Zásady ochrany osobních údajů

1. Identifikační a kontaktní údaje

• Jméno a příjmení (pokud poskytnete)
• E-mailová adresa (povinné pro registraci)
• Telefonní číslo (volitelné)
• Profilová fotografie (pokud používáte Google OAuth)

2. Údaje o účtu a aktivitě

• Datum a čas registrace
• Historie přihlášení
• Nastavení účtu a preference
• Logy aktivit v systému
• Typ předplatného a jeho historie

3. Provozní data služeb

• Data o klientech (jméno, kontaktní údaje, poznámky)
• Data o zakázkách a termínech
• Faktury a fakturační údaje
• Všechna data, která do systému zadáte

4. Google OAuth údaje

• Google ID uživatele
• E-mailová adresa z Google účtu
• Jméno a profilová fotografie
• Přístupové tokeny pro Google Calendar API (šifrované)
• Refresh tokeny pro obnovení přístupu (šifrované)

5. Google Calendar data

• Události z vašeho Google kalendáře
• Metadat událostí (název, popis, čas, účastníci)
• Záznamy o synchronizaci kalendáře
• Tato data jsou zpracovávána pouze pro účely synchronizace a automatizace CRM

6. Technické údaje

• IP adresa
• Typ prohlížeče a verze
• Operační systém
• Cookies a podobné technologie
• Logy serveru a chybové zprávy

7. Platební údaje

• Informace o předplatném a platebních cyklech
• Fakturační údaje (přes Stripe)
• Důležité: Čísla platebních karet neukládáme. Veškeré platební transakce zpracovává Stripe podle jejich vlastních zásad ochrany údajů.

1. Poskytování služby (plnění smlouvy)

• Vytvoření a správa uživatelského účtu
• Provoz CRM funkcí (klienti, zakázky, faktury)
• Synchronizace s Google Calendar
• Automatizace procesů (generování faktur, vytváření zákazníků)
• Technická podpora

2. Právní povinnosti

• Fakturace a účetnictví (povinnost uchovávat účetní doklady)
• Daňové povinnosti
• Vyhovění žádostem orgánů veřejné moci

3. Oprávněné zájmy

• Zabezpečení služby a prevence zneužití
• Zlepšování služby a vývoj nových funkcí
• Analytika používání (anonymizovaná)
• Marketingová komunikace o aktualizacích služby (můžete odmítnout)

4. Souhlas

• Připojení Google účtu (můžete kdykoliv odpojit)
• Přístup k Google Calendar (můžete kdykoliv odpojit)
• Marketingové e-maily (můžete kdykoliv odhlásit)

Google OAuth přihlášení

Při použití přihlášení přes Google:

• Google sdílí s námi vaše základní profilové údaje (e-mail, jméno, profilová fotografie)
• Tato data používáme pouze pro vytvoření účtu a identifikaci v systému
• Můžete kdykoliv odpojit Google účet v nastavení
• Odpovědnost za zpracování těchto údajů Googlem nese Google podle jejich Zásad ochrany soukromí

Google Calendar API

Při připojení Google Calendar:

• Jaká data čteme: Události z vašeho kalendáře (název, popis, čas, účastníci)
• Scope: https://www.googleapis.com/auth/calendar.readonly (pouze čtení)
• Účel: Synchronizace událostí z Google Calendar do Kalendo, automatické vytváření zakázek z událostí
• Omezení: Máme pouze přístup pro čtení - nemůžeme vytvářet, upravovat ani mazat události ve vašem Google Calendar
• Bezpečnost: Přístupové tokeny jsou šifrovány pomocí AES-256
• Oprávnění: Používáme pouze rozsah oprávnění nezbytný pro funkčnost služby
• Ovládání: Můžete kdykoliv odpojit Google Calendar v nastavení
• Google API User Data Policy: Dodržujeme Google API Services User Data Policy

Sdílení dat s Googlem

Při použití Google OAuth a Google Calendar API:

• Google může zpracovávat údaje o vašem použití našich služeb podle jejich vlastních zásad
• Nesdílíme vaše CRM data (klienti, zakázky, faktury) s Googlem
• Nesdílíme vaše osobní údaje s Googlem za marketingovými účely
• Data z Google Calendar zpracováváme pouze pro účely synchronizace a automatizace

Zpracovatelé osobních údajů

Pro poskytování služby využíváme následující zpracovatele:

• Supabase (Supabase Inc.) – hosting databáze a autentizace
  • Údaje: všechna data uživatelů
  • Účel: ukládání dat, autentizace
  • Umístění: EU (primárně)
  • Ochrana: Supabase Privacy Policy
• Google LLC – OAuth autentizace a Calendar API
  • Údaje: profilové údaje, Calendar data (pouze pokud souhlasíš)
  • Účel: přihlášení, synchronizace kalendáře
  • Umístění: USA (s Standardními smluvními doložkami)
  • Ochrana: Google Privacy Policy
• Stripe Inc. – platební služby
  • Údaje: fakturační údaje, údaje o předplatném
  • Účel: zpracování plateb
  • Umístění: USA (s Standardními smluvními doložkami)
  • Ochrana: Stripe Privacy Policy
• ARES (Ministerstvo financí ČR) – veřejný registr ekonomických subjektů
  • Údaje: IČO pro vyhledání údajů o firmách
  • Účel: automatické doplnění údajů o klientech
  • Umístění: Česká republika

Přenosy mimo EU/EHP

Některé zpracovatele mají servery mimo EU/EHP. Pro tyto přenosy zajišťujeme odpovídající záruky:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí
• Data Processing Agreements (DPA) se všemi zpracovateli
• Dodržování principů GDPR i při přenosech mimo EU

Sdílení s třetími stranami

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za marketingovými účely. Sdílíme údaje pouze:

• Se zpracovateli uvedenými výše (podle smluvních ujednání)
• Když je to vyžadováno zákonem nebo orgány veřejné moci
• Při prodeji nebo fúzi společnosti (s předchozím oznámením uživatelům)