Zásady ochrany osobních údajů
Aktualizováno 29. 10. 2026 · informace před registrací a odesláním poptávky
Provozovatelem aplikace a správcem údajů pro vedení registračních účtů je České brány, s.r.o., IČO 08567271. Ve věcech osobních údajů nás kontaktujte na ceskebrany@gmail.com.
Objednávky B2B licencí na fakturu
Při objednání zpracováváme název firmy, IČO, případně DIČ, zemi a fakturační adresu, jméno a iniciály kontaktní osoby, ověřený e-mail, zákaznický kód, roční licenci, cenu, čas požadavku, přijatou verzi podmínek, potvrzení podnikatelského účelu a roční úhrady a stav vyřízení. Údaje slouží k přijetí objednávky, ručnímu vystavení faktury, ověření úhrady a aktivaci licence. Žádost je předána pověřenému správci do schránky ceskebrany@gmail.com; pro její doručení se používá transakční e-mailová služba a Gmail. Údaje o platební kartě v tomto procesu nevyžadujeme.
Právním základem jsou kroky na žádost objednatele před uzavřením smlouvy a plnění smlouvy; u kontaktní osoby firmy také oprávněný zájem na obchodní komunikaci. Daňové a účetní záznamy zpracováváme pro splnění zákonných povinností. Objednávku uchováváme po dobu vyřízení a trvání smluvního vztahu, poté jen v nezbytném rozsahu pro zákonné archivační lhůty a dosud nepromlčené nároky. Daňové doklady se uchovávají po zákonnou dobu; běžná e-mailová komunikace se nestává automaticky daňovým dokladem. Rozsah a dobu uchování nevyřízených nebo odmítnutých žádostí správce průběžně přezkoumává.
Ceník a roční úhradu licence popisují obchodní podmínky. Dřívější objednávky ani doklady se změnou ceníku nepřeceňují. Registrace není souhlasem s marketingem.
Jaké údaje a proč používáme
| Účel a údaje | Právní základ a uchování |
|---|---|
| Vedení účtu: jméno, e-mail, hash hesla, identifikátor účtu, role a příslušnost k výrobci. | Plnění smlouvy o službě a kroky na vaši žádost před jejím uzavřením. Po dobu vedení účtu; po zrušení jen údaje nezbytné pro navazující právní povinnosti či ochranu nároků. |
| Ukládání návrhů, verzí a nastavení, výpočet cen a vyřízení vašich požadavků. | Poskytnutí vyžádané služby; návrhy uchováváme při vedení účtu a do vyřízení požadavku na jejich odstranění, s výjimkou nezbytných navazujících záznamů. |
| Poptávky a zakázky: kontaktní jméno, e-mail, telefon, zadaná adresa, volitelné firemní údaje, návrh, nabídka a související komunikace. | Kroky před uzavřením a plnění smlouvy; případně právní povinnosti a oprávněný zájem na doložení průběhu a ochraně nároků. Po dobu vyřízení, smluvního vztahu a následně jen v rozsahu a po dobu potřebnou pro příslušné zákonné povinnosti nebo nepromlčené právní nároky. |
| Ochrana účtu a služby: relace, omezení pokusů, ověřovací a obnovovací tokeny, volitelné dvoufázové ověření. | Oprávněný zájem na zabezpečení a nezbytné fungování služby. Relace běžně 8 hodin, při volbě zapamatování až 30 dní; odkazy pro reset a ověření 30 minut; záznamy omezení obnovy nejvýše 1 hodinu, MFA pokusy 10 minut. Záložní MFA kódy do použití nebo vypnutí MFA. |
| Pouze u dosud platných historických omezených smluv – měsíční čerpání B2B tarifu: jednosměrný otisk identifikátoru účtu, výrobce a měsíce, bez jména, kontaktů nebo IP. | Nová roční licence nemá kvótu klientů. Správa případné historicky sjednané kapacity. Pouze aktuální kalendářní měsíc; předchozí měsíční přehled se odstraní při prvním následujícím požadavku aplikace. Při výmazu účtu se otisk odstraní a již spotřebovaná kapacita zůstane pouze v anonymním součtu do konce měsíce. Nejde o důvod odmítnout výmaz účtu. |
Bez jména, platného e-mailu a hesla nemůžeme vést účet. Bez údajů nezbytných k vyřízení konkrétní poptávky ji výrobce nemůže zpracovat. Volitelné firemní údaje nejsou podmínkou běžné registrace. Povinná pole označuje formulář. Založení účtu nepodmiňujeme souhlasem s marketingem.
