Verze 2026-10-30 · platná od 30. 10. 2026
Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje ve službě Nabídkář zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo údaje zpracovává
1.1 Správcem osobních údajů je [JMÉNO A PŘÍJMENÍ], IČO [IČO], se sídlem [ADRESA SÍDLA] (dále „my“).
1.2 Ve všech věcech ochrany osobních údajů nám pište na podpora@nabidkar.com. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Dvě role: správce a zpracovatel
2.1 Jsme správcem údajů o vás jako uživateli služby: údajů o vašem účtu, firmě, přihlášení, předplatném a platbách. O těchto údajích jsou články 3 až 12.
2.2 Jsme zpracovatelem údajů, které do Nabídkáře vkládáte o svých zákaznících a dalších osobách (kontakty zákazníků, nabídky, nahrávky, videa a fotky ze zakázek, nahrané doklady). Správcem těchto údajů jste vy. Zpracováváme je jen pro vás a podle vašich pokynů, jak stanoví Smlouva o zpracování osobních údajů. Informace pro vaše zákazníky jsou v článku 13.
3. Jaké údaje zpracováváme, proč a jak dlouho
3.1 Právní základy v tabulce odkazují na čl. 6 odst. 1 GDPR: smlouva = písm. b) (plnění smlouvy s vámi), povinnost = písm. c) (splnění právní povinnosti), oprávněný zájem = písm. f).
| Údaje | Účel | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet: jméno, e-mail, heslo (uložené jen jako otisk – hash), ověření e-mailu | Vedení účtu, přihlášení | smlouva | Do smazání účtu |
| Firma: název, IČO, DIČ, adresa, telefon, e-mail, web, bankovní účet, logo, nastavení a texty nabídek | Poskytování služby, hlavička nabídek a PDF | smlouva | Do smazání účtu |
| IČO zadané v úvodním nastavení | Načtení údajů o firmě z veřejného registru ARES | smlouva | Údaje z ARES uložíme jako údaje firmy (viz výše) |
| Přihlášení: údaj o relaci, IP adresa, údaj o prohlížeči, čas | Přihlášení, zabezpečení účtu | smlouva, oprávněný zájem (bezpečnost) | Relace platí 7 dní a používáním se prodlužuje; odhlášením se smaže; záznamy o vypršelých relacích smažeme nejpozději se smazáním účtu |
| Jednorázové odkazy (ověření e-mailu, přihlášení odkazem, obnova hesla) | Ověření, přihlášení | smlouva | Platí jen krátce a po použití se smažou |
| Souhlas s podmínkami: verze, čas, IP adresa, údaj o prohlížeči | Doložení, že jste s podmínkami souhlasili | oprávněný zájem (doložení souhlasu) | Do smazání účtu |
| Hlasová nahrávka popisu práce | Přepis řeči na text | smlouva | Smažeme ji ihned po přepisu, i když se přepis nepovede. Zůstane jen text přepisu (viz AI úlohy) |
| Video ze zakázky | Výběr snímků a přepis komentáře pro návrh nabídky | smlouva | Smažeme ho ihned po zpracování, i neúspěšném. Zůstane nejvýše 16 vybraných snímků |
| Fotky ze zakázky | Návrh nabídky | smlouva | Při nahrání je znovu uložíme bez metadat (včetně polohy GPS). Po zpracování je uchováme jako snímky |
| Snímky z videa a fotek | Podklad k položkám nabídky (vidí je jen vaše firma, zákazník ne) | smlouva | Dokud je používá některá nabídka, nejdéle do smazání účtu |
| Nahraná videa a fotky, ze kterých nevznikla nabídka | Příprava nabídky | smlouva | Smažeme je po 24 hodinách |
| Nahraný doklad (stará nabídka, faktura, účtenka) – fotka, PDF, Excel nebo CSV; může obsahovat údaje vašich zákazníků nebo dodavatelů | Vyčtení položek a cen do vašeho ceníku | smlouva | Smažeme ho ihned po uložení nebo zahození, nejpozději 7 dní po nahrání. Zůstanou jen položky, které si uložíte do ceníku (název, jednotka, cena) |
| Historie cen z dokladů uložená před 22. 10. 2026 (nové se už neukládají) | Nepoužívá se, je jen součástí exportu vašich dat | smlouva | Do smazání účtu |
| Hlídání cen: odkazy na výrobky v e-shopech, vaše slevy a ceny přečtené z e-shopů (neobsahují osobní údaje) | Měsíční kontrola cen a návrh nových nákupních cen | smlouva | Do odebrání odkazu nebo smazání účtu |
| AI úlohy: váš textový popis, přepis řeči, návrh položek, použitý model a náklady | Vytvoření nabídky, kontrola nákladů a limitů | smlouva, oprávněný zájem (kontrola nákladů) | Do smazání účtu |
