iStav← Zpět na hlavní stránku

    Zásady ochrany osobních údajů

    Platné od: 21. 4. 2026

    Tyto zásady popisují, jaké osobní údaje shromažďujeme při používání platformy iStav.ai, proč je zpracováváme a jaká jsou vaše práva podle nařízení GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů.

    1. Správce osobních údajů

    iStav.ai, kontakt: podpora@istav.ai.

    2. Jaké údaje zpracováváme

    • Identifikační údaje: jméno, e-mail, telefon, IČO a DIČ firmy, sídlo.
    • Provozní data: zakázky, rozpočty, docházka, nákupy, doprava, mzdy — vše, co sami do platformy vložíte.
    • Platební údaje: zpracovává Stripe, Inc.; my ukládáme pouze token platební metody.
    • Technické údaje: IP adresa, prohlížeč, log přístupu — pro bezpečnost a diagnostiku.
    • AI interakce: dotazy asistenta Alex; používáme je pouze pro vaši odpověď, neučíme na nich model.

    3. Účel a právní základ

    • Plnění smlouvy (poskytování platformy) — čl. 6 odst. 1 písm. b) GDPR.
    • Oprávněný zájem na bezpečnosti a kvalitě služby — čl. 6 odst. 1 písm. f).
    • Zákonná povinnost (účetnictví, daně) — čl. 6 odst. 1 písm. c).
    • Souhlas (marketing, volitelné cookies) — čl. 6 odst. 1 písm. a).

    4. Doba uložení

    Provozní data uchováváme po dobu aktivního předplatného. Faktury uchováváme 10 let dle zákona o účetnictví. Audit log aktivit uchováváme 365 dnů. AI logy 365 dnů. Po výpovědi účtu lze požádat o smazání ostatních dat do 30 dnů.

    5. Zpracovatelé (sub-processors)

    • Supabase, Inc. — databáze a autentizace (EU region).
    • Anthropic, PBC — zpracovatel AI služeb (USA, smlouva o zpracování osobních údajů). Jméno zpracovatele uvádíme dle GDPR čl. 28.
    • Stripe, Inc. — platební brána (USA, EU-US Data Privacy Framework).
    • Resend — odchozí e-mail (USA).
    • Vercel, Inc. — hosting frontendu (USA).
    • CloudConvert — konverze DWG/DXF výkresů (Německo).

    Přenos dat mimo EU probíhá na základě standardních smluvních doložek Evropské komise.

    6. Vaše práva

    • Právo na přístup ke svým údajům.
    • Právo na opravu.
    • Právo na výmaz („být zapomenut").
    • Právo na přenositelnost.
    • Právo vznést námitku proti zpracování.
    • Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

    Žádost o uplatnění práv podávejte na podpora@istav.ai. Vyřídíme ji do 30 dnů.

    7. Bezpečnost

    Všechna data šifrujeme v přenosu (TLS 1.3) i v klidu (AES-256). Přístup k produkční databázi má pouze ověřený personál s dvoufaktorovou autentizací. Zálohy provádíme denně s retencí 30 dnů.

    8. Aktualizace zásad

    Při významné změně vás upozorníme e-mailem minimálně 14 dnů předem. Platná verze je vždy zveřejněna na této adrese.