Ochrana osobních údajů

Verze v6-2026-10 · Účinnost od: 27. 10. 2026

Osobní údaje se u nás objevují ve třech různých situacích a v každé máme jinou roli. Tenhle dokument je proto rozdělený na tři části. Pokud hledáte jednu konkrétní věc:

Prohlížíte si tenhle web — část A.
Jste zákazník nebo se o službu zajímáte — část B.
Jste zaměstnanec firmy, která systém používá — část C. Krátká odpověď: vaše údaje spravuje váš zaměstnavatel, ne my.

Kdo jsme

Vojtěch Suszka
IČO: 29649536
Sídlo: Čáslavská 1825/9, 737 01 Český Těšín
Právní forma: fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku
Kontakt ve věcech osobních údajů: podpora@pridom.cz

Správcem je fyzická osoba podnikající, ne obchodní společnost. Uvedená adresa sídla je zároveň adresou jejího bydliště — uvádíme ji proto, že bez ní by nebylo kam adresovat uplatnění práv. Písemnosti proto raději posílejte na kontaktní e-mail; adresu použijte, jen když je písemná forma nutná.

Pověřence pro ochranu osobních údajů nemáme jmenovaného — nesplňujeme podmínky, za kterých ho GDPR vyžaduje. Dotazy vyřizuje přímo provozovatel na adrese výše.

Část A — Návštěvníci tohoto webu

Zde jsme správcem.

A1. Co web ukládá do vašeho prohlížeče

Žádné cookies. Web nepoužívá analytiku, reklamní ani sledovací skripty. Do úložiště prohlížeče (sessionStorage) zapíše jedinou technickou položku, díky které si v rámci jedné karty pamatuje, že jste již viděli úvodní animaci; po zavření karty zmizí a nikam se neodesílá. Písmo si stahuje z našeho serveru, ne od třetí strany. Podrobnosti jsou v zásadách cookies.

A2. Provozní záznamy serveru

Údaj	Účel	Právní základ	Doba uložení
IP adresa, čas požadavku, adresa stránky, typ prohlížeče	provoz a bezpečnost webu, obrana proti zneužití	čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na bezpečném provozu webu a ochraně před zneužitím	14 dní

Jde o běžné záznamy webového serveru, které vznikají u každé návštěvy jakéhokoli webu. Nespojujeme je s žádným profilem a nepoužíváme je k jinému účelu.

A3. Kontaktní formulář a e-mail

Napíšete-li nám přes kontaktní formulář na webu, odešlou se zadané údaje — e-mail, text zprávy a případně jméno a firma, které vyplníte — na náš server (adresa evikom.cz/api/kontakt). Server provozuje Hetzner Online GmbH v datovém centru Hetzner nbg1-dc3, Norimberk, Německo; zpráva se ukládá jen tam, do souboru na tomto serveru. Vedle zprávy si uchováváme IP adresu, ze které přišla, ale jen jako pseudonymizovaný otisk (hash se solí), který slouží jen k omezení zneužití, ne v čitelné podobě. Žádnou externí službu na zpracování formulářů nepoužíváme. Pole website, které je před lidmi skryté, slouží jako past na automatické roboty; zpráva s vyplněným polem se nezpracuje.

Zprávy čte náš tým v interním nástroji Monday, který běží na našem serveru u Hetzneru nebo na zařízení členů týmu a přistupuje se k němu přes zabezpečené (šifrované) spojení. O nové zprávě se tým dozví krátkou notifikací do mobilu, která obsahuje pouze číslo zprávy — žádné osobní údaje. Kromě toho nám může přijít upozornění e-mailem na podpora@pridom.cz; schránku provozuje poskytovatel uvedený v seznamu dalších zpracovatelů. Příjemci údajů z formuláře jsou tedy: náš tým, provozovatel serveru (Hetzner Online GmbH, Německo) a případně poskytovatel e-mailové schránky. Při přípravě odpovědí můžeme text zprávy zpracovat nástrojem umělé inteligence (Anthropic, PBC, USA, standardní smluvní doložky). Odpověď vždy schvaluje člověk. Jinak údaje z formuláře nikomu dalšímu nepředáváme.

U krátkých kontrol na webu (dotazníků) se odpovědi nikam neodesílají, dokud je sami neodešlete přes formulář „Chcete s tím pomoct?“; pak k Vaší zprávě uložíme i odpovědi z dotazníku a jeho výsledek a také telefon, město a web, pokud je ve formuláři vyplníte.

Pošlete-li nám raději e-mail na podpora@pridom.cz, zpracujeme údaje, které nám v něm sami napíšete.

