Právní informace

Ochrana osobních údajů a cookies

Aktualizováno: —

Stručně: Vaše data jsou uložena v Google Cloud (datacentra v EU), nikomu je neprodávám a nesdílím s reklamními sítěmi. U zákaznických dat v aplikacích (nářadí, docházka, zakázky, faktury) jsem jen technický zpracovatel — data patří firmě, která si Projektovník předplatila, ne mně. Kompletní přehled toho, co a proč zpracovávám, najdete níže.

1. Kdo je správce údajů

Správcem osobních údajů zpracovávaných v souvislosti s webem projektovnik.cz (kontaktní formulář, cookies) a s vaším zákaznickým účtem a fakturací je:

Adam Koukal
IČ: 23503165
Fyzická osoba zapsaná v Živnostenském rejstříku od 16. 7. 2025 na Městském úřadě v Kroměříži
E-mail: adam@projektovnik.cz

Aplikace app.projektovnik.cz a stavba.projektovnik.cz slouží k tomu, aby si v nich firmy, které mají u mě předplatné, samy vedly evidenci svého nářadí, docházky, zakázek a faktur — včetně údajů o svých vlastních zaměstnancích (jméno, docházka, poloha při zapíchnutí na zakázce, hodinová sazba apod.). U těchto údajů jsem ve vztahu k dané firmě zpracovatelem (čl. 28 GDPR) — správcem je firma, která si aplikaci předplatila a která o zpracování rozhodla. Pokud jste zaměstnanec takové firmy a chcete uplatnit svá práva k datům, která o vás firma v aplikaci vede, obraťte se prosím nejdřív na svého zaměstnavatele; rád mu (jako zpracovatel) s vyřízením pomůžu.

2. Jaké údaje zpracovávám

Web a kontaktní formulář

  • Jméno, příjmení, e-mail, případně telefon, IČO, název firmy, vybraný balíček/perioda předplatného a obsah zprávy nebo objednávky.

Zákaznický účet a fakturace

  • E-mail, jméno, role v rámci firmy (majitel / administrátor / zaměstnanec), hashované heslo (scrypt — nikdy v čitelné podobě), čas posledního přihlášení a IP adresa (zaznamenává Firebase Authentication).
  • IČO, DIČ a fakturační údaje firmy; historie vystavených faktur za předplatné.
  • Hodinové sazby zaměstnanců zadané v rámci docházky (vidí je jen majitel firmy a pověření administrátoři).

Provozní data, která zadáváte vy nebo vaše firma

  • Evidence nářadí: název, fotografie, sériové číslo, QR kód a historie pohybů (kdo, kdy, kam) u položek nářadí a materiálu.
  • Docházka: čas příchodu/odchodu na zakázce a GPS poloha zachycená v okamžiku „zapíchnutí"/„odepíchnutí" — slouží k ověření, že jste na místě zakázky, ne k průběžnému sledování polohy mimo tyto okamžiky.
  • Zakázky: fotografie, výkresy a plánky, komentáře a kresebné anotace k nim, úkoly a jejich přiřazení.
  • Faktury: nahrané faktury (fotografie/PDF), schvalovací historie a komentáře k rozhodnutí.
  • Push notifikace: pokud v prohlížeči povolíte upozornění, ukládá se technický identifikátor zařízení (FCM token) pro jejich doručení. Bez povolení se neukládá nic.
  • AI asistent „Projekťák": otázka, kterou mu napíšete, a základní údaje o vaší firmě (název, tarif, IČO, e-mail majitele) se odešlou ke zpracování Google Gemini API, aby vám asistent mohl odpovědět. Neposílají se detailní záznamy o nářadí, docházce ani fotografie.
  • Tickety podpory: obsah zpráv, které si vyměníte s podporou.
  • Bezpečnostní protokol (audit log): kdo a kdy provedl vybrané akce v aplikaci (např. smazání nářadí, změnu zakázky) — jméno/e-mail a čas, pro řešení sporů a ochranu před zneužitím.
  • Demo režim (adresy končící na /demo nebo ?demo=1): zde se vůbec nic neukládá na server — všechna data zůstávají jen ve vašem prohlížeči (localStorage) a zmizí smazáním dat prohlížeče nebo tlačítkem „Resetovat demo".

