Ochrana osobních údajů
Jak WOVENRAG cenová kalkulačka pracuje s osobními údaji — co zpracováváme, proč, jak dlouho a jaká máte práva.
Účinné od 9. 8. 2026
1. Správce
Správcem je yknot s. r. o., IČO 56569653, se sídlem Ďurgalova 2860/2, 831 01 Bratislava – mestská časť Nové Mesto, Slovenská republika (úplné údaje — viz Kontakt). Kontakt pro uplatnění práv: e-mail uvedený na stránce Kontakt.
2. Nejdůležitější na úvod: anonymní používání
Kalkulačku můžete používat úplně bez účtu — a tehdy k nám nedorazí žádná vaše data. Všechna vaše čísla, produkty a nastavení žijí výhradně ve vašem prohlížeči (localStorage). Neodchází na žádný server, nevidíme je a nemůžeme je obnovit, pokud si vymažete data prohlížeče — v tomto režimu záměrně neexistuje žádné tlačítko na stažení zálohy, protože tuto kopii nemá kde bezpečně uchovávat kromě vás. K nám se vaše práce dostane teprve tehdy, když si dobrovolně vytvoříte účet — při přihlášení se přenese do účtu a o přenosu vás informujeme. Pro základní statistiku návštěvnosti zpracováváme jen jeden anonymní technický údaj bez osobního obsahu (viz „Anonymní návštěvnost" v tabulce níže) — nijak vás neidentifikuje a nespojuje se s vaší prací.
3. Co zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Uchovávání |
|---|---|---|---|
| Anonymní používání | žádné u nás — data jen ve vašem prohlížeči | — | ve vaší moci (data prohlížeče) |
| Účet | e-mail, otisk hesla (Argon2id) nebo propojení s Google, obsah pracovního prostoru (produkty, nastavení) | plnění smlouvy | do smazání účtu + 30 dnů (možnost obnovy) |
| Platby a předplatné | fakturační údaje, historie plateb (prodávajícím a zpracovatelem plateb je Paddle) | plnění smlouvy + zákonná povinnost | účetní doklady 10 let (zákon o účetnictví) |
| Transakční e-maily | e-mail, typ události (ověření, obnova hesla, platby) | plnění smlouvy | logy doručování 30 dnů |
| Souhlas s cookies | zvolené kategorie, verze zásad, čas volby | zákonná povinnost (prokazatelnost souhlasu) | 2 roky |
| Analytika a marketing | Google Analytics / Meta Pixel — spouští se až po vašem souhlasu | souhlas (kdykoli odvolatelný) | podle nástroje — viz Cookies |
| Anonymní návštěvnost | solený jednosměrný otisk (hash) z IP adresy a typu prohlížeče — samotnou IP adresu neukládáme — a dvoupísmenný kód země; bez cookies a bez propojení na účet či na vaši práci | oprávněný zájem (základní statistika návštěvnosti bez identifikace osob) | max. 13 měsíců |
| Bezpečnostní záznamy | hash IP adresy (solený), typ prohlížeče při přihlášení | oprávněný zájem (ochrana účtů) | po dobu platnosti relace, max. 30 dnů |
| Provoz a bezpečnost účtů (správcovský přehled) | e-mail, datum registrace, záznamy o přihlášení (počet a čas), jazyková verze (SK/CZ) načtená z vašeho pracovního prostoru, stav předplatného | oprávněný zájem (správa, provoz a bezpečnost služby) | po dobu trvání účtu |
Nikdy neprodáváme osobní údaje. Na správu, provoz a bezpečnost služby si správce vede interní správcovský přehled registrovaných účtů (datum registrace, přihlášení, jazyková verze, stav předplatného a e-mail). Jde o administrativní přehled správce, nikoli o automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky — a týká se jen registrovaných účtů. Anonymní používání nám neposílá žádná vaše data; k dispozici máme z něho jen agregovanou, anonymní statistiku návštěvnosti (bez cookies a bez údajů, které by vás identifikovaly).
4. Zpracovatelé a příjemci
Na provoz používáme tyto dodavatele (aktualizuje se podle konečného výběru infrastruktury před spuštěním — DOPLNIT u položek, kde výběr ještě probíhá):
- Websupport, s. r. o. (SK/EU) — hosting webu a databáze.
- Paddle.com Market Ltd (Spojené království) — prodávající předplatného (merchant of record): platby, daňové doklady a související údaje zpracovává jako samostatný správce; přenos do Spojeného království kryje rozhodnutí Komise o přiměřenosti. Podrobnosti v zásadách ochrany soukromí Paddle.
- Google Ireland Ltd. — přihlášení přes Google (jen pokud ho použijete) a Google Analytics (jen po souhlasu).
- Meta Platforms Ireland Ltd. — Meta Pixel (jen po souhlasu s marketingovou kategorií).
- Poskytovatel transakčních e-mailů (EU region) — DOPLNIT podle výběru v provozní přípravě.
- Sledování chyb (EU region) — DOPLNIT; záznamy o chybách neobsahují osobní údaje.
5. Vaše práva a jak je uplatníte přímo v aplikaci
- Přístup a přenositelnost: v účtu stiskněte Účet → Požádat o moje data (JSON). Jde o samostatný, uvědomělý krok bez tlačítka na přímé stažení — po potvrzení, že žádosti rozumíte, vám na e-mail přijde jednorázový odkaz na stažení kompletního obsahu vašeho účtu v otevřeném formátu; odkaz je platný 24 hodin.
- Oprava: všechny údaje upravíte přímo v aplikaci (e-mail v nastavení účtu).
- Výmaz: Účet → Smazat účet. Účet se okamžitě deaktivuje a po 30 dnech se všechna jeho data trvale smažou; do té doby ho obnovíte jednoduchým přihlášením. Zůstanou jen faktury, které musíme ze zákona uchovávat 10 let. Aktivní předplatné se při smazání nejprve zruší.
- Odvolání souhlasu: analytické a marketingové cookies vypnete kdykoli přes odkaz „Cookies" v patičce nebo na stránce Cookies.
- Ostatní práva (omezení zpracování, námitka): napište nám na kontakt uvedený na stránce Kontakt. Odpovíme nejpozději do 30 dnů.
- Stížnost: pokud si myslíte, že vaše údaje zpracováváme nesprávně, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6. Cookies
Nezbytné cookies (přihlášení, bezpečnost) vznikají až po přihlášení. Analytické a marketingové nástroje se nespustí, dokud s nimi nevyslovíte souhlas — odmítnutí je stejně jednoduché jako přijetí. Základní statistiku návštěvnosti měříme bez cookies a bez osobních údajů, proto na ni souhlas nepotřebujeme. Podrobnosti a ovládání: Zásady cookies.
7. Zabezpečení
Hesla ukládáme výhradně jako Argon2id otisky, relace jsou vázané na náhodný token uložený jen jako SHA-256, spojení je šifrované (HTTPS) a přístup do produkce je chráněn dvoufaktorovým ověřením. IP adresy ukládáme jen jako solený hash na ochranu před zneužitím účtů.