Zásady ochrany osobních údajů
Jak nakládáme s vašimi údaji a s daty vašich staveb v aplikaci Plan-B(uilding).
Účinné od 23. 9. 2026 · verze 1.2 (1.1 doplnila tři příjemce údajů, kteří v seznamu chyběli: doručovatele oznámení, poskytovatele e-mailové schránky a sítě pro doručování knihoven. 1.2 popisuje, že webová aplikace už si knihovny hostuje sama — sítě pro doručování obsahu se týkají jen aplikace mobilní.)
Stručně a bez právničiny
- Vaše stavební data patří vám. Neprodáváme je, nepůjčujeme a nepoužíváme k reklamě.
- Všechno je uložené v Evropské unii (Belgie / Nizozemsko). Jediné, co opouští EU, jsou oznámení do mobilu — viz čl. 4.
- Nevidíme čísla vašich karet — platby zpracovává Stripe.
- Účet i data smažete sami přímo v aplikaci, kdykoli, na dvě kliknutí.
- Sledovací ani reklamní cookies nepoužíváme.
1. Kdo je správcem údajů
Správcem osobních údajů je provozovatel služby Plan-B(uilding):
[DOPLŇTE: obchodní jméno / jméno a příjmení]
[DOPLŇTE: IČO, případně DIČ]
[DOPLŇTE: sídlo / místo podnikání]
E-mail: info@plan-building.com
Pověřence pro ochranu osobních údajů nemáme jmenovaného — nevyplývá nám to ze zákona. Ve všech věcech ochrany údajů se obracejte na e-mail výše.
Důležité rozlišení rolí. U dat, která do aplikace vkládá váš tým (docházka, zápisy v deníku, fotografie závad), jsme zpracovatelem — správcem je firma, která projekt založila a jejíž jste zaměstnanec nebo dodavatel. Chcete-li vymazat takový záznam, obraťte se nejprve na majitele projektu; my mu vyhovíme na jeho pokyn. U vašeho vlastního účtu (registrace, fakturace) jsme správcem my.
2. Jaké údaje zpracováváme
| Kategorie | Konkrétně | Odkud |
|---|---|---|
| Registrační | Jméno a příjmení, e-mail, heslo (uložené jen jako nevratný otisk), profilová fotka, zvolený jazyk | Od vás |
| Obsah projektů | Názvy a adresy staveb, plány a PDF, kresby a anotace, závady a fotografie, úkoly, zápisy ve stavebním deníku, docházka, sklad, zprávy v chatu | Od vás a vašeho týmu |
| Údaje o týmu | E-maily a role členů, které do projektu pozvete | Od majitele projektu |
| Fakturační | Zvolený tarif, počet licencí, historie plateb, ID zákazníka u Stripe | Od vás / od Stripe |
| Technické | IP adresa, typ zařízení a verze aplikace, čas přihlášení, chybové záznamy | Automaticky |
Čísla platebních karet nezpracováváme ani neukládáme — zadáváte je přímo na zabezpečené stránce Stripe. My se dozvíme jen to, že platba proběhla, a poslední čtyřčíslí.
Zvláštní kategorie údajů (zdravotní stav, biometrika a podobně) záměrně nezpracováváme. Pokud v docházce evidujete nepřítomnost typu „nemoc", zaznamenává se pouze tento důvod nepřítomnosti — žádné zdravotní podrobnosti do aplikace nevkládejte.
3. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ (GDPR) |
|---|---|
| Provoz aplikace, správa účtu, ukládání a sdílení dat vašich projektů | Plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Vyúčtování předplatného a vedení účetnictví | Plnění smlouvy a právní povinnost — čl. 6 odst. 1 písm. b) a c) |
| Zabezpečení služby, prevence zneužití, řešení chyb a technická podpora | Oprávněný zájem — čl. 6 odst. 1 písm. f) |
| Odeslání provozního e-mailu (pozvánka do projektu, upozornění na přiřazený úkol) | Plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Obchodní sdělení o novinkách ve službě | Souhlas — čl. 6 odst. 1 písm. a); kdykoli odvolatelný |
Automatizované rozhodování s právním účinkem ani profilování neprovádíme.
4. Kde jsou data uložena
Výhradně na serverech v Evropské unii. Konkrétně:
- databáze projektů — Google Cloud, evropský multiregion
eur3(Belgie a Nizozemsko), - soubory, plány a fotografie — Google Cloud Storage, evropský multiregion,
- serverová logika — Google Cloud Functions, region
europe-west1(Belgie).
Naším poskytovatelem infrastruktury je Google Ireland Limited. Ke zpřístupnění údajů mimo EU může výjimečně dojít u technické podpory poskytovatelů; ti jsou k tomu vázáni standardními smluvními doložkami schválenými Evropskou komisí.
Jedna výjimka, o které chceme mluvit otevřeně: oznámení do mobilní aplikace (push) se doručují přes službu Expo provozovanou společností 650 Industries, Inc. se sídlem v USA. Při odeslání oznámení jí předáváme identifikátor zařízení a text oznámení — ten může obsahovat jméno člena týmu a název projektu (například „Jan Novák přidal zápis do deníku"). Neuložená data aplikace jí nepředáváme. Předání je založeno na standardních smluvních doložkách schválených Evropskou komisí. Oznámení si můžete vypnout v nastavení telefonu; aplikace pak funguje dál, jen vás neupozorní.