Technická a bezpečnostní data

  • Hashovaná IP adresa pro ochranu proti spamu a zneužití (rate-limit), typ prohlížeče a operačního systému pro diagnostiku chyb.
  • Interní bezpečnostní log administrátorských zásahů do zákaznických účtů (IP a čas) — vede se výhradně kvůli mé vlastní odpovědnosti a ochraně zákazníků, netýká se běžného používání aplikace.

Anonymní statistiky návštěvnosti

Pouze pokud souhlasíte: agregovaná data o návštěvnosti webu přes Firebase Analytics — kolik lidí přišlo, které stránky čtou, z jaké země. Bez identifikace konkrétní osoby.

3. Účely zpracování

  • Reakce na kontaktní formulář, vyřízení objednávky předplatného a komunikace se zákazníkem.
  • Provoz aplikace, ke které jste si zakoupili předplatné (nářadí, docházka, zakázky, faktury), a vystavení faktur za předplatné.
  • Ověření docházky na místě výkonu práce pomocí GPS, v zájmu firmy, která si aplikaci předplatila.
  • Provoz AI asistenta a push notifikací v aplikaci.
  • Vyřízení dotazů přes tickety podpory.
  • Plnění zákonných povinností (účetnictví, daně).
  • Ochrana před zneužíváním služby (rate-limit, captcha, monitoring přihlašování, bezpečnostní protokol).
  • Měření návštěvnosti webu pro zlepšování obsahu (jen s vaším souhlasem).

4. Právní základ

  • Plnění smlouvy — provoz aplikace, předplatné, fakturace, docházka, AI asistent v rámci zakoupeného tarifu.
  • Souhlas — odeslání kontaktního formuláře, analytické a ochranné cookies (reCAPTCHA, Firebase Analytics).
  • Oprávněný zájem — zabezpečení proti zneužití (rate-limit, anti-spam, hashování IP, bezpečnostní protokol), ověření přítomnosti na zakázce.
  • Plnění právní povinnosti — uchování fakturačních údajů (10 let dle zákona o účetnictví).

Pokud jste zaměstnanec firmy používající Projektovník, právním základem pro zpracování vašich údajů (docházka, GPS, mzdové podklady) je smlouva/pokyn mezi vaší firmou a mnou jako zpracovatelem. O samotném sledování docházky a polohy je vás povinen informovat váš zaměstnavatel (§ 316 zákoníku práce) — nikoliv já.

5. Doba uchování

  • Zprávy a objednávky z kontaktního formuláře: 12 měsíců, poté automaticky smazány.
  • Účet v aplikaci a provozní data (nářadí, docházka, zakázky, faktury vč. fotografií a výkresů): po dobu trvání předplatného + 30 dní v koši po jeho zrušení, pak trvale smazáno.
  • Tickety podpory: po dobu trvání vašeho účtu.
  • Účetní a daňové doklady: 10 let (zákon o účetnictví).
  • Logy analytiky: max. 14 měsíců (Firebase Analytics, agregované).
  • Bezpečnostní protokol administrátorských zásahů: uchováván bez pevně stanovené doby, pro případnou zpětnou kontrolu zneužití.

6. Komu data předávám

Údaje sdílím pouze s nezbytnými zpracovateli/poskytovateli infrastruktury:

  • Google Cloud / Firebase (Google Ireland Ltd., datacentra v EU — region eur3, Belgie/Nizozemí): hosting, autentizace, databáze (Firestore), úložiště souborů (Cloud Storage), bezserverové funkce (Cloud Functions), analytika návštěvnosti, doručování push notifikací.
  • Google Gemini API (Google Ireland Ltd.): zpracování dotazů na AI asistenta „Projekťák" v aplikaci.
  • Resend.com (Resend, Inc., USA — Standard Contractual Clauses): doručení e-mailů z kontaktního formuláře a souvisejících upozornění.
  • Seznam.cz, a.s. (ČR): doručení e-mailů z aplikace — pozvánky k účtu, obnova hesla, upozornění o fakturách.
  • Google reCAPTCHA (Google Ireland Ltd.): ochrana kontaktního formuláře proti spamu. Aktivuje se jen se souhlasem, jinak používám vlastní matematickou captchu.
  • OpenStreetMap (OpenStreetMap Foundation): zobrazení mapy a vyhledávání adres při zadávání polohy zakázky v aplikaci — dotaz na adresu/souřadnice jde přímo z vašeho prohlížeče, neprochází přes můj server.
  • Google Fonts, cdnjs (Cloudflare) a unpkg: dodání písem, ikon a knihovny pro mapy — při načtení stránky se jim odešle běžný technický požadavek (IP adresa, typ prohlížeče), stejně jako u jakéhokoli webu, který takové zdroje využívá.