Komu se údaje zpřístupňují
Poptávka je předána výrobci přiřazenému k vašemu účtu a zobrazenému v konfigurátoru. Pokud jde o jinou společnost než České brány, s.r.o., tento výrobce odpovídá za zpracování pro vlastní nabídku, výrobu a navazující smlouvu. Provozovatel DRAW zajišťuje také technický provoz služby. O údaje konkrétního výrobce a jeho zásady si můžete požádat před odesláním poptávky.
V nezbytném rozsahu používáme poskytovatele hostingu a infrastruktury ChatGPT Sites / OpenAI a Cloudflare, poskytovatele transakčních e-mailů Resend a poskytovatele našich kontaktních a pracovních e-mailových schránek. Zprávy mohou podle nastavení schránky projít také Shoptet a Gmailem. Údaje v aplikaci vidí pověření správci a příslušný výrobce, zákazník vidí vlastní návrhy a poptávky. Osobní údaje neprodáváme.
Poskytovatelé mohou podle umístění infrastruktury zpracovávat údaje i mimo Evropský hospodářský prostor. Takové předání musí splňovat podmínky GDPR; informace o konkrétních příjemcích, umístění a použitých zárukách včetně případných standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně si vyžádejte na uvedeném kontaktu. Tato informace netvrdí, že všechna data zůstávají pouze v EU.
Úložiště v prohlížeči a zabezpečení
Přihlašovací cookie a místní ukládání návrhů a nastavení slouží k funkci, kterou si v aplikaci vyžádáte. Návrhy mohou zůstat v prohlížeči i po běžném odhlášení. Na sdíleném zařízení můžete v nastavení zabezpečení zapnout vymazání svých místních dat po odhlášení; uložená cloudová data tím nemažete. Aplikace používá ochranu proti automatizovanému odesílání Cloudflare Turnstile ; poskytovatel této bezpečnostní služby obdrží technické údaje spojení. Písma Barlow Condensed a DM Sans hostuje přímo DRAW bez požadavků na Google Fonts. V tomto balíčku nezavádíme reklamní ani analytické sledování.
Smazání účtu a soukromých dat
Vlastní účet → Zabezpečení a osobní údaje nabízí nejprve export a potom Smazat účet a soukromá data. Potvrzení vyžaduje současné heslo a při zapnutém MFA také platný ověřovací nebo záložní kód. Úkon je nevratný. Poslední správce musí nejprve dohodnout bezpečné předání správy na uvedeném kontaktu.
Úspěšný výmaz odstraní přihlašovací účet, všechny jeho relace, resetovací a ověřovací údaje, MFA, soukromý profil včetně jeho datových bloků, knihovnu a soukromé rozpracované projekty. Tento prohlížeč odstraní místní data daného účtu včetně fotografií vizualizace. Anonymní návrhy a data jiných účtů se nemažou. V případě neúspěšného místního úklidu se zobrazí výzva k opakování; před předáním zařízení jiné osobě lze vymazat úložiště tohoto webu v prohlížeči.
Nepřijaté poptávky ve stavech Nová, Kontaktováno, Naceněno či Zrušeno bez historie přijetí nebo výroby se smažou spolu se souvisejícími vlastními návrhy bez jiné vazby. Přijaté nebo výrobní záznamy a jejich historie, faktury a firemní workspace zůstávají. Neznámé historické stavy se předají k individuálnímu přezkoumání; dialog před smazáním uvádí počty uchovaných záznamů. Přímý kontakt zákazníka a odpovědní token se z poptávky odstraní; další zprávy přes DRAW se zablokují. Původní obsah smluvní komunikace a návrhů může stále obsahovat osobní údaje. K přezkoumání jejich nezbytného rozsahu a doby uchování kontaktujte správce; tato výjimka není oprávněním k neomezenému uchovávání všeho.
Pokud odchází poslední aktivní ověřený výrobce firmy, veřejný konfigurátor se stáhne z publikace a nové registrace či výroba se zablokují. Firemní záznamy zůstanou dostupné stávajícím oprávněným členům a správci; bezpečné předání firmy řeší podpora. Má-li firma dalšího aktivního výrobce, její konfigurátor zůstává aktivní. Nesmažou se účty ani data ostatních členů.
