Zásady zpracování osobních údajů

Jaké údaje o tobě zpracováváme, proč je potřebujeme, komu je předáváme a jak můžeš svá práva uplatnit. Dokument vychází z nařízení GDPR (EU) 2016/679 a zákona č. 110/2019 Sb.

Verze 2026-11-03 · účinné od 3. 11. 2026

1. Kdo údaje zpracovává

Správcem osobních údajů je Lukáš David, IČO 24653420, se sídlem Chudenická 1062/13, 102 00 Praha 10, Česká republika. E-mail: hello@stakko.cz.

Stakko je označení projektů tohoto provozovatele — není samostatnou právnickou osobou.

2. Na co se zásady vztahují

Zásady platí pro web stakko.cz, společný účet Stakko a aplikace provozované na adresách *.stakko.cz a vserozvrh.cz. Patří sem Všerozvrh, Noddo, Planno, Dukato, Reppo, Frakto, Dailo, Dorty, PraxDoch a StavDen.

Některé aplikace mají vlastní doplňující zásady (například StavDen a Dorty). Pokud se texty liší, platí pro údaje vzniklé v dané aplikaci její zásady; tyto zásady se použijí na společný účet, web a údaje, které aplikace neupravují.

3. Jaké údaje zpracováváme

Účet a přihlášení

• e-mailová adresa, zobrazované jméno a profilová fotografie (pokud se přihlásíš přes Google),
• identifikátor účtu (UID), jazyk a uživatelská nastavení,
• datum registrace, poslední přihlášení a základní stav účtu (tarif, přístupy k aplikacím).

Obsah, který vytvoříš

• data, která do aplikací vložíš — poznámky, rozvrhy, tréninky, akce, fotky, záznamy z praxe nebo stavby,
• u aplikací s vlastním backendem se tato data řídí jejich zásadami a pravidly.

Platby a předplatné

• tarif, stav předplatného, datum platby a historie transakcí,
• identifikátor zákazníka a předplatného u platební brány Stripe.

Údaje o platební kartě se k nám nikdy nedostanou — zpracovává je přímo Stripe.

Technické údaje

• IP adresa, typ prohlížeče a zařízení, čas požadavku a chybové záznamy hostingu,
• tyto údaje slouží k doručení stránky, bezpečnosti a odhalování zneužití.

Komunikace

• obsah e-mailů a zpráv, které nám pošleš (dotazy, reklamace, hlášení chyb).

4. Účely a právní základy

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vytvoření účtu, přihlášení, provoz aplikací, plnění předplatného.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost, prevence podvodů a zneužití, technický provoz a zlepšování služeb. Proti tomuto zpracování můžeš vznést námitku.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — účetnictví, daně a vyřizování reklamací.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — marketingové e-maily a volitelné cookies, pokud je někdy zapneme. Souhlas můžeš kdykoli odvolat.

Neprovádíme automatizované rozhodování ani profilování, které by mělo právní účinky. Neprodáváme osobní údaje a nepoužíváme je k reklamě třetích stran.

5. Jak dlouho údaje uchováváme

• Účet a jeho obsah — po dobu, kdy účet existuje. Po zrušení účtu údaje smažeme nebo anonymizujeme bez zbytečného odkladu, nejpozději do 30 dnů, pokud zákon nevyžaduje delší uchování.
• Účetní a daňové doklady — 10 let od konce zdaňovacího období podle zákona o účetnictví.
• Technické logy — nejvýše 30 dnů, pokud je nepotřebujeme déle k vyšetření incidentu.
• Komunikace — po dobu vyřízení a poté přiměřeně dlouho k prokázání průběhu (obvykle 3 roky u reklamací).
• Zálohy — krátkodobě, do 30 dnů, a to pouze pro obnovu po havárii.

6. Komu údaje předáváme

Údaje zpřístupňujeme pouze zpracovatelům, kteří je potřebují k provozu služeb, a to na základě smlouvy a s povinností mlčenlivosti:

• Cloudflare, Inc. — hosting webu a aplikací, doručování obsahu a ochrana proti útokům.
• Google Ireland Limited — Firebase (přihlášení, databáze Firestore, úložiště souborů) a Google Fonts (písma na webu).
• Stripe Payments Europe, Ltd. — zpracování plateb, předplatného a faktur.
• Make.com — automatizace navazující na platby (aktualizace tarifu a kreditů).
• Poskytovatel e-mailové schránky — doručení a uložení e-mailové komunikace.

Někteří zpracovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. Předání probíhá na základě standardních smluvních doložek podle čl. 46 GDPR, případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).

Údaje dále předáme jen tehdy, pokud to vyžaduje zákon nebo orgán veřejné moci.

7. Cookies a místní úložiště

Web stakko.cz je statický. Nepoužívá analytiku, reklamní pixely ani sledovací cookies. Tvou volbu jazyka si pamatuje v místním úložišti prohlížeče (localStorage), což není osobní údaj vázaný na osobu a z prohlížeče jej můžeš kdykoli smazat.

Aplikace používají technicky nutné cookies a úložiště pro přihlášení (například Firebase Authentication). Bez nich by se aplikace nepřihlásila. Volitelné analytické nebo marketingové cookies zapínáme jen se souhlasem; výchozí stav je vypnuto.

8. Zabezpečení

Přenos je šifrovaný (HTTPS). Přístup k datům je omezen pravidly Firestore a rolemi, přihlášení chrání Firebase Authentication. Přihlašovací údaje a privátní klíče nejsou součástí klientského kódu. Přesto platí, že žádné řešení není stoprocentně bezpečné — proto doporučujeme silné heslo a vlastní zálohy důležitých dat.

Pokud by došlo k porušení zabezpečení s rizikem pro tvá práva, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika i tobě.

9. Tvá práva

Podle GDPR máš právo:

• na přístup k údajům (čl. 15) a na jejich kopii,
• na opravu nesprávných údajů (čl. 16),
• na výmaz („právo být zapomenut“, čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• odvolat souhlas kdykoli, bez vlivu na zpracování před odvoláním (čl. 7).

Stačí napsat na hello@stakko.cz. Odpovíme nejpozději do jednoho měsíce; u složitých žádostí může být lhůta prodloužena o dva měsíce, o čemž tě budeme informovat.

Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Ozvat se můžeš nejdřív nám — většinu věcí vyřešíme rychleji.

10. Děti a věk 15 let

Služby jsou určeny osobám od 15 let. V České republice je 15 let věk, od kterého lze samostatně souhlasit se službami informační společnosti (čl. 8 GDPR a zákon č. 110/2019 Sb.). Pokud je ti méně, potřebuješ souhlas zákonného zástupce. Účty osob mladších 15 let bez doloženého souhlasu na žádost rodiče odstraníme.

11. Změny zásad

Zásady můžeme upravit, například když přibude nová funkce nebo zpracovatel. Novou verzi vždy zveřejníme na této adrese s datem účinnosti. O podstatných změnách informujeme přihlášené uživatele e-mailem nebo oznámením v aplikaci.

12. Kontakt

Dotaz k osobním údajům, žádost o výmaz nebo cokoli dalšího: hello@stakko.cz.

Lukáš David · IČO 24653420 · Chudenická 1062/13, 102 00 Praha 10