← Zpět na přihlášení

Zásady zpracování osobních údajů služby honkers.dev

Znění účinné ode dne 1. října 2026

Článek 1 – Správce a působnost těchto Zásad

1.1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“), je společnost Net Magnet s.r.o., se sídlem Šumavská 500, 381 01 Český Krumlov, Česká republika, IČO: 28147316, DIČ: CZ28147316, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 21279 (dále jen „Správce“), provozující službu pod označením „honkers.dev“ (dále jen „Služba“). Ve věcech zpracování osobních údajů lze Správce kontaktovat na e-mailové adrese info@netmagnet.cz nebo písemně na adrese sídla. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 Nařízení nevzniká.

1.2. Tyto zásady (dále jen „Zásady“) poskytují informace podle čl. 13 a čl. 14 Nařízení těm subjektům údajů, ve vztahu k nimž Správce sám určuje účely a prostředky zpracování, tedy zejména (a) fyzickým osobám, jimž byl zřízen uživatelský účet ve Službě (dále jen „Uživatel“), (b) Zákazníkům, jsou-li fyzickými osobami, a kontaktním, fakturačním a jiným fyzickým osobám jednajícím za Zákazníka (dále jen „Kontaktní osoba“), a (c) osobám, které se na Správce obracejí s dotazem či žádostí. Výrazy zde nedefinované mají význam uvedený ve Všeobecných obchodních podmínkách (dále jen „VOP“).

1.3. Tyto Zásady se nevztahují na zpracování osobních údajů návštěvníků internetových stránek Zákazníka, kteří komunikují prostřednictvím Widgetu (dále jen „Návštěvník“), a dalších osob, jejichž údaje jsou obsaženy v Zákaznickém obsahu. Ve vztahu k těmto údajům je správcem příslušný Zákazník a poskytovatel Služby vystupuje v postavení zpracovatele podle čl. 28 Nařízení za podmínek Smlouvy o zpracování osobních údajů; Návštěvník se s žádostmi o výkon svých práv obrací na Zákazníka, na jehož internetových stránkách s Widgetem komunikoval.

Článek 2 – Kategorie zpracovávaných osobních údajů

2.1. Správce zpracovává následující kategorie osobních údajů, a to v rozsahu, v jakém mu byly subjektem údajů či Zákazníkem poskytnuty nebo v jakém vznikly užíváním Služby:

2.2. Poskytnutí identifikačních, autentizačních a fakturačních údajů je smluvním a zčásti zákonným požadavkem; bez jejich poskytnutí nelze uživatelský účet zřídit ani Službu poskytovat. Správce neprovádí automatizované rozhodování včetně profilování ve smyslu čl. 22 Nařízení, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo; automatizované omezení či pozastavení Služby z důvodu dosažení Limitu či prodlení s úhradou se řídí VOP a vztahuje se k Zákazníkovi jako podnikateli.

Článek 3 – Účely, právní základy a doba zpracování

3.1. Zřízení a správa uživatelského účtu, poskytování Služby a zákaznická podpora. Právním základem je čl. 6 odst. 1 písm. b) Nařízení (plnění smlouvy a provedení opatření přijatých před jejím uzavřením), a jde-li o Uživatele odlišného od Zákazníka, čl. 6 odst. 1 písm. f) Nařízení (oprávněný zájem Správce a Zákazníka na řádném plnění Smlouvy). Údaje se zpracovávají po dobu trvání Smlouvy a dále po dobu podle odstavce 3.6.

3.2. Zabezpečení Služby, prevence zneužití a vedení přihlašovacích prostředků, včetně omezování počtu pokusů o přihlášení a dalších citlivých úkonů. Právním základem je čl. 6 odst. 1 písm. f) Nařízení (oprávněný zájem na bezpečnosti sítě a informací) a čl. 32 Nařízení. Relační údaje se uchovávají nejdéle 24 hodin od poslední aktivity, údaj o trvalém přihlášení nejdéle 90 dnů, jednorázové odkazy do uplynutí jejich platnosti.

