Ochrana osobních údajů
Shromažďujeme jen údaje, které aplikace opravdu potřebuje. Neprodáváme je, nepoužíváme k reklamě a nesledujeme vás. Zde najdete, co přesně s nimi děláme a jaká máte práva.
Ve zkratce
Zpracováváme jen údaje potřebné pro fungování účtu a předplatného. Data si můžete kdykoli exportovat nebo smazat spolu s účtem.
01
Správce
Správcem vašich osobních údajů je provozovatel služby Merame (merame.sk, merame.cz). Ve všech otázkách ochrany osobních údajů nás kontaktujte na info@merame.sk.
Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, protože nám to podle čl. 37 nařízení GDPR nevyplývá.
02
Jaké údaje zpracováváme
| Kategorie | Co konkrétně |
|---|---|
| Účet | jméno, e-mail, heslo (pouze jako bezpečný hash se solí), datum registrace |
| Nemovitosti | název, nepovinná adresa, nastavení (např. výhřevnost plynu) |
| Odečty a ceny | stavy měřičů, data, ceny energií, vaše poznámky |
| Tým (Biznis, Biznis+) | e-maily a jména pozvaných správců, pozvánky |
| Předplatné | tarif, stav předplatného, identifikátory zákazníka a předplatného ve Stripe |
| Odběr článků z blogu | e-mail, jazyk, datum přihlášení, potvrzení a odhlášení |
| Komunikace | e-maily podpoře, reklamace, odstoupení od smlouvy |
| Technické údaje | IP adresa, typ prohlížeče a čas požadavku (zpracovává Cloudflare kvůli bezpečnosti) |
Údaje platební karty nezpracováváme — zadáváte je přímo do platební brány Stripe.
03
Účely, právní základy a doba uchování
| Účel | Právní základ (GDPR) | Jak dlouho |
|---|---|---|
| Vedení účtu a poskytování aplikace | plnění smlouvy — čl. 6 odst. 1 písm. b) | dokud máte účet |
| Předplatné, platby a účetní doklady | plnění smlouvy a právní povinnost — písm. b) a c) | účetní a daňové doklady po dobu podle účetních a daňových předpisů (zpravidla 10 let) |
| Servisní e-maily (obnovení hesla, pozvánky, potvrzení) | plnění smlouvy — písm. b) | po dobu trvání účtu |
| E-maily o nových článcích z blogu | souhlas — písm. a) | dokud se neodhlásíte |
| Podpora, reklamace a odstoupení | plnění smlouvy a právní povinnost — písm. b) a c) | nejvýše 4 roky od vyřízení |
| Bezpečnost a ochrana před zneužitím | oprávněný zájem — písm. f) | krátkodobě, podle nastavení poskytovatele |
| Uplatnění a obrana právních nároků | oprávněný zájem — písm. f) | po dobu promlčecích lhůt |
Nepoužíváme automatizované rozhodování ani profilování a neposíláme vám reklamní e-maily. E-maily o nových článcích z blogu posíláme jen tehdy, když se k nim přihlásíte a odběr potvrdíte. Odhlásit se můžete kdykoli odkazem v e-mailu nebo napsáním na info@merame.cz.
04
Komu údaje předáváme
Údaje neprodáváme ani nepředáváme reklamním sítím. Při provozu aplikace využíváme tyto ověřené poskytovatele (zpracovatele):
| Poskytovatel | Úloha | Umístění a záruky |
|---|---|---|
| Cloudflare | hosting, databáze, zabezpečení, směrování e-mailů | globální síť; EU–US Data Privacy Framework a standardní smluvní doložky |
| Stripe | zpracování plateb a předplatného | Stripe Payments Europe (Irsko); při předání mimo EU standardní smluvní doložky |
| Resend | odesílání servisních e-mailů | data v EU (Irsko); standardní smluvní doložky |
| Google Fonts | doručení písma webu (prohlížeč přitom odešle IP adresu) | USA; EU–US Data Privacy Framework |
Údaje můžeme poskytnout také orgánům veřejné moci, pokud nám to ukládá zákon.
05
Předání mimo EU
Někteří poskytovatelé sídlí v USA nebo provozují globální síť. Předání údajů mimo Evropský hospodářský prostor probíhá jen s odpovídajícími zárukami — na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
06
Smazání účtu
Když v aplikaci smažete účet, vaše data se okamžitě odstraní z databáze a zruší se i předplatné. V technických zálohách mohou zůstat nejvýše 30 dní, poté se nenávratně přepíší.
Ponecháváme pouze údaje, které musíme uchovávat podle zákona (např. účetní doklady o platbách).
07
Zabezpečení
- veškerá komunikace probíhá přes šifrované spojení (HTTPS),
- hesla ukládáme pouze jako hash (PBKDF2, 100 000 iterací, unikátní sůl),
- přihlášení je chráněno podepsaným tokenem,
- údaje platebních karet nikdy neprocházejí našimi servery,
- přístup k datům má jen nezbytně nutný okruh osob.
08
Vaše práva
Podle GDPR máte právo:
- na přístup ke svým údajům (čl. 15),
- na opravu nesprávných údajů (čl. 16),
- na výmaz (čl. 17) — přímo v aplikaci přes Smazat účet,
- na omezení zpracování (čl. 18),
- na přenositelnost (čl. 20) — export do CSV přímo v aplikaci,
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).
Žádost pošlete na info@merame.sk. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
09
Stížnost u dozorového úřadu
Pokud se domníváte, že s vašimi údaji zacházíme v rozporu se zákonem, můžete podat stížnost:
- Česko: Úřad pro ochranu osobních údajů — uoou.gov.cz,
- Slovensko: Úrad na ochranu osobných údajov SR — dataprotection.gov.sk.
Budeme rádi, když se nejprve obrátíte na nás — problém se pokusíme vyřešit.
10
Biznis a Biznis+: údaje třetích osob
Pokud v tarifech Biznis a Biznis+ evidujete nemovitosti a odečty jiných osob (např. nájemníků), jste správcem těchto údajů vy a my je zpracováváme jako zpracovatel podle čl. 28 GDPR, výhradně za účelem poskytování aplikace. Na požádání s vámi uzavřeme smlouvu o zpracování osobních údajů.
11
Děti
Aplikace není určena osobám mladším 16 let a vědomě od nich údaje neshromažďujeme.
12
Změny těchto zásad
Zásady můžeme aktualizovat, například při změně poskytovatelů nebo funkcí. O podstatných změnách vás budeme informovat e-mailem. Aktuální znění je vždy na této stránce.
Platné od 5. 10. 2026.