Ochrana osobních údajů

Verze 1.5, účinné od 29. října 2026. 1.5 (29. října 2026): Sparqle přejmenován na MaStezka, adresa produktu mastezka.cz. Toto české znění je rozhodné; anglická verze je pouze překladem.

Rozsah

Tyto zásady se vztahují na web hexenkraft.cz a na produkty, které společnost HEXENKRAFT s.r.o. prodává přímo: Inkluso (kontrola přístupnosti webových stránek) a Klariq (generátor dokumentace podle nařízení EU o umělé inteligenci). Produkty prodávané prostřednictvím samostatného prodejce se řídí zásadami ochrany osobních údajů tohoto prodejce, uvedenými při dokončení objednávky.

HEXENKRAFT s.r.o. je správcem osobních údajů rovněž pro produkty Kybriq (kybriq.cz, zákon o kybernetické bezpečnosti) a Cybiq (cybiq.eu, nařízení EU o kybernetické odolnosti). Každý z těchto produktů zveřejňuje vlastní informace o zpracování osobních údajů na své doméně, na adrese kybriq.cz/obchodni-podminky.html a cybiq.eu/legal.html; popisují, jaké údaje daný produkt zpracovává a jak dlouho je uchovává. Pro daný produkt platí tyto zvláštní informace. Tyto zásady uvádějí skutečnosti společné celému portfoliu: kdo je správcem, jak nás v otázkách ochrany osobních údajů kontaktovat, který je dozorový úřad a jaká máte práva.

Stejné rozdělení platí pro dva další produkty. MaStezka (dříve Sparqle, mastezka.cz) zveřejňuje vlastní zásady ochrany osobních údajů a podmínky na své doméně, na adrese mastezka.cz/privacy. Právě tyto zásady, nikoli tento dokument, popisují, jaké údaje obsahuje účet MaStezka, včetně účtu rodiče a údajů v profilu dítěte. Lara je v uzavřené beta verzi na adrese lara.hexenkraft.cz, přístupná pouze s přihlašovacími údaji vydanými společností HEXENKRAFT, a neprodává se; po dobu uzavřené beta verze se na ni vztahují tyto zásady a před otevřením veřejnosti bude zveřejněn samostatný dokument pro tento produkt.

Správce

Správcem osobních údajů je HEXENKRAFT s.r.o., se sídlem V zahradách 2462/31, 180 00 Praha 8, Česká republika, IČO 296 65 931, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 450419. Kontakt ve věcech ochrany osobních údajů: matic@hexenkraft.cz.

Co zpracováváme a proč

Údaje o účtu a oprávněních: e-mailová adresa, přihlášení, záznamy o nákupech a oprávněních, komunikace s podporou. Právní titul: plnění smlouvy.

Data z kontrol Inkluso: web, který zadáte, je zkontrolován podle WCAG 2.1 AA a nálezy, reporty a historie se ukládají, abyste mohli sledovat nápravu. Protože kontrola čte veřejně vykreslený obsah stránky, může nahodile zachytit osobní údaje uvedené na vašem vlastním webu, například jména, fotografie nebo kontaktní údaje na stránkách týmu. Nekontrolujeme weby za účelem získávání osobních údajů. Pokud se takové údaje objeví nahodile, zůstáváte jako provozovatel webu odpovědni za vlastní právní titul k jejich zveřejnění a my je zpracováváme pouze pro úzce vymezený účel analýzy přístupnosti.

Data Klariq: vaše odpovědi v klasifikátoru, údaje o subjektu a systému, které poskytnete, a vygenerované dokumenty. Právní titul: plnění smlouvy.

Platební údaje: nikdy neukládáme číslo vaší platební karty ani přihlašovací údaje; platbu zpracovává přímo společnost Stripe (viz Zpracovatelé). Uchováváme záznamy o transakcích potřebné pro dodání, vrácení peněz, reklamace a zákonnou archivaci účetnictví.

E-mail: transakční e-maily (potvrzení, přihlašovací odkazy, upozornění na kontroly) jsou zasílány na základě smlouvy a nevyžadují marketingový souhlas. Marketingové e-maily zasíláme pouze tehdy, pokud zaškrtnete samostatné, nespojené políčko se souhlasem, potvrzené dvojím potvrzením (double opt-in) před prvním odesláním.

