Zásady zpracování osobních údajů společnosti Voidhash
Verze 1.0 · Účinné od 14. října 2026
Tyto zásady vysvětlují, jak společnost Voidhash s.r.o. jako správce zpracovává osobní údaje, když navštívíte web voidhash.com, založíte si účet, pracujete v administraci Voidhash, kupujete některý z našich tarifů nebo nás kontaktujete. Zároveň popisují, co platí, pokud používáte aplikaci nebo web firmy, která Voidhash využívá (článek 6). Anglická verze je dostupná na adrese voidhash.com/legal/privacy; obě verze mají shodný obsah.
1. Kdo jsme a jak nás kontaktovat
1.1 Správcem Vašich osobních údajů je společnost Voidhash s.r.o., IČO 23738944, se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 432083 (dále jen „Voidhash“, „Poskytovatel“ nebo „my“).
1.2 Kontakty:
| Účel | Kontakt |
|---|---|
| Ochrana osobních údajů a uplatnění Vašich práv | legal@voidhash.com |
| Bezpečnostní zranitelnosti a incidenty | legal@voidhash.com |
| Právní záležitosti a smlouvy | legal@voidhash.com |
| Poštovní adresa | Voidhash s.r.o., Chudenická 1059/30, 102 00 Praha 10 |
1.3 Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve všech záležitostech ochrany osobních údajů nás kontaktujte na legal@voidhash.com.
2. Na co se tyto zásady vztahují
2.1 Tyto zásady se vztahují na osobní údaje, které zpracováváme pro vlastní účely (jako správce), a to o:
- a) návštěvnících webu voidhash.com včetně dokumentace;
- b) osobách, které se registrují a používají administraci Voidhash (dále jen „Administrace“);
- c) členech týmu, které do organizace ve Voidhash pozval někdo jiný;
- d) zástupcích a fakturačních kontaktech našich zákazníků a potenciálních zákazníků;
- e) komkoli, kdo nás kontaktuje, pošle nám zpětnou vazbu nebo nahlásí obsah či bezpečnostní problém.
2.2 Tyto zásady se nevztahují na:
- a) osobní údaje Koncových uživatelů, které Zákazníci zpracovávají prostřednictvím Služby — ty zpracováváme jménem Zákazníka jako zpracovatel, viz článek 6;
- b) instalace open-source edice Voidhash Community provozované na vlastní infrastruktuře — za údaje v nich odpovídá jejich provozovatel;
- c) weby a služby třetích stran, včetně poskytovatelů přihlášení, které si zvolíte (bod 4.1 písm. c)).
2.3 Pojmy použité v těchto zásadách:
- „Služba“ je hostovaná cloudová služba Voidhash včetně Administrace, API a koncových bodů pro SDK;
- „Zákazník“ je podnikatel, který má u nás účet a Službu využívá;
- „Koncový uživatel“ je osoba, která používá aplikaci nebo web Zákazníka;
- „Data zákazníka“ jsou data, která do Služby odesílá Zákazník nebo jeho aplikace, včetně údajů o Koncových uživatelích; „Obsah zákazníka“ jsou paywally, flow, komponenty, obrázky a další obsah, který Zákazník vytvoří nebo nahraje;
- „GDPR“ je nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů).
2.4 Související dokumenty: Obchodní podmínky (voidhash.com/legal/terms), Smlouva o zpracování osobních údajů (voidhash.com/legal/dpa), seznam subzpracovatelů (voidhash.com/legal/subprocessors), Data v SDK a soukromí Koncových uživatelů (voidhash.com/legal/sdk-data) a Zásady cookies (voidhash.com/legal/cookies).
3. Jaké údaje zpracováváme, proč, na jakém právním základě a jak dlouho
3.1 U každého účelu uvádějí tabulky níže zpracovávané údaje, právní základ podle čl. 6 odst. 1 GDPR a dobu uložení. Právními základy jsou souhlas (písm. a)), smlouva — plnění smlouvy s Vámi nebo provedení opatření přijatých před jejím uzavřením na Vaši žádost (písm. b)), právní povinnost (písm. c)) a oprávněný zájem (písm. f)); u každého oprávněného zájmu uvádíme, o jaký zájem jde. Test proporcionality si můžete vyžádat na legal@voidhash.com. Po uplynutí uvedené doby údaje vymažeme nebo anonymizujeme, ledaže se na ně stále vztahuje jiný účel uvedený v tomto článku.
