Zásady ochrany osobních údajů
Platné od: 11. 8. 2026
1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je:
Nikolai Nemchenkov
IČO: 08553343
Sídlo: Paťanka 2611/5a, 160 00 Praha 6
E-mail: zamflow888@gmail.com
(dále jen „provozovatel" nebo „my"), provozovatel platformy Zamflow dostupné na adrese zamflow.app (dále jen „platforma").
2. Dvě role při zpracování údajů
Platforma Zamflow je určena účetním a poradenským společnostem (dále jen „klienti"), které jejím prostřednictvím zpracovávají personální dokumentaci svých zaměstnanců a zaměstnanců svých klientů. Z toho plynou dvě odlišné role:
a) Provozovatel jako správce. U údajů, které nám poskytujete přímo — při registraci klientského účtu, při komunikaci s námi nebo návštěvou webu — určujeme účel a prostředky zpracování my. Těchto údajů se týkají články 3–6 těchto zásad.
b) Provozovatel jako zpracovatel. Osobní údaje zaměstnanců, které do platformy vkládají klienti nebo jejich zaměstnanci v rámci onboardingových formulářů (osobní a kontaktní údaje, rodná čísla, čísla dokladů, bankovní spojení, přílohy dokladů, podpisy), zpracováváme výhradně na pokyn příslušného klienta, který je jejich správcem. Rozsah a podmínky tohoto zpracování upravuje smlouva o zpracování osobních údajů uzavřená s klientem. Subjekty údajů (zaměstnanci) uplatňují svá práva primárně u svého zaměstnavatele, resp. u klienta, který je správcem; poskytneme mu k tomu veškerou součinnost.
3. Jaké údaje zpracováváme jako správce a proč
| Kategorie | Účel | Právní základ dle čl. 6 GDPR |
|---|---|---|
| Registrační údaje klientského účtu (jméno, e-mail, název společnosti) | Založení a správa účtu, poskytování služby | písm. b) — plnění smlouvy |
| Provozní e-maily (přihlašovací odkazy, notifikace, připomínky) | Zabezpečené přihlášení a provoz služby | písm. b) — plnění smlouvy |
| Auditní záznamy (kdo a kdy provedl akci v systému) | Bezpečnost, prokazatelnost operací, ochrana práv | písm. f) — oprávněný zájem |
| Technické údaje o přístupu (IP adresa, typ prohlížeče v serverových protokolech) | Zabezpečení a stabilita provozu | písm. f) — oprávněný zájem |
| Fakturační údaje | Účetní a daňové povinnosti | písm. c) — právní povinnost |
Platforma používá pouze technicky nezbytné cookies (přihlašovací relace). Nepoužíváme reklamní ani sledovací cookies třetích stran.
4. Příjemci údajů a předávání do třetích zemí
Pro provoz platformy využíváme tyto smluvně vázané subdodavatele (zpracovatele):
| Subdodavatel | Účel | Umístění |
|---|---|---|
| Supabase (databáze a úložiště) | Ukládání dat platformy | EU (region eu-west-1) |
| DocuSeal (elektronické podepisování) | Podpis dokumentů | EU (api.docuseal.eu) |
| Vercel (hosting aplikace) | Provoz webové aplikace | Poskytovatel se sídlem v USA; předávání na základě standardních smluvních doložek EU, resp. rámce EU-U.S. Data Privacy Framework |
| Resend (odesílání e-mailů) | Doručování provozních e-mailů | Poskytovatel se sídlem v USA; předávání na základě standardních smluvních doložek EU, resp. rámce EU-U.S. Data Privacy Framework |
Údaje nepředáváme žádným dalším třetím stranám s výjimkou případů, kdy nám to ukládá právní předpis.
5. Doba uchování
Údaje klientského účtu uchováváme po dobu trvání smluvního vztahu a po jeho skončení po dobu nezbytnou k vypořádání vzájemných práv a povinností a splnění zákonných archivačních lhůt. Osobní údaje zpracovávané na pokyn klienta (role zpracovatele) uchováváme a mažeme podle pokynů klienta a smlouvy o zpracování osobních údajů.
6. Vaše práva
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti přijímáme na e-mailu uvedeném v článku 1; odpovíme nejpozději do jednoho měsíce.
Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Zabezpečení
Data jsou uložena výhradně v EU, přenášena šifrovaně (TLS) a chráněna řízením přístupu na úrovni databáze (izolace dat jednotlivých klientů). Přihlašování do platformy probíhá bez hesel, prostřednictvím jednorázových přihlašovacích odkazů. Destruktivní operace jsou zaznamenávány v auditním protokolu.
8. Změny těchto zásad
Tyto zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce s uvedením data platnosti. O podstatných změnách klienty informujeme.