data zákazníků se do AI neposílají.
1. Kdo odpovídá
Správce údajů: We make AI work s.r.o., IČO 29697115, Nové sady 988/2, Staré Brno, 602 00 Brno, kontakt support@businessdash.eu. BusinessDash je náš produkt; tyto zásady se týkají pouze jeho.
2. Náš výchozí princip: minimalizace
Sbíráme tak málo, jak jen technicky a právně lze (interní pravidlo: minimalizovat → hashovat → šifrovat). Data neprodáváme. Neprovozujeme reklamu třetích stran ani sledování napříč weby. Odmítnete-li volitelná data, služba funguje dál — s poctivě popsanými kompromisy v §7.
3. Co sbíráme a přesně proč
Tato tabulka je úplná: co v ní není, to nesbíráme.
| Co | Proč (účel) | Právní základ | Jak dlouho | Kde |
|---|---|---|---|---|
| Vaše pracovní e-mailová adresa — šifrovaná (AES-256-GCM); klíčovaný otisk nám umožní najít váš účet bez dešifrování | pozvánky, odkazy pro obnovu přístupu, adresa, pod kterou vás známe; žádné newslettery | smlouva (čl. 6 odst. 1 písm. b) | do vašeho výmazu | Scaleway Managed PostgreSQL, Paříž (FR) |
| Vaše přístupové klíče: veřejný klíč, id pověření, čítač podpisů, způsoby přenosu, typ zařízení, příznak zálohy, volitelný popisek, kdy byl přidán a naposledy použit. Soukromý klíč nikdy neopustí vaše zařízení; otisk prstu ani tvář se k nám nikdy nedostanou | ověřit, že jste to vy; odhalit zkopírovaný klíč | smlouva · oprávněný zájem (bezpečnost) | dokud jej neodeberete nebo do vašeho výmazu | tamtéž |
| Výzvy k přihlášení (náhodné, jednorázové) | jeden úkon s přístupovým klíčem | smlouva | platnost 5 minut; smaže se den po vypršení | tamtéž |
| Relace: otisk (hash) tokenu relace, kdy vznikla, kdy byla naposledy použita a kdy vyprší — žádná IP adresa, žádné údaje o prohlížeči | udržet vás přihlášené; odhlášení | smlouva | platnost 30 dní; smaže se 7 dní po vypršení nebo odhlášení | tamtéž |
| Odkazy pro pozvání a obnovu — pouze otisk (hash) | připojit se k organizaci (platnost 7 dní); obnovit přístup (platnost 15 minut) | smlouva | smaže se 7 dní po použití či vypršení | tamtéž |
| Žádost o registraci: vaše e-mailová adresa (šifrovaná, s klíčovaným otiskem), název vaší organizace, zvolený modul a váš jazyk; odkaz pouze jako otisk (hash) | poslat vám odkaz; po jeho otevření založit organizaci a její zkušební období | kroky na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b)) | smaže se den po použití či vypršení odkazu (platí 24 hodin) | tamtéž |
| Vaše volba zobrazení: vysoký kontrast, běžný, nebo podle vašeho zařízení - vaše vlastní volba, uložená ve vašem účtu | zobrazit vám BusinessDash tak, jak jste si zvolili, na každém zařízení, na kterém se přihlásíte; k ničemu jinému se nepoužívá a s nikým se nesdílí | smlouva (čl. 6 odst. 1 písm. b)) - nastavujete ji vy | dokud ji nezměníte nebo nezrušíte svůj účet | totéž |
| Vaše organizace: jejich název, vaše role, kdo a kdy vás pozval, kdy jste přijali | vědět, za čí účet a v jaké roli jednáte | smlouva | po dobu trvání členství; končí dnem smazání organizace | tamtéž |
| Přihlášení do modulů: která organizace a modul, kdy, zda bylo zrušeno; jednorázové kódy (pouze hash, platnost 60 sekund) | umožnit modulu vás přihlásit a později ověřit, že přihlášení stále platí | smlouva | do vašeho výmazu; jednorázový kód se smaže den po vypršení | tamtéž |
| Které moduly má vaše organizace | sdělit každému modulu, co smí organizace otevřít | smlouva | po dobu existence organizace | tamtéž |
| Auditní stopa změn účtu: kdo co a kdy udělal — identifikátory, nikdy vaše adresa ani obsah | odpovědnost v rámci organizace; bezpečnost | oprávněný zájem | po dobu existence organizace; po vašem výmazu obsahuje identifikátor, který už na vás neukazuje; po smazání organizace záznamy zůstávají, bez vazby na ni | tamtéž |
| Žádost o smazání organizace: která organizace, který vlastník a kdy požádal, datum smazání, kdo ji zrušil, odeslané připomínky a potvrzení každého modulu (kolik záznamů smazal a kolik musí ze zákona uchovat) | smazat organizaci v daný den, umožnit kterémukoli vlastníkovi smazání zrušit, prokázat, že smazání dorazilo do všech modulů | smlouva (čl. 6 odst. 1 písm. b); právní povinnost (čl. 6 odst. 1 písm. c) | trvale — je to záznam o tom, že a kdy byla organizace smazána; vlastník je po svém výmazu identifikátor, který už na nikoho neukazuje | tamtéž |
