Zásady ochrany soukromí

Jaké údaje sbíráme

• Identifikační údaje – e‑mail, jméno, uživatelské jméno (při registraci nebo při používání služby).
• Technické údaje – IP adresa, typ prohlížeče, operační systém, časové razítko, cookies a další sledovací technologie.
• Údaje související s používáním služby – vytvořené dokumenty (parte, plná moc, atd.), historie akcí v aplikaci.
• Komunikační údaje – zprávy zaslané přes anonymní chat, podpora a zpětná vazba.

Právní základ zpracování

Zpracování vašich osobních údajů provádíme na základě:

• Souhlasu – pokud jste aktivně souhlasili s přijetím newsletteru nebo marketingových materiálů.
• Plnění smlouvy – při poskytování našich služeb (např. vytvoření partie, plné moci, atd.).
• Legitimního zájmu – pro zajištění bezpečnosti, prevence podvodů a zlepšení funkčnosti služby.
• Plnění právních povinností – např. archivace dokumentů podle zákona o archivnictví.

Cookies a sledovací technologie

Používáme cookies k zajištění funkčnosti webu, analyzování provozu a personalizaci obsahu. Rozdělujeme je do tří kategorií:

• Nezbytné cookies – umožňují základní funkce (např. přihlášení, nastavení jazyka).
• Analytické cookies – sbírají anonymní statistiky (Google Analytics, Matomo). Pomáhají nám zlepšovat uživatelský zážitek.
• Marketingové cookies – používáme je jen po vašem výslovném souhlasu (newsletter, reklamní kampaně).

Spravovat souhlas můžete v nastavení prohlížeče nebo pomocí banneru, který se zobrazí při první návštěvě.

Vaše práva

Podle GDPR máte právo:

• Požadovat přístup k vašim osobním údajům.
• Požadovat opravu nepřesných nebo neúplných údajů.
• Požadovat výmaz („právo být zapomenut“).
• Omezení zpracování (např. při sporu).
• Vznést námitku proti zpracování pro marketingové účely.
• Obdržet kopii vašich údajů ve strukturovaném, běžně používaném formátu.

Všechna tato práva můžete uplatnit prostřednictvím e‑mailuprivacy@riphub.cz.

Zabezpečení a šifrování

Vaše data jsou chráněna několika úrovněmi zabezpečení:

• Zero‑access šifrování – všechna data jsou šifrována end‑to‑end (AES‑GCM 256‑bit) a dešifrována pouze na vašem zařízení.
• HTTPS/TLS – veškerá komunikace mezi vaším prohlížečem a našimi servery probíhá přes zabezpečený protokol.
• Pravidelné penetrační testy – provádíme interní i externí audity bezpečnosti (např. OWASP, SANS).
• Monitorování a alerty – detekujeme a reagujeme na podezřelé aktivity v reálném čase.

Přenosy mimo EU

V případě, že jsou vaše údaje přenášeny mimo Evropskou unii (např. do našich cloudových partnerů), zajišťujeme adekvátní úroveň ochrany prostřednictvím:

• Standardních smluvních doložek (EU‑US Privacy Shield již není platný, používáme SCC).
• Šifrování během přenosu i v klidu.
• Kontrolovaných subprocesorů, kteří splňují naše bezpečnostní standardy.

Aktualizace zásad

Tuto politiku můžeme čas od času aktualizovat, aby odrážela změny v legislativě nebo v našich interních postupech. Všechny změny zveřejníme na této stránce s datumem poslední revize.

Poslední aktualizace: 1. listopadu 2024