3.2 Návštěvníci webu voidhash.com
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Zobrazení webu a zajištění jeho bezpečnosti a funkčnosti (doručení stránek, ochrana před útoky a zneužitím, oprava chyb) | IP adresa, prohlížeč a operační systém (user agent), požadovaná adresa, odkazující adresa, čas požadavku, technické údaje o chybách | Oprávněný zájem na provozu bezpečného a funkčního webu | Logy a trasovací záznamy: 30 dní |
| Zapamatování nastavení, které v rozhraní zvolíte (např. světlý nebo tmavý režim) | Zvolené nastavení, uložené pouze ve Vašem prohlížeči | Oprávněný zájem na poskytnutí rozhraní tak, jak jste si je nastavili; uložení je nezbytné pro funkci, o kterou jste požádali (viz Zásady cookies) | Do změny nastavení nebo vymazání úložiště prohlížeče |
| Vyřízení dotazů zaslaných e-mailem (např. na sales@voidhash.com) | Jméno, e-mail, společnost, pracovní pozice, obsah zprávy a cokoli dalšího, co nám sdělíte | Opatření přijatá před uzavřením smlouvy na Vaši žádost; jinak oprávněný zájem na vyřizování dotazů | 2 roky od poslední komunikace, nedojde-li k uzavření smlouvy (pak bod 3.5) |
Na webu voidhash.com nepoužíváme analytické, reklamní ani sociální cookies, sledovací pixely ani skripty třetích stran a písma hostujeme sami. Pokud by se to změnilo, nejprve si vyžádáme Váš souhlas a tyto zásady i Zásady cookies aktualizujeme.
3.3 Registrace a používání Administrace
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Založení účtu a přihlášení (e-mailem a heslem nebo přes GitHub, Google či Microsoft prostřednictvím našeho poskytovatele autentizace WorkOS) | E-mail, jméno, profilový obrázek (od poskytovatele přihlášení nebo nahraný Vámi), stav ověření e-mailu, způsob přihlášení, identifikátory účtu, záznamy o přihlášení a událostech účtu přijaté od WorkOS; heslo spravuje WorkOS | Smlouva | Po dobu existence účtu; do 30 dnů po zrušení účtu vymazáno, s výjimkou záznamu o přijetí Obchodních podmínek a záznamů podle bodů 3.5 a 3.8 |
| Zpřístupnění Služby v době omezeného přístupu (čekací listina) | E-mail, jméno, organizace | Opatření přijatá před uzavřením smlouvy na Vaši žádost | Do zpřístupnění Služby nebo do Vaší žádosti o vyřazení, nejdéle 12 měsíců |
| Prokázání uzavření smlouvy a znění Obchodních podmínek, se kterým jste souhlasili | Záznam o přijetí Obchodních podmínek: identifikátor uživatele, e-mail v okamžiku přijetí, verze Obchodních podmínek, čas přijetí, IP adresa, user agent a údaj, zda došlo k přijetí při registraci, nebo v Administraci | Smlouva; oprávněný zájem na možnosti prokázat uzavření smlouvy a na určení, výkonu nebo obhajobě právních nároků | Po dobu existence účtu a 4 roky po skončení smlouvy |
| Poskytování Služby: organizace, projekty, role a spolupráce | Členství v organizaci, role, pozvánky, které odešlete (e-mail pozvané osoby), Vaše jméno a obrázek zobrazené spolupracovníkům, včetně přítomnosti v editoru pro spolupráci v reálném čase | Smlouva | Po dobu existence účtu, případně organizace |
| API klíče a integrace | Název klíče, autor, čas vytvoření, čas posledního použití, počty požadavků | Smlouva; oprávněný zájem na ochraně účtů před zneužitím klíčů | Do smazání klíče, nejpozději se smazáním projektu |
| Auditní záznam změn v projektu | Váš identifikátor uživatele, změněná položka, akce, provedená změna a její čas (bez IP adresy) | Oprávněný zájem Zákazníka i náš na dohledatelnosti změn a vyšetření chyb a zneužití | Po dobu existence projektu |
| Zveřejnění komponent dalším Zákazníkům | Údaje o vydavateli zobrazené dalším Zákazníkům u komponenty | Smlouva | Po dobu zveřejnění komponenty |
| Provozní zprávy (ověření e-mailu, pozvánky, bezpečnostní upozornění, informace o platbách, oznámení o změnách podmínek) | E-mail, jméno | Smlouva; právní povinnost, ukládá-li nám právní předpis Vás informovat | Po dobu existence účtu |
| Upozornění na využití (informování vlastníků a správců účtu, když organizace dosáhne 80 % a 100 % limitu tarifu) | Jméno, e-mail, organizace, údaje o využití | Smlouva | Záznamy o upozorněních: po dobu existence účtu |
| Provoz, ladění a zabezpečení Administrace a API | IP adresa, user agent, údaje o požadavku, identifikátory uživatele a organizace v logech a trasovacích záznamech | Oprávněný zájem na spolehlivém a bezpečném provozu Služby | 30 dní |
Vaši IP adresu ukládáme do aplikační databáze pouze v záznamu o přijetí Obchodních podmínek popsaném výše. Jinak prochází infrastrukturou našich poskytovatelů hostingu a sítě (Cloudflare, Railway), objevuje se v technických logech a trasovacích záznamech uchovávaných 30 dní a při přihlášení ji zpracovává WorkOS.