| Oznámení vlastníkům organizace: žádost o smazání, připomínka, zrušení smazání; žádost správce o stažení dat z modulu (se jménem správce) | informovat vlastníky o tom, co se týká jejich organizace | smlouva (čl. 6 odst. 1 písm. b) | po odeslání je neuchováváme | Scaleway Transactional Email, Paříž (FR) |
| Záznam o výmazu: anonymní identifikátor vymazané osoby a potvrzení každého modulu | prokázat, že výmaz dorazil do všech modulů (čl. 5 odst. 2 GDPR) | právní povinnost (čl. 6 odst. 1 písm. c) | trvale | tamtéž |
| E-mail pro obnovu přístupu na vaši adresu, když o něj požádáte | doručit odkaz pro obnovu | smlouva | po odeslání jej neuchováváme | Scaleway Transactional Email, Paříž (FR) |
| Pokud se rozhodnete přihlásit přes Google: id účtu, které nám o vás Google předá, vaši e-mailovou adresu. Vaše heslo ke Googlu nikdy nedostaneme. Google sám zjistí, že jste se přihlásili do BusinessDash - podle vlastních zásad Googlu, které přijímáte u Googlu | umožnit vám přihlásit se účtem, který jste si zvolili - smlouva (čl. 6 odst. 1 písm. b)) | dokud připojení neodeberete nebo dokud nebude váš účet smazán | Scaleway Managed PostgreSQL, Paříž (FR); Google je samostatný správce (USA, rámec EU-USA pro ochranu osobních údajů) | |
Vaše volba vzhledu a jazyka (cookies theme, lang) | zobrazit web tak, jak jste si zvolili na stránce předvoleb | smlouva — nastavujete je vy | 1 rok | pouze váš prohlížeč |
| Technické logy: čas, metoda, vzor cesty (nikdy adresa, kterou jste zadali — odkaz v ní může být klíčem), výsledek, doba trvání; identifikátory, nikdy jména, adresy ani IP | udržet službu v chodu a najít chyby | oprávněný zájem (čl. 6 odst. 1 písm. f) | 6 měsíců | Scaleway Cockpit, Paříž (FR) |
| Záznamy o chybách, očištěné před zápisem | alarm a denní přehled chyb pro náš tým | oprávněný zájem | 30 dní | Scaleway Managed PostgreSQL, Paříž (FR) |
| Vaše IP adresa — pouze v paměti, k omezení počtu požadavků z jedné adresy; my ji nikdy nezapisujeme do databáze ani logu | chránit službu před zahlcením | oprávněný zájem | zhruba minutu, v paměti | kontejner Scaleway, Paříž (FR) |
4. Kdo další s daty pracuje (zpracovatelé)
Scaleway SAS (Paříž, Francie): servery, databáze, transakční e-mail a logy — vše ve Francii. BunnyWay d.o.o. (Lublaň, Slovinsko): DNS a doručování obsahu před webem; vidí vaše požadavky (včetně IP adresy) ve svých krátkodobých logech a nic dalšího o vás neukládá. Alarmové e-maily našeho týmu přicházejí do Google Workspace; neobsahují žádné osobní údaje. Žádný poskytovatel AI tato data nedostává. Každý zpracovatel je vázán smlouvou o zpracování; žádný nesmí data použít pro vlastní účely.
5. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost, námitka — napište na support@businessdash.eu, vyřídíme do 30 dnů. Stížnost lze podat u ÚOOÚ, https://uoou.gov.cz. Výmaz je skutečný: naše systémy jsou stavěné tak, aby uměly mazat (viz §2).
6. Cookies a souhlas
| Cookie | K čemu slouží | Platnost | Druh |
|---|---|---|---|
__Host-bd_session | drží vás přihlášené v BusinessDash | 30 dní | nezbytně nutná |
__Host-bd_google_flow | jen během přihlášení přes Google: pamatuje si přihlášení, které jste zahájili, aby ho mohl dokončit jen váš prohlížeč | 10 minut | nezbytně nutná |
theme, lang | vzhled a jazyk, které jste zvolili na stránce předvoleb — nastaví se jen tehdy, když volíte | 1 rok | funkční; bez souhlasu, protože jste o ni sami požádali |
To jsou všechny cookies, které tento web nastavuje. Žádná analytika, reklama ani cookies třetích stran. Aby vám aplikace mohla oznámit, že jste offline, uchovává váš prohlížeč v úložišti mezipaměti kopii naší offline stránky a stylů — nic o vás a žádnou stránku, na které jste byli přihlášeni. Nic volitelného neexistuje, takže není k čemu dávat souhlas a není tu ani přepínač; až přibude volitelný účel, poběží až po vašem souhlasu a přepínač pro něj bude tady.
7. Když odmítnete vše — poctivý kompromis
Odmítnutí vás nepřipraví o žádnou základní funkci a nic vám nevyčítáme. Nad rámec toho, co je technicky nutné k zobrazení stránky, pak nesledujeme nic — žádnou analytiku, profily ani reklamu. O co přijdete: o nic. Tento produkt nemá analytiku, A/B testy ani reklamu, takže není co odmítnout — jen cookies z §6, které vás drží přihlášené a pamatují si volby, které jste sami udělali.
8. Změny
Změny služby, které se dotknou dat (nová funkce, nová cookie, nový zpracovatel, nový platební tok), aktualizují tyto zásady ve stejném vydání — verze a datum výše vždy říkají, na čem jste. Podstatné změny oznamujeme ve službě.