RAJMONDATA | Zásady ochrany osobních údajů

Správce

J.A.S. obchodni s.r.o., IČO 07245866, DIČ CZ07245866, sídlo: Výsonín 35, 53821. Kontakt: rajmondata@email.cz.

Rozsah těchto zásad

Tento dokument popisuje zpracování osobních údajů v souvislosti s platformou RAJMONDATA podle nařízení GDPR a souvisejících předpisů.

Zpracování údajů uživatelů registrace, fakturace služby a provozu platformy probíhá v roli správce (provozovatel).

Zpracování údajů, které do systému vkládá zákaznická organizace o svých zaměstnancích, zákaznících a obchodních partnerech, probíhá v roli zpracovatele výhradně dle pokynů správce (organizace).

Kategorie údajů a účely (správce)

Identifikační a kontaktní údaje (jméno, e-mail, telefon, firma, IČO) — registrace a komunikace.
Přihlašovací údaje — autentizace (heslo u Firebase Auth; neukládáme ho v čitelné podobě).
Fakturační údaje — plnění smlouvy a účetnictví provozovatele.
Technické logy a bezpečnostní záznamy — ochrana Služby.
Obsah podpory a ticketů — vyřízení požadavků.

Právní tituly

Plnění smlouvy, oprávněný zájem (bezpečnost, zlepšování Služby v anonymizované podobě), plnění právních povinností a souhlas tam, kde je vyžadován (např. marketing mimo smlouvu).

Příjemci a zpracovatelé

Google Firebase / Google Cloud (Authentication, Firestore, Cloud Storage) — Provoz účtů, databáze aplikace, ukládání souborů organizací a technická infrastruktura platformy.; OpenAI — Volitelné AI funkce (návrhy textů, transkripce hlasu, vyhledávání v dokumentaci — dle aktivních modulů).; Resend — Transakční e-maily (reset hesla, odesílání dokumentů z portálu, systémová upozornění).; Vercel (nebo ekvivalentní hosting Next.js aplikace) — Hostování webové aplikace, edge/serverless běh API.; ARES / veřejné registry (lookup IČO při registraci) — Doplnění veřejných údajů o firmě z registru.

Povinnosti organizace jako správce údajů

Mít právní titul pro zpracování údajů zaměstnanců a zákazníků.
Informovat subjekty údajů podle GDPR.
Uzavřít se Provozovatelem smlouvu o zpracování (DPA), pokud je to vyžadováno.

Subzpracovatelé provozovatele

Google Firebase / Google Cloud (Authentication, Firestore, Cloud Storage) (EU / USA (dle konfigurace projektu Firebase a Google Cloud)): Provoz účtů, databáze aplikace, ukládání souborů organizací a technická infrastruktura platformy.
OpenAI (USA / další regiony dle poskytovatele): Volitelné AI funkce (návrhy textů, transkripce hlasu, vyhledávání v dokumentaci — dle aktivních modulů).
Resend (USA / EU dle Resend): Transakční e-maily (reset hesla, odesílání dokumentů z portálu, systémová upozornění).
Vercel (nebo ekvivalentní hosting Next.js aplikace) (EU / USA dle regionu nasazení): Hostování webové aplikace, edge/serverless běh API.

Smlouva o zpracování osobních údajů (DPA)

Text smlouvy podle čl. 28 GDPR je k dispozici na stránce /zpracovatelska-smlouva. Organizace může požádat o individuální podpis na kontaktním e-mailu provozovatele.

Doba uchování

Po dobu trvání smlouvy a následně dle zákonných archivačních lhůt nebo do výmazu po ukončení služby, pokud není nutnější delší uchování ze zákona.

Předávání mimo EU/EHP

Někteří poskytovatelé (např. cloud, e-mail, AI) mohou zpracovávat údaje mimo EHP. V takovém případě se spoléháme na standardní smluvní doložky a bezpečnostní opatření poskytovatele.

Práva subjektů

Přístup, oprava, výmaz, omezení, námitka, přenositelnost (je-li použitelná).
Odvolání souhlasu u zpracování založeného na souhlasu.
Stížnost u ÚOOÚ (www.uoou.cz).

Zabezpečení a incidenty

Používáme řízení přístupu, šifrované přenosy (HTTPS), oddělení dat organizací (multi-tenant) a pravidelnou aktualizaci aplikace. Absolutní bezpečnost nelze garantovat.

Provozovatel informuje organizaci o porušení zabezpečení osobních údajů v rozsahu vyžadovaném GDPR a poskytne přiměřenou součinnost.

Automatizované rozhodování

AI funkce v portálu zákazníka neprovádějí automatizované rozhodování s právními účinky vůči subjektům údajů bez účasti člověka; výstupy jsou podpůrné.

Cookies

Podrobnosti viz stránka /cookies.

Verze dokumentu

Verze 1.0, účinnost od 2026-09-17, aktualizace 2026-09-17.