Údaj	Účel	Právní základ	Doba uložení
Jméno, firma, e-mail, text zprávy — z formuláře nebo z e-mailu, který nám pošlete; u kontrol na webu navíc telefon, město, web, odpovědi z dotazníku a jeho výsledek, pokud je vyplníte a odešlete	odpověď na dotaz, příprava nabídky	čl. 6 odst. 1 písm. b) GDPR — kroky před uzavřením smlouvy na vaši žádost; čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem odpovědět a doložit komunikaci	zprávy z formuláře uchováváme 12 měsíců, poté je mažeme; u e-mailu 2 roky od poslední komunikace; dojde-li ke smlouvě, řídí se část B

Poskytnutí údajů je dobrovolné; bez e-mailu vám však nemůžeme odpovědět. Proti zpracování z oprávněného zájmu můžete vznést námitku (viz část Vaše práva).

A4. Dotazník

Na webu může být odkaz na dotazník, který běží ve Formulářích Google (Google Ireland Limited). Je to odkaz, ne vložené okno — dokud na něj nekliknete, neodejde ke Googlu žádný požadavek. Po kliknutí opustíte náš web; odpovědi se ukládají u Googlu (který je může přenášet i do USA, viz část Předávání mimo Evropskou unii) a řídí se jeho podmínkami. Dotazník není anonymní — ptá se mimo jiné na jméno, firmu, IČO, e-mail a telefon, abychom na něj mohli navázat nabídkou.

Údaj	Účel	Právní základ	Doba uložení
Jméno, firma, IČO, e-mail, telefon a odpovědi na otázky dotazníku	příprava nabídky na míru	čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem připravit nabídku tomu, kdo dotazník vyplnil; dojde-li k jednání o smlouvě, čl. 6 odst. 1 písm. b) GDPR. Proti zpracování můžete kdykoli vznést námitku e-mailem	2 roky od vyplnění

Odpovědi jsou uložené u Googlu; správcem jsme my. Chcete-li je smazat dřív, napište na podpora@pridom.cz.

Část B — Zákazníci a zájemci o službu

Zde jsme správcem.

Údaj	Účel	Právní základ	Doba uložení
Jméno a příjmení kontaktní osoby, pracovní e-mail a telefon, firma	uzavření a plnění smlouvy, podpora, provozní komunikace	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy, u zájemců jednání o smlouvě	po dobu smlouvy a 3 roky poté (promlčecí doba)
Fakturační údaje, vystavené doklady, platby	vedení účetnictví a daňové povinnosti	čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti	podle účetních a daňových předpisů, zpravidla 10 let
E-mailová a jiná písemná komunikace	doložení, co bylo dohodnuto, řešení požadavků	čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem doložit, co bylo dohodnuto, a bránit své nároky	3 roky od skončení smlouvy
Přihlašovací účet do služby zřízený kontaktní osobě	přístup do služby	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy	viz část C

Údaje získáváme od vás nebo od firmy, kterou zastupujete. Poskytnutí údajů ke smlouvě je smluvním požadavkem — bez nich smlouvu uzavřít ani plnit nelze; fakturační údaje uchováváme i ze zákona.

Obchodní sdělení bez předchozí poptávky nerozesíláme a newsletter nevedeme. Údaje zájemců nepředáváme dál (kromě nástroje umělé inteligence pro přípravu odpovědí, viz A3) a nepoužíváme je k jinému účelu než k odpovědi a přípravě nabídky.

Část C — Data v systému zákazníka

Tady nejsme správce, ale zpracovatel. Údaje, které do systému vloží firma nebo její lidé — jména u zápisů, e-maily, přihlašovací údaje, PINy, záznam o tom, kdo kdy co udělal — patří té firmě. Správcem je firma, která systém používá. My s nimi nakládáme jen podle jejích pokynů a jen proto, abychom službu provozovali.

C1. Jste zaměstnanec firmy, která systém používá?

Se svými právy se obracejte na svého zaměstnavatele. On rozhodl, že systém používá, on určil, co se v něm eviduje, a jen on vám může odpovědět, proč a na jakém právním základě. My mu poskytneme součinnost, ale sami vaše údaje mazat ani vydávat nesmíme — bez pokynu správce by to bylo porušení našich povinností.

Napíšete-li přesto nám, žádost bez zbytečného odkladu předáme vašemu zaměstnavateli a dáme vám vědět, že jsme tak učinili.

C2. Co v systému zpracováváme

Úplný a závazný výčet je v příloze smlouvy o zpracování osobních údajů. Ve zkratce jde o identifikaci osob s přístupem (jméno, e-mail), ověřovací údaje v nečitelné podobě (otisk hesla a PINu), roli a přiřazení k provozu, záznamy o přihlášení a autorství jednotlivých zápisů a záznam o činnosti v systému.

Je-li u zákazníka zapnutý modul Finance nebo Pošta, patří sem navíc:

Mzdové a pracovněprávní údaje lidí na výplatní listině — pozice, druh úvazku, hrubá mzda, datum nástupu a ukončení, a u vyplacených mezd hrubá a čistá mzda, náklady zaměstnavatele a datum výplaty. Týká se i lidí, kteří do systému vůbec nechodí.
Údaje z bankovních výpisů zákazníka — číslo protiúčtu, jméno protistrany, variabilní symbol a zpráva pro příjemce.
Obsah pošty odeslané ze systému — odesílatel, příjemci, předmět a celé tělo zprávy.
Obchodní partneři zákazníka — název, IČO, DIČ a kontakt u dokladů.