3.3. Vyúčtování ceny, inkaso plateb a správa a vymáhání pohledávek. Právním základem je čl. 6 odst. 1 písm. b) Nařízení a, pokud jde o vymáhání, čl. 6 odst. 1 písm. f) Nařízení (oprávněný zájem na určení, výkonu a obhajobě právních nároků).

3.4. Plnění povinností podle účetních a daňových předpisů. Právním základem je čl. 6 odst. 1 písm. c) Nařízení ve spojení zejména se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 586/1992 Sb., o daních z příjmů. Účetní a daňové doklady se uchovávají po dobu deseti (10) let od konce účetního období, jehož se týkají.

3.5. Diagnostika chyb a zajištění provozuschopnosti Služby prostřednictvím nástroje pro zaznamenávání chyb. Právním základem je čl. 6 odst. 1 písm. f) Nařízení (oprávněný zájem na odhalování a odstraňování vad Služby). Diagnostické údaje se uchovávají po dobu stanovenou nastavením nástroje, nejdéle 30 dnů.

3.6. Určení, výkon a obhajoba právních nároků. Právním základem je čl. 6 odst. 1 písm. f) Nařízení. Údaje nezbytné k tomuto účelu se uchovávají po dobu trvání Smlouvy a dále po dobu běhu promlčecích lhůt, nejdéle však čtyři (4) roky od zániku Smlouvy, a bylo-li zahájeno soudní, správní či jiné řízení, po dobu jeho trvání a přiměřenou dobu po jeho pravomocném skončení.

3.7. Zasílání provozních a transakčních sdělení (ověření e-mailové adresy, obnova hesla, vystavení faktury, neúspěšné inkaso, upomínky, upozornění na Spotřebu, oznámení o změně smluvní dokumentace). Právním základem je čl. 6 odst. 1 písm. b) Nařízení. Správce nezasílá obchodní sdělení ve smyslu zákona č. 480/2004 Sb., ledaže k tomu získá samostatný právní titul.

3.8. Po uplynutí příslušné doby zpracování Správce osobní údaje vymaže nebo anonymizuje, ledaže je oprávněn či povinen zpracovávat je dále na základě jiného právního titulu. Uživatelský účet se ruší na žádost zaslanou na kontaktní adresu Správce; samoobslužné zrušení účtu Služba ke dni účinnosti těchto Zásad neumožňuje.

Článek 4 – Zdroje osobních údajů

4.1. Správce získává osobní údaje přímo od subjektu údajů, od Zákazníka, který Uživatele ke svému Webu přiřadil, z činnosti subjektu údajů ve Službě, od Zpracovatele plateb (výsledek platební transakce a údaje o platební kartě v rozsahu podle odstavce 2.1), v případě přihlášení prostřednictvím účtu Google od společnosti Google (identifikátor účtu, e-mailová adresa, jméno) a z veřejných rejstříků a evidencí (ověření fakturačních údajů).

Článek 5 – Příjemci osobních údajů

5.1. Správce zpřístupňuje osobní údaje v nezbytném rozsahu následujícím kategoriím příjemců. Služby příjemců uvedených pod písmeny (a) až (c) využívá Správce výlučně za jejich standardních, veřejně dostupných smluvních podmínek; zpracování se řídí standardními ujednáními o zpracování osobních údajů vydanými těmito příjemci, která Správce přijal bez individuálních úprav a která jsou dostupná na níže uvedených adresách; subjekt údajů se s podmínkami zpracování u těchto příjemců může seznámit na níže uvedených adresách:

5.2. Osobní údaje jsou uloženy na serverech umístěných na území Evropské unie.

Článek 6 – Předávání osobních údajů do třetích zemí

6.1. V souvislosti s využitím příjemců podle článku 5 může docházet k předání osobních údajů do Spojených států amerických, a to (a) společnosti Functional Software, Inc. v rozsahu diagnostických údajů a (b) společnostem ze skupiny Stripe v rozsahu platebních údajů. Předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 Nařízení (prováděcí rozhodnutí (EU) 2023/1795, rámec EU–USA pro ochranu osobních údajů), je-li příjemce do tohoto rámce zařazen, a jinak na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) Nařízení, jsou-li součástí standardních smluvních podmínek příslušného příjemce uvedených v odstavci 5.1, kde se s nimi lze rovněž seznámit.