Již doručené e-maily a kopie ve schránkách, soubory stažené uživatelem, místní kopie na jiných zařízeních a existující šifrované provozní zálohy nelze tímto tlačítkem odvolat. Při obnově zálohy musí správce znovu uplatnit dokončené výmazy před zpřístupněním obnovené služby. Pro správce B2A vzniká současně s výmazem neveřejný deník odstraněných identifikátorů, data a rozsahu bez e-mailů, hesel a obsahu. Správce jej může exportovat a musí aktuální deník uplatnit i při obnově starší zálohy. Deník je nutný po dobu existence obnovitelných záloh obsahujících dotčené účty; tato verze jej automaticky nemaže. Automatické uplatnění deníku do externích záloh není implementováno; správce musí obnovu izolovaně ověřit. Žádosti o omezení či odstranění záloh řeší správce individuálně. Pro potvrzení nejisté síťové odpovědi je na serveru nejvýše 24 hodin platný hash náhodného potvrzení bez identity účtu; prohlížeč uchovává technickou značku do dokončení úklidu.
Podrobnosti o technickém ukládání jsou na stránce Cookies a místní úložiště.
Vaše práva a kontakt
Podle podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Případný samostatný souhlas můžete odvolat bez vlivu na předchozí zákonné zpracování. Zrušení účtu neznamená odstranění záznamů, které musíme oprávněně dále uchovávat.
Žádost pošlete na ceskebrany@gmail.com; podle potřeby bezpečně ověříme vaši totožnost. V nastavení účtu je dostupné stažení vlastních osobních údajů i samoobslužné smazání s uvedenými výjimkami. Na žádost reagujeme zpravidla do jednoho měsíce; případné zákonné prodloužení vysvětlíme. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Orientační ceny se počítají automaticky podle návrhu a ceníku. Návrh, nabídku a uvolnění do výroby schvalují lidé; registrace sama není souhlasem s výrobou. Pro vlastní účet nepoužíváme rozhodování s právními či obdobně závažnými účinky založené výhradně na automatizaci.
Samostatní výrobci
Tato informace popisuje účet a provoz DRAW. Pro vyřízení zákaznických poptávek, výrobu a dodání určuje účely a prostředky zpracování příslušný výrobce. Jeho vlastní kontakty, obchodní podmínky a informace GDPR najdete v jeho konfigurátoru pod odkazy GDPR, Podmínky a Kontakt. Každá firma spravuje své dokumenty samostatně; chybějící dokumenty nejsou nahrazovány dokumenty jiné firmy. Konkrétní rozsah rolí správce a zpracovatele a případné zpracovatelské ujednání se musí řídit skutečně sjednanou službou.
English summary
The controller for DRAW registration accounts is České brány, s.r.o., company ID 08567271; contact ceskebrany@gmail.com. We process account details, saved designs, settings and request communications to provide the requested service and handle pre-contractual steps. Security processing also protects our legitimate interests. We retain account data while the account is active, and request/order records while needed to fulfil the request, contractual/legal duties or protect outstanding legal claims. Short-lived security tokens expire as described above. Registration is not conditional on marketing consent.
Your assigned manufacturer receives your requests. Infrastructure, email and security providers named above process necessary data; processing may take place outside the EEA subject to GDPR safeguards. You can request details, access, correction, erasure, restriction or portability, and object where applicable, at the contact above. You can complain to the Czech supervisory authority. Browser storage may retain drafts after sign-out; the shared-device option removes your local account data. No advertising or analytics tracking is added by this release. Contact us for an explanation of any part before submitting your data.
Account deletion — English
Account → Security and privacy offers export, followed by irreversible account deletion with password and MFA re-authentication. It removes the account, sessions, authentication material, private profile, private drafts and this account’s local browser data. Unaccepted inquiries without acceptance/production history are deleted. Accepted or production records, invoices and company workspaces remain; unknown legacy states require individual review; direct customer contact is removed and further DRAW messaging is blocked. Contact the controller to review necessary retention. Delivered emails, downloaded copies, other devices and existing encrypted backups are outside this action. Restoration must reapply completed erasures before reopening access. An owner-only erasure journal records UUIDs, date and scope without email or content, retained while relevant restorable backups exist. Owners can export it and must apply its current version before restoring older backups. Automatic propagation to external backups is not implemented. A failed local cleanup is reported and can be retried. See Cookies and browser storage.