1. Správce osobních údajů
Správcem vašich osobních údajů je VibeDeploy, provozovaný Vojtěchem Juráskem, IČO: 22712321, se sídlem Karla Čapka 835, 357 09 Habartov, Česká republika ("my", "Poskytovatel").
Kontaktní e-mail: hello@vibedeploy.pro
2. Jaké údaje shromažďujeme
Shromažďujeme a zpracováváme následující kategorie osobních údajů:
2.1 Údaje o účtu
- Celé jméno
- E-mailová adresa
- Heslo (uloženo v hashované podobě, nikdy jako prostý text)
- Role uživatele (admin, klient)
2.2 Klientské a obchodní údaje
- Název firmy a kontaktní údaje
- Telefonní číslo (volitelné)
- URL webových stránek (volitelné)
- GitHub uživatelské jméno (volitelné)
- Fakturační údaje (název firmy, adresa, IČO/DIČ)
2.3 Projektové údaje
- Název projektu, popis a technické detaily
- Zdrojový kód a soubory projektu nahrané přes Klientský portál
- URL repozitářů a URL nasazení
- Artefakty projektu uložené v cloudovém úložišti (Cloudflare R2)
2.4 Technické údaje
- IP adresa
- Typ a verze prohlížeče
- Informace o zařízení
- Data relace a autentizační tokeny
- Časové značky akcí v rámci platformy
2.5 Platební údaje
Platební transakce zpracovává náš platební poskytovatel Polar.sh. Na našich serverech neukládáme čísla platebních karet ani úplné platební údaje. Přijímáme a ukládáme pouze potvrzovací data transakce (částka, datum, stav).
3. Právní základ zpracování
Vaše osobní údaje zpracováváme na základě následujících právních titulů dle Obecného nařízení o ochraně osobních údajů (GDPR), nařízení (EU) 2016/679:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování nezbytné pro poskytování našich Služeb, správu vašeho účtu a plnění smluvních závazků
- Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — zlepšování služeb, zajištění bezpečnosti platformy, prevence podvodů a interní analytika
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — plnění daňových, účetních a dalších právních požadavků dle českého práva
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — pokud jste výslovně souhlasili s konkrétními činnostmi zpracování (např. marketingová komunikace). Souhlas můžete kdykoli odvolat.
4. Jak vaše údaje používáme
Vaše osobní údaje používáme k:
- Vytvoření a správě vašeho účtu na platformě
- Poskytování služeb nasazení a údržby
- Komunikaci s vámi ohledně vašich projektů a účtu
- Zpracování plateb a vystavování faktur
- Poskytování zákaznické podpory
- Zajištění bezpečnosti a integrity naší platformy
- Plnění právních a regulatorních povinností
- Zlepšování našich služeb a vývoji nových funkcí
5. Sdílení dat a třetí strany
Vaše osobní údaje neprodáváme. Údaje sdílíme s následujícími kategoriemi poskytovatelů služeb třetích stran, pouze v rozsahu nezbytném pro provoz našich Služeb:
- Hosting a infrastruktura: Vercel (hosting aplikace), Neon (PostgreSQL databáze), Cloudflare (CDN, R2 úložiště)
- Zpracování plateb: Polar.sh (online platby)
- Fakturace: Invo.space (správa B2B faktur)
- Autentizace: Better Auth (správa identit)
- Integrace zdrojového kódu: GitHub (správa repozitářů přes GitHub App)
- AI služby: poskytovatelé AI modelů (pro funkce analýzy projektu, zdrojový kód je odesílán k automatizované analýze pouze na základě vaší akce)
Každý poskytovatel třetí strany je vázán svými vlastními zásadami ochrany osobních údajů a povinnostmi zpracování dat. Zajistili jsme, že tito poskytovatelé nabízejí odpovídající opatření na ochranu údajů.
6. Mezinárodní přenosy dat
Někteří naši poskytovatelé služeb působí mimo Evropský hospodářský prostor (EHP). V případech, kdy jsou data přenášena mimo EHP, zajišťujeme odpovídající záruky, včetně:
- Rozhodnutí Evropské komise o přiměřenosti
- Standardní smluvní doložky (SCC) schválené Evropskou komisí
- Certifikace poskytovatele v rámci uznávaných rámců (např. EU-U.S. Data Privacy Framework)
7. Doba uchovávání údajů
Vaše osobní údaje uchováváme po následující dobu:
- Údaje o účtu: po dobu trvání účtu plus 30 dní po žádosti o smazání
- Projektové údaje a artefakty: po dobu trvání služebního vztahu plus 90 dní po uzavření projektu pro účely obnovy
- Fakturační a platební záznamy: 10 let dle požadavků české daňové a účetní legislativy (zákon č. 563/1991 Sb.)
- Technické logy: až 12 měsíců pro účely bezpečnosti a ladění
- Komunikační záznamy: po dobu obchodního vztahu plus 3 roky pro případné řešení sporů
Po uplynutí doby uchovávání jsou data bezpečně smazána nebo anonymizována.
8. Vaše práva
Dle GDPR máte následující práva týkající se vašich osobních údajů:
- Právo na přístup (čl. 15) — získat kopii svých osobních údajů a informace o jejich zpracování
- Právo na opravu (čl. 16) — opravit nepřesné nebo neúplné údaje
- Právo na výmaz (čl. 17) — požádat o smazání údajů, pokud neexistuje závažný důvod pro pokračování zpracování
- Právo na omezení zpracování (čl. 18) — omezit zpracování za určitých okolností
- Právo na přenositelnost údajů (čl. 20) — obdržet své údaje ve strukturovaném, běžně používaném formátu
- Právo vznést námitku (čl. 21) — namítat proti zpracování na základě oprávněných zájmů
- Právo odvolat souhlas (čl. 7 odst. 3) — pokud je zpracování založeno na souhlasu, odvolat jej kdykoli bez vlivu na zákonnost předchozího zpracování
Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na hello@vibedeploy.pro. Odpovíme do 30 dnů.
Máte rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
9. Cookies a sledování
Naše platforma používá nezbytné cookies vyžadované pro správné fungování webu, včetně:
- Relační cookies — pro udržení vaší přihlášené relace
- Preference jazyka — pro zapamatování vaší volby jazyka (čeština/angličtina)
Nepoužíváme cookies třetích stran pro sledování, reklamní cookies ani analytické cookies, které sledují jednotlivé uživatele napříč weby. Pro striktně nezbytné cookies není vyžadován souhlas dle směrnice ePrivacy.
10. Bezpečnost
Implementujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně:
- Šifrovaný přenos dat (TLS/SSL)
- Hashované ukládání hesel (bcrypt)
- Řízení přístupu na základě rolí
- Pravidelné bezpečnostní aktualizace a opravy závislostí
- Zabezpečená cloudová infrastruktura u zavedených poskytovatelů
Přestože se snažíme vaše údaje chránit, žádná metoda přenosu nebo ukládání není 100% bezpečná. Pokud zjistíte bezpečnostní zranitelnost, neprodleně nás kontaktujte na hello@vibedeploy.pro.
11. Ochrana soukromí dětí
Naše Služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme shromáždili údaje dítěte mladšího 16 let, neprodleně je smažeme.
12. Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem účinnosti. O podstatných změnách budeme aktivní uživatele informovat prostřednictvím e-mailu.
13. Kontakt
V případě dotazů k těmto zásadám ochrany osobních údajů nebo k vašim osobním údajům nás kontaktujte:
- E-mail: hello@vibedeploy.pro
- Web: vibedeploy.pro
- Adresa: Karla Čapka 835, 357 09 Habartov, Česká republika