Zásady ochrany soukromí

Platné od 1. 1. 2026

Klíčové principy: Ukládáme jen to, co nezbytně potřebujeme. Vaše data jsou uložena výhradně v EU (Frankfurt, Německo). Nikdy neprodáváme ani nepronajímáme data třetím stranám. Neuchováváme žádná jména dětí.

1. Správce a zpracovatel osobních údajů

Správce: Škola (zákazník), která provozuje evidenci. Škola určuje účel a prostředky zpracování.

Zpracovatel: REDUKCE ODPADU s.r.o., IČO: 22060707, DIČ: CZ22060707, Šmahova 1244/112, Slatina, 627 00 Brno. Datová schránka: s3me528. Jako zpracovatel zpracováváme osobní údaje výhradně na pokyn správce (školy) a v souladu s čl. 28 nařízení GDPR. Zpracovatelská smlouva je dostupná na vyžádání na adrese podpora@evidujodpad.cz.

2. Jaké osobní údaje zpracováváme

Údaje uživatelů aplikace (zaměstnanci školy)

E-mailová adresa (přihlášení, notifikace)
Jméno (odpovědná osoba v záznamech – povinné dle Přílohy č. 13 vyhl. 273/2021 Sb.)
IP adresa při přihlášení (bezpečnost, ochrana před neoprávněným přístupem)

Provozní data (evidence odpadu)

Záznamy o odpadu (datum, druh, množství, odběratel) – neobsahují osobní údaje dětí
Údaje o odběratelích – firemní identifikátory (IČO, IČZ), nikoli fyzické osoby

Jména, rodná čísla ani kontaktní údaje dětí a jejich zákonných zástupců nezpracováváme.

3. Účel a právní základ zpracování

Plnění smlouvy (čl. 6/1/b GDPR) – provoz aplikace, fakturace, technická podpora.
Splnění právní povinnosti (čl. 6/1/c GDPR) – uchovávání faktur, auditní log.
Oprávněný zájem (čl. 6/1/f GDPR) – bezpečnost systému, detekce podvodů.

4. Kde jsou data uložena

🇩🇪

Výhradně v Evropské unii

Databáze i serverová infrastruktura jsou provozovány u Supabase (PostgreSQL) a Vercel, obojí v datovém centru Frankfurt, Německo. Data nikdy neopouštějí EU.

Subdodavatelé (zpracovatelé): Supabase Inc. (databáze/auth), Vercel Inc. (hosting), Resend Inc. (transakční e-maily) – všichni s uzavřenými DPA a EU Standard Contractual Clauses tam, kde to DPA vyžaduje.

5. Doba uchovávání dat

Záznamy odpadu – po dobu trvání smlouvy + 5 let (zákonná lhůta pro evidenci odpadu).
Fakturační údaje – 10 let (zákonná lhůta účetnictví).
Přihlašovací logy – 90 dní.
Po zrušení účtu jsou data exportovatelná 30 dní, poté trvale smazána.

6. Vaše práva

Jako subjekt údajů máte právo na:

Přístup – kdykoli si stáhnete export všech svých dat z nastavení účtu.
Opravu – upravte údaje přímo v aplikaci nebo kontaktujte podporu.
Výmaz – požádejte o smazání účtu v nastavení nebo e-mailem.
Přenositelnost – data exportujeme ve strojově čitelném formátu (CSV/XLSX).
Námitku – kontaktujte nás e-mailem.

Žádosti vyřizujeme do 30 dnů. Kontakt: podpora@evidujodpad.cz

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

7. Cookies

Používáme výhradně technicky nezbytné cookies (session token pro přihlášení). Žádné analytické ani marketingové cookies bez vašeho souhlasu.

8. Bezpečnost

Přenos dat šifrován přes HTTPS (TLS 1.3).
Hesla ukládána jako hash (bcrypt) – nikdy v čitelné podobě.
Row Level Security – každá škola vidí jen svá vlastní data.
Automatické zálohy databáze s retencí 7 dní.

9. Změny zásad

O podstatných změnách budeme informovat e-mailem alespoň 30 dní předem. Aktuální verze je vždy dostupná na této stránce.