Zásady ochrany osobních údajů
Jaké osobní údaje OSCloud zpracovává, proč, jak dlouho a jaká práva mají dotčené osoby.
1. Správce údajů
- Správce
- OSCloud, z. s., IČO 29991145, Pionýrů 1332, 356 01 Sokolov
- Kontakt ve věci osobních údajů
- info@oscloud.cz
Pokud zákazník ukládá do služeb osobní údaje třetích osob (členy, zaměstnance, klienty), je jejich správcem zákazník a OSCloud je zpracovatelem. Vztah upravuje zpracovatelská smlouva.
2. Účely, údaje a doba uložení
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení žádosti z formuláře | jméno nebo přezdívka, e-mail, zvolená služba a tarif, zpráva, záznam o souhlasu s podmínkami; u spolků a firem název, IČO, adresa, kontaktní osoba | jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b GDPR) | do vyřízení žádosti, nejdéle 6 měsíců, pokud nedojde k uzavření smlouvy |
| Poskytování služeb (účet, e-mail, obsah uložený uživatelem) | přihlašovací a kontaktní údaje, obsah, který uživatel do služby vloží | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu trvání smlouvy; po jejím skončení podle článku 5 podmínek |
| Fakturace a účetnictví | fakturační údaje, údaje o platbách | zákonná povinnost (čl. 6 odst. 1 písm. c) | po dobu stanovenou právními předpisy (zpravidla několik let) |
| Podpora a komunikace | zprávy, e-maily a tikety v helpdesku | plnění smlouvy, oprávněný zájem na řádné podpoře a obhajobě nároků (čl. 6 odst. 1 písm. b, f) | po dobu smlouvy a nejdéle 3 roky po jejím skončení (promlčecí doba) |
| Bezpečnost a provoz | IP adresa, typ prohlížeče a zařízení, čas přístupu (serverové logy) | oprávněný zájem na bezpečnosti a stabilitě (čl. 6 odst. 1 písm. f) | nejdéle 14 dnů, poté se automaticky mažou |
| Statistika návštěvnosti webu | anonymní počty návštěv bez cookies a bez osobních identifikátorů | oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) | nejdéle 12 měsíců |
Údaje se nepoužívají k automatizovanému rozhodování, profilování ani k reklamě. Telefonní číslo se nesbírá.
3. Příjemci údajů
- Hetzner Online GmbH (Německo): hosting serverů a záloh, zpracovatel.
- Stripe (Stripe Payments Europe, Ltd., Irsko): zpracování plateb kartou u Ente Photos. Poskytovatel čísla karet nevidí ani neukládá. Stripe může údaje předávat do USA, k čemuž využívá certifikaci v rámci EU-U.S. Data Privacy Framework a standardní smluvní doložky. Další informace: zásady ochrany osobních údajů Stripe.
- Banka: platby převodem. Účetnictví vede spolek sám, bez externího zpracovatele.
- Orgány veřejné moci, pokud to ukládá zákon.
Poskytovatel provozuje helpdesk, e-mail a další nástroje na vlastním serveru. Údaje se nepředávají dalším společnostem pro marketing.
4. Předávání mimo EU
Servery se nacházejí v Německu. Osobní údaje se do třetích zemí nepředávají, s výhradou zpracování plateb zprostředkovatelem uvedeným v článku 3.
5. Fediverse a chat
Veřejné příspěvky a zprávy ve federovaných službách (Mastodon, PeerTube, Pixelfed, Matrix) se přenášejí na servery jiných provozovatelů. Po smazání na serveru OSCloud nemusí být smazány u třetích stran, které OSCloud neovládá.
6. Zabezpečení
Přenos dat je chráněn HTTPS, přístup k serverům mají jen oprávněné osoby a zálohy jsou ukládány na samostatné úložiště. Fotografie v Ente Photos jsou šifrovány end-to-end, poskytovatel k nim nemá přístup.
7. Cookies
Web oscloud.cz nepoužívá cookies ani nástroje třetích stran, proto nevyžaduje souhlas s cookies. Případné cookies přihlašovacích relací v jednotlivých službách slouží výhradně k jejich provozu.
8. Práva dotčených osob
Dotčená osoba má právo na přístup k údajům, na opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas, byl-li udělen, lze kdykoli odvolat. Žádosti se podávají e-mailem na info@oscloud.cz a vyřizují se do jednoho měsíce.
Dotčená osoba má také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
9. Ente Photos
Fotografie a soubory v Ente Photos jsou šifrovány v zařízení uživatele ještě před nahráním. Poskytovatel vidí pouze množství využitého úložiště a šifrovaná metadata nezbytná pro provoz a nemůže tedy zajistit přístup k obsahu ani jeho přenos. Data si uživatel stahuje sám v aplikaci pomocí hesla a obnovovacího klíče. Poskytovatel může na žádost smazat účet a všechna zašifrovaná data. Servery jsou v Německu (Hetzner, Falkenstein).
10. Správce hesel (Vaultwarden)
Obsah trezoru na pass.oscloud.cz (hesla, poznámky, soubory) je šifrován v zařízení uživatele ještě před odesláním na server. Poskytovatel k němu nemá přístup a nemůže ho obnovit při ztrátě hlavního hesla. Zpracovává se e-mailová adresa, otisk hlavního hesla (nikoli samotné heslo), čas registrace a přihlášení, IP adresa v serverových logách (nejdéle 14 dnů) a šifrovaná data trezoru. Právním základem je plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b GDPR). Údaje se uchovávají po dobu existence účtu. Po jeho zrušení se data smažou a ze záloh se odstraní postupně podle rotace záloh. Servery jsou v Německu (Hetzner).
11. Změny zásad
Zásady se mohou měnit. Aktuální znění je vždy na této stránce, podstatné změny se oznamují na webu. Účinnost od: 18. října 2026.