Ochrana osobních údajů
Platná a účinná od 1. 12. 2026
Tady popisujeme, jak zacházíme s osobními údaji zákazníků služby Heedly, jejich lidí a návštěvníků webu heedly.cz.
1. Správce
Správcem je D&T solutions s.r.o., IČO 30029368, Padělky I 3982, 760 01 Zlín, Česká republika. S otázkami k osobním údajům pište na doplníme.
Data v datových schránkách klientů (zprávy, přílohy, odesílatelé, lhůty) zpracováváme jen na pokyn kanceláře. Pro ně je správcem kancelář a my jsme zpracovatel. Pravidla stanoví smlouva o zpracování osobních údajů. Tato stránka se týká jen údajů, které zpracováváme sami za sebe.
2. Jaké údaje, proč a jak dlouho
| Údaje | Účel a právní základ · doba uložení |
|---|---|
| Název kanceláře, IČO, adresa, jméno a e-mail toho, kdo kancelář registroval | Registrace a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) · po dobu smlouvy |
| Jména, e-maily a role lidí v kanceláři; heslo jen jako otisk (hash) | Přihlášení a fungování aplikace, plnění smlouvy · po dobu smlouvy, po odebrání člověka jeho účet mažeme |
| Faktury, platby, variabilní symboly, údaj o opakované platbě (údaje o kartě nevidíme) | Účetnictví a daně, právní povinnost (čl. 6 odst. 1 písm. c) · 10 let od konce roku, kdy byla faktura vystavena |
| Souhlas s opakovanou platbou kartou | Doložení souhlasu, oprávněný zájem (čl. 6 odst. 1 písm. f) · po dobu smlouvy a 12 měsíců po ní |
| Záznam činností (kdo co otevřel a změnil), pokusy o přihlášení, IP adresa | Bezpečnost služby a doložení, co se stalo, oprávněný zájem · po dobu smlouvy |
| Komunikace s námi (e-maily, reklamace) | Vyřízení dotazu nebo reklamace, plnění smlouvy · 3 roky od vyřízení |
Údaje nepoužíváme k marketingu, neprodáváme je a nerozhodujeme o nikom automatizovaně s právními účinky.
3. Cookies
Web i aplikace používají jen jednu nezbytnou cookie pro přihlášení (relace platí nejdéle 12 hodin). Nepoužíváme analytické ani reklamní cookies a nevkládáme na web obsah cizích služeb, proto nežádáme o souhlas s cookies.
4. Komu údaje předáváme
Údaje zpracovávají tito dodavatelé, jen v rozsahu potřebném pro jejich službu a podle smlouvy s námi:
- Hetzner Online GmbH, Německo – server a zálohy (datová centra v EU),
- Seznam.cz, a.s. – odesílání e-mailů z Heedly,
- GOPAY s.r.o. – platby kartou, pokud je zákazník zvolí,
- Fio banka, a.s. – příjem plateb převodem,
- poskytovatel umělé inteligence pro asistenta, pokud ho kancelář používá: OpenAI Ireland Ltd. (zpracování v EU) nebo Google Cloud EMEA Ltd. (Vertex AI v EU); obsah se u nich neukládá a netrénuje se na něm,
- účetní, daňový poradce a advokát poskytovatele, kteří jsou vázáni mlčenlivostí, a úřady, když to ukládá zákon.
Údaje zpracováváme v Evropské unii a mimo ni je nepředáváme.
5. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Stačí napsat na e-mail výše; odpovíme do měsíce. Když si myslíte, že s údaji zacházíme špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
6. Zabezpečení
Komunikace s Heedly je šifrovaná (HTTPS). Přístupové údaje ke schránkám ukládáme šifrovaně, hesla jen jako otisk. Přístup k datům mají jen lidé kanceláře podle svých rolí a správce služby v nezbytném rozsahu; každý přístup se zapisuje do záznamu činností.