| Upozornění v aplikaci a nastavení upozornění | Informovat vás o dění u nabídek a účtu | smlouva | Do smazání účtu |
| Odběr upozornění v zařízení (push): adresa odběru, šifrovací klíče, údaj o prohlížeči | Doručení upozornění do telefonu nebo počítače | smlouva | Dokud upozornění nevypnete, neodhlásíte se v daném zařízení nebo odběr nezruší prohlížeč; nejdéle do smazání účtu |
| Záznam změn: kdo, kdy a která pole v aplikaci změnil (u údajů zákazníků a firmy jen názvy polí, bez hodnot) | Bezpečnost a dohledatelnost změn | oprávněný zájem | Do smazání účtu |
| Předplatné: tarif, stav, období, částka a datum další platby, identifikátor zákazníka ve Stripe | Správa předplatného | smlouva | Do smazání účtu |
| Faktury za předplatné (firma, IČO, DIČ, adresa, e-mail, částky) | Vyúčtování, daňová a účetní evidence | povinnost | Po dobu, kterou ukládají daňové a účetní předpisy (například § 7b odst. 5 zákona o daních z příjmů nebo § 31 zákona o účetnictví); i po smazání účtu |
| Archiv faktur smazané firmy: název a IČO firmy, e-maily jejích vlastníků, faktury s platbami | Vydání faktur firmě na žádost a ověření žadatele | oprávněný zájem (u obsahu faktur jsme zpracovatelem firmy, článek 13) | Do konce 10. roku po roce vystavení faktury nebo plnění |
| Export vašich dat (soubor ZIP) | Stažení dat na vaši žádost nebo při žádosti o smazání účtu | smlouva | 7 dní, pak ho smažeme |
| Komunikace s námi (e-maily) | Vyřízení dotazu nebo požadavku | oprávněný zájem, případně smlouva | Po dobu potřebnou k vyřízení; pokud se týká Smlouvy, nejdéle do smazání účtu, ledaže ji potřebujeme k ochraně svých práv |
3.2 Smazání účtu. Když požádáte o smazání účtu, běží ochranná lhůta 30 dní, během které může vlastník firmy účet obnovit. Pak smažeme všechny údaje z tabulky výše kromě faktur za předplatné, které musíme podle zákona uchovat, archivu vašich vystavených faktur a komunikace s námi, pokud ji potřebujeme k ochraně svých práv.
3.3 Neaktivní účty. Firmu v bezplatném režimu, kterou nikdo 24 měsíců nepoužil, smažeme. Upozorníme vás e-mailem 30 a 7 dní předem. Stačí se přihlásit a lhůta začne znovu.
3.4 Zálohy. Smazané údaje mohou zůstat v zálohách nejdéle po dobu uchování záloh, která činí 30 dní. Pak se ze záloh odstraní.
3.5 Provozní záznamy. Při každém požadavku zpracovává server technické údaje, například IP adresu. Pro ochranu před zneužitím je krátce držíme v operační paměti serveru kvůli omezení počtu požadavků; do databáze je v tomto případě neukládáme. Chybová hlášení serveru uchováváme jen po dobu potřebnou k řešení chyb.
4. Komu údaje předáváme
4.1 Údaje neprodáváme. Předáváme je jen v nezbytném rozsahu dodavatelům, kteří nám pomáhají službu provozovat, a dalším příjemcům uvedeným níže:
| Příjemce | K čemu | Jaké údaje | Kde a s jakou zárukou |
|---|---|---|---|
| Poskytovatel hostingu | Provoz serveru, databáze a úložiště souborů | Všechny údaje ve službě | netcup GmbH, Karlsruhe (Německo, EU) – server v datovém centru v Německu |
| Anthropic Ireland, Limited (Irsko) – modely Claude (Sonnet, Haiku) | Návrh položek nabídky, vyčtení cen z dokladů a ze stránek e-shopů pomocí AI | Váš ceník, popis práce, přepis řeči, snímky z videa a fotky, nahrané doklady, text stránek e-shopů | Data ukládá v USA, výpočet může probíhat i v dalších zemích; standardní smluvní doložky (čl. 46 GDPR). Vstupy a výstupy maže do 30 dnů (déle jen při podezření na porušení pravidel užívání nebo ze zákona) a nepoužívá je k trénování modelů |
| Eleven Labs Inc. (USA) – ElevenLabs | Přepis řeči na text | Hlasové nahrávky, zvuk z videa | USA; EU-US Data Privacy Framework a standardní smluvní doložky. Využití obsahu k trénování modelů ElevenLabs máme v nastavení účtu vypnuté |
| Resend (Plus Five Five, Inc., USA) | Odesílání e-mailů | E-mailová adresa, obsah e-mailu | USA; EU-US Data Privacy Framework a standardní smluvní doložky |
| Stripe Payments Europe, Limited (Irsko) | Platby a faktury za předplatné | Název firmy, jméno, e-mail, adresa, IČO, DIČ, údaje o platbě a kartě | EU a USA (Stripe, LLC); EU-US Data Privacy Framework a standardní smluvní doložky |