C3. Kdo se k datům dostane

Lidé u zákazníka — v rozsahu, který jim zákazník přidělil. Rozdělení mezi firmami vynucuje databáze, ne jen aplikace; účet jedné firmy se k datům jiné nedostane.
My — v rozsahu nutném pro nastavení, podporu a údržbu. Přístup má úzký okruh osob vázaných mlčenlivostí.
Další zpracovatelé — poskytovatel serverů a další služby uvedené v seznamu dalších zpracovatelů.

Data zákazníků nepoužíváme k vlastním účelům — ani ke statistikám, ani k trénování jakýchkoli modelů, ani k tvorbě srovnávacích přehledů napříč zákazníky.

Předávání mimo Evropskou unii

Servery, na kterých služba běží, jsou v Evropské unii. Údaje mimo Evropský hospodářský prostor záměrně nepředáváme. Výjimkami jsou poskytovatel e-mailu a dotazníku (Google), který může údaje v e-mailové komunikaci a dotazníku přenášet i do USA; předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795) a standardními smluvními doložkami (prováděcí rozhodnutí Komise (EU) 2021/914), a u AI automatizace, kterou si zákazník objedná, a při přípravě odpovědí na zprávy zájemců a zákazníků poskytovatel modelu umělé inteligence (Anthropic, USA); předání je zajištěno standardními smluvními doložkami. Aplikace Evikom sama umělou inteligenci k práci s daty zákazníků nepoužívá; odpovědi na zprávy připravujeme s pomocí umělé inteligence jen my, a vždy je schvaluje člověk. Kopii použitých záruk (standardní smluvní doložky) Vám poskytneme na žádost na podpora@pridom.cz. Další výjimky a jejich právní zajištění jsou vždy uvedené v seznamu dalších zpracovatelů.

Zabezpečení

Konkrétní opatření, ne obecná slova. To, co je popsáno níž, je skutečný stav systému:

Hesla a PINy neukládáme v čitelné podobě. Ukládá se pouze otisk vytvořený funkcí scrypt s náhodnou solí pro každý záznam; zpětně z něj heslo získat nelze. Počáteční heslo nebo PIN při založení účtu nastavuje náš správce a předá je firmě; v čitelné podobě je neuchováváme. Na žádost heslo či PIN resetujeme.
Přihlašovací token se neukládá. V databázi je jen jeho otisk SHA-256; porovnává se způsobem odolným proti měření času odpovědi.
Přihlašovací cookie je označená jako HttpOnly (nepřečte ji žádný skript v prohlížeči) a SameSite=Lax (neodešle se při příchodu z cizího webu). V provozu přes HTTPS se přidává příznak Secure, takže se nepřenáší nešifrovaně.
Oddělení firem vynucuje databáze. Každý dotaz je omezený pravidlem na úrovni databáze (row level security), které je zapnuté i vůči vlastníkovi tabulek. Chybí-li v dotazu určení firmy, nevrátí se žádný řádek — nikdy data cizí firmy. Aplikační role databáze není správcovská a pravidla obejít nemůže. Toto chování hlídá automatický test.
Přístup k datům přes internet je jen přes HTTPS. Databáze není z internetu dostupná.
Opakované chybné přihlášení účet dočasně zamkne a doba zámku se s dalšími pokusy prodlužuje.
Systém vede záznam o činnosti — kdo se přihlásil, kdo co změnil a kdy.
Zálohy — od zahájení provozu služby pro prvního zákazníka se zavazujeme zálohovat databázi denně, ukládat zálohy šifrovaně mimo provozní server a uchovávat je 30 dnů; slouží jen k obnově provozu.

Co naopak neslibujeme, protože to zatím není zavedeno: dvoufázové ověření přihlášení a šifrování dat na úrovni jednotlivých položek v databázi. Až budou, doplníme je sem.

Vaše práva

U zpracování, kde jsme správcem (části A a B), máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 15 až 21 GDPR); právo na přenositelnost se týká údajů zpracovávaných na základě smlouvy nebo souhlasu. Udělený souhlas můžete kdykoli odvolat. Stačí napsat na podpora@pridom.cz; odpovíme do jednoho měsíce.

U zpracování, kde jsme zpracovatelem (část C), uplatněte svá práva u správce — tedy u firmy, která systém používá.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Co neděláme

Nepoužíváme analytické ani marketingové nástroje třetích stran, reklamní sítě ani sledovací pixely.
Neprodáváme údaje a nepředáváme je nikomu pro marketing.
Neprovádíme profilování ani automatizované rozhodování s právními účinky.
Nepoužíváme data zákazníků k trénování modelů strojového učení.

Změny těchto zásad

Zásady můžeme upravit, když se změní služba nebo právní předpisy. Aktuální znění je vždy na této adrese s uvedením verze a data účinnosti. Podstatnou změnu, která se dotýká zákazníků, oznámíme e-mailem předem.

Kontakt: podpora@pridom.cz