Zásady ochrany osobních údajů (Privacy Notice) — Yggaro Lite

Verze 1.5 — 14. 10. 2026 (doplněna informace o povinnosti poskytnout údaje, vyjádření k automatizovanému rozhodování, profilování a pověřenci a jednotné znění o výstrahách přes Telegram podle čl. 11.3 smlouvy o zpracování; ve verzi 1.4 z 12. 10. 2026 doplněna samostatná šifrovaná obálka s heslem instance u DigitalOcean a její odstranění při výmazu; ve verzi 1.3 z 26. 9. 2026 doplněno sídlo a IČO správce a předávání údajů mimo EU; upřesněna role Stripe, obsah výstrah zasílaných přes Telegram a uložení šifrovacího klíče i zánik záloh po výmazu; export zahrnuje i bezpečnostní log; interní označení nahrazena srozumitelným popisem).

Tyto zásady ochrany osobních údajů popisují, jak společnost Yggnet Labs s.r.o., IČO 244 45 541, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1 („my“ nebo „poskytovatel“), zpracovává osobní údaje návštěvníků webu yggarolite.cz, zájemců o službu, našich zákazníků a jejich uživatelů.

Řídíme se základním principem: zpracováváme pouze nezbytné minimum údajů, nikoho nesledujeme pro marketingové účely, neprodáváme data třetím stranám a vaše data zůstávají pod vaší kontrolou.

Tento dokument je právně závazný v české verzi. Případná anglická (EN) verze slouží výhradně jako informativní překlad.

1. Naše role pod lupou GDPR (Správce vs. Zpracovatel)

Pro správné pochopení ochrany dat je zásadní rozlišit dvě odlišné situace a role podle obecného nařízení o ochraně osobních údajů (GDPR):

• Yggnet Labs s.r.o. jako Správce (Data Controller): Vystupujeme v roli správce vůči vašim identifikačním, fakturačním a kontaktním údajům, které nám poskytnete při poptávce, objednávce, platbě, komunikaci s podporou, nebo které shromažďujeme při vaší návštěvě webu yggarolite.cz. Sami určujeme účely a prostředky tohoto zpracování.
• Yggnet Labs s.r.o. jako Zpracovatel (Data Processor): Vystupujeme v roli zpracovatele vůči veškerým datům (projektům, úkolům, dokumentům, přílohám a osobním údajům vašich uživatelů), která vy nebo vaši uživatelé vložíte do své dedikované instance aplikace Yggaro Lite. Tato data patří výhradně vám (zákazníkovi jako správci) a my je zpracováváme pouze na základě vašich pokynů a za účelem provozování služby. Tento vztah je upraven samostatnou Smlouvou o zpracování osobních údajů (DPA), která je nedílnou součástí objednávky a smluvního balíku.

2. Jaké osobní údaje zpracováváme a proč (když jsme Správce)

Shromažďujeme a zpracováváme osobní údaje pro následující účely:

A. Návštěva a zabezpečení webu yggarolite.cz

• Rozsah údajů: Síťové identifikátory (IP adresa, čas přístupu, informace o prohlížeči a operačním systému, požadovaná URL).
• Účel zpracování: Zajištění stability, bezpečnosti a ochrany webové prezentace a serverů před kybernetickými útoky (např. DDoS).
• Právní základ: Náš oprávněný zájem na bezpečnosti a stabilním provozu naší infrastruktury (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: Tyto provozní logy uchováváme po dobu 90 dnů, po jejichž uplynutí jsou automaticky vymazány a přepsány.

B. Vyřízení poptávky (Poptávkový formulář)

• Rozsah údajů: Název společnosti, jméno a příjmení kontaktní osoby, e-mailová adresa, telefonní číslo (nepovinné), text poznámky.
• Účel zpracování: Odpověď na vaši nezávaznou poptávku, příprava cenové nabídky a vedení související obchodní komunikace.
• Právní základ: Provedení opatření před uzavřením smlouvy na vaši žádost (jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: Údaje z poptávky uchováváme po dobu nezbytnou pro obchodní jednání, nejdéle však 12 měsíců od odeslání, pokud nedojde k uzavření smlouvy. Poté jsou data bezpečně smazána.

