Zásady ochrany osobních údajů
Verze 1.0 · účinné od 27. 9. 2026 · English translation
Tyto zásady popisují, jak služba Enver zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pojmy s velkým počátečním písmenem mají význam podle obchodních podmínek.
1. Správce
Správcem je Tomáš Cupák, IČO 09449957, se sídlem Podhradí 701/5, 680 01 Boskovice. Ve věcech osobních údajů nás kontaktujte na tomcupak@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje | Účel a právní základ | Doba uložení |
|---|---|---|
| Přihlášení: jméno, e-mail a identifikátor účtu Google nebo GitHub | Přihlášení a poskytování Služby – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu užívání Služby, poté do 30 dnů smažeme |
| Členství v Účtech: příslušnost k Účtu, oprávnění, vlastnictví Účtu | Řízení přístupu k Účtu – plnění smlouvy | Po dobu členství v Účtu |
| Souhlas s obchodními podmínkami: verze obchodních podmínek, se kterou Uživatel souhlasil, a čas souhlasu | Doložení, že a za jakých podmínek byla smlouva uzavřena – oprávněný zájem (písm. f) | Po dobu trvání smlouvy a 3 roky po jejím skončení |
| Pozvánky: e-mail pozvaného a odkaz s pozvánkou | Doručení pozvánky, o kterou požádal člen Účtu – oprávněný zájem Účtu na přizvání spolupracovníka (písm. f) | Do přijetí nebo odmítnutí pozvánky, nejdéle 30 dní |
| Auditní log: kdo a kdy v Účtu změnil prostředí, služby, oprávnění nebo Předplatné, případně zobrazil tajnou hodnotu (identifikátor a e-mail Uživatele, název změněné položky; nikdy ne tajné hodnoty) | Zabezpečení Účtu a dohledatelnost změn – oprávněný zájem (písm. f) | 3 roky od záznamu |
| Platby: identifikátor zákazníka a předplatného ve Stripe, obsah a cena Předplatného, období, stav plateb, faktury | Vyúčtování Předplatného – plnění smlouvy; vedení účetnictví a daňových dokladů – právní povinnost (písm. c) | Po dobu Předplatného; daňové doklady 10 let |
| Ověření: otisk platební karty (identifikátor, ze kterého nelze zjistit číslo karty) a identifikátor zákazníka ve Stripe | Zabránit tomu, aby jedna karta ověřila více Uživatelů – oprávněný zájem na ochraně bezplatného tarifu před zneužitím (písm. f) | Po dobu užívání Služby |
| Push notifikace: adresa odběru push služby prohlížeče, šifrovací klíče, popis zařízení (např. „Chrome · macOS“), zvolené časové okno a časové pásmo | Doručování notifikací, které si Uživatel zapnul – plnění smlouvy | Do vypnutí notifikací na zařízení nebo do zneplatnění odběru prohlížečem |
| Zpětná vazba: text zprávy, jméno, e-mail, vybraný Účet a stránka, ze které byla odeslána | Vyřízení podnětu a zlepšování Služby – oprávněný zájem (písm. f) | Po dobu nutnou k vyřízení, nejdéle 3 roky |
| E-maily: adresa příjemce a obsah servisních e-mailů (pozvánky, informace o Předplatném) | Servisní sdělení ke Službě – plnění smlouvy, u pozvánek oprávněný zájem | Záznamy o doručení u poskytovatele e-mailů 45 dní |
| Provozní logy: technické záznamy aplikace, které mohou obsahovat e-mail nebo identifikátor Uživatele a názvy položek | Provoz, řešení chyb a zabezpečení Služby – oprávněný zájem (písm. f) | 90 dní |
| Data Zákazníka: konfigurace služeb, proměnné (tajné šifrovaně), přístupy k registry a Kubernetes, stav a metriky Edge serverů | Poskytování Služby. Obsahují-li osobní údaje, zpracováváme je jako zpracovatel pro Zákazníka (čl. 10.3 obchodních podmínek). | Po dobu trvání smlouvy; metriky Edge serverů 7 dní |
Neprovádíme automatizované rozhodování ani profilování, osobní údaje neprodáváme a nepoužíváme je k reklamě. Poskytnutí údajů pro přihlášení a platby je nutné k uzavření smlouvy; bez nich Službu poskytovat nelze.
