Právní dokumenty
Platné od 5. srpna 2026.
Tenhle dokument říká, co Vyvezeno dělá s osobními údaji. Je psaný tak, aby mu rozuměl člověk, který vede vývozní firmu, ne právník. Kde je něco nepříjemné, říkáme to rovnou.
Provozovatelem služby Vyvezeno na adrese vyvezeno.cz je Senvio, Jan Koriťák, kontakt vorcak@vyvezeno.cz.
(Doplnit IČO, sídlo a případně telefon před zveřejněním.)
Vyvezeno pracuje se dvěma odlišnými skupinami údajů a u každé má jiné postavení.
Údaje o vaší firmě a vašich lidech. Když si založíte účet, jste vy sami subjektem údajů a my jsme správce. Rozhodujeme, co s těmi údaji děláme, a odpovídáme za to.
Údaje o vašich zákaznících, tedy o domácnostech. Jména, telefony, adresy jímek, historie vývozů, doklady. Tady jsme jen zpracovatel. Správcem jste vy: vy jste ty údaje sebrali, vy rozhodujete, co se s nimi bude dít, a vy odpovídáte vašim zákazníkům. My s nimi děláme jen to, co nám uložíte, a to, co je nutné k provozu služby. Pravidla jsou v samostatné zpracovatelské smlouvě, kterou s vámi uzavíráme (zpracovatelska-smlouva.md).
Prakticky to znamená: pokud se vás váš zákazník zeptá, co o něm máte, odpovídáte mu vy. My vám k tomu dáme podklady a nástroje, ale mezi nás a vaše zákazníky se nestavíme.
| Údaj | Odkud ho máme | Proč ho máme |
|---|---|---|
| Název firmy, IČO, adresa sídla | Z registrace na /zacit, předvyplněno z veřejného registru ARES | Uzavření a plnění smlouvy, fakturace |
| Telefon a e-mail firmy | Z registrace | Komunikace o službě, podpora |
| Jméno a e-mail každého uživatele účtu | Z registrace, nebo když kolegu pozve správce firmy | Přihlášení, oprávnění, podpora |
| Role uživatele ve firmě (dispečer, správce) | Nastavíte si sami | Rozsah přístupu k datům |
| Datum založení účtu a přihlášení | Vzniká automaticky | Bezpečnost, řešení sporů o přístup |
| Razítko nebo podpis, pokud si ho nahrajete | Nahrajete sami do nastavení | Vytištění na dokladu, dobrovolné |
| Provozní záznamy (technické logy hostingu) | Vznikají automaticky | Provoz, bezpečnost, ladění chyb |
Nechceme po vás nic, co k provozu služby nepotřebujeme. Žádná rodná čísla, žádné údaje o zdraví, žádné platební karty (platby dnes probíhají mimo produkt).
Vyvezeno nemá hesla. Přihlašujete se odkazem, který vám pošleme e-mailem. Znamená to, že neuchováváme žádné heslo, ale také že přístup k vašemu e-mailu je přístup k účtu. Přihlašovací infrastrukturu (Supabase Auth) popisujeme v části 7.
Zpracování bez právního titulu je nezákonné, takže je vypisujeme jednotlivě.
| Co děláme | Právní titul (GDPR) |
|---|---|
| Vedeme vám účet a poskytujeme službu | Čl. 6 odst. 1 písm. b), plnění smlouvy |
| Píšeme vám o provozu, výpadcích a změnách podmínek | Čl. 6 odst. 1 písm. b), plnění smlouvy |
| Vedeme účetnictví a daňové doklady k předplatnému | Čl. 6 odst. 1 písm. c), právní povinnost podle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb. |
| Chráníme službu před zneužitím (omezení počtu pokusů, detekce robotů) | Čl. 6 odst. 1 písm. f), oprávněný zájem na bezpečnosti |
| Posíláme vám nabídky dalších našich služeb | Čl. 6 odst. 1 písm. f) u stávajících zákazníků, jinak souhlas |
U posledního řádku platí, že se z toho můžete kdykoli odhlásit jednou větou na info@vyvezeno.cz a přestaneme.