6.2. Předávání obsahu Konverzací Návštěvníků poskytovateli jazykového modelu do třetí země, jemuž předchází automatizované odstranění osobních údajů na serverech Správce v Evropské unii, není zpracováním, na něž se vztahují tyto Zásady, a je upraveno ve Smlouvě o zpracování osobních údajů.

Článek 7 – Soubory cookie a obdobné technologie

7.1. Konzole ukládá do koncového zařízení Uživatele výlučně soubory cookie technicky nezbytné pro přihlášení Uživatele do Konzole a pro zachování tohoto přihlášení ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a to (a) relační soubor cookie s platností do ukončení relace prohlížeče a (b) soubor cookie trvalého přihlášení s platností 90 dnů, jehož platnost zaniká rovněž změnou hesla, e-mailové adresy či stavu dvoufázového ověření. K ukládání těchto souborů se souhlas nevyžaduje. Analytické, reklamní ani jiné sledovací nástroje třetích stran Konzole neobsahuje.

7.2. Widget soubory cookie nepoužívá; do místního úložiště (localStorage, sessionStorage) prohlížeče Návštěvníka ukládá výlučně identifikátor a přístupový token probíhající Konverzace, dobu jeho platnosti a příznak ukončení Konverzace, což je technicky nezbytné pro zachování Konverzace při přechodu mezi stránkami; po vypršení platnosti Konverzace se záznam dále nepoužívá a v úložišti setrvá do svého přepsání novou Konverzací nebo do vymazání úložiště Návštěvníkem. Informování Návštěvníků o této skutečnosti přísluší Zákazníkovi.

Článek 8 – Zabezpečení

8.1. Správce přijal technická a organizační opatření odpovídající riziku, zejména šifrování přenosu, šifrování tajných klíčů a tajných klíčů dvoufázového ověření v klidu s možností rotace šifrovacích klíčů, ukládání hesel, obnovovacích kódů a jednorázových odkazů výlučně ve formě jednosměrných otisků, podporu přístupových klíčů (passkey) a dvoufázového ověření, omezování počtu pokusů o přihlášení a dalších citlivých úkonů, ochranu formulářů proti podvržení požadavku, logické oddělení dat jednotlivých Webů a omezení přístupu k produkční databázi.

Článek 9 – Práva subjektu údajů

9.1. Subjekt údajů má za podmínek a v rozsahu stanoveném Nařízením právo (a) na přístup k osobním údajům podle čl. 15, (b) na opravu podle čl. 16, (c) na výmaz podle čl. 17, (d) na omezení zpracování podle čl. 18, (e) na přenositelnost údajů podle čl. 20, jde-li o údaje zpracovávané automatizovaně na základě smlouvy, a (f) vznést z důvodů týkajících se jeho konkrétní situace námitku podle čl. 21 Nařízení proti zpracování založenému na čl. 6 odst. 1 písm. f) Nařízení; Správce v takovém případě osobní údaje dále nezpracovává, ledaže prokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

9.2. Práva se uplatňují žádostí zaslanou na kontaktní adresu Správce podle odstavce 1.1. Správce je oprávněn požadovat informace nezbytné k ověření totožnosti žadatele. Žádost Správce vyřídí bez zbytečného odkladu, nejpozději do jednoho (1) měsíce od jejího obdržení; tuto lhůtu lze s ohledem na složitost a počet žádostí prodloužit o další dva (2) měsíce, o čemž Správce žadatele včetně důvodů informuje. Informace a úkony se poskytují bezplatně; jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, je Správce oprávněn uložit přiměřený poplatek nebo žádosti nevyhovět.

9.3. Subjekt údajů má právo podat stížnost u dozorového úřadu, jímž je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, případně u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení.

Článek 10 – Změny Zásad

10.1. Správce je oprávněn tyto Zásady měnit, zejména v návaznosti na změnu právních předpisů, změnu rozsahu Služby či změnu příjemců. Aktuální znění je zveřejněno na této adrese; o podstatných změnách Správce Uživatele informuje elektronickou poštou nebo oznámením v Konzoli.