Analytika: bezcookieová analytika hostovaná v EU v režimu pouze nezbytných funkcí; viz Cookies níže.

Právní tituly

Právní titul	Vztahuje se na
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	účty, kontroly a reporty, dokumentační balíčky, platby, transakční e-maily, podpora
Souhlas (čl. 6 odst. 1 písm. a) GDPR)	pouze marketingové e-maily; dvojí potvrzení, nespojený souhlas, kdykoli odvolatelný
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	bezpečnost a prevence podvodů; nahodilé údaje třetích osob na kontrolované stránce, úzce vymezeno
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)	archivace účetních dokladů a faktur podle českého práva

Jak je služba postavena

Umístění dat: údaje o účtech, oprávněních, historii kontrol a záznamy souhlasů jsou uloženy v databázi PostgreSQL v regionu EU.
Přihlašování: přihlášení e-mailovým odkazem přes spravovanou službu; hesla se neukládají.
Platby: platby pro Inkluso a Klariq zpracovává Stripe; údaje o kartě se nikdy nedostanou do systémů HEXENKRAFT.

Zpracovatelé

Zpracovatel	Role	Právní titul pro předání
Stripe Payments Europe, Ltd. / Stripe, Inc.	zpracování plateb	zpracovatelská smlouva Stripe; rámec EU-US Data Privacy Framework a standardní smluvní doložky
Hetzner Online GmbH	hosting aplikace a databáze	v EU (Německo); nedochází k předání do třetí země
Poskytovatel e-mailových služeb	transakční a odsouhlasené marketingové e-maily	bude zde uveden před prvním použitím
Poskytovatel přihlašování	přihlášení e-mailovým odkazem	bude zde uveden před prvním použitím

Předávání do třetích zemí

Provozní data zůstávají v EU (Hetzner, Německo). Pokud je zpracovatel usazen mimo EU nebo EHP, je předání kryto jeho účastí v rámci EU-US Data Privacy Framework nebo standardními smluvními doložkami.

Doby uchování

Údaje	Doba uchování
Údaje o účtu a oprávněních	po dobu trvání účtu a po omezenou dobu po jeho ukončení
Historie kontrol a údaje o postupu nápravy	anonymizovány přibližně 24 měsíců po ukončení předplatného
Záznamy o souhlasech	po dobu nezbytnou k prokázání souhlasu a po zákonnou promlčecí dobu
Faktury a účetní doklady	10 let, jak vyžadují české účetní předpisy a předpisy o DPH

Záznamy o souhlasech

Pokud zpracováváme na základě souhlasu, zaznamenáváme čas udělení, zdrojový formulář nebo stránku, verzi zásad a podmínek účinnou v daném okamžiku a přesné znění, které vám bylo zobrazeno.

Cookies

hexenkraft.cz používá bezcookieovou analytiku hostovanou v EU v režimu pouze nezbytných funkcí: bez identifikátorů napříč weby a bez reklamních pixelů. Nejsou nastavovány žádné nikoli nezbytné cookies.

inkluso.eu používá Google Ads, a to jen se souhlasem uděleným v jeho liště, pro měření reklam, publika pro remarketing a personalizované reklamy. Co se načítá, co Google dostává a jak souhlas odvolat, popisují zásady ochrany osobních údajů Inkluso na inkluso.eu/legal.

Vaše práva

Máte právo na přístup k údajům, na opravu, na výmaz, na omezení zpracování, právo vznést námitku, právo na přenositelnost údajů a právo odvolat souhlas. Kontaktujte matic@hexenkraft.cz; odpovídáme do 30 dnů. Můžete rovněž podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Ohlašování porušení zabezpečení

Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek riziko pro vaše práva a svobody, ohlásíme je ÚOOÚ do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli (čl. 33 GDPR), a je-li riziko vysoké, oznámíme je přímo dotčeným osobám (čl. 34 GDPR).

Změny zásad

Tyto zásady aktualizujeme v souvislosti se změnou produktů, zpracovatelů nebo právních předpisů a u každé verze uvádíme datum účinnosti. O podstatných změnách týkajících se vašich práv informujeme držitele účtů e-mailem.

HEXENKRAFT s.r.o. · IČO 29665931 · Ochrana osobních údajů verze 1.5, účinné od 29. října 2026 · Identifikační údaje · Obchodní podmínky · NIS2 pro české firmy · AI Act pro české firmy · English version