3.4 Členové týmu pozvaní jinou osobou
Pokud Vás přidal kolega nebo Vaše organizace, první údaje o Vás jsme nezískali od Vás (čl. 14 GDPR). Zdrojem je osoba, která Vás pozvala, nebo u Zákazníků s tarifem Enterprise poskytovatel identit Vaší organizace napojený přes WorkOS (jednotné přihlášení a správa uživatelů, SSO/SCIM).
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Pozvání do organizace | Váš e-mail zadaný zvoucí osobou, identita zvoucí osoby, role a organizace | Oprávněný zájem Zákazníka i náš na tom, aby Zákazník mohl zpřístupnit Službu svým zaměstnancům a spolupracovníkům | Do přijetí nebo zrušení pozvánky; nepřijaté pozvánky mažeme po 90 dnech |
| Zřízení přístupu přes SSO/SCIM (Enterprise) | Jméno, e-mail, identifikátor v adresáři, skupiny a role | Oprávněný zájem Zákazníka na centrální správě přístupů | Po dobu trvání Vašeho přístupu |
| Vaše používání Administrace | Jako v bodě 3.3 | Smlouva, pokud jste Obchodní podmínky přijali sami; jinak oprávněný zájem Zákazníka i náš na poskytování Služby, kterou si Zákazník objednal | Jako v bodě 3.3 |
Správci Vaší organizace vidí Vaše jméno, roli a změny, které provedete, včetně auditního záznamu.
3.5 Kontakty zákazníků, smlouvy a fakturace
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Uzavření a plnění smlouvy včetně objednávek Enterprise | Jméno, pracovní pozice, pracovní e-mail a telefon, společnost, IČO a DIČ, podpisy, korespondence | Smlouva, jste-li smluvní stranou; jinak oprávněný zájem na jednání se Zákazníkem prostřednictvím jeho zástupců | Po dobu trvání smlouvy a 4 roky po jejím skončení |
| Fakturace a inkaso plateb za tarify Voidhash (prostřednictvím Autumn a Stripe) | Tarif, jméno a e-mail fakturačního kontaktu, fakturační adresa, daňové identifikátory, identifikátory zákazníka u Autumn a Stripe, stav platby, faktury; údaje o platební kartě zadáváte přímo společnosti Stripe a k nám se nikdy nedostanou | Smlouva; právní povinnost (účetnictví a daně) | Faktury a účetní záznamy: 10 let; ostatní fakturační údaje: po dobu trvání smlouvy a 4 roky po jejím skončení |
| Vedení účetnictví a daňové evidence | Faktury a účetní záznamy obsahující Vaše údaje | Právní povinnost podle § 31 zákona č. 563/1991 Sb., o účetnictví, a případně § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty | 5 nebo 10 let podle těchto předpisů |
| Vymáhání dlužných částek | Fakturační údaje a související korespondence | Oprávněný zájem na vymožení našich pohledávek | Do úhrady nebo promlčení pohledávky a skončení případného řízení |
Údaje o využití Služby, za které účtujeme (události a sledované tržby), jsou obchodní metriky účtu Zákazníka, nikoli údaje o Vás.
3.6 Podpora a zpětná vazba
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřizování požadavků na podporu | Jméno, e-mail, identifikátory organizace a projektu, obsah požadavku, přílohy a technické údaje, které nám sdělíte | U Zákazníků smlouva; jinak oprávněný zájem na vyřizování dotazů | 3 roky od uzavření požadavku |
| Zpětná vazba zaslaná z aplikace | Zpráva, e-mail, jméno, user agent a stránka, ze které byla odeslána; předává se do našeho interního pracovního prostoru ve Slacku | Oprávněný zájem na zlepšování Služby podle podnětů uživatelů | 3 roky |
3.7 Marketing a komunikace
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Zasílání e-mailů Zákazníkům o našich vlastních obdobných produktech a službách (novinky, nové funkce, nabídky) | E-mail, jméno | Oprávněný zájem na přímém marketingu (recitál 47 GDPR) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti; odhlásit se můžete v každém e-mailu | Do odhlášení nebo zrušení účtu |
| Navazující komunikace s potenciálními zákazníky, kteří nás kontaktovali nebo se s námi setkali | Jméno, pracovní e-mail, společnost, pracovní pozice, historie vzájemné komunikace | Oprávněný zájem na nabízení našich služeb podnikatelům, kteří o ně projevili zájem | 2 roky od poslední komunikace |
| Zveřejnění Vašeho jména, citace nebo fotografie jako reference | Údaje, které schválíte | Souhlas | Do odvolání souhlasu |
| Evidence odhlášení, abychom Vás dále nekontaktovali | E-mail, datum odhlášení | Oprávněný zájem na respektování Vaší námitky | Po dobu nezbytnou k jejímu dodržení |
Nepoužíváme reklamní pixely ani retargeting a Vaše údaje nepředáváme reklamním sítím.