C. Správa objednávek, předplatného a fakturace

• Rozsah údajů: Název společnosti, jméno a příjmení kontaktní osoby, fakturační adresa, IČO, VAT ID (DIČ), e-mailová adresa pro zasílání faktur a přístupových údajů, informace o zvoleném plánu (Solo, Team, Business, Enterprise), platební a transakční metadata poskytnutá platební bránou Stripe (číslo karty ani jiné citlivé platební údaje nevidíme ani neukládáme).
• Účel zpracování: Zřízení vaší dedikované instance, správa předplatného, zpracování plateb, vystavování daňových dokladů, vedení účetnictví a plnění zákonných daňových povinností.
• Právní základ: Splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a splnění našich právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR — zejména zákon o účetnictví a zákon o DPH).
• Doba uchování: Údaje o objednávkách a související fakturační dokumenty uchováváme po dobu 10 let od konce účetního období, ve kterém došlo k transakci, jak nám ukládá zákon.

D. Technická podpora a zákaznická péče

• Rozsah údajů: E-mailová adresa odesílatele, jméno (je-li uvedeno), text a přílohy e-mailové zprávy.
• Účel zpracování: Řešení vašich technických dotazů, hlášení chyb, pomoc s nastavením a komunikace v rámci zákaznické podpory.
• Právní základ: Splnění smlouvy (poskytování podpory k předplatnému — čl. 6 odst. 1 písm. b) GDPR) nebo náš oprávněný zájem na kvalitním zákaznickém servisu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: E-maily podpory a historii ticketů uchováváme po dobu 2 let od vyřešení požadavku nebo od ukončení smluvního vztahu, abychom byli schopni navázat na předchozí komunikaci a doložit vyřízení požadavku.

E. Povinnost poskytnutí údajů (čl. 13 odst. 2 písm. e) GDPR)

• Poptávka (B) a podpora (D): Poskytnutí údajů je dobrovolné. Bez e-mailové adresy a textu zprávy vám však nemůžeme odpovědět.
• Objednávka a fakturace (C): Poskytnutí identifikačních a fakturačních údajů je smluvním a zčásti zákonným požadavkem (účetnictví a daně). Bez nich nelze smlouvu uzavřít, službu zřídit ani vystavit daňový doklad.
• Zabezpečení webu (A): Síťové identifikátory vznikají samy při spojení s webem. Bez jejich zpracování nelze web zpřístupnit.

F. Automatizované rozhodování, profilování a pověřenec

Nepoužíváme profilování. Výmaz dat po skončení smlouvy nikdy nerozhoduje automatika: vždy jej zahajuje člověk (viz bod 5). Automatizovaně se může provést pouze zastavení serveru instance (data se tím nemažou), a to po uplynutí lhůt při nezaplacení nebo po účinném ukončení předplatného podle čl. 4 a 5 obchodních podmínek (čl. 22 GDPR). Pověřence pro ochranu osobních údajů jsme nejmenovali; ve věcech ochrany osobních údajů nás kontaktujte na adrese uvedené v bodě 6.

3. Naši příjemci a podzpracovatelé (Kdo má k datům přístup)

Při provozování služby využíváme pouze prověřené a renomované partnery. Všichni naši podzpracovatelé sídlí v EU, nebo pro ně platí záruky pro předávání údajů mimo EU popsané na konci tohoto oddílu.

