Zásady ochrany osobních údajů

1. Správce údajů a rozdělení rolí

Správcem osobních údajů o vás jako uživateli služby je Codice Vinci s. r. o., IČO 24965120, se sídlem Školská 1736/12, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (dále „my" nebo „Poskytovatel"). Kontakt: support@codicevinci.com.

2. Jaké údaje zpracováváme

• Údaje účtu: e-mail, jméno, případně profilová fotka (při přihlášení e-mailem nebo přes Google), jazyk a nastavení aplikace.
• Firemní profil: název firmy, IČO, DIČ, adresa, bankovní účet, logo a razítko — slouží k vystavování vašich nabídek a faktur.
• Obsah, který zadáte: zakázky, úkoly, finanční záznamy, ceník, klienti (CRM), záznamy stavebního deníku, docházka a tým, fotografie, výkresy a přílohy.
• Tarif a platby: zvolený tarif, období předplatného a spotřeba kreditů asistentky. Čísla platebních karet u nás nikdy neukládáme — platbu zpracovává autorizovaný prodejce (Paddle, Google Play nebo App Store).
• Technické a provozní údaje: seznam přihlášených zařízení a záznamy nezbytné pro synchronizaci, bezpečnost a diagnostiku chyb.

3. Účel a právní základ

Údaje zpracováváme za účelem poskytování služby a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění zákonných účetních a daňových povinností u plateb předplatného (písm. c) a pro zabezpečení, zálohování a prevenci zneužití aplikace (oprávněný zájem dle písm. f). Data slouží výhradně vám — neprodáváme je, nepoužíváme k profilování pro reklamu a nepoužíváme je k trénování modelů umělé inteligence.

4. Subzpracovatelé a umístění dat (Mapa dat)

K poskytování služby využíváme prověřené technologické subdodavatele na základě zpracovatelské smlouvy. Kompletní tabulku subzpracovatelů a mapu uložení dat najdete na stránce Zabezpečení, Mapa dat a Subzpracovatelé:

• Google Ireland Ltd. / Google Cloud EMEA Ltd. (Firebase) — přihlášení (Authentication), provozní databáze v EU (Cloud Firestore, multiregion eur3), úložiště fotek a dokumentů v Německu (Cloud Storage, Frankfurt europe-west3) a serverové funkce v Belgii (Cloud Functions, europe-west1). Přístup k datům má jen jejich vlastník a lidé, které do zakázky přizval.
• Google Vertex AI (EU) a Gemini API — pouze když sami aktivně použijete AI funkce (skenování účtenek a cenovek, čtení vizitky, návrhy nabídek, hlasová/textová asistentka Giorgina). Skenování účtenek a vizitek běží přes Vertex AI v EU (europe-west1); konverzace s asistentkou běží přes zabezpečený serverový proxy na placeném rozhraní Gemini API (data se nepoužívají k trénování modelů).
• Paddle.com Market Ltd. / Google Play / Apple App Store — zpracování plateb předplatného a vystavení daňových dokladů k předplatnému jako samostatní správci platebních údajů.

Pokud u volitelných funkcí (např. globální přihlášení Google nebo konverzace s AI) dojde ke zpracování mimo EHP, opírá se předání o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardní smluvní doložky.

5. Doba uchování a výmaz účtu

Údaje uchováváme po dobu existence vašeho účtu. Účet můžete kdykoli smazat přímo v aplikaci (Nastavení → Smazat účet): účet se okamžitě zablokuje a provozní data se smažou do 1 hodiny. Denní zálohy databáze uchováváme 14 dní a týdenní 12 týdnů; smazaná data v nich zaniknou nejpozději 12 týdnů po smazání. Uchováváme pouze technický záznam o tom, že byl výmaz proveden (identifikátor účtu, stav a čas bez e-mailu a obsahu), a doklady o platbách předplatného po dobu stanovenou účetními předpisy. Záznamy a zprávy, které jste zapsali jako člen týmu v zakázce jiné firmy, zůstávají součástí její evidence. Vlastní zálohu na Google Drive a data v zařízení můžete kdykoli smazat v Nastavení; po odhlášení se lokální data ze zařízení automaticky mažou.

6. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů (1-klik export JSON, CSV, ISDOC v Nastavení) a právo vznést námitku. Můžete rovněž podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Pro uplatnění práv nás kontaktujte na support@codicevinci.com.

7. Úložiště v prohlížeči a zařízení

Aplikace používá localStorage, IndexedDB a mezipaměť (PWA) k uložení nastavení a pro plnohodnotný offline režim v terénu. Nepoužíváme žádné reklamní ani sledovací cookies třetích stran.

8. Změny

Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo e-mailem.