Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení (EU) 2016/679 (GDPR) je společnost Quote Bench Pro s. r. o., se sídlem v Praze, Česká republika. Kontakt na otázky ochrany osobních údajů: privacy@quotebenchpro.com.

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie údajů:

• Účet: jméno, e-mail, role v organizaci (přes Clerk).
• Provozní data: popisy zakázek (psané i diktované) včetně přepisů hlasových záznamů, kontaktní údaje zákazníků, údaje o zakázkách (rozsah, místo plnění, termíny), položky a ceny nabídek, přílohy a fotografie; při propojení Gmailu také e-mailové poptávky a odpovědi.
• Konfigurační data: ceníky materiálu, sazby práce, marže a výchozí postupy kalkulací.
• Auditní záznamy: kdo, kdy a jakou akci provedl.
• Telemetrie a žurnály provozu (bez sledování osob, viz bod „Cookies“).

3. Účel a právní základ

Údaje zpracováváme za účelem (a) plnění smlouvy o poskytování služby — čl. 6 odst. 1 písm. b) GDPR; (b) plnění zákonných povinností (účetnictví) — čl. 6 odst. 1 písm. c) GDPR; a (c) na základě oprávněného zájmu na zlepšování služby a prevenci zneužití — čl. 6 odst. 1 písm. f) GDPR.

4. Doba uchování

Provozní data uchováváme po dobu trvání služby. Po vypovězení smlouvy provádíme úplnou likvidaci do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat z důvodu zákonných povinností (např. účetní doklady — 10 let). Auditní log uchováváme nejméně 1 rok.

5. Komu data předáváme

Pro provoz služby využíváme tyto zpracovatele:

• Render Services, Inc. — hostování aplikace a databáze ve Frankfurtu.
• Cloudflare, Inc. — úložiště příloh (R2) v EU jurisdikci.
• Clerk, Inc. — správa identit a přihlašování (standardní smluvní doložky pro USA).
• Anthropic, PBC — model umělé inteligence pro porozumění zadání a návrhy úprav (standardní smluvní doložky pro USA).
• Deepgram, Inc. — přepis hlasových diktátů na text (standardní smluvní doložky pro USA, aktivní pouze pokud operátor nahraje zvuk).
• Resend, Inc. — odesílání systémových e-mailů.
• Google LLC — Gmail API pro čtení a odesílání e-mailů z propojeného účtu uživatele (pouze pokud si uživatel Gmail propojí).
• Lemon Squeezy (merchant-of-record) — zpracování plateb a fakturace předplatného. Předáváme pouze údaje o platícím uživateli (jméno, e-mail, fakturační adresa, platební metoda) — nikdy data o vašich koncových zákaznících. Standardní smluvní doložky pro USA.
• Plausible Analytics — anonymizovaná návštěvnost veřejných stránek (žádné cookies, žádné osobní údaje, IP anonymizována při příchodu). Hostováno v Německu.

Aktuální seznam zpracovatelů včetně podrobností je v smlouvě o zpracování osobních údajů.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, přenositelnost, omezení zpracování a vznesení námitky. Tato práva uplatníte e-mailem na privacy@quotebenchpro.com, odpovídáme do 30 dnů.

7. Cookies

Používáme pouze technicky nezbytné cookies: přihlášení (Clerk session) a — pokud si na veřejném webu ručně přepnete jazyk — cookie s předvolbou jazyka (platnost 180 dní, žádné sledování). Pro analytiku návštěvnosti využíváme Plausible Analytics — cookie-less řešení hostované v EU, které nesleduje jednotlivé návštěvníky.

8. Dozorový úřad

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).