Ochrana osobních údajů
Článek 1 — Kdo je správce a jak nás kontaktovat
1.1. Správcem osobních údajů je Tengo s.r.o., IČO 03339165, Dolní Valy 205, 262 72 Březnice, Česká republika, provozovatel služby killBottleneck.
1.2. Kontakt ve věcech osobních údajů: info@killbottleneck.com. Bezpečnostní incidenty: security@killbottleneck.com. Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného — vzhledem k rozsahu zpracování není povinný.
Článek 2 — Dvě role: kdy jsme správce a kdy zpracovatel
2.1. Správce jsme u údajů, o jejichž zpracování rozhodujeme sami: údaje o zákaznících (účty, objednávky, fakturace), provozní logy naší infrastruktury a komunikace s vámi. Ty popisují tyto zásady.
2.2. Zpracovatel jsme u obsahu, který do své hostované instance vloží zákazník (mapy, úkoly, komentáře, časové záznamy, e-maily uživatelů instance). O účelech tohoto zpracování rozhoduje zákazník jako správce; naše povinnosti upravuje Zpracovatelská smlouva (DPA), příloha obchodních podmínek. Jste-li uživatelem instance nějaké firmy, obracejte se s dotazy k obsahu primárně na ni.
Článek 3 — Jaké údaje zpracováváme, proč a na jakém základě
| Údaje | Účel | Právní titul | Doba uchování |
|---|---|---|---|
| Účet zákazníka: jméno, e-mail, název firmy, IČO/DIČ | zřízení a správa služby, komunikace | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu smlouvy + 3 roky pro obranu nároků (oprávněný zájem) |
| Fakturační údaje: fakturační adresa, údaje o platbách a daňové doklady | fakturace, účetnictví, daně | právní povinnost (čl. 6/1/c) | dle zákona o DPH a účetnictví — daňové doklady 10 let |
| Platební údaje (číslo karty apod.) | provedení platby | plnění smlouvy | zpracovává je přímo Stripe; my úplné číslo karty nevidíme ani neukládáme |
| Provozní logy: IP adresa, čas přístupu, technické záznamy serverů a proxy | bezpečnost, provoz, řešení chyb a incidentů | oprávněný zájem (čl. 6/1/f) — zabezpečení služby | nejdéle 90 dnů; v praxi se logy rotují podstatně dříve (aplikační po dosažení velikosti, systémové po týdnech) |
| Komunikace s podporou (e-maily na info@/support@/security@) | vyřízení požadavku, historie podpory | plnění smlouvy / oprávněný zájem | 3 roky |
| Obchodní sdělení — e-maily o nových funkcích a větších aktualizacích služby | marketing | oprávněný zájem u stávajících zákazníků (s možností odhlášení v každém e-mailu), jinak souhlas | do odvolání souhlasu / námitky |
3.2. Obsah vašich map se nikdy neukládá do logů AI služby — je to závazné provozní pravidlo. AI výpočty probíhají na hardwaru provozovatele v ČR.
3.3. Údaje nezpracováváme pro automatizované rozhodování s právními účinky ani neprovádíme profilování.
Článek 4 — Komu údaje předáváme (příjemci a zpracovatelé)
4.1. Údaje zpracovávají pro nás tito dodavatelé (zpracovatelé):
| Dodavatel | K čemu | Kde se data zpracovávají |
|---|---|---|
| Hetzner Online GmbH (Německo) | servery, na nichž běží služba a zálohy | EU (datacentrum Norimberk, Německo); zálohy off-site v EU |
| Cloudflare, Inc. (USA) | DNS, síťová proxy a ochrana webu | globální síť; předání mimo EU kryto rozhodnutím o odpovídající ochraně EU–US Data Privacy Framework (aktivní certifikace ověřena v seznamu dataprivacyframework.gov, srpen 2026) a standardními smluvními doložkami (SCC) v Cloudflare DPA |
| Sendinblue SAS / Brevo (Francie) | odesílání transakčních e-mailů (potvrzení, notifikace) | EU |
| Stripe | platby a fakturační údaje | Stripe Payments Europe, Limited (Dublin, Irsko) jako smluvní strana pro evropské zákazníky; případná předání do USA (Stripe, Inc.) kryta EU–US Data Privacy Framework (certifikace potvrzena ve Stripe Data Privacy Framework Policy, srpen 2026) a SCC ve Stripe DPA |
4.2. Jiným příjemcům údaje nepředáváme, ledaže nám to ukládá zákon (orgány veřejné moci) nebo je to nutné k obraně našich právních nároků (advokát, soud). Údaje neprodáváme.
4.3. Mimo EU/EHP se údaje předávají jen v rozsahu popsaném v tabulce výše, vždy se zárukami podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně, standardní smluvní doložky).
Článek 5 — Cookies a měření na webu
5.1. Návštěvnost webových stránek killbottleneck.com / killbottleneck.cz měříme nástrojem Umami provozovaným na vlastním serveru v EU. Měření je anonymní: do vašeho zařízení neukládá cookies ani jiné identifikátory, neprofiluje návštěvníky a naměřená data (zobrazené stránky, zdroj návštěvy, typ prohlížeče, země) neopouštějí naši infrastrukturu. Právním základem je oprávněný zájem (čl. 6/1/f GDPR) na znalosti návštěvnosti vlastního webu. Protože se nic neukládá do zařízení, cookie lišta není potřeba.
5.2. Aplikace (vaše instance) používá pouze technicky nezbytné cookies/úložiště pro přihlášení a fungování — bez nich služba nefunguje; souhlas se na ně nevyžaduje.
5.3. Pokud bychom v budoucnu nasadili měření vyžadující souhlas, tyto zásady předem aktualizujeme a souhlas si vyžádáme.
Článek 6 — Jak údaje chráníme
6.1. Přenos dat šifrujeme (TLS/HTTPS). Instance zákazníků jsou izolované (samostatný kontejner nebo VPS). Přístup k produkčním serverům má jen správce infrastruktury. Data denně zálohujeme mimo hostitelský server (v EU). Podrobněji viz technická opatření ve Zpracovatelské smlouvě.
Článek 7 — Vaše práva
7.1. Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně marketingu — z něj se lze vždy jednoduše odhlásit). Souhlas, kde je titulem, lze kdykoli odvolat.
7.2. Žádosti vyřizujeme na info@killbottleneck.com, zpravidla do jednoho měsíce.
7.3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7.4. Týká-li se vaše žádost obsahu instance, jejímž jste uživatelem (nikoli zákazníkem), předáme ji příslušnému zákazníkovi jako správci a poskytneme mu součinnost.
Článek 8 — Změny těchto zásad
8.1. Zásady můžeme aktualizovat (změna dodavatelů, služeb, legislativy). Aktuální verze je vždy na webu; o podstatných změnách zákazníky informujeme e-mailem.
8.2. Účinnost od: 8. srpna 2026.