Konkrétní jmenný seznam našich podzpracovatelů a příjemců dat:

1. Hetzner Online GmbH (se sídlem v Německu, EU)
   • Role: Poskytovatel serverové a cloudové infrastruktury (výpočetní kapacita a zálohy).
   • Data: Na serverech Hetzneru běží náš provozní stroj, ze kterého službu řídíme (včetně fakturační a provozní evidence), i dedikované virtuální stroje (VM) našich zákazníků. Hetzner má přístup k fyzickému úložišti, zálohám a síťovému provozu; obsah zákaznických instancí (hodnoty v databázi a přílohy) je v úložišti i v zálohách šifrovaný, heslo, ze kterého se klíč odvozuje, je ale uloženo na témže virtuálním stroji; bezpečnostní log instance (například přihlášení s e-mailem a IP adresou a práce se soubory včetně jejich názvů) se klíčem instance nešifruje.
   • Umístění dat: Výhradně v datových centrech na území Evropské unie.
2. Stripe Payments Europe, Ltd. (se sídlem v Irsku, EU/globální)
   • Role: Poskytovatel platebních služeb a fakturační infrastruktury (včetně upomínek při neúspěšné platbě a výpočtu daně službou Stripe Tax).
   • Data: Stripe zpracovává vaše identifikační a fakturační údaje, informace o kartě a provádí samotné transakce. Stripe přitom jedná zčásti jako náš zpracovatel a zčásti jako samostatný správce (podrobněji v části o předávání údajů mimo EU níže); k vašim plným platebním údajům nemáme přístup.
3. INTERNET CZ, a.s. (FORPSI) (IČO 260 59 130, se sídlem Ktiš 2, 384 03 Ktiš, ČR)
   • Role: Poskytovatel e-mailových a SMTP služeb.
   • Data: Přes servery FORPSI odcházejí veškeré transakční a uvítací e-maily (obsahující URL vaší instance a přihlašovací token) a kvartální účetní exporty. FORPSI vidí e-mailovou adresu příjemce a obsah odesílané zprávy.
4. Cloudflare, Inc. (se sídlem v USA, globální)
   • Role: Hosting marketingového webu a DNS zóny yggarolite.cz.
   • Data: Při návštěvě webu yggarolite.cz Cloudflare ukončuje šifrované spojení (TLS) a zpracovává technické údaje požadavku: IP adresu, adresu stránky a hlavičky prohlížeče. U zákaznických instancí poskytuje jen DNS; jejich provoz přes Cloudflare neprochází.
5. DigitalOcean, LLC (se sídlem v USA; úložiště ve Frankfurtu, EU)
   • Role: Šifrované zálohy mimo náš provozní stroj; při nouzové kontinuitě i hosting virtuálních serverů.
   • Data: Zálohy zákaznických instancí a zálohy naší fakturační a provozní evidence. Zálohy jsou před odesláním zašifrovány; klíč k nim DigitalOcean nemá a k jejich obsahu nemá přístup. V tomtéž úložišti je pro každou instanci jedna samostatná šifrovaná obálka s heslem instance, oddělená od záloh; DigitalOcean klíč k ní nemá.
   • Umístění dat: Výhradně v datových centrech v EU (zálohy ve Frankfurtu).
6. Telegram Messenger Inc. (globální, mimo EU)
   • Role: Kanál pro provozní a systémové výstrahy.
   • Data: Telegram (jeho rozhraní pro automatické zprávy) využíváme výhradně k tomu, abychom našeho administrátora upozornili na provozní události (například zaplnění disku, selhání zálohy, nedostupnost instance nebo přijetí platby). Výstrahy mají pevné znění a neobsahují obsah instance, jména, e-mailové adresy, doménové názvy ani přímo identifikující označení zákazníka; mohou obsahovat nanejvýš pseudonymizované technické označení, podle kterého zákazníka ani osobu nelze určit bez našich interních systémů (viz čl. 11.3 smlouvy o zpracování). Podrobnosti administrátor dohledá v našich interních systémech.

