Verze 1.0, účinná od 11. 9. 2026
Zásady ochrany osobních údajů
Tyto zásady popisují, jak IntelliRascals s.r.o. jako provozovatel služby Spree zpracovává osobní údaje. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce
Správcem osobních údajů je IntelliRascals s.r.o., IČO 22554262, se sídlem Nové sídliště 256, 338 43 Mirošov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 46296. S dotazy a žádostmi se obracejte na e-mail [email protected] nebo poštou na adresu sídla.
2. Kdy jsme správce a kdy zpracovatel
- Jsme správcem údajů o našich klientech a jejich uživatelích, o návštěvnících webu a o zájemcích, kteří nám zanechají kontakt.
- Jsme zpracovatelem údajů o zákaznících našich klientů, které klienti ve Spree evidují, například při reklamaci nebo servisu. Správcem těchto údajů je firma, u které zákazník reklamaci nebo servis uplatnil. Jste-li zákazníkem takové firmy, uplatňujte svá práva u ní. Zpracování pro klienty upravují podmínky zpracování osobních údajů.
3. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Registrace, účet a poskytování služby | jméno a příjmení, e-mail, heslo (uložené jen jako otisk, ne v čitelné podobě), název firmy, IČO, DIČ, adresa, tarif | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a 90 dnů po jejím ukončení |
| Platby a účetnictví | fakturační údaje, historie plateb, daňové doklady; údaje o platební kartě zpracovává jen platební brána Stripe | právní povinnost, čl. 6 odst. 1 písm. c) GDPR, zákon o účetnictví a zákon o DPH | 10 let od konce zdaňovacího období |
| Nedokončená registrace | e-mail a IČO zadané na webu, stav registrace | oprávněný zájem na dokončení registrace, o kterou jste projevili zájem, čl. 6 odst. 1 písm. f) GDPR | nejdéle 12 měsíců |
| Provozní sdělení | jméno, e-mail | plnění smlouvy a oprávněný zájem informovat o službě, platbách a změnách | po dobu trvání smlouvy |
| Novinky ze Spree e-mailem | jméno, e-mail, název firmy | oprávněný zájem informovat zákazníky o službě, § 7 odst. 3 zákona č. 480/2004 Sb.; odmítnout je jde při registraci, v profilu i odkazem v každém e-mailu | do odhlášení nebo konce smlouvy |
| Podpora a komunikace | kontaktní údaje, obsah komunikace | oprávněný zájem na vyřízení dotazu | 3 roky od vyřízení |
| Bezpečnost a provoz | IP adresa, údaje o přihlášení, záznamy o chybách | oprávněný zájem na zabezpečení služby | zpravidla 90 dnů |
| Měření návštěvnosti a reklam na webu | údaje z cookies, identifikátory zařízení; identifikátor kliknutí na reklamu Google, který při registraci uložíme k firmě, abychom poznali, zda reklama vedla k placenému tarifu | souhlas, čl. 6 odst. 1 písm. a) GDPR | podle zásad cookies, identifikátor kliknutí nejdéle 90 dnů od kliknutí, po zaplacení tarifu 180 dnů; souhlas lze kdykoli odvolat |
Údaje při registraci jsou potřebné k uzavření smlouvy, bez nich účet nelze zřídit. Osobní údaje nepoužíváme k automatizovanému rozhodování ani k profilování.
4. Komu údaje předáváme
Údaje předáváme jen těm, kdo nám pomáhají službu provozovat, a jen v nezbytném rozsahu:
- DigitalOcean, LLC: hosting aplikace a databáze v datacentru ve Frankfurtu (Německo),
- Cloudflare, Inc.: ochrana a doručování webu včetně ochrany formulářů před roboty,
- Stripe Payments Europe, Limited (Irsko): platby předplatného kartou,
- Fakturoid s.r.o. (Česká republika): vystavování faktur a daňových dokladů za předplatné a jejich zasílání e-mailem,
- Zoho Corporation, služba ZeptoMail: odesílání e-mailů,
- GoSMS.cz: odesílání SMS,
- Functional Software, Inc. (Sentry): zachycení chyb aplikace kvůli jejich opravě,
- Anthropic, PBC: návrh textu vyjádření, jen když ho uživatel vyžádá,
- Google Ireland Limited: měření návštěvnosti a reklam na webu, jen s vaším souhlasem.
Údaje můžeme předat také orgánům veřejné moci, pokud to vyžaduje zákon. Údaje neprodáváme.
5. Předání mimo Evropskou unii
Někteří příjemci (Cloudflare, Anthropic, Google, případně Stripe) mohou údaje zpracovávat i v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
6. Vaše práva
- požadovat přístup ke svým údajům a jejich kopii,
- požadovat opravu nepřesných údajů,
- požadovat výmaz údajů, pokud už nejsou potřeba nebo je zpracováváme neoprávněně,
- požadovat omezení zpracování,
- získat údaje, které jste nám poskytli, ve strojově čitelném formátu,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- kdykoli odvolat souhlas, u cookies v nastavení cookies,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Před vyřízením vás můžeme požádat o ověření totožnosti.
7. Zabezpečení
Komunikace se službou je šifrovaná (HTTPS). Hesla ukládáme jen jako otisk, ne v čitelné podobě. Data jednotlivých klientů jsou v aplikaci oddělená a přístup k nim mají jen jejich přihlášení uživatelé. K serverům a administraci má přístup jen omezený okruh našich pracovníků.
8. Změny zásad
Zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce. O podstatných změnách informujeme klienty e-mailem.