Zásady ochrany osobních údajů

Naposledy aktualizováno: 9. září 2026

My, společnost MASHED Software Solutions GmbH, bereme ochranu vašich osobních údajů vážně. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, na jakém právním základě a komu je předáváme.

Vztahují se na dvě věci: na tento web a na aplikaci Stokee Inventory na adrese inventory.stokee.net. Pokud se některá část týká jen jedné z nich, je to uvedeno.

1. Kdo je správcem

Správcem u zde popsaného zpracování je:

MASHED Software Solutions GmbH
Kasernstraße 30b, AT-8010 Graz, Rakousko
Zastoupená: Manuel Penaloza
E-mail: contact@stokee.net
Telefon: +43 681 10526513

2. Zpracování na tomto webu

Serverové záznamy

Náš poskytovatel hostingu, společnost Vercel Inc., při načtení stránky zaznamenává technické údaje — IP adresu, typ prohlížeče a zařízení, odkazující stránku a čas přístupu. Používáme je k udržení dostupnosti a bezpečnosti webu. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném provozu).

Analytika

Používáme Google Tag Manager, abychom rozuměli tomu, jak se návštěvníci po webu pohybují a které části produkt skutečně vysvětlují. Zaznamenat se mohou zobrazení stránek, kliknutí a cesty navigací. Analytika se načte až po vašem souhlasu a ten můžete kdykoli odvolat. Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas).

Žádosti o demo

Pokud požádáte o demo, zpracováváme jméno, e-mailovou adresu, firmu a zprávu, které uvedete. Použijeme je výhradně k odpovědi a případnému domluvení termínu. Doručení na contact@stokee.net zajišťuje společnost Mailgun Technologies, Inc. Právní základ: čl. 6 odst. 1 písm. b GDPR (opatření před uzavřením smlouvy na vaši žádost).

Ochrana proti spamu

Formulář je chráněn službou Google reCAPTCHA v3, která vyhodnocuje způsob jeho používání, aby odlišila lidi od botů. Přitom se společnosti Google odesílají technické údaje včetně vaší IP adresy. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na předcházení zneužití).

Nastavení zobrazení

Vaše volba jazyka a světlého či tmavého režimu se ukládá ve vašem prohlížeči, aby si je web pamatoval. Neodesílají se nám a neslouží k vaší identifikaci.

3. Zpracování v aplikaci Stokee Inventory

Aplikace je nástroj, který používá váš zaměstnavatel nebo organizace. Zpravidla o obsahu rozhoduje ona a je pro tento obsah správcem; my jej zpracováváme jejím jménem na základě smlouvy o zpracování údajů.

Údaje o účtu a organizaci

K vytvoření účtu zpracováváme e-mailovou adresu, jméno, zvolený jazyk, vaši roli v organizaci a — při přihlášení heslem — jeho bezpečně hashovanou podobu. Přihlásit se můžete i přes Google; v takovém případě nám Google potvrdí vaši totožnost a získáme vaši e-mailovou adresu a základní profilové údaje. Autentizace a ukládání probíhají u společnosti Supabase Inc., na infrastruktuře v Evropské unii (Irsko, eu-west-1). Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

Obsah inventáře

Aplikace ukládá to, co do ní vložíte: záznamy o vybavení, kategorie, lokality, zákazníky, zakázky, přiřazení štábu, výdeje a vrácení, poznámky o stavu a historii aktivity. Část z toho jsou osobní údaje — například který zaměstnanec si kdy převzal konkrétní kus. Právní základ: čl. 6 odst. 1 písm. b a písm. f GDPR.

Fotografie

Fotografie majetku a profilové obrázky jsou uloženy v Supabase Storage. Upozorňujeme, že tyto soubory se poskytují přes URL adresy, které nejsou chráněny přístupovými právy: kdo adresu zná nebo uhodne, obrázek otevře i bez účtu. Nenahrávejte proto fotografie s osobními či důvěrnými informacemi, které nemají být dostupné přes odkaz.

Import s pomocí AI

Pokud použijete import s AI, obsah nahraného souboru — názvy sloupců a hodnoty řádků — se přenese společnosti Anthropic, PBC ve Spojených státech, aby její model údaje přečetl a upravil. Soubor se zpracuje k vytvoření návrhu importu, který následně zkontrolujete; výsledný majetek ukládáme my, nikoli Anthropic. Nenahrávejte prosím soubory s osobními údaji nad rámec toho, co váš inventář skutečně potřebuje. Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy na váš pokyn).

