Ochrana osobních údajů
Verze 2026-11-01, účinná od 1. 11. 2026
Tyto zásady vysvětlují, jak společnost STC Labs s.r.o., IČO 24498254, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 441233 (dále jen „provozovatel“ nebo „my“), zpracovává osobní údaje v souvislosti se službou Proplaceno na adrese https://proplaceno.cz. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdy jsme správce a kdy zpracovatel
Jako správce zpracováváme osobní údaje uživatelů účtů (registrace a přihlašování), kontaktních a fakturačních osob zákazníků, osob, které nám napíšou, a návštěvníků webu. Na tato zpracování se vztahují tyto zásady.
Údaje, které do služby vkládají zákazníci o svých zaměstnancích a dalších osobách (cesty, doklady, vozidla, údaje pro výpočet náhrad), zpracováváme jako zpracovatel pro zákazníka, který je jejich správcem. Toto zpracování upravuje Zpracovatelská smlouva. S žádostmi o tyto údaje se prosím obracejte nejprve na svého zaměstnavatele.
Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve všech záležitostech osobních údajů nás kontaktujte na e-mailu info@spillthecode.cz nebo datovou schránkou ukdsp5u.
2. Jaké údaje, proč a na jakém základě
Účet uživatele — jméno, příjmení, e-mail, heslo (uložené jen jako otisk), jazyk, organizace, ke kterým účet patří, a záznamy o přihlášení. Účel: vytvoření a správa účtu, přihlašování a zabezpečení služby.
- právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f GDPR),
- doba: po dobu existence účtu; záznamy o přihlášení po dobu nezbytnou pro zabezpečení služby.
Zákazník a fakturace — název, IČO, adresa organizace, jméno a e-mail kontaktní osoby, zvolený tarif, platby a faktury. Účel: uzavření a plnění smlouvy, fakturace, vymáhání pohledávek.
- právní základ: plnění smlouvy a plnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. b a c GDPR),
- doba: po dobu smlouvy a poté po dobu, kterou vyžadují účetní a daňové předpisy.
Servisní e-maily — e-mail a jméno uživatele. Posíláme jen e-maily nutné pro používání služby: potvrzení registrace, přihlašovací odkazy, obnovení hesla, pozvánky, upozornění na konec zkušební doby a na limity tarifu.
- právní základ: plnění smlouvy,
- obchodní sdělení (newslettery) bez vašeho souhlasu neposíláme.
Komunikace s námi — obsah zpráv a kontaktní údaje, které nám pošlete e-mailem.
- právní základ: oprávněný zájem na vyřízení dotazu a obhajobě nároků,
- doba: po dobu vyřizování a nejdéle 3 roky od posledního kontaktu.
Návštěvníci webu — technické údaje (IP adresa, typ prohlížeče, čas požadavku) v záznamech hostingu.
- právní základ: oprávněný zájem na provozu a zabezpečení webu,
- doba: krátkodobě, po dobu uchovávání provozních záznamů u poskytovatele hostingu.
4. Komu údaje předáváme
Údaje zpracovávají naši dodavatelé, kteří nám pomáhají službu provozovat, a to jen v nezbytném rozsahu a podle našich pokynů:
- Supabase Inc. — databáze, přihlašování a úložiště souborů (servery v EU, Frankfurt),
- Vercel Inc. — hosting aplikace (serverové funkce v EU, Frankfurt),
- Sendinblue SAS (Brevo) — odesílání e-mailů (EU, Francie),
- Stripe Payments Europe, Ltd. — zpracování plateb kartou (EU),
- účetní a daňoví poradci, kteří vedou naše účetnictví.
Dalším osobám předáváme údaje jen tehdy, ukládá-li nám to zákon (například soudům nebo orgánům veřejné moci).
Někteří dodavatelé jsou společnosti se sídlem v USA. Případný přenos údajů mimo EU probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
Seznam subdodavatelů, kteří zpracovávají data zákazníků (včetně čtení dokladů pomocí AI), je uveden ve Zpracovatelské smlouvě.
5. Zabezpečení
Data ukládáme v EU. Přístup k nim je oddělený pro každou organizaci na úrovni databáze, spojení jsou šifrovaná, doklady leží v neveřejném úložišti a zpřístupňují se jen dočasnými odkazy. Přístup k produkčním datům má jen omezený okruh osob provozovatele.
6. Vaše práva
V souvislosti s osobními údaji, které zpracováváme jako správce, máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme protiprávně,
- na omezení zpracování,
- na přenositelnost údajů, které zpracováváme na základě smlouvy,
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Žádost pošlete na info@spillthecode.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Změny zásad
Zásady můžeme aktualizovat, například při změně služby nebo dodavatelů. Aktuální znění je vždy na této stránce; o podstatných změnách informujeme uživatele e-mailem nebo v aplikaci.