3.8 Bezpečnost, prevence zneužití a právní nároky
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Ochrana Služby a účtů před útoky, převzetím účtu a zneužitím | IP adresa, user agent, logy požadavků, události přihlášení (WorkOS), bezpečnostní signály našeho poskytovatele sítě (Cloudflare) | Oprávněný zájem na bezpečnosti Služby, našich Zákazníků a jejich Koncových uživatelů | Logy: 30 dní; záznamy o přihlášení u WorkOS podle jeho vlastních pravidel uchovávání |
| Prevence zneužívání tarifu Free a obcházení plateb, vymáhání Zásad přijatelného užívání | Údaje o účtu a organizaci, způsob využívání Služby, související korespondence | Oprávněný zájem na předcházení podvodům a férovém provozu Služby | Po dobu existence účtu; u účtů ukončených pro zneužití až 2 roky po zrušení |
| Vyřizování oznámení o nezákonném obsahu a našich rozhodnutí o nich | Jméno a e-mail oznamovatele, oznámení, naše rozhodnutí a jeho odůvodnění, stížnosti | Právní povinnost podle nařízení (EU) 2022/2065 (akt o digitálních službách) | 3 roky od uzavření případu |
| Dokumentace bezpečnostních incidentů a porušení zabezpečení osobních údajů | Popis incidentu, dotčené účty a údaje, přijatá opatření | Právní povinnost (čl. 33 odst. 5 GDPR); oprávněný zájem na poučení se z incidentů | 5 let |
| Vyřizování Vašich žádostí podle předpisů o ochraně osobních údajů | Vaše identita, žádost a naše odpověď | Právní povinnost (čl. 12 až 22 a čl. 5 odst. 2 GDPR) | 3 roky od vyřízení žádosti |
| Určení, výkon a obhajoba právních nároků a součinnost s orgány veřejné moci | Údaje relevantní pro danou věc | Oprávněný zájem na ochraně našich práv; právní povinnost, ukládá-li ji orgán veřejné moci | Po dobu promlčecí lhůty a případného řízení |
3.9 Funkce umělé inteligence
3.9.1 Pokud Administrace nabízí funkce umělé inteligence (AI), například vytvoření paywallu podle popisu nebo asistenta, a pokud používáte naši integraci pro AI agenty (MCP), zpracováváme Vaše pokyny (prompty), obrázky, které nahrajete, související obsah projektu (např. definice paywallů a názvy produktů), vygenerovaný výstup, Váš identifikátor uživatele a čas požadavku. Funkce AI jsou volitelné.
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Generování paywallů a dalšího obsahu a odpovědi na Vaše požadavky ve funkcích AI | Jako v bodě 3.9.1 | Smlouva | Výstupy, které si ponecháte, se stávají součástí projektu; prompty a další vstupy jen po dobu nezbytnou k poskytnutí funkce; u poskytovatele AI jen po dobu nezbytnou k vytvoření výstupu a ke splnění jeho právních povinností |
3.9.2 U funkcí AI předáváme tyto vstupy podle konkrétní funkce společnosti OpenAI, L.L.C. nebo Anthropic, PBC (obě USA). Ty je zpracovávají pouze za účelem vytvoření výstupu pro nás a nepoužívají je k trénování svých modelů. Data zákazníka, Obsah zákazníka ani údaje Koncových uživatelů nepoužíváme k trénování modelů umělé inteligence ani strojového učení a našim poskytovatelům AI to neumožňujeme. Pokud prostřednictvím integrace pro AI agenty připojíte vlastního AI agenta, údaje získává jeho poskytovatel na základě Vašeho vlastního vztahu s ním.
3.9.3 Výstupy AI jsou v rozhraní označeny jako vytvořené umělou inteligencí. Mohou být nepřesné, proto je před zveřejněním zkontrolujte. Do pokynů nevkládejte osobní údaje Koncových uživatelů.
3.10 Anonymizované statistiky
3.10.1 Vytváříme souhrnné statistiky, ze kterých nelze identifikovat žádnou osobu, Zákazníka ani Koncového uživatele — například celkové objemy událostí, výkon Služby a srovnávací ukazatele napříč platformou, jako je obvyklá konverze paywallů. Používáme je k provozu, zlepšování a prezentaci Služby.