| Cloudflare, Inc. (USA) – úložiště R2, jurisdikce EU | Zálohy databáze a souborů | Všechny údaje ve službě, zašifrované u nás před odesláním – Cloudflare je nemůže přečíst | Data uložená v EU (jurisdikce EU); EU-US Data Privacy Framework a standardní smluvní doložky |
| Functional Software, Inc. (USA) – Sentry | Hlášení chyb aplikace, abychom je mohli opravit | Technický popis chyby, identifikátory záznamů (bez jmen, e-mailů, cookies a obsahu požadavků) | Data uložená v EU (Německo); EU-US Data Privacy Framework a standardní smluvní doložky |
| Google Ireland Limited (Irsko) | Přihlášení přes Google, pokud ho zvolíte (Google je při tom samostatný správce) | Jméno, e-mail a profilová fotka z vašeho účtu Google | EU a USA; EU-US Data Privacy Framework |
| WEDOS Internet, a.s. (Česko) | E-mailová schránka podpory a DNS domény | E-maily, které nám pošlete, a odpovědi na ně | Česká republika (EU) |
| Ministerstvo financí – registr ARES | Načtení údajů o vaší firmě nebo o zákazníkovi | IČO, které zadáte | Česká republika |
4.2 Stripe zpracovává některé údaje o platbách také jako samostatný správce, například k prevenci podvodů a plnění povinností proti praní peněz. Řídí se přitom svými zásadami ochrany soukromí (stripe.com/privacy).
4.3 Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
4.4 Upozornění do zařízení (push). Pokud si upozornění do telefonu nebo počítače zapnete, doručuje je služba, kterou určuje váš prohlížeč (například Google u Chrome, Apple u Safari, Mozilla u Firefoxu, Microsoft u Edge); my ji vybrat nemůžeme. Tato služba dostává jen zašifrovaný obsah upozornění (RFC 8291), který nemůže přečíst.
4.5 Změny dodavatelů, kteří pro vaši firmu zpracovávají údaje vašich zákazníků, oznamujeme alespoň 30 dní předem podle článku 9.2 Smlouvy o zpracování osobních údajů.
5. Předávání mimo Evropskou unii
5.1 Někteří dodavatelé zpracovávají údaje v USA. Předání je chráněno:
- rozhodnutím Evropské komise o odpovídající ochraně osobních údajů v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí (EU) 2023/1795) u dodavatelů, kteří jsou v tomto rámci certifikováni, a
- standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), které jsou součástí smluv o zpracování s dodavateli.
5.2 Kopii záruk vám na požádání popíšeme nebo poskytneme.
6. Cookies
6.1 Používáme jen jednu cookie, která je nutná pro přihlášení:
| Název | K čemu | Platnost |
|---|---|---|
| better-auth.session_token (na zabezpečeném spojení s předponou __Secure-) | Udržuje vás přihlášené | 7 dní, používáním se prodlužuje; odhlášením se smaže |
6.2 Cookie je nezbytná pro službu, o kterou jste požádali, proto k ní nepotřebujeme váš souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb.).
6.3 Nepoužíváme analytické ani reklamní cookies a nenačítáme měřicí nebo reklamní skripty třetích stran. Písma aplikace jsou uložená přímo u nás.
6.4 Pokud si zapnete upozornění do zařízení, prohlížeč si uloží náš service worker (skript pro příjem upozornění) a odběr upozornění. Obojí je nezbytné pro funkci, kterou jste si sami zapnuli; vypnutím upozornění nebo odhlášením se odběr zruší.
6.5 Platební stránka Stripe Checkout a zákaznický portál Stripe běží na webu společnosti Stripe, která na nich používá vlastní cookies podle svých zásad.
7. Automatizované rozhodování
7.1 AI v Nabídkáři jen navrhuje položky nabídky, přepisuje řeč a vyčítá ceny z dokladů, které nahrajete. O ničem nerozhoduje: každý návrh kontrolujete a schvalujete vy. Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).
8. Vaše práva
8.1 Máte právo:
- na přístup – zjistit, jaké údaje o vás zpracováváme, a dostat jejich kopii;
- na opravu nepřesných údajů – většinu opravíte sami v Nastavení;
- na výmaz – smazáním účtu (článek 3.2) nebo žádostí na podpora@nabidkar.com, pokud údaje nepotřebujeme ze zákonného důvodu;
- na omezení zpracování, například než ověříme vaši námitku;
- na přenositelnost – export dat ve formátech CSV a JSON si stáhnete v aplikaci (export neobsahuje fotky ani snímky z videí).
