Ochrana osobních údajů

Verze 1.2, účinné od 14. července 2026. Toto české znění je rozhodné; anglická verze je pouze překladem.

Rozsah

Tyto zásady se vztahují na web hexenkraft.cz a na produkty, které společnost HEXENKRAFT s.r.o. prodává přímo: Inkluso (kontrola přístupnosti webových stránek) a Klariq (generátor dokumentace podle nařízení EU o umělé inteligenci). Produkty prodávané prostřednictvím samostatného prodejce se řídí zásadami ochrany osobních údajů tohoto prodejce, uvedenými při dokončení objednávky.

Správce

Správcem osobních údajů je HEXENKRAFT s.r.o., se sídlem V zahradách 2462/31, 180 00 Praha 8, Česká republika, IČO 296 65 931, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 450419. Kontakt ve věcech ochrany osobních údajů: matic@hexenkraft.cz.

Co zpracováváme a proč

Údaje o účtu a oprávněních: e-mailová adresa, přihlášení, záznamy o nákupech a oprávněních, komunikace s podporou. Právní titul: plnění smlouvy.

Data z kontrol Inkluso: web, který zadáte, je zkontrolován podle WCAG 2.1 AA a nálezy, reporty a historie se ukládají, abyste mohli sledovat nápravu. Protože kontrola čte veřejně vykreslený obsah stránky, může nahodile zachytit osobní údaje uvedené na vašem vlastním webu, například jména, fotografie nebo kontaktní údaje na stránkách týmu. Nekontrolujeme weby za účelem získávání osobních údajů. Pokud se takové údaje objeví nahodile, zůstáváte jako provozovatel webu odpovědni za vlastní právní titul k jejich zveřejnění a my je zpracováváme pouze pro úzce vymezený účel analýzy přístupnosti.

Data Klariq: vaše odpovědi v klasifikátoru, údaje o subjektu a systému, které poskytnete, a vygenerované dokumenty. Právní titul: plnění smlouvy.

Platební údaje: nikdy neukládáme číslo vaší platební karty ani přihlašovací údaje; platbu zpracovává přímo společnost Stripe (viz Zpracovatelé). Uchováváme záznamy o transakcích potřebné pro dodání, vrácení peněz, reklamace a zákonnou archivaci účetnictví.

E-mail: transakční e-maily (potvrzení, přihlašovací odkazy, upozornění na kontroly) jsou zasílány na základě smlouvy a nevyžadují marketingový souhlas. Marketingové e-maily zasíláme pouze tehdy, pokud zaškrtnete samostatné, nespojené políčko se souhlasem, potvrzené dvojím potvrzením (double opt-in) před prvním odesláním.

Analytika: bezcookieová analytika hostovaná v EU v režimu pouze nezbytných funkcí; viz Cookies níže.

Právní tituly

Právní titul	Vztahuje se na
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	účty, kontroly a reporty, dokumentační balíčky, platby, transakční e-maily, podpora
Souhlas (čl. 6 odst. 1 písm. a) GDPR)	pouze marketingové e-maily; dvojí potvrzení, nespojený souhlas, kdykoli odvolatelný
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	bezpečnost a prevence podvodů; nahodilé údaje třetích osob na kontrolované stránce, úzce vymezeno
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)	archivace účetních dokladů a faktur podle českého práva

Jak je služba postavena

Umístění dat: údaje o účtech, oprávněních, historii kontrol a záznamy souhlasů jsou uloženy v databázi PostgreSQL v regionu EU.
Přihlašování: přihlášení e-mailovým odkazem přes spravovanou službu; hesla se neukládají.
Platby: platby pro Inkluso a Klariq zpracovává Stripe; údaje o kartě se nikdy nedostanou do systémů HEXENKRAFT.

Zpracovatelé

Zpracovatel	Role	Právní titul pro předání
Stripe Payments Europe, Ltd. / Stripe, Inc.	zpracování plateb	zpracovatelská smlouva Stripe; rámec EU-US Data Privacy Framework a standardní smluvní doložky
Hetzner Online GmbH	hosting aplikace a databáze	v EU (Německo); nedochází k předání do třetí země
Poskytovatel e-mailových služeb	transakční a odsouhlasené marketingové e-maily	bude zde uveden před prvním použitím
Poskytovatel přihlašování	přihlášení e-mailovým odkazem	bude zde uveden před prvním použitím

Předávání do třetích zemí

Provozní data zůstávají v EU (Hetzner, Německo). Pokud je zpracovatel usazen mimo EU nebo EHP, je předání kryto jeho účastí v rámci EU-US Data Privacy Framework nebo standardními smluvními doložkami.

Doby uchování

Údaje	Doba uchování
Údaje o účtu a oprávněních	po dobu trvání účtu a po omezenou dobu po jeho ukončení
Historie kontrol a údaje o postupu nápravy	anonymizovány přibližně 24 měsíců po ukončení předplatného
Záznamy o souhlasech	po dobu nezbytnou k prokázání souhlasu a po zákonnou promlčecí dobu
Faktury a účetní doklady	10 let, jak vyžadují české účetní předpisy a předpisy o DPH

Záznamy o souhlasech

Pokud zpracováváme na základě souhlasu, zaznamenáváme čas udělení, zdrojový formulář nebo stránku, verzi zásad a podmínek účinnou v daném okamžiku a přesné znění, které vám bylo zobrazeno.

Cookies

hexenkraft.cz používá bezcookieovou analytiku hostovanou v EU v režimu pouze nezbytných funkcí: bez identifikátorů napříč weby a bez reklamních pixelů. Protože nejsou nastavovány žádné nikoli nezbytné cookies, není vyžadována cookie lišta se souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Pokud se to někdy změní, bude před nastavením jakékoli nikoli nezbytné cookie doplněna lišta se souhlasem splňující požadavky předpisů.

Vaše práva

Máte právo na přístup k údajům, na opravu, na výmaz, na omezení zpracování, právo vznést námitku, právo na přenositelnost údajů a právo odvolat souhlas. Kontaktujte matic@hexenkraft.cz; odpovídáme do 30 dnů. Můžete rovněž podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Ohlašování porušení zabezpečení

Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek riziko pro vaše práva a svobody, ohlásíme je ÚOOÚ do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli (čl. 33 GDPR), a je-li riziko vysoké, oznámíme je přímo dotčeným osobám (čl. 34 GDPR).

Změny zásad

Tyto zásady aktualizujeme v souvislosti se změnou produktů, zpracovatelů nebo právních předpisů a u každé verze uvádíme datum účinnosti. O podstatných změnách týkajících se vašich práv informujeme držitele účtů e-mailem.

HEXENKRAFT s.r.o. · IČO 29665931 · Ochrana osobních údajů verze 1.2, účinné od 14. července 2026 · Identifikační údaje · Obchodní podmínky · English version