Synchronizace s Google kalendářem

Pokud připojíte účet Google, zpracováváme oprávnění ke kalendáři a údaje o událostech potřebné ke sladění zakázek a záznamů v kalendáři. Funkce je volitelná, standardně vypnutá a kdykoli odpojitelná. Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas).

Push notifikace

Pokud povolíte notifikace, prohlížeč nám poskytne odběr push zpráv — adresu koncového bodu a klíče —, který uložíme, abychom mohli upozornit například na opožděné vrácení. Odvolat to můžete v nastavení prohlížeče nebo zařízení. Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas).

Fakturace

U placených tarifů platbu zpracovává společnost Stripe, Inc. Stripe zpracovává platební údaje přímo; my dostáváme stav předplatného, tarif a fakturační záznamy, nikoli celé číslo vaší karty. Právní základ: čl. 6 odst. 1 písm. b a písm. c GDPR (zákonné uchovávání účetních dokladů).

Servisní e-maily

E-maily z aplikace — pozvánky, obnovy hesla, notifikace — doručuje společnost Mailgun Technologies, Inc.

4. Komu údaje předáváme

Osobní údaje neprodáváme. Využíváme tyto zpracovatele, vždy na základě smlouvy o zpracování údajů:

Vercel Inc. — hosting webu a aplikace
Supabase Inc. — databáze, autentizace a úložiště souborů aplikace, hostováno v Irsku (EU)
Anthropic, PBC — zpracování souborů předaných funkci importu pomocí AI
Google Ireland Ltd. / Google LLC — Tag Manager, reCAPTCHA, přihlášení přes Google a synchronizace kalendáře
Mailgun Technologies, Inc. — doručování e-mailů
Stripe, Inc. — zpracování plateb u placených tarifů

5. Předávání mimo EHP

Údaje o vašem účtu a inventáři jsou uloženy v Evropské unii (Irsko). Někteří další poskytovatelé sídlí ve Spojených státech nebo tam údaje zpracovávají — Anthropic, Google, Mailgun a Stripe. Pokud osobní údaje opouštějí Evropský hospodářský prostor, předávání zajišťujeme standardními smluvními doložkami Evropské komise a případně certifikací poskytovatele v rámci EU-US Data Privacy Framework.

Zejména u importu s AI se obsah vašeho nahraného souboru odesílá poskytovateli ve Spojených státech. Pokud to pro konkrétní soubor není přijatelné, tento import na něj nepoužívejte — majetek lze kdykoli zadat i ručně.

6. Jak dlouho údaje uchováváme

Žádosti o demo: po dobu kontaktu a až dva roky poté, abychom se mohli smysluplně ozvat.
Údaje o účtu a inventáři: dokud má vaše organizace účet; při jeho zrušení na požádání smažeme nebo předáme.
Soubory předané importu s AI: slouží k vytvoření návrhu importu; původní soubor po zpracování neuchováváme.
Faktury a účetní doklady: sedm let, jak vyžaduje rakouské právo.
Serverové záznamy: krátkodobě, pro bezpečnostní a diagnostické účely.

7. Vaše práva

Podle GDPR máte právo na přístup k údajům, na opravu nesprávných údajů, na výmaz, na omezení zpracování a na přenositelnost, a můžete vznést námitku proti zpracování založenému na oprávněných zájmech. Pokud zpracování stojí na souhlasu, můžete jej kdykoli odvolat s účinkem do budoucna.

Pokud se údaje nacházejí v účtu některé organizace ve Stokee Inventory, správcem je zpravidla tato organizace — vaši žádost jí předáme a pomůžeme s jejím vyřízením.

Práva uplatníte na adrese contact@stokee.net. Máte také právo podat stížnost dozorovému úřadu; v Rakousku je jím Datenschutzbehörde (Barichgasse 40–42, 1030 Vídeň, dsb@dsb.gv.at).

8. Cookies a podobné technologie

Používáme to, co je nezbytné pro fungování webu a aplikace — například udržení přihlášení a zapamatování jazyka. Analytické technologie se nastaví až po vašem souhlasu; ten můžete kdykoli změnit nebo odvolat.

9. Změny těchto zásad

Zásady aktualizujeme, když se změní produkt nebo naši zpracovatelé. Datum v úvodu vždy uvádí aktuální znění.