3. Co zůstává na vašich serverech
Enver je řídicí panel – vaše aplikace běží na vašich Edge serverech. Obsah kontejnerů, jejich svazky a databázové zálohy se k nám nepřenášejí; o zálohách k nám putuje jen název souboru, velikost a datum. Logy kontejnerů Služba zobrazuje živě na vyžádání (posledních 250 řádků) a neukládá je. Tajné proměnné a přístupy k registry Služba dešifruje jen pro odeslání vašemu Edge serveru přes šifrované spojení.
4. Příjemci a zpracovatelé
- Hosting Služby: INTERNET CZ, a.s. (FORPSI), Česká republika – zpracovatel, provozuje servery, na kterých Služba běží.
- Postmark (ActiveCampaign, LLC, USA) – zpracovatel, odesílá servisní e-maily.
- Stripe (Stripe Payments Europe, Ltd., Irsko) – zpracovává platby a údaje o kartě jako samostatný správce podle svých zásad. Údaje o kartě zadáváte přímo Stripe, my je neznáme.
- Google a GitHub – při přihlášení nám předají vaše jméno a e-mail; jako samostatní správci se řídí svými zásadami.
- Push služby prohlížečů (např. Google, Mozilla, Apple, Microsoft) – doručují push notifikace. Obsah notifikace je šifrovaný a push služba ho nepřečte.
- Container registry, které si připojíte (např. Docker Hub) – Služba se k nim přihlašuje vašimi přístupy, aby vyhledala image a tagy; děje se tak na váš pokyn.
Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá zákon.
5. Předávání mimo EU
Postmark, Stripe, Google a GitHub mohou údaje zpracovávat ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), u něhož jsou tyto společnosti certifikovány, a doplňkově o standardní smluvní doložky.
6. Cookies a úložiště prohlížeče
Enver nepoužívá cookies, analytické ani reklamní nástroje a neměří vaše chování. Aplikace ukládá v úložišti prohlížeče (localStorage) jen to, co ke svému fungování nezbytně potřebuje:
enver:access_token,enver:refresh_token– přihlášení,enver:account– naposledy vybraný Účet,enver:lang– zvolený jazyk (používá i tento web),enver:maintenance– naposledy známá plánovaná údržba, aby se dala zobrazit i při nedostupnosti serveru,- v sessionStorage
enver:chunk-reload-at– ochrana proti opakovanému načítání po nasazení nové verze.
Pokud si zapnete push notifikace, prohlížeč si uloží i odběr notifikací a service worker. Jde o technicky nezbytné ukládání podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ke kterému není potřeba souhlas. Písma webu i aplikace jsou uložena u nás, prohlížeč je nestahuje od třetích stran.
7. Zabezpečení
Veškerá komunikace je šifrovaná (HTTPS, WSS). Tajné proměnné, přístupy k registry a tokeny Kubernetes ukládáme šifrovaně a nikdy je nevracíme v běžných odpovědích API; zobrazit je může jen Uživatel s oprávněním a každé zobrazení se zapíše do auditního logu. Přístup k Účtu řídí jeho Vlastník oprávněními, včetně oprávnění pro jednotlivá prostředí.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Data Účtu si Vlastník stáhne v aplikaci (Účet → Data a smazání), tam Účet i smaže, a svůj profil smaže každý Uživatel v Profil → Smazat profil. Jinak stačí napsat na tomcupak@gmail.com; odpovíme nejpozději do jednoho měsíce. Jste-li členem Účtu jiného Zákazníka, žádosti týkající se dat v tomto Účtu předáme jeho Vlastníkovi.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u dozorového úřadu svého státu EU.
9. Změny zásad
Zásady aktualizujeme, když se změní Služba nebo zpracovatelé. O podstatných změnách, včetně nového zpracovatele, informujeme e-mailem nebo v aplikaci nejméně 14 dní předem.