3.10.2 U údajů, jejichž jsme správcem, je právním základem náš oprávněný zájem na zlepšování Služby. U Dat zákazníka vytváříme tyto statistiky na základě doloženého pokynu Zákazníka obsaženého ve Smlouvě o zpracování osobních údajů. Anonymizovaná data již nejsou osobními údaji a můžeme je uchovávat neomezeně; zdrojové údaje uchováváme jen po dobu uvedenou výše. Tato data neprodáváme a nesnažíme se z nich nikoho znovu identifikovat.
4. Odkud údaje získáváme
4.1 Většinu údajů nám poskytujete Vy. Údaje dále získáváme od:
- a) osoby, která Vás pozvala, nebo od Vaší organizace (bod 3.4);
- b) WorkOS, našeho poskytovatele autentizace, a u Zákazníků s tarifem Enterprise od poskytovatele identit Vaší organizace (jméno, e-mail, identifikátory v adresáři, skupiny);
- c) poskytovatele přihlášení, kterého si zvolíte (GitHub, Google nebo Microsoft): jméno, e-mail, profilový obrázek a informaci, zda je e-mail ověřen. Tito poskytovatelé jsou samostatnými správci a řídí se vlastními zásadami ochrany osobních údajů;
- d) Autumn a Stripe: stav platby a identifikátory zákazníka pro naši fakturaci;
- e) Cloudflare: technické a bezpečnostní informace o požadavcích.
5. Povinné a dobrovolné údaje
5.1 K založení účtu je nutné uvést e-mailovou adresu a přijmout Obchodní podmínky, což činíte registrací. K nákupu placeného tarifu je nutné uvést fakturační údaje; potřebujeme je k plnění smlouvy a ke splnění účetních a daňových povinností. Bez těchto údajů Vám nemůžeme Službu poskytovat.
5.2 Technické údaje v logech se shromažďují automaticky, protože bez nich nelze web a Službu provozovat ani zabezpečit.
5.3 Vše ostatní je dobrovolné: profilový obrázek, zpětná vazba, požadavky na podporu, reference a používání funkcí AI.
6. Pokud používáte aplikaci, která využívá Voidhash (Koncoví uživatelé)
6.1 Firmy, které vyvíjejí aplikace a weby (dále jen „vývojáři aplikací“), využívají Voidhash k prodeji a správě nákupů a předplatných v aplikacích, k zobrazování paywallů, k experimentům, k zasílání push notifikací a k analýze používání svých aplikací. Pokud takovou aplikaci používáte, správcem Vašich osobních údajů je vývojář aplikace, který rozhoduje o tom, jaké údaje se shromažďují a proč. My tyto údaje zpracováváme pouze jeho jménem a podle jeho pokynů jako zpracovatel, na základě Smlouvy o zpracování osobních údajů.
6.2 Podle toho, jak vývojář aplikaci nastaví, mohou tyto údaje zahrnovat identifikátor uživatele v aplikaci, e-mail nebo jméno, které vývojář předá, údaje o zařízení a aplikaci (model, verze operačního systému, jazyk, časové pásmo, verze aplikace), IP adresu a z ní odvozenou přibližnou polohu (země, region, město, časové pásmo), způsob používání aplikace a jejích paywallů, Vaše nákupy a předplatná a token pro push notifikace. Naše SDK nečtou reklamní identifikátory (IDFA, GAID) ani jiné identifikátory zařízení (IDFV, Android ID). Podrobnosti najdete na voidhash.com/legal/sdk-data.
6.3 IP adresy. Služba s každým požadavkem z aplikace přijímá úplnou IP adresu Vašeho zařízení a ukládá ji spolu s událostmi. IP adresa slouží a) k odvození Vaší přibližné polohy (země, region, město a časové pásmo); b) k ochraně Služby, vývojáře aplikace i Vás před bezpečnostními hrozbami, podvody a zneužitím; c) tam, kde je tato funkce nabízena, k rozpoznání téhož Koncového uživatele napříč vlastními aplikacemi a weby vývojáře aplikace, například k propojení nákupu na webu s aplikací. IP adresu nepoužíváme k propojení Vaší aktivity napříč aplikacemi různých vývojářů.
6.4 Nákupy a analytika. Zpracování Vašich nákupů — ověření transakcí u společností Apple, Google nebo Stripe, obnovení nákupů a zpřístupnění zakoupeného obsahu (oprávnění), včetně identifikátorů a úložiště v zařízení, které jsou k tomu potřeba — je součástí služby, o kterou jste v aplikaci požádali, a probíhá bez souhlasu. Přehledy tržeb pro vývojáře aplikace (tržby, předplatná, refundace) počítáme na našich serverech ze stejných transakcí a nevyžadují žádná další data z Vašeho zařízení. Analytika používání — automatické události, jako je otevření aplikace a zobrazení obrazovek, vlastní události, zobrazení paywallů a interakce s nimi a vlastnosti profilu — může v závislosti na tom, kde žijete a jak ji vývojář aplikace využívá, vyžadovat Váš souhlas. O tom, zda je souhlas potřeba, rozhoduje vývojář aplikace, který si jej vyžádá a analytiku používání podle toho zapne nebo vypne pomocí nastavení popsaných na voidhash.com/legal/sdk-data.
