Ochrana osobních údajů
Jak WOVENRAG cenová kalkulačka pracuje s osobními údaji — co zpracováváme, proč, jak dlouho a jaká máte práva.
Účinné od 12. 8. 2026
1. Správce
Správcem je yknot s. r. o., IČO 56569653, se sídlem Ďurgalova 2860/2, 831 01 Bratislava – mestská časť Nové Mesto, Slovenská republika (úplné údaje — viz Kontakt). Kontakt pro uplatnění práv: e-mail uvedený na stránce Kontakt.
2. Nejdůležitější na úvod: anonymní používání
Kalkulačku můžete používat úplně bez účtu — a tehdy k nám nedorazí žádná vaše data. Všechna vaše čísla, produkty a nastavení žijí výhradně ve vašem prohlížeči (localStorage). Neodchází na žádný server, nevidíme je a nemůžeme je obnovit, pokud si vymažete data prohlížeče — v tomto režimu záměrně neexistuje žádné tlačítko na stažení zálohy, protože tuto kopii nemá kde bezpečně uchovávat kromě vás. K nám se vaše práce dostane teprve tehdy, když si dobrovolně vytvoříte účet — při přihlášení se přenese do účtu a o přenosu vás informujeme. Pro základní statistiku návštěvnosti zpracováváme jeden pseudonymní technický údaj — měsíčně se měnící solený otisk (hash) z IP adresy a typu prohlížeče, který není navržen tak, aby vás identifikoval (podrobnosti v tabulce níže) — a nespojuje se s vaší prací.
3. Co zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Uchovávání |
|---|---|---|---|
| Anonymní používání | žádné u nás — data jen ve vašem prohlížeči | — | ve vaší moci (data prohlížeče) |
| Účet | e-mail, jednorázový přihlašovací odkaz zaslaný na váš e-mail (platnost 10 minut, jen na jedno použití — heslo se u nás neukládá), obsah pracovního prostoru (produkty, nastavení) | plnění smlouvy | do smazání účtu + 30 dnů (možnost obnovy) |
| Platby a předplatné | fakturační údaje, historie plateb (prodávajícím a zpracovatelem plateb je Paddle) | plnění smlouvy + zákonná povinnost | účetní doklady 10 let (zákon o účetnictví) |
| Transakční e-maily | e-mail, typ události (ověření, obnova hesla, platby) | plnění smlouvy | logy doručování 30 dnů |
| Souhlas s cookies | zvolené kategorie, verze zásad, čas volby | zákonná povinnost (prokazatelnost souhlasu) | 2 roky |
| Analytika a marketing | Google Analytics / Meta Pixel — spouští se až po vašem souhlasu | souhlas (kdykoli odvolatelný) | podle nástroje — viz Cookies |
| Anonymní návštěvnost | solený jednosměrný otisk (hash) z IP adresy a typu prohlížeče — samotnou IP adresu neukládáme — a dvoupísmenný kód země; bez cookies a bez propojení na účet či na vaši práci | oprávněný zájem (základní statistika návštěvnosti bez identifikace osob) | max. 13 měsíců |
| Bezpečnostní záznamy | hash IP adresy (solený), typ prohlížeče při přihlášení | oprávněný zájem (ochrana účtů) | po dobu platnosti relace, max. 30 dnů |
| Provoz a bezpečnost účtů (správcovský přehled) | e-mail, datum registrace, záznamy o přihlášení (počet a čas), jazyková verze (SK/CZ) načtená z vašeho pracovního prostoru, stav předplatného | oprávněný zájem (správa, provoz a bezpečnost služby) | po dobu trvání účtu |
Nikdy neprodáváme osobní údaje. Na správu, provoz a bezpečnost služby si správce vede interní správcovský přehled registrovaných účtů (datum registrace, přihlášení, jazyková verze, stav předplatného a e-mail). Jde o administrativní přehled správce, nikoli o automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky — a týká se jen registrovaných účtů. Anonymní používání nám neposílá žádná vaše data; k dispozici máme z něho jen agregovanou, anonymní statistiku návštěvnosti (bez cookies a bez údajů, které by vás identifikovaly).