5. Komu údaje předáváme
Údaje neprodáváme a nepředáváme nikomu k jeho vlastním marketingovým účelům. Spolupracujeme jen s poskytovateli nezbytnými pro provoz:
| Zpracovatel | Role | Co se mu předává |
|---|---|---|
| Google Ireland Ltd. (Firebase / Google Cloud) | Hosting, databáze, úložiště, přihlašování | Všechna data aplikace |
| Stripe Payments Europe Ltd. | Platební brána a předplatné | E-mail, jméno, fakturační údaje, částky |
| Apple Inc. / Google LLC | Distribuce mobilní aplikace | Údaje o instalaci dle pravidel obchodů |
| 650 Industries, Inc. (Expo), 624 University Ave FL1, Palo Alto, CA 94301, USA | Doručování oznámení (push) do mobilní aplikace | Identifikátor zařízení a text oznámení — může obsahovat jméno člena týmu a název projektu |
| Webglobe, s.r.o., IČO 26159708, Pobřežní 620/3, 186 00 Praha 8 (Endora) | Odesílání e-mailů z aplikace (souhrny, pozvánky, upozornění) | E-mailová adresa, jméno a obsah zprávy |
| Sítě pro doručování obsahu (Cloudflare, jsDelivr, unpkg) | Načítání knihoven v mobilní aplikaci — ve webové aplikaci už ne | Pouze IP adresa a technické údaje zařízení. Žádná data z aplikace. |
Poslední řádek už neplatí pro webovou aplikaci: od 23. 9. 2026 si knihovny hostujeme sami, stejně jako písma. V mobilní aplikaci to doběhne s příští aktualizací — do té doby o tom píšeme, protože se to děje.
Dále můžeme údaje předat orgánům veřejné moci, pokud nám to ukládá zákon.
V rámci projektu vidí vaše záznamy ostatní členové týmu podle své role — to je smyslem sdílené aplikace. Kdo je členem, určuje majitel projektu.
6. Jak dlouho údaje uchováváme
| Údaj | Doba uchování |
|---|---|
| Účet a jeho obsah | Po dobu trvání účtu; po smazání účtu se maže bez zbytečného odkladu (do 30 dnů včetně záloh) |
| Projekty, které vlastníte | Do jejich smazání nebo do smazání vašeho účtu |
| Vaše záznamy v cizích projektech | Zůstávají majiteli projektu jako součást stavební dokumentace — viz rámeček v čl. 1 |
| Faktury a účetní doklady | 10 let (zákon o DPH a zákon o účetnictví) |
| Technické a bezpečnostní záznamy | Zpravidla 30 dnů |
| Neaktivní účet bez přihlášení | Po 24 měsících vás upozorníme e-mailem a poté účet zrušíme |
7. Vaše práva
Podle GDPR máte právo:
- na přístup — vědět, jaké údaje o vás vedeme, a dostat jejich kopii,
- na opravu nepřesných údajů (jméno a fotku si upravíte přímo v profilu),
- na výmaz („právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost — data vám vydáme ve strojově čitelném formátu; exporty do CSV a PDF si navíc uděláte sami v aplikaci,
- vznést námitku proti zpracování z titulu oprávněného zájmu,
- odvolat souhlas, pokud jste ho udělili,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Uplatnit je můžete na info@plan-building.com. Odpovíme do 30 dnů. Za vyřízení nic neúčtujeme, pokud není žádost zjevně nedůvodná nebo se neopakuje.
Smazání účtu přímo v aplikaci
Nemusíte nám psát. V aplikaci otevřete svůj profil → Smazat účet. Aplikace vám nejdřív ukáže přehled toho, co zmizí, a smazání potvrdíte heslem. Odstraní se váš účet, profil, projekty, které vlastníte (včetně souborů a fotografií), a vaše členství v cizích projektech. Akce je nevratná — případné exporty si udělejte předem.
8. Zabezpečení
- veškerá komunikace šifrovaná přes HTTPS/TLS, data šifrovaná i na discích poskytovatele,
- hesla nikdy neukládáme čitelně — jen jako nevratný kryptografický otisk,
- přístup k projektu má jen ten, koho majitel pozve; kontrolu vynucují serverová pravidla, ne jen aplikace,
- pravidelné zálohy a oddělení produkčního prostředí.
Dojde-li k porušení zabezpečení s pravděpodobným vysokým rizikem pro vaše práva, oznámíme vám to bez zbytečného odkladu a nahlásíme je ÚOOÚ do 72 hodin.
9. Cookies a místní úložiště
Reklamní ani analytické sledovací cookies nepoužíváme. Ukládáme jen to, bez čeho by aplikace nefungovala:
- přihlašovací token, abyste se nemuseli hlásit při každém spuštění,
- drobná nastavení rozhraní (zvolený jazyk, světlý/tmavý režim),
- dočasnou mezipaměť rozpracovaných výkresů.
Tyto údaje jsou nezbytné pro poskytnutí služby, kterou jste si vyžádali, a souhlas pro ně zákon nevyžaduje. Smažete je odhlášením nebo vymazáním dat aplikace.
10. Děti
Služba je určena podnikatelům a jejich zaměstnancům. Není určena osobám mladším 16 let a vědomě od nich údaje neshromažďujeme.
11. Změny těchto zásad
Zásady můžeme aktualizovat. O podstatné změně vás informujeme e-mailem nebo upozorněním v aplikaci nejméně 15 dnů předem. Datum účinnosti a verze jsou vždy uvedeny nahoře.
Máte otázku k čemukoli výše? Napište na info@plan-building.com.