6.5 Jak dlouho se údaje uchovávají. Doba uložení závisí na tarifu vývojáře aplikace: 3 roky u tarifu Free, 5 let u tarifu Grow, u tarifu Enterprise podle dohody. Události o používání uchováváme nejméně po tuto dobu od okamžiku, kdy nastaly; poté je můžeme vymazat nebo nahradit souhrnnými statistikami, ze kterých Vás již nelze identifikovat. Souhrnné přehledy zůstávají dostupné po dobu existence účtu vývojáře aplikace. Nákupy, předplatná a oprávnění uchováváme po dobu existence účtu vývojáře aplikace, protože na nich závisí Váš přístup k zakoupenému obsahu i historie tržeb aplikace. Profily bez aktivity po dobu delší, než je doba uložení, mohou být vymazány. Vývojář aplikace může Vaše údaje kdykoli vymazat a po skončení jeho smlouvy s námi jsou údaje vymazány podle Smlouvy o zpracování osobních údajů.
6.6 Chcete-li zjistit, jak jsou Vaše údaje používány, nebo uplatnit svá práva, obraťte se prosím na vývojáře aplikace — viz zásady ochrany osobních údajů aplikace nebo její stránka v App Store či Google Play. Vývojář aplikace může Vaše údaje ve Službě zobrazit, exportovat, opravit i vymazat.
6.7 Pokud se obrátíte přímo na nás, uveďte prosím, o jakou aplikaci jde. Vaši žádost bez zbytečného odkladu předáme vývojáři aplikace a informujeme Vás o tom. O žádosti sami rozhodnout nemůžeme, ledaže nám to ukládá zákon. Vaše kontaktní údaje použijeme jen k předání žádosti a k evidenci jejího vyřízení (3 roky; právní základ: naše povinnost poskytovat správci součinnost podle čl. 28 odst. 3 písm. e) GDPR a náš oprávněný zájem na doložení způsobu vyřízení žádosti).
6.8 Údaje Koncových uživatelů neprodáváme, nepoužíváme je k vlastní reklamě a nespojujeme údaje napříč vývojáři aplikací za účelem profilování Koncových uživatelů. Nad rámec pokynů vývojáře aplikace pouze vytváříme anonymizované statistiky podle bodu 3.10 a údaje používáme v nezbytném rozsahu k zabezpečení Služby a k výpočtu využití pro fakturaci, jak to umožňuje Smlouva o zpracování osobních údajů.
7. Komu údaje předáváme
7.1 Využíváme následující poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem na základě smluv o zpracování osobních údajů:
| Příjemce | Účel | Umístění |
|---|---|---|
| WorkOS, Inc. | Autentizace, přihlášení, organizace, jednotné přihlášení | USA |
| Railway Corporation | Hosting aplikace a její mezipaměti | USA — Virginie (us-east4) |
| PlanetScale, Inc. | Hlavní databáze | USA — US East |
| Cloudflare, Inc. | Doručování obsahu, DNS, šifrování (TLS), síťová bezpečnost, úložiště souborů, spolupráce v reálném čase | Globální síť pro provoz; úložiště souborů (R2) v USA (východ Severní Ameriky) |
| Axiom, Inc. | Logy, trasovací záznamy a monitoring (uchování 30 dní) | USA |
| Autumn (useautumn.com) | Fakturace předplatného a měření využití tarifů Voidhash | USA |
| Stripe Payments Europe, Ltd. a Stripe, Inc. | Zpracování plateb | Irsko, USA |
| Slack Technologies, LLC | Interní předávání zpětné vazby z aplikace | USA |
| Resend, Inc. | Doručování e-mailů (provozní e-maily včetně upozornění na využití) | USA |
| OpenAI, L.L.C. | Generování obsahu paywallů a odpovědí asistenta z Vašich pokynů a poskytnutého obsahu (pouze při použití funkcí AI) | USA |
| Anthropic, PBC | Generování obsahu paywallů a odpovědí asistenta z Vašich pokynů a poskytnutého obsahu (pouze při použití funkcí AI) | USA |
Předávání údajů příjemcům mimo Evropský hospodářský prostor popisuje článek 8.
7.2 Aktuální seznam subzpracovatelů, kteří zpracovávají Data zákazníka včetně údajů Koncových uživatelů, je uveden na voidhash.com/legal/subprocessors.