8.2 Právo vznést námitku. Proti zpracování, které je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace (čl. 21 GDPR). Pak údaje dál nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo údaje potřebujeme k určení, výkonu nebo obhajobě právních nároků.
8.3 Žádost pošlete na podpora@nabidkar.com, nejlépe z e-mailu vašeho účtu. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a dáme vám vědět proč. Pokud nebudeme mít jistotu, že žádost posíláte vy, můžeme požádat o ověření totožnosti.
9. Stížnost u dozorového úřadu
9.1 Pokud si myslíte, že s vašimi údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz, e-mail posta@uoou.gov.cz. Budeme rádi, když se nejdřív obrátíte na nás.
10. Zabezpečení
10.1 Údaje chráníme technickými a organizačními opatřeními. Hlavní z nich:
- data každé firmy jsou v databázi oddělená pravidly na úrovni řádků – aplikace vidí jen data firmy přihlášeného uživatele;
- aplikace se k databázi připojuje s omezenými právy;
- hesla ukládáme jen jako otisk (hash), přihlášení vyžaduje ověřený e-mail a počet pokusů o přihlášení je omezený;
- nahrávky, videa, snímky a dokumenty jsou v neveřejném úložišti; veřejné je jen logo firmy, které se zobrazuje zákazníkům;
- odkaz na nabídku pro zákazníka obsahuje náhodný klíč, který nelze uhodnout, a po 60 dnech od posledního odeslání vyprší;
- nahrávky a videa mažeme hned po zpracování, nahrané doklady po uložení cen (nejpozději za 7 dní) a další údaje podle lhůt v článku 3;
- komunikace s aplikací probíhá šifrovaně (HTTPS).
10.2 Podrobnější popis je v příloze Smlouvy o zpracování osobních údajů.
11. Obchodní sdělení a upozornění
11.1 Obchodní sdělení (reklamu) vám neposíláme. Posíláme jen e-maily a upozornění, které se týkají vašeho účtu, nabídek a předplatného.
11.2 Upozornění si můžete v nastavení vypnout podle typu a kanálu (e-mail, zařízení). Každý takový e-mail obsahuje odkaz, kterým daný typ e-mailů vypnete bez přihlášení. Nelze vypnout e-maily nutné pro fungování účtu: obnovení hesla, ověření e-mailu, neúspěšná platba, smazání účtu, upozornění na neaktivní účet, změna podmínek a připravený export dat.
12. Musíte nám údaje poskytnout?
12.1 Údaje o účtu (jméno, e-mail, heslo) potřebujeme k uzavření Smlouvy; bez nich účet založit nelze. Ostatní údaje (například logo nebo bankovní účet) jsou dobrovolné, ale bez nich nebudou v nabídkách uvedeny.
13. Informace pro zákazníky řemeslníků
13.1 Dostali jste nabídku přes Nabídkář? Pak je správcem vašich údajů firma, která vám nabídku poslala. My jsme jen její zpracovatel: vaše údaje ukládáme a zpracováváme jejím jménem.
13.2 O vás jako zákazníkovi může být v Nabídkáři uloženo: jméno nebo název, kontaktní údaje a adresa, které firma zadala, obsah nabídky, informace o tom, kdy jste nabídku otevřeli a schválili, vaše dotazy k nabídce, a při schválení nabídky vaše IP adresa a údaj o prohlížeči jako doklad o schválení. V záznamu změn aplikace jsou u vašich údajů jen názvy změněných polí, ne jejich hodnoty. Tyto údaje uchováváme, dokud existuje příslušná nabídka, nejdéle do smazání účtu firmy. Pokud vám firma vystavila fakturu, uchováme ji na její pokyn i s vašimi údaji po smazání jejího účtu ještě do konce desátého roku po roce vystavení nebo plnění, protože firma má povinnost doklady uchovávat.
13.3 Z Nabídkáře vám mohou jménem firmy přijít e-maily: potvrzení o schválení nabídky a – pokud si to firma zapnula – nejvýše jedna připomínka k nabídce. Další připomínky odmítnete odkazem v patičce e-mailu.
13.4 Svá práva (přístup, opravu, výmaz a další) uplatněte u firmy, která vám nabídku poslala. Pokud se obrátíte na nás, předáme vaši žádost této firmě a pomůžeme jí ji vyřídit.
14. Změny těchto zásad
14.1 Zásady můžeme změnit, například při změně dodavatelů nebo funkcí. O podstatných změnách vás informujeme e-mailem alespoň 30 dní předem. Změnu dodavatelů, kteří zpracovávají údaje vašich zákazníků, oznamujeme podle článku 4.5.
14.2 Verze zásad: 2026-10-30. Účinné od: 30. 10. 2026.