Ochrana osobních údajů
Jak WOVENRAG cenová kalkulačka pracuje s osobními údaji — co zpracováváme, proč, jak dlouho a jaká máte práva.
Účinné od 6. 10. 2026
1. Správce
Správcem je yknot s. r. o., IČO 56569653, se sídlem Ďurgalova 2860/2, 831 01 Bratislava – mestská časť Nové Mesto, Slovenská republika (úplné údaje — viz Kontakt). Kontakt pro uplatnění práv: e-mail uvedený na stránce Kontakt.
2. Účet a uložené výpočty
Pro používání kalkulačky potřebujete účet. Přihlašujete se jednorázovým odkazem na e-mail. Produkty a nastavení se ukládají do účtu na serveru; prohlížeč uchovává i místní kopii. Návštěvník webu, který se nepřihlásí, neposílá obsah pracovního prostoru. Základní statistika návštěvnosti používá měsíčně se měnící solený otisk z IP adresy a typu prohlížeče; nespojuje se s obsahem výpočtů.
3. Co zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Uchovávání |
|---|---|---|---|
| Místní kopie výpočtů | produkty a nastavení v prohlížeči | plnění smlouvy | do vymazání údajů prohlížeče nebo odhlášení |
| Účet | e-mail, jednorázový přihlašovací odkaz zaslaný na váš e-mail (platnost 10 minut, jen na jedno použití — heslo se u nás neukládá), obsah pracovního prostoru (produkty, nastavení) | plnění smlouvy | do smazání účtu + 30 dnů (možnost obnovy) |
| Nastavení účtu | země výpočetního modelu a nastavení pracovního prostoru | plnění smlouvy | do smazání účtu + 30 dní |
| Transakční e-maily | e-mail, typ události (přihlášení, kopie údajů, smazání účtu) | plnění smlouvy | logy doručování 30 dnů |
| Souhlas s cookies | zvolené kategorie, verze zásad, čas volby | zákonná povinnost (prokazatelnost souhlasu) | 2 roky |
| Analytika a marketing | Google Analytics / Meta Pixel — spouští se až po vašem souhlasu | souhlas (kdykoli odvolatelný) | podle nástroje — viz Cookies |
| Anonymní návštěvnost | solený jednosměrný otisk (hash) z IP adresy a typu prohlížeče — samotnou IP adresu neukládáme — a dvoupísmenný kód země; bez cookies a bez propojení na účet či na vaši práci | oprávněný zájem (základní statistika návštěvnosti bez identifikace osob) | max. 13 měsíců |
| Bezpečnostní záznamy | hash IP adresy (solený), typ prohlížeče při přihlášení | oprávněný zájem (ochrana účtů) | po dobu platnosti relace, max. 30 dnů |
| Provoz a bezpečnost účtů (správcovský přehled) | e-mail, datum registrace, záznamy o přihlášení (počet a čas), jazyková verze (SK/CZ) načtená z vašeho pracovního prostoru, stav oprávnění účtu | oprávněný zájem (správa, provoz a bezpečnost služby) | po dobu trvání účtu |
Nikdy neprodáváme osobní údaje. Na správu, provoz a bezpečnost služby si správce vede interní správcovský přehled registrovaných účtů (datum registrace, přihlášení, jazyková verze, stav oprávnění účtu a e-mail). Jde o administrativní přehled správce, nikoli o automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky — a týká se jen registrovaných účtů. Nepřihlášení návštěvníci neposílají obsah výpočtů. Z návštěv webu máme agregovanou statistiku uvedenou v tabulce.
4. Zpracovatelé a příjemci
Na provoz používáme tyto dodavatele (seznam se do ostrého spuštění ještě může upravit podle konečného výběru infrastruktury):
- Websupport, s. r. o. (SK/EU) — hosting webu, databáze a serverových chybových logů. Samostatnou externí službu pro sledování chyb nepoužíváme; logy neobsahují osobní údaje — e-maily jsou v nich maskované a přihlašovací tokeny se do nich nikdy nezapisují.
- Google Ireland Ltd. — Google Analytics (jen po souhlasu); případný přenos k mateřské společnosti v USA kryje rozhodnutí Komise o přiměřenosti (EU-US Data Privacy Framework), případně standardní smluvní doložky.
- Meta Platforms Ireland Ltd. — Meta Pixel (jen po souhlasu s marketingovou kategorií); případný přenos k mateřské společnosti v USA kryje rozhodnutí Komise o přiměřenosti (EU-US Data Privacy Framework), případně standardní smluvní doložky.
- Poskytovatel transakčních e-mailů (EU) — buď Scaleway TEM (Francie), nebo SMTP server hostingu Websupport, podle toho, který způsob odesílání je zrovna nastavený v provozu; posílají se výhradně přihlašovací odkazy a potvrzení, nikdy heslo (žádné se neukládá).
5. Vaše práva a jak je uplatníte přímo v aplikaci
- Přístup a přenositelnost: v účtu stiskněte Účet → Požádat o moje data (JSON). Jde o samostatný, uvědomělý krok bez tlačítka na přímé stažení — po potvrzení, že žádosti rozumíte, vám na e-mail přijde jednorázový odkaz na stažení kompletního obsahu vašeho účtu v otevřeném formátu; odkaz je platný 24 hodin.
- Oprava: všechny údaje upravíte přímo v aplikaci (e-mail v nastavení účtu).
- Výmaz: Účet → Smazat účet. Účet se okamžitě deaktivuje a po 30 dnech se všechna jeho data trvale smažou; do té doby ho obnovíte jednoduchým přihlášením.
- Odvolání souhlasu: analytické a marketingové cookies vypnete kdykoli přes odkaz „Cookies" v patičce nebo na stránce Cookies.
- Ostatní práva (omezení zpracování, námitka): napište nám na kontakt uvedený na stránce Kontakt. Odpovíme nejpozději do 30 dnů.
- Stížnost: pokud si myslíte, že vaše údaje zpracováváme nesprávně, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6. Cookies
Nezbytné cookies (přihlášení, bezpečnost) vznikají až po přihlášení. Analytické a marketingové nástroje se nespustí, dokud s nimi nevyslovíte souhlas — odmítnutí je stejně jednoduché jako přijetí. Základní statistiku návštěvnosti měříme bez cookies a bez přístupu k úložišti ve vašem zařízení, proto na ni nepotřebujeme souhlas podle pravidel o cookies; právním základem je oprávněný zájem (viz tabulka výše). Podrobnosti a ovládání: Zásady cookies.
7. Zabezpečení
Heslo neexistuje — přihlašujete se jednorázovým odkazem na e-mail, není tedy co hashovat. Relaci drží cookie s náhodným 256bitovým tokenem; na serveru se ukládá jen jeho otisk SHA-256, nikdy token samotný. Obsah pracovního prostoru (produkty, nastavení) je při uložení šifrován AES-256-GCM. Spojení je šifrované (HTTPS) a přístup do produkce je chráněn dvoufaktorovým ověřením. IP adresy ukládáme jen jako solený hash na ochranu před zneužitím účtů.