7.3 Dalšími příjemci jsou:
- a) ostatní členové Vaší organizace a další Zákazníci, zveřejníte-li komponenty (bod 3.3);
- b) poskytovatelé přihlášení, které si zvolíte, jako samostatní správci (bod 4.1 písm. c));
- c) naši odborní poradci (advokáti, účetní, auditoři), kteří jsou vázáni mlčenlivostí;
- d) soudy, orgány veřejné moci a orgány činné v trestním řízení, ukládá-li nám zákon údaje poskytnout;
- e) kupující nebo právní nástupce v případě fúze, akvizice nebo prodeje našeho podniku, který bude údaje dále zpracovávat podle těchto zásad; předem Vás o tom budeme informovat.
7.4 Vaše osobní údaje neprodáváme.
8. Předávání údajů mimo Evropský hospodářský prostor
8.1 Naše hostingová infrastruktura se nachází ve Spojených státech. Aplikace, databáze, úložiště analytických dat, logy i úložiště souborů běží na východě USA (Virginie a region US East) a provoz přenáší globální síť našeho poskytovatele Cloudflare. Údaje, které nám poskytnete, jsou proto předávány a ukládány v USA a někteří poskytovatelé k nim mohou přistupovat i z dalších zemí.
8.2 Předávání je založeno na rámci EU–US Data Privacy Framework (rámec pro ochranu osobních údajů mezi EU a USA), je-li příjemce certifikován, a v ostatních případech na standardních smluvních doložkách Evropské komise. Data Privacy Framework vychází z rozhodnutí Evropské komise o odpovídající ochraně (EU) 2023/1795 a standardní smluvní doložky z prováděcího rozhodnutí Komise (EU) 2021/914. Doplňujeme je o další opatření, jako je šifrování při přenosu i při uložení, omezení přístupu a minimalizace údajů.
8.3 Pokud se Data Privacy Framework na některého příjemce přestane vztahovat, použijeme standardní smluvní doložky. Kopii příslušných záruk si můžete vyžádat na legal@voidhash.com.
9. Přehled doby uložení
| Údaje | Jak dlouho je uchováváme |
|---|---|
| Údaje o účtu a organizaci | Po dobu existence účtu; do 30 dnů po jeho zrušení vymazány |
| Smlouvy, záznamy o přijetí Obchodních podmínek a související korespondence | 4 roky po skončení smlouvy |
| Faktury a účetní záznamy | 5 nebo 10 let podle právních předpisů (bod 3.5) |
| Technické logy a trasovací záznamy | 30 dní |
| Auditní záznam | Po dobu existence projektu |
| Požadavky na podporu a zpětná vazba | 3 roky |
| Marketing | Do odhlášení nebo odvolání souhlasu; potenciální zákazníci 2 roky od poslední komunikace |
| Záznamy o bezpečnostních incidentech | 5 let |
| Zálohy | Mazány v rámci pravidelné rotace |
| Údaje Koncových uživatelů (zpracovávané pro Zákazníky) | Podle bodu 6.5 |
10. Jak údaje chráníme
Údaje jsou při přenosu šifrovány a naši poskytovatelé hostingu šifrují uložená data. Přístupové údaje, které nám Zákazníci svěří pro obchody s aplikacemi a další integrace, naše aplikace navíc šifruje a webhooky, které Zákazníkům zasíláme, jsou podepsány (HMAC), aby si příjemce mohl ověřit jejich původ. Přístup k produkčním systémům je omezen na oprávněné osoby. Data zákazníků jsou oddělena podle organizace a projektu. Zranitelnosti nám prosím hlaste na legal@voidhash.com.
11. Vaše práva
11.1 Podle GDPR máte právo:
- a) na přístup ke svým osobním údajům a na jejich kopii (čl. 15);
- b) na opravu nepřesných údajů (čl. 16);
- c) na výmaz údajů (čl. 17), například pokud je již nepotřebujeme;
- d) na omezení zpracování (čl. 18), například po dobu ověřování přesnosti údajů;
- e) na přenositelnost údajů (čl. 20) — získat údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, ve strukturovaném, strojově čitelném formátu, případně je nechat předat jinému správci;
- f) vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21), viz bod 11.2;
- g) kdykoli odvolat souhlas (čl. 7 odst. 3), viz bod 11.3;
- h) podat stížnost u dozorového úřadu (čl. 77), viz bod 11.5.
11.2 Právo vznést námitku
Proti zpracování svých osobních údajů pro účely přímého marketingu, včetně souvisejícího profilování, můžete kdykoli vznést námitku. Vaše údaje pak pro tento účel přestaneme používat — nic nemusíte zdůvodňovat. Použijte odkaz pro odhlášení v kterémkoli obchodním e-mailu nebo napište na legal@voidhash.com.