Předávání údajů mimo Evropskou unii

Data zákaznických instancí, jejich zálohy i naši fakturační a provozní evidenci ukládáme v EU. Cloudflare, Inc. a DigitalOcean, LLC však sídlí v USA: Cloudflare zpracovává technické údaje návštěvníků webu ve své síti, která není omezena na EU, a u DigitalOcean nelze vyloučit přístup k uloženým údajům ze Spojených států. Pro předávání údajů mimo EU platí:

• Cloudflare, Inc. a DigitalOcean, LLC: obě společnosti jsou certifikovány podle rámce EU–USA pro ochranu údajů (EU-U.S. Data Privacy Framework). Předání se proto opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (prováděcí rozhodnutí Komise (EU) 2023/1795). Kdyby certifikace zanikla nebo pozbyla účinnosti, použijí se standardní smluvní doložky schválené Evropskou komisí, které pro takový případ stanoví smlouva o zpracování údajů s každou z nich. Aktuální stav certifikace lze ověřit v seznamu na dataprivacyframework.gov.
• Stripe: naším smluvním partnerem je Stripe Payments Europe, Ltd. se sídlem v Irsku (EU). Stripe jedná zčásti jako náš zpracovatel (poskytování platebních a fakturačních služeb) a zčásti jako samostatný správce (zejména prevence podvodů, řízení rizik a plnění svých zákonných povinností). Údaje potřebné k poskytování jeho služeb předáváme podle smlouvy se Stripe i společnosti Stripe, LLC v USA. Toto předání se opírá o certifikaci Stripe, LLC podle rámce EU–USA pro ochranu údajů; kdyby certifikace pozbyla účinnosti, použijí se standardní smluvní doložky podle dodatku Stripe o předávání údajů.
• Telegram: výstrahy neobsahují obsah instance, jména, e-mailové adresy, doménové názvy ani přímo identifikující označení zákazníka (viz bod 6 výše; shodně s čl. 11.3 smlouvy o zpracování). Osobní údaje zákazníků ani jejich uživatelů proto Telegramu nepředáváme a žádný mechanismus předání pro něj nepoužíváme. Není-li tato podmínka technicky splněna, Telegram se pro výstrahu týkající se dat zákazníka nepoužije.

Na vyžádání vám sdělíme podrobnosti o použitých zárukách.

4. Soubory cookies a localStorage (Pravda o sledování)

Na našem webu držíme striktní hygienu:

• Žádná analytika třetích stran: Nepoužíváme Google Analytics, Facebook Pixel, Hotjar ani žádné jiné trackery. Vaše chování na webu nikomu nehlásíme.
• Technické cookies Cloudflare: Při přístupu na web se může uložit nezbytné technické cookie od Cloudflare (např. pro detekci botů a ochranu před DDoS útoky). Tato cookies neidentifikují konkrétní osoby, neslouží k profilování a jejich použití je pro zajištění bezpečnosti nezbytné (jsou vyjmuta z povinnosti souhlasu).
• LocalStorage (Místní úložiště): V prohlížeči si ukládáme pouze dvě hodnoty:
  1. Jazykovou volbu (yl-lang), aby se vám web zobrazil ve zvoleném jazyce.
  2. Barevný motiv (yl-theme — light/dark), abychom šetřili váš zrak.
  • Tyto hodnoty jsou uloženy výhradně ve vašem zařízení, nikam se neodesílají a slouží pouze pro vaše pohodlí.

5. Zálohování, smazání a životní cyklus dat po ukončení smlouvy

Jedním z našich klíčových principů je poctivý přístup k vymazání dat po ukončení smlouvy (čl. 6 Obchodních podmínek):

1. Zálohování za provozu: Vaše instance je denně zálohována. Držíme 7 rotujících snímků virtuálního stroje u poskytovatele Hetzner, 7 rotujících logických záloh na našem provozním stroji a 14 kopií mimo něj, které se před odesláním zašifrují jako celek (DigitalOcean Spaces, Frankfurt). Obsah instance (hodnoty v databázi a přílohy) je šifrovaný ve všech zálohách. Bezpečnostní log instance (například přihlášení s e-mailem a IP adresou a práce se soubory včetně jejich názvů) je rovněž ve všech zálohách, šifrovaný je však jen v kopiích mimo provozní stroj. Všechna data jsou uložena v EU.
2. Ukončení předplatného a 30denní exit: Po ukončení smