Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti se službou Sitaro je Mindmatico s.r.o., IČO 30228921, Klínová 620/1, Hulváky, 70900 Ostrava, zapsaná u Krajského soudu v Ostravě pod sp. zn. C 105792/KSOS.

Sitaro je produkt a obchodní značka Mindmatico s.r.o. Správcem je vždy Mindmatico s.r.o., nikoli samostatný subjekt Sitaro.

Kontakt pro žádosti týkající se osobních údajů: info@mindmatico.cz. Obecné dotazy ke službě: info@sitaro.cz.

2. Jaké údaje zpracováváme

• Účet: e-mail, jméno, příjmení, telefon (volitelně), údaje o přihlášení a ověření e-mailu.
• Fakturace a platby: fakturační údaje (jméno / firma, adresa, IČO, DIČ), údaje o předplatném a stavu plateb. Platební kartové údaje zpracovává Stripe; Poskytovatel je typicky neukládá v plném znění.
• Obsah projektu: texty, obrázky a nastavení webu, které Zákazník uloží nebo publikuje (mohou obsahovat i osobní údaje, které Zákazník sám vloží).
• Technické a provozní údaje: logy, IP adresa v nezbytném rozsahu, informace o zařízení/prohlížeči, stav publikace, komunikace s podporou.
• Marketingové preference: informace, zda Zákazník udělil souhlas se zasíláním obchodních sdělení.
• Cookies a obdobné technologie: viz zásady cookies.

3. Účely a právní základy

• Poskytování služby a správa účtu — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Fakturace, účetnictví, daňové povinnosti — právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Bezpečnost, prevence zneužití, vymáhání nároků — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Provozní e-maily (přihlášení, platba, pozastavení účtu, důležité změny služby) — plnění smlouvy / oprávněný zájem; tyto zprávy nepodléhají marketingovému odhlášení.
• Upozornění na rozpracovaný web jen u účtů bez předplatného. Návrh po neaktivitě archivujeme a po dalším týdnu smažeme i s nedokončeným účtem. Není to obchodní sdělení.
• Marketingová sdělení (novinky a nabídky Mindmatico s.r.o., včetně produktu Sitaro a dalších služeb a aplikací Mindmatico) — souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas je dobrovolný, uděluje se samostatným zaškrtnutím při dokončení profilu (ne při samotném přihlášení) a lze jej kdykoli odvolat v nastavení účtu nebo odkazem v e-mailu.
• Analytické a marketingové cookies na platformě — souhlas prostřednictvím lišty cookies.

4. Publikované weby Zákazníků — oddělení správců

U publikovaného webu Zákazníka platí:

• Poskytovatel zajišťuje infrastrukturu a strukturu služby (hosting, platforma).
• Za Obsah webu a za zpracování osobních údajů návštěvníků tohoto webu (kontaktní formuláře, analytika, pixel, cookies návštěvníků apod.) odpovídá Zákazník jako samostatný správce, pokud takové zpracování provádí.
• Text zásad ochrany osobních údajů na webu Zákazníka vyplňuje Zákazník a za jeho znění neručí Mindmatico s.r.o.

Pokud Poskytovatel při hostování technicky zpracovává údaje návštěvníků Zákazníkova webu (např. doručení HTML, logy edge sítě), činí tak zpravidla jako zpracovatel nebo v nezbytném technickém rozsahu pro provoz infrastruktury; obsahové zpracování (účely marketingu Zákazníka, evidence poptávek apod.) řídí Zákazník.

5. Příjemci a zpracovatelé

Údaje mohou být zpřístupněny důvěryhodným zpracovatelům a partnerům:

• Supabase — autentizace a databáze,
• Stripe — platby a fakturační tok,
• Cloudflare — hosting a doručování publikovaných webů,
• poskytovatel e-mailových služeb — doručování zpráv,
• Google — Google Analytics 4, jen pokud povolíte analytické cookies,
• poskytovatelé AI modelů — zpracování briefů a generování obsahu webu,
• případně další dodavatelé IT/podpory v nezbytném rozsahu.

Někteří příjemci mohou zpracovávat údaje mimo EU/EHP; v takovém případě Poskytovatel vyžaduje vhodné záruky (např. standardní smluvní doložky), pokud to právo vyžaduje.

6. Doba uchování

• údaje účtu a projektu — po dobu trvání smlouvy a poté po dobu nutnou k ukončení, reklamacím a zákonným povinnostem,
• účetní a daňové doklady — po dobu stanovenou právními předpisy,
• marketingový souhlas — do odvolání souhlasu, resp. do doby potřebné k doložení souhlasu,
• logy a bezpečnostní záznamy — po přiměřenou dobu dle účelu.

7. Práva subjektů údajů

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas (u zpracování založeného na souhlasu). Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

Žádosti zasílejte na info@mindmatico.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Marketingový souhlas

Souhlas se zasíláním obchodních sdělení se uděluje Mindmatico s.r.o. a vztahuje se i na nabídky jejích produktů a služeb (včetně Sitaro a dalších aplikací). Přihlášení e-mailem marketingový souhlas nezakládá — ptáme se samostatně při dokončení profilu. Souhlas není podmínkou užívání služby. Odvolat jej můžete kdykoli v klientské sekci (Nastavení účtu) nebo odkazem v marketingovém e-mailu.

9. Zabezpečení

Poskytovatel přijímá přiměřená technická a organizační opatření k ochraně údajů. Žádný přenos přes internet však není absolutně bezpečný; Zákazník chrání přístup ke své e-mailové schránce použité k přihlášení.

10. Změny

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce. Podstatné změny oznámíme vhodným způsobem ve službě nebo e-mailem.

Související dokumenty: obchodní podmínky, zásady cookies.