Ochrana osobních údajů

Správce

Vojtěch Plíšek, IČO 23904275, třída T. G. Masaryka 1069, Mladá Boleslav III, 293 01 Mladá Boleslav, info@blbnicek.cz.

Co zpracováváme a proč

Údaje	Účel	Právní základ	Jak dlouho
E-mail, jméno nebo přezdívka, heslo (jen otisk)	vedení účtu, přihlášení, obnova hesla	plnění smlouvy	po dobu účtu
Při přihlášení přes Google: e-mail, jméno a identifikátor účtu Google	přihlášení a vedení účtu	plnění smlouvy	po dobu účtu
Obsah úkolů, projektů, rutin, příloh; členství v týmu	poskytování služby	plnění smlouvy	po dobu účtu; smazané 30 dní v koši, pak je trvale odstraníme
Údaje o platbách (částka, datum, ID transakce Stripe, tarif)	předplatné, účetní doklady	plnění smlouvy; zákonná povinnost	10 let (účetní a daňové předpisy)
E-mail pro upozornění (Plus)	zasílání upozornění na termíny, která si zapneš	plnění smlouvy	dokud upozornění nevypneš
Podpora: obsah tvých e-mailů; u telefonu číslo volajícího, textový přepis hovoru s AI asistentem a kontaktní e-mail (zvuk neukládáme). Odpovědi na dotazy navrhuje AI (jen v EU; jména, e-maily, telefony a čísla účtů před tím nahradíme zástupnými znaky) a před odesláním je schválí člověk. V jasných případech sama prodlouží Plus nebo vrátí platbu za období, nic nezamítá; co nesplní podmínky, posoudí člověk. Obsah tvého účtu (úkoly, projekty, přílohy) AI nezpracovává; u plateb vidí jen platby za Plus a jestli bylo Plus v období použité.	přijetí a vyřízení tvého požadavku	oprávněný zájem; u zákazníků plnění smlouvy	přepis hovoru 90 dní; e-maily 365 dní od vyřízení, u reklamací 4 roky
E-mail člověka, kterého pozveš do týmu, a role, kterou mu dáváš	doručení pozvánky a správa týmu	oprávněný zájem (tvůj a týmu)	dokud tým existuje; pozvánka platí 7 dní
Přezdívka člena bez e-mailu, kterého do týmu přidá správce (přihlašuje se odkazem nebo QR kódem)	účast v týmu	oprávněný zájem správce týmu	dokud ho správce neodebere nebo dokud tým existuje
IP adresa, prohlížeč, čas, záznamy o přihlášení	bezpečnost, ochrana před zneužitím, řešení chyb	oprávněný zájem	90 dní
IP adresa, navštívená stránka, prohlížeč, čas (přístupové záznamy serveru)	souhrnné měření návštěvnosti	oprávněný zájem	48 hodin
Historie změn úkolu (kdo a kdy co vytvořil nebo změnil)	funkce „historie" a upozornění v aplikaci	plnění smlouvy	po dobu účtu (v tarifu Zdarma aplikace ukazuje posledních 30 dní)
Bezpečnostní záznam důležitých akcí v účtu (např. přihlášení, změna hesla, smazání; co, kdy a čeho se akce týkala)	bezpečnost a prokázání, co se s účtem stalo	oprávněný zájem	IP adresu a prohlížeč u záznamu odstraníme po 90 dnech; záznam bez nich nejdéle 3 roky, i po smazání účtu
E-mailová adresa, na kterou se nepodařilo doručit e-mail, a důvod	neposílat znovu na nedoručitelné adresy	oprávněný zájem	90 dní

Údaje o kartě zadáváš přímo platební službě Stripe; my je nevidíme a neukládáme. Obsah tvých úkolů nečteme, neanalyzujeme pro reklamu ani neprodáváme. Automatická oprava textu (autokorekce) běží na našich serverech, bez třetích stran.

Komu údaje předáváme

• Stripe Payments Europe, Limited (Irsko) — zpracování plateb (samostatný správce pro platební údaje). Stripe může údaje předat do USA na základě standardních smluvních doložek EU.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — přihlášení přes Google (samostatný správce). Stránky Přihlášení a Registrace načítají skript Googlu hned při otevření, i když na tlačítko „Pokračovat přes Google“ neklikneš. Google přitom dostane tvou IP adresu a údaje o prohlížeči a uloží do něj cookie g_state. Právním základem je náš oprávněný zájem nabídnout přihlášení přes Google. Když se přes Google přihlásíš, dostaneme od něj jen e-mail, jméno a identifikátor účtu. Google může údaje předat společnosti Google LLC v USA na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardních smluvních doložek EU. Jak s údaji nakládá Google, popisují jeho zásady ochrany soukromí .
• Provozovatel serverů v EU — hosting aplikace, databáze a příloh (zpracovatel na základě smlouvy).
• Odesílatel e-mailů — doručení registračních, platebních a upozorňovacích e-mailů (zpracovatel).
• E-mailová podpora (AI návrhy odpovědí) — jazykový model přes zprostředkovatele OpenRouter, požadavky zpracovává jen v EU; osobní údaje před odesláním nahrazujeme zástupnými znaky (zpracovatelé).
• Telefonická podpora (hlasový AI asistent) — hovor zpracovává Twilio v regionu Irsko. Jazykový model i jeho zprostředkovatel OpenRouter zpracovávají požadavky jen v EU (model běží ve Švédsku). Převod řeči na text a zpět zajišťují poskytovatelé, se kterými spolupracuje Twilio, a může při něm dojít k předání údajů mimo EU, zejména do USA, na základě standardních smluvních doložek EU (zpracovatelé). Nechceš-li telefonovat s AI, napiš nám e-mail.