Vaše data nikomu jinému neprodávám, nepřeposílám reklamním sítím ani datovým brokerům.

7. Vaše práva

  • Právo na přístup k údajům.
  • Právo na opravu nebo doplnění.
  • Právo na výmaz („právo být zapomenut").
  • Právo na omezení zpracování.
  • Právo na přenositelnost.
  • Právo vznést námitku.
  • Právo odvolat souhlas.
  • Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění práv k datům z webu, vašeho účtu nebo fakturace mi napište na podpora@projektovnik.cz. Odpovím do 30 dnů. Jde-li o data, která o vás v aplikaci vede váš zaměstnavatel (viz sekce 1), obraťte se prosím nejdřív na něj.

8. Cookies a podobné technologie

Cookies a údaje v localStorage jsou malé textové soubory, které ukládám do vašeho prohlížeče. Dělím je do čtyř kategorií:

🔒 Nezbytné

Bez nich web nefunguje. Zajišťují základní provoz stránky, zapamatování vašeho souhlasu s cookies a ochranu kontaktního formuláře (rate-limit, anonymizace IP). Nelze odmítnout — jsou nutné pro plnění smlouvy a oprávněný zájem na zabezpečení.

⚙️ Předvolby

Ukládají vaše drobné volby na webu — rozepsanou zprávu v kontaktním formuláři, zvolené období v ceníku (měsíčně / ročně), naklikanou konfiguraci v kalkulačce vlastního předplatného. Bez nich web funguje, ale po obnovení stránky byste museli vše vyplnit znovu.

📊 Analytické

Aktivují Firebase Analytics (provozováno Google Ireland Ltd.). Měřím jen agregovaná data — kolik lidí web navštívilo, které stránky čtou, z jaké země a v jakém prohlížeči. Údaje nepoužívám k cílení reklamy ani k profilování konkrétních osob. IP adresa je anonymizována. Pokud nesouhlasíte, žádný analytický kód se nenačte.

🛡️ Ochrana proti spamu

Aktivují neviditelnou Google reCAPTCHA v3 (Google Ireland Ltd.) na kontaktním formuláři. reCAPTCHA vyhodnocuje pohyb myši a další signály v prohlížeči, aby rozpoznala roboty. Pokud tyto cookies odmítnete, místo reCAPTCHA použiji vlastní matematickou captchu — jen vyřešíte jednoduchý příklad (např. 7 + 4). Žádné údaje se neposílají do Googlu, dokud cookies nepovolíte.

Své preference můžete kdykoli změnit kliknutím na ikonu 🍪 vlevo dole nebo otevřete nastavení cookies přímo.

Konkrétní seznam ukládaných údajů

  • projektovnik_cookies_v2 (localStorage, nezbytné) — váš souhlas s cookies. Platnost: trvale, dokud ho neodvoláte.
  • projektovnik_contact_draft_v1 (sessionStorage, předvolby) — rozepsaný kontaktní formulář (vč. zvoleného balíčku). Platnost: jen v rámci aktuální karty prohlížeče, dokud neodešlete formulář.
  • projektovnik_pendingPlan (sessionStorage, nezbytné) — předání zvoleného balíčku z ceníku do kontaktu. Platnost: jen v rámci aktuální karty prohlížeče.
  • _ga, _ga_* (cookies, analytické) — Firebase Analytics / Google Analytics. Platnost: 14 měsíců.
  • _GRECAPTCHA (cookies, ochrana) — Google reCAPTCHA, ochrana před boty. Platnost: 6 měsíců.

Po přihlášení do aplikace (app.projektovnik.cz, stavba.projektovnik.cz) appka dále používá localStorage jen pro nezbytný technický provoz (přihlášení, rozpracovaná práce, offline režim) — na tyto stránky se cookie lišta ani výše uvedené kategorie nevztahují, protože jde o plnění smlouvy se zákazníkem, ne o marketingový web.

9. Změny tohoto dokumentu

O podstatných změnách vás informuji e-mailem (pokud máte u nás účet) nebo upozorněním v aplikaci. Datum poslední aktualizace najdete nahoře.

← Zpět na hlavní stránku