Ochrana osobních údajů
Účinné od 1. 10. 2026 · clenix.cz
Tento dokument plní informační povinnost podle čl. 13 a 14 nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
Jakub Podhaiský, IČO 09014373, se sídlem Rájov 110, 353 01 Mnichov (dále „provozovatel" nebo „my"), provozovatel služby Clenix na clenix.cz. Kontakt pro vše, co se týká osobních údajů: [email protected]. Pověřence pro ochranu osobních údajů nejmenujeme, povinnost se na nás nevztahuje.
2. Dvě role: správce a zpracovatel
- Jsme správcem údajů vlastníků komunit (kteří si u nás zakládají účet), návštěvníků webu clenix.cz a osob, které nás kontaktují.
- Jsme zpracovatelem údajů členů komunit. Správcem je vždy vlastník komunity, u kterého se člen registroval a kterému platí. Údaje členů zpracováváme jen podle jeho pokynů na základě zpracovatelské smlouvy. Pokud jste členem komunity, obracejte se se svými právy primárně na jejího vlastníka; pošlete-li žádost nám, předáme ji vlastníkovi a pomůžeme mu ji vyřídit.
3. Jaké údaje zpracováváme a proč
Vlastníci komunit (jsme správce)
| Účel | Údaje | Právní titul |
|---|---|---|
| Založení a vedení účtu, poskytování služby | e-mail, jméno či název, heslo (jen v podobě hashe), nastavení účtu, obsah komunity | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Fakturační profil pro doklady vystavované členům | IČO, DIČ, režim DPH, adresa, bankovní účet, IBAN; údaje lze načíst z veřejného registru ARES | plnění smlouvy, písm. b) |
| Napojení banky a párování plateb | read-only token Fio banky (uložený šifrovaně), pohyby na účtu vlastníka | plnění smlouvy, písm. b) |
| Platby za tarif a evidence dokladů | objednávky tarifu, variabilní symbol, částka, datum úhrady, protiúčet | plnění smlouvy, písm. b); právní povinnost, písm. c) |
| Provozní e-maily (reset hesla, změny podmínek, stav tarifu) | plnění smlouvy, písm. b) | |
| Bezpečnost, ochrana před zneužitím, řešení sporů | IP adresa, čas požadavku, technické záznamy (logy), API klíče (jen hash) | oprávněný zájem, písm. f) |
| Novinky o službě | oprávněný zájem u stávajících zákazníků (§ 7 odst. 3 zák. č. 480/2004 Sb.), jinak souhlas; odhlásit se lze kdykoli |
Návštěvníci webu (jsme správce)
Při návštěvě webu zpracováváme IP adresu a technické údaje o požadavku (prohlížeč, čas) v krátkodobých serverových záznamech kvůli bezpečnosti a omezení přetěžování (oprávněný zájem). Nepoužíváme analytické ani reklamní nástroje, neprofilujeme a nerozhodujeme automatizovaně s právními účinky.
Členové komunit (jsme zpracovatel)
Pro vlastníka zpracováváme e-mail a jméno člena, stav členství, vystavené faktury, spárované platby (částka, variabilní symbol, jméno a číslo protiúčtu), aktivitu v komunitě (příspěvky, komentáře, reakce, postup v kurzech, přihlášky na akce), přihlašovací odkazy a technické záznamy o přehrání videí. Účely a právní tituly určuje vlastník jako správce.
4. Jak dlouho údaje držíme
- Údaje účtu vlastníka po dobu trvání účtu; po jeho zrušení je do 30 dní smažeme (mohou přetrvat v zálohách, které se přepisují nejpozději do 90 dní).
- Doklady o platbách za tarif po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let od konce roku, kdy byla platba přijata.
- Údaje členů po dobu trvání účtu vlastníka nebo do jejich smazání vlastníkem. Faktury vystavené členům si vlastník uchovává sám podle svých zákonných povinností (zejména § 35 zákona č. 235/2004 Sb., o DPH, a § 31 zákona č. 563/1991 Sb., o účetnictví).
- Přihlašovací odkazy členů platí 30 minut, odkazy pro obnovu hesla 30 minut.
- Technické záznamy (logy) nejvýše 90 dní, pokud nejsou potřeba k řešení konkrétního incidentu.
5. Příjemci a předání mimo EU
Údaje předáváme jen dodavatelům, bez kterých služba nemůže běžet (zpracovatelům):
- Hosting: NETIO Solutions s.r.o., Praha (servery v datovém centru MasterDC v České republice); server, databáze a nahrané soubory.
- Cloudflare, Inc. (USA): hosting a přehrávání videí (Cloudflare Stream), případně DNS a doručování webu. Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), k němuž je Cloudflare certifikován, a doplňkově standardních smluvních doložek.
- Odesílání e-mailů: Sendinblue SAS (Brevo), Paříž, Francie; e-mailová adresa a obsah zprávy.
S bankou (Fio banka, a.s.) komunikujeme jen tehdy, když vlastník vloží svůj read-only token; banka je v tom případě zdrojem údajů o pohybech na účtu vlastníka. IČO vlastníka odesíláme do veřejného registru ARES (Ministerstvo financí), jen když si vlastník údaje z ARES sám načte. Údaje jinak nepředáváme ani neprodáváme, s výjimkou případů, kdy to ukládá zákon (např. na žádost orgánů činných v trestním řízení).
6. Zabezpečení
Komunikace probíhá šifrovaně (HTTPS). Hesla ukládáme jen jako hash (bcrypt), API klíče a přihlašovací tokeny jen jako hash (SHA-256), bankovní tokeny šifrujeme (AES-256-GCM). Přístup k datům je oddělený podle vlastníka, přihlašování je chráněné omezením počtu pokusů a databázi pravidelně zálohujeme. Podrobnosti v zpracovatelské smlouvě.
7. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám dali, ve strojově čitelném formátu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání novinek (čl. 21),
- odvolat souhlas, pokud zpracování na souhlasu stojí, aniž by tím byla dotčena dřívější zpracování.
Žádost pošlete na [email protected]. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud máte za to, že zpracováním porušujeme předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Cookies
Používáme jen technicky nezbytné úložiště v prohlížeči pro udržení přihlášení. Sledovací ani reklamní cookies nepoužíváme. Podrobnosti na stránce Cookies.
9. Změny
Tento dokument aktualizujeme při změně zpracování nebo dodavatelů. O podstatných změnách informujeme vlastníky e-mailem. Aktuální znění je vždy na této stránce.