Mimo Evropský hospodářský prostor se údaje mohou dostat jen u plateb (Stripe), při převodu řeči v telefonické podpoře a u přihlášení přes Google (viz výše), a to vždy na základě standardních smluvních doložek EU, u Googlu také rámce Data Privacy Framework. Kopii těchto doložek ti pošleme na vyžádání na info@blbnicek.cz. Orgánům veřejné moci údaje předáme jen tehdy, když nám to ukládá zákon.

Cookies

Nezbytné cookies používáme bez souhlasu, protože bez nich služba nefunguje (§ 89 odst. 3 zákona č. 127/2005 Sb.):

• přihlášení (relace), po dobu přihlášení, nejdéle 30 dní;
• volby zobrazení uložené jen v úložišti tvého prohlížeče (světlý/tmavý režim, barva, zobrazení kalendáře, naposledy otevřený úkol a to, že jsi zavřel lištu o cookies), dokud je nesmažeš;
• tvoje volba cookies (blb_consent), 6 měsíců. Obsahuje jen to, co jsi vybral, a datum, žádný identifikátor. Ukládáme ji jen tehdy, když se tě na souhlas ptáme; dokud reklamní cookies nepoužíváme, neukládá se.

Cookie Googlu g_state ukládá do tvého prohlížeče Google na stránkách Přihlášení a Registrace kvůli tlačítku „Pokračovat přes Google“ (viz Komu údaje předáváme). Na ostatních stránkách Blbníčku skript Googlu nenačítáme.

Reklamní a marketingové cookies zatím nepoužíváme, proto se na souhlas s nimi neptáme. Až je zavedeme, předem se tě zeptáme a uvedeme tady jejich poskytovatele, účel a dobu uložení. Použijeme je jen s tvým předchozím souhlasem a souhlas půjde kdykoli odvolat stejně snadno, jako se dává: odkazem „Nastavení cookies“ v patičce webu nebo v Můj účet.

Anonymizované měření návštěvnosti. Tento web měří počet návštěv a základní statistiky (navštívené stránky, zdroj návštěvy, typ zařízení, země) pro vlastní potřebu – zlepšování obsahu a služby. Do vašeho zařízení neukládáme a z něj nečteme žádné cookies, localStorage ani jiná data a nepoužíváme žádné externí analytické nástroje třetích stran (např. Google Analytics); používáme pouze data, která prohlížeč běžně posílá jako součást HTTP požadavku. Vaše IP adresa se do statistik neukládá; zůstává jen v technickém záznamu (logu) webového serveru nejdéle 48 hodin a pak se automaticky maže. Pro rozlišení jedinečných návštěv se z ní spolu s typem prohlížeče počítá jednosměrný kryptografický otisk (hash), který se každý den mění pomocí náhodné, tajné hodnoty (salt) platné pouze pro daný den; nejpozději dva dny po skončení dne je tato hodnota nenávratně smazána, takže návštěvy z různých dnů nelze nikdy propojit ani zpětně dohledat k vaší IP adrese. Zpracování je založeno na oprávněném zájmu provozovatele (čl. 6 odst. 1 písm. f) GDPR) na provozní statistice vlastního webu. Souhrnné (agregované) statistiky uchováváme dlouhodobě; jednotlivé (nikdy jmenovitě nespojitelné) záznamy se po zpracování do souhrnu nejpozději do 48 hodin nenávratně mažou. Toto měření nepoužívá reklamní cookies; pokud tento web reklamní cookies používá, souhlas s nimi řeší samostatná cookie lišta webu, nikoli toto měření.

Odděleně od měření uchováváme IP adresu nejdéle 90 dní kvůli bezpečnosti a řešení chyb (viz tabulka výše); k měření návštěvnosti ji nepoužíváme.

Odmítnutí cookies nemá vliv na to, jak můžeš Blbníček používat.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (export dat — úkoly, projekty, poznámky, komentáře, rutiny a seznam příloh — je přímo v aplikaci v Můj účet) a právo vznést námitku proti zpracování z oprávněného zájmu. Účet i se všemi daty smažeš sám v aplikaci; ostatní požadavky pošli na info@blbnicek.cz — vyřídíme je do 30 dnů. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz ).

Děti

Účet je pro osoby od 15 let. Zjistíme-li účet mladší osoby bez souhlasu zákonného zástupce, smažeme ho.

Změny

Změní-li se něco podstatného, dáme ti vědět e-mailem před účinností. Aktuální znění je vždy na https://blbnicek.cz/ochrana-osobnich-udaju.