Ochrana osobních údajů

Zásady zpracování osobních údajů dle nařízení (EU) 2016/679 (GDPR) · účinné od 1. 7. 2026

1. Kdo údaje zpracovává

Provozovatelem systému Údržba strojů (udrzba.ltsapp.cz) je David Litoš, IČO 29660173 (dále „LTS"). Kontakt: david.litos@ltsapp.cz, tel. +420 773 115 322.

U údajů uživatelských účtů vystupuje LTS jako správce. U provozních dat, která do systému vkládá zákaznická firma (stroje, poruchy, evidence OOPP včetně údajů zaměstnanců), je správcem daná firma a LTS je zpracovatelem podle čl. 28 GDPR.

2. Jaké údaje zpracováváme

  • Účty: jméno, e-mail, role, volitelně telefonní číslo pro WhatsApp upozornění a profilová fotka.
  • Provozní data firmy: stroje, manuály, hlášení poruch (včetně jména nahlašujícího a případných fotek), sklad dílů, plány údržby.
  • Evidence OOPP: jména a osobní čísla zaměstnanců, pracovní pozice, velikosti ochranných prostředků a podpisy převzetí (vyžaduje evidence BOZP zákazníka).
  • Bezpečnostní záznamy: auditní log akcí v systému a technické logy chyb.

3. Účel a právní základ

  • poskytování služby a správa účtů — plnění smlouvy (čl. 6/1 b),
  • zabezpečení, auditní log, prevence zneužití — oprávněný zájem (čl. 6/1 f),
  • evidence OOPP — plnění právních povinností zákazníka v oblasti BOZP,
  • WhatsApp/push upozornění — zasílají se výhradně na čísla, která si uživatel sám uložil ve svém účtu, a lze je kdykoli vypnout.

4. Kde a jak jsou data uložena

Data jsou uložena v databázi Supabase (infrastruktura AWS, region EU), šifrována při přenosu (TLS 1.2+) i v klidu (AES-256). Každá firma je izolována na úrovni databáze (Row-Level Security), přístup chrání role a volitelné dvoufaktorové ověření.

5. Zpracovatelé (subdodavatelé)

  • Supabase (databáze, autentizace, úložiště souborů),
  • Vercel (hosting a anonymní měření návštěvnosti bez cookies),
  • Meta Platforms (doručení WhatsApp upozornění na vyžádaná čísla),
  • Anthropic (AI asistent — zpracovává text dotazu a manuály stroje; data se nepoužívají k trénování modelů),
  • Sentry (technické záznamy chyb), Upstash (ochrana proti zneužití).

6. Cookies

Používáme výhradně technické cookies nezbytné pro přihlášení a uložení jazyka či vzhledu. Žádné marketingové ani sledovací cookies — proto nezobrazujeme cookie lištu.

7. Doba uchování

Údaje uchováváme po dobu trvání smluvního vztahu. Po jeho ukončení data na žádost exportujeme a do 30 dnů vymažeme, nestanoví-li právní předpis (např. evidence BOZP) jinak.

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Žádosti vyřizujeme na david.litos@ltsapp.cz do 30 dnů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Viz také obchodní podmínky a kontakt.