Z důvodů týkajících se Vaší konkrétní situace můžete vznést námitku i proti zpracování založenému na našem oprávněném zájmu (body 3.2 až 3.10). Zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy, právy a svobodami, nebo jde o zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.
11.3 Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Souhlas můžete odvolat stejným způsobem, jakým jste jej udělili, odkazem pro odhlášení nebo na legal@voidhash.com.
11.4 Žádosti zasílejte na legal@voidhash.com nebo poštou (bod 1.2). Řadu změn můžete provést sami v Administraci. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce a sdělíme Vám důvod. Uplatnění práv je bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí můžeme účtovat přiměřený poplatek nebo žádosti nevyhovět. Můžeme Vás požádat o ověření totožnosti.
11.5 Stížnost můžete podat u českého dozorového úřadu nebo u dozorového úřadu v členském státě EU, kde máte obvyklé bydliště, místo výkonu práce nebo kde došlo k údajnému porušení:
Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7; posta@uoou.gov.cz; tel. +420 234 665 111; https://uoou.gov.cz.
Budeme rádi, když nám nejprve dáte příležitost Vaši věc vyřešit na legal@voidhash.com.
12. Automatizované rozhodování
Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro Vás měla právní účinky nebo se Vás obdobným způsobem významně dotkla (čl. 22 GDPR). Automatická bezpečnostní opatření, jako je omezení počtu požadavků nebo blokování podezřelého provozu, mohou dočasně omezit přístup; pokud se Vás to týká, napište na legal@voidhash.com a věc posoudí člověk.
13. Děti
Služba je určena podnikatelům. Účet si může založit pouze osoba starší 18 let a jako správce vědomě nezpracováváme osobní údaje dětí. Pokud se domníváte, že nám osobní údaje poskytlo dítě, napište na legal@voidhash.com a údaje vymažeme. Zákazníci, jejichž aplikace používají děti, odpovídají za splnění souvisejících právních požadavků ve svých aplikacích.
14. Cookies
Web voidhash.com používá pouze cookies a úložiště prohlížeče, které jsou nezbytně nutné pro fungování webu a Administrace nebo které si pamatují Vámi zvolené nastavení. Žádné z nich nevyžadují souhlas, proto o něj nežádáme. Nepoužíváme analytické, reklamní ani sledovací cookies třetích stran; pokud bychom v budoucnu zavedli cookies, které nezbytné nejsou, nejprve si vyžádáme Váš souhlas a tyto zásady aktualizujeme. Podrobnosti najdete v Zásadách cookies na voidhash.com/legal/cookies.
15. Informace pro obyvatele Kalifornie
15.1 U údajů Koncových uživatelů jednáme pro své Zákazníky jako „service provider“ (zpracovatel). U osobních údajů, které shromažďujeme pro sebe, jsme za posledních 12 měsíců podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) shromáždili tyto kategorie: identifikátory (jméno, e-mail, IP adresa, identifikátory účtu), obchodní informace (tarif a historie plateb), aktivitu na internetu nebo jiné elektronické síti (logy a používání Administrace), profesní informace (společnost a pracovní pozice) a přihlašovací údaje k účtu (spravované WorkOS). Shromažďujeme je pro účely podle článku 3, předáváme je příjemcům podle článku 7 a uchováváme je po dobu podle článku 9.
15.2 Osobní údaje neprodáváme ani nesdílíme (ani pro účely behaviorální reklamy napříč kontexty), za posledních 12 měsíců jsme tak nečinili a citlivé osobní údaje nepoužíváme k jiným účelům než k poskytování Služby.
15.3 Máte právo vědět, jaké osobní údaje o Vás zpracováváme, a získat k nim přístup, požadovat jejich výmaz a opravu a nebýt za uplatnění těchto práv diskriminováni. Žádosti zasílejte na legal@voidhash.com; ověříme Vaši totožnost. Můžete se nechat zastoupit pověřeným zástupcem, který musí doložit své zmocnění.
16. Informace pro obyvatele Spojeného království
Pro osoby ve Spojeném království platí UK GDPR a Data Protection Act 2018 obdobně, jak je popsáno v těchto zásadách. Předávání údajů ze Spojeného království je založeno na rozšíření Data Privacy Framework pro Spojené království (UK Extension) nebo na dodatku Spojeného království ke standardním smluvním doložkám (UK Addendum). Stížnost můžete podat u Information Commissioner's Office (ico.org.uk).
17. Změny těchto zásad
Tyto zásady aktualizujeme, pokud se změní způsob zpracování. O podstatných změnách Vás budeme informovat e-mailem nebo v Administraci nejméně 14 dní před jejich účinností, ledaže je změna vyžadována právním předpisem nebo naléhavě nutná z bezpečnostních důvodů. Datum účinnosti aktuální verze je uvedeno v záhlaví; předchozí verze poskytneme na vyžádání na legal@voidhash.com.