Právní dokumenty

Ochrana osobních údajů

Zásady zpracování osobních údajů dle GDPR · Platné od 1. 5. 2026

Správce osobních údajů: Václav Kriesman, IČO: 02629445
Sídlo: V zahrádkách 2026/2, 130 00 Praha 3
Kontaktní email: info@lightalert.eu

1. Úvod

Ochrana vašich osobních údajů je pro nás důležitá. Tento dokument popisuje, jaké osobní údaje shromažďujeme, proč je zpracováváme, jak je chráníme a jaká máte práva jako subjekt údajů.

Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

Kategorie	Konkrétní údaje	Účel
Účet	Email, přezdívka (username), hashované heslo	Přihlášení, identifikace uživatele
Kontaktní	Telefonní číslo (volitelné)	WhatsApp notifikace
Vozidlo	Registrační značka (SPZ), stát	Ochrana vozidla, zasílání notifikací
Nahlášení	SPZ nahlášeného vozidla, čas, volitelná poloha	Provoz komunitní služby
Platební	ID zákazníka Stripe (nikoli číslo karty)	Správa předplatného
Technické	Push subscription token, IP adresa (logy)	Push notifikace, bezpečnost
Profilové	Profilový obrázek (volitelný), země původu (volitelná)	Zobrazení v žebříčku

3. Právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování nutné pro poskytování služby (účet, SPZ, notifikace)
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost, prevence zneužití, žebříček
Souhlas (čl. 6 odst. 1 písm. a GDPR) — push notifikace, profilový obrázek

4. Jak dlouho údaje uchováváme

Účet a SPZ — po dobu trvání účtu + 30 dní po jeho zrušení
Nahlášení — 12 měsíců od data nahlášení
Platební záznamy — 10 let (daňová povinnost)
Push tokeny — do odvolání souhlasu nebo zrušení účtu

5. Komu údaje předáváme

Vaše údaje sdílíme pouze s důvěryhodnými zpracovateli, kteří jsou smluvně vázáni GDPR:

Supabase Inc. — databáze a autentizace (EU region)
Stripe Inc. — platební brána (certifikace PCI DSS)
Twilio Inc. — WhatsApp notifikace
Resend Inc. — emailové notifikace
Netlify Inc. — hosting webové aplikace

Údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely.

6. Vaše práva

Právo na přístup

Máte právo vědět, jaké údaje o vás zpracováváme.

Právo na opravu

Můžete požádat o opravu nepřesných údajů.

Právo na výmaz

Právo být zapomenut — zrušením účtu smažeme vaše data.

Právo na přenositelnost

Můžete požádat o export vašich dat ve strojově čitelném formátu.

Právo vznést námitku

Můžete vznést námitku proti zpracování na základě oprávněného zájmu.

Právo odvolat souhlas

Souhlas s push notifikacemi lze kdykoli odvolat v nastavení.

Pro uplatnění práv nás kontaktujte na info@lightalert.eu. Na vaši žádost odpovíme do 30 dnů.

7. Cookies a sledování

Služba používá pouze technicky nezbytné cookies pro udržení přihlášeného stavu (session token Supabase). Nepoužíváme analytické ani reklamní cookies třetích stran.

8. Zabezpečení

Veškerá komunikace je šifrována protokolem HTTPS/TLS. Hesla jsou ukládána jako bcrypt hash — nikdy v čitelné podobě. Přístup k databázi je chráněn Row Level Security (RLS) — každý uživatel vidí pouze svá vlastní data.

9. Stížnosti

Máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ):

Web: www.uoou.cz
Email: posta@uoou.cz
Tel: +420 234 665 111

10. Změny zásad

Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat emailem nebo oznámením na webu.