Ochrana osobních údajů

Poslední aktualizace: 22.03.2026

1. Správce osobních údajů

Správcem osobních údajů je Devority, se sídlem Sokolovská 1250/56, Poruba, 708 00 Ostrava, kontaktní email: info@devority.cz (dále jen „správce").

2. Jaké údaje zpracováváme

Zpracováváme následující osobní údaje:

• Kontaktní údaje: jméno, email, telefon, název firmy
• Údaje z poptávkového formuláře: typ služby, rozpočet, popis projektu
• Fakturační údaje: fakturační profily – IČO, DIČ, fakturační adresa, název firmy (klient může mít více fakturačních profilů)
• Údaje z klientského portálu: přihlašovací údaje, historie komunikace, zprávy v chatu, nahrané soubory
• Platební údaje: informace o transakcích (zpracovává platební brána GoPay), bankovní převody
• Údaje o hostingu: doménové jméno, emailové schránky, DNS záznamy, údaje o využití diskového prostoru
• Technické údaje: IP adresa, typ prohlížeče, přístupové logy (pro bezpečnost a diagnostiku)

3. Účel zpracování

Osobní údaje zpracováváme pro tyto účely:

• Plnění smlouvy: zpracování poptávky, vytvoření cenové nabídky, realizace projektu, fakturace, poskytování hostingových služeb
• Poskytování hostingu: správa hostingového účtu, emailových schránek, DNS záznamů, zálohování dat, monitorování provozu
• Klientský portál: komunikace prostřednictvím chatu, sdílení souborů a návrhů, sledování průběhu projektu
• Oprávněný zájem: komunikace se zákazníkem, zlepšování služeb, bezpečnost systému, ochrana před zneužitím
• Souhlas: zasílání obchodních sdělení (pokud je souhlas udělen)
• Zákonná povinnost: vedení účetnictví, daňové povinnosti

4. Doba uchování

• Kontaktní údaje a poptávky: po dobu trvání obchodního vztahu + 3 roky
• Fakturační údaje a profily: 10 let dle zákona o účetnictví
• Údaje z klientského portálu: po dobu trvání přístupu + 1 rok
• Data hostingu: po dobu trvání hostingové služby + 30 dní po ukončení (poté smazána)
• Emailové schránky: po dobu trvání hostingové služby, smazány do 30 dní po ukončení
• Chat a nahrané soubory: po dobu trvání projektu + 1 rok
• Technické logy: 90 dní
• Zálohy hostingu: dle hostingového plánu (standardně 7–30 dní)

5. Příjemci údajů

Vaše údaje mohou být sdíleny s těmito třetími stranami:

• GoPay s.r.o. – zpracování online plateb
• Fakturoid s.r.o. – vystavování a správa faktur
• Poskytovatel emailových služeb – odesílání systémových a transakčních emailů (SMTP)
• Poskytovatel serverové infrastruktury – provoz hostingových služeb (datacentry v EU)
• Certifikační autorita Let's Encrypt – vydávání SSL certifikátů

Údaje nepředáváme do zemí mimo EU/EHP. Servery se nacházejí v datových centrech na území EU.

6. Vaše práva

Jako subjekt údajů máte právo:

• Přístup k údajům – získat informace o tom, jaké údaje o vás zpracováváme
• Opravu – požádat o opravu nepřesných údajů
• Výmaz – požádat o smazání údajů („právo být zapomenut")
• Omezení zpracování – požádat o dočasné omezení zpracování
• Přenositelnost – získat údaje ve strojově čitelném formátu
• Námitku – vznést námitku proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu – kdykoli odvolat udělený souhlas

Pro uplatnění práv nás kontaktujte na info@devority.cz.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Zabezpečení

Využíváme technická a organizační opatření k ochraně vašich údajů:

• Šifrování přenosu dat (HTTPS/TLS) na všech stránkách a portálech
• Zabezpečení přístupu heslem s ochranou proti brute-force útokům
• Pravidelné automatické zálohy databáze a hostingových dat
• Omezení přístupu pouze oprávněným osobám
• SSL certifikáty na všech hostovaných doménách
• CSRF ochrana, bezpečnostní hlavičky (CSP, X-Frame-Options)
• Audit log všech citlivých operací

8. Zpracování údajů v rámci hostingových služeb

Pokud využíváte naše hostingové služby, zpracováváme navíc:

• Obsah webových stránek: soubory, databáze a emaily uložené na serveru jsou ve vaší správě. Dodavatel do nich nezasahuje bez vašeho souhlasu.
• Přístupové logy: IP adresy návštěvníků vašeho webu (pro bezpečnost a diagnostiku).
• Emailová komunikace: obsah emailových schránek hostovaných na našem serveru. Dodavatel nemá přístup k obsahu emailů.

Za zpracování osobních údajů návštěvníků vašeho webu jste odpovědní vy jako provozovatel webu. Doporučujeme implementovat vlastní GDPR politiku.