4. Zpracovatelé a příjemci
Na provoz používáme tyto dodavatele (seznam se do ostrého spuštění ještě může upravit podle konečného výběru infrastruktury):
- Websupport, s. r. o. (SK/EU) — hosting webu, databáze a serverových chybových logů. Samostatnou externí službu pro sledování chyb nepoužíváme; logy neobsahují osobní údaje — e-maily jsou v nich maskované a přihlašovací tokeny se do nich nikdy nezapisují.
- Paddle.com Market Ltd (Spojené království) — prodávající předplatného (merchant of record): platby, daňové doklady a související údaje zpracovává jako samostatný správce; přenos do Spojeného království kryje rozhodnutí Komise o přiměřenosti. Podrobnosti v zásadách ochrany soukromí Paddle.
- Google Ireland Ltd. — Google Analytics (jen po souhlasu); případný přenos k mateřské společnosti v USA kryje rozhodnutí Komise o přiměřenosti (EU-US Data Privacy Framework), případně standardní smluvní doložky.
- Meta Platforms Ireland Ltd. — Meta Pixel (jen po souhlasu s marketingovou kategorií); případný přenos k mateřské společnosti v USA kryje rozhodnutí Komise o přiměřenosti (EU-US Data Privacy Framework), případně standardní smluvní doložky.
- Poskytovatel transakčních e-mailů (EU) — buď Scaleway TEM (Francie), nebo SMTP server hostingu Websupport, podle toho, který způsob odesílání je zrovna nastavený v provozu; posílají se výhradně přihlašovací odkazy a potvrzení, nikdy heslo (žádné se neukládá).
5. Vaše práva a jak je uplatníte přímo v aplikaci
- Přístup a přenositelnost: v účtu stiskněte Účet → Požádat o moje data (JSON). Jde o samostatný, uvědomělý krok bez tlačítka na přímé stažení — po potvrzení, že žádosti rozumíte, vám na e-mail přijde jednorázový odkaz na stažení kompletního obsahu vašeho účtu v otevřeném formátu; odkaz je platný 24 hodin.
- Oprava: všechny údaje upravíte přímo v aplikaci (e-mail v nastavení účtu).
- Výmaz: Účet → Smazat účet. Účet se okamžitě deaktivuje a po 30 dnech se všechna jeho data trvale smažou; do té doby ho obnovíte jednoduchým přihlášením. Zůstanou jen faktury, které musíme ze zákona uchovávat 10 let. Aktivní předplatné se při smazání nejprve zruší.
- Odvolání souhlasu: analytické a marketingové cookies vypnete kdykoli přes odkaz „Cookies" v patičce nebo na stránce Cookies.
- Ostatní práva (omezení zpracování, námitka): napište nám na kontakt uvedený na stránce Kontakt. Odpovíme nejpozději do 30 dnů.
- Stížnost: pokud si myslíte, že vaše údaje zpracováváme nesprávně, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6. Cookies
Nezbytné cookies (přihlášení, bezpečnost) vznikají až po přihlášení. Analytické a marketingové nástroje se nespustí, dokud s nimi nevyslovíte souhlas — odmítnutí je stejně jednoduché jako přijetí. Základní statistiku návštěvnosti měříme bez cookies a bez přístupu k úložišti ve vašem zařízení, proto na ni nepotřebujeme souhlas podle pravidel o cookies; právním základem je oprávněný zájem (viz tabulka výše). Podrobnosti a ovládání: Zásady cookies.
7. Zabezpečení
Heslo neexistuje — přihlašujete se jednorázovým odkazem na e-mail, není tedy co hashovat. Relaci drží cookie s náhodným 256bitovým tokenem; na serveru se ukládá jen jeho otisk SHA-256, nikdy token samotný. Obsah pracovního prostoru (produkty, nastavení) je při uložení šifrován AES-256-GCM. Spojení je šifrované (HTTPS) a přístup do produkce je chráněn dvoufaktorovým ověřením. IP adresy ukládáme jen jako solený hash na ochranu před zneužitím účtů.