| Údaj | Doba |
|---|---|
| Účet a uživatelské profily | Po dobu trvání smlouvy a 90 dní po jejím ukončení, aby šel účet obnovit po omylu |
| Firemní data (zákazníci, objednávky, zprávy) po ukončení smlouvy | 90 dní na export, pak smazání, viz zpracovatelská smlouva |
| Doklady o odvozu | Zvláštní režim, viz níže a zaznamy-o-cinnostech-zpracovani.md |
| Účetní a daňové doklady | Podle zákona, 5 let u účetních záznamů a 10 let u daňových dokladů |
| Provozní a bezpečnostní logy | Podle nastavení poskytovatele hostingu, řádově dny až týdny |
Doklad o odvozu je výjimka a musíme ji přiznat nahlas. Doklad je zákonný záznam o odvozu odpadní vody. Když nás váš zákazník požádá o výmaz, smažeme jeho kontaktní údaje, ale doklad jako takový zůstává až do konce zákonné lhůty. Podrobně a s postupem je to popsané v prava-subjektu-udaju.md. Není to naše rozhodnutí proti zákazníkovi, je to důsledek toho, že doklad je důkaz, který musí obstát při kontrole.
Neprodáváme je, nepronajímáme a nepředáváme reklamním sítím. Nikdy.
Předáváme je jen zpracovatelům, bez kterých by služba nefungovala. Aktuální seznam s regiony je v příloze zpracovatelské smlouvy (zpracovatelska-smlouva.md, příloha B). K dnešnímu dni:
Data zůstávají v Evropské unii. Všichni tři poskytovatelé jsou americké společnosti, takže s nimi máme uzavřené smlouvy o zpracování se standardními smluvními doložkami.
Dále údaje předáme orgánům veřejné moci, pokud nám to uloží zákon, typicky České inspekci životního prostředí nebo vodoprávnímu úřadu při kontrole.
Vyhledání firmy v registru ARES. Když při registraci zadáte IČO, pošleme ho do veřejného registru ARES na ares.gov.cz a načteme název a adresu. Odchází tam jen to IČO, nic o vašich zákaznících.
Tohle chceme říct otevřeně, protože je to citlivé.
Máme funkci, která provozovateli Vyvezena umožní přihlásit se do vašeho účtu a vidět ho vašima očima. Existuje kvůli podpoře: když popisujete problém po telefonu, je rychlejší se podívat než se ptát. Když je zapnutá, svítí v aplikaci varovný pruh.
Co zatím chybí a co s tím děláme. Dnes se tento přístup nikam nezapisuje. Neumíme vám tedy zpětně doložit, kdo a kdy se do vašeho účtu díval. Považujeme to za nedostatek a záznam o přístupu je v plánu prací (položka §2.5 v docs/production-readiness.md). Do té doby platí smluvní závazek ze zpracovatelské smlouvy: do účtu vstupujeme jen kvůli podpoře nebo provozu, ne z vlastní iniciativy.
Máte právo:
Napište na info@vyvezeno.cz. Odpovídáme do jednoho měsíce. Pokud je věc složitá, můžeme lhůtu prodloužit o dva měsíce a řekneme vám to předem.
Export dat si můžete udělat sami, kdykoli a bez nás: v aplikaci v sekci Nastavení jsou exporty zákazníků, objednávek a dokladů do CSV a export do Pohody. Nemusíte o data žádat, jsou vaše a jsou po ruce.
Vyvezeno používá jen to, co je nutné k přihlášení a k provozu:
Neměříme návštěvnost, nemáme reklamní ani analytické skripty a nemáme lištu se souhlasem s cookies, protože k ní není důvod. Kdyby se to změnilo, přidáme souhlas dřív, než se cokoli začne měřit.
Bez marketingu, konkrétně:
Žádné opatření není absolutní. Když se něco stane, řídíme se postupem v postup-pri-poruseni-zabezpeceni.md a máme na oznámení 72 hodin.
Když tyhle zásady podstatně změníme, dáme vám vědět e-mailem nejméně 30 dní předem. Drobné opravy a upřesnění zveřejníme s novým datem účinnosti.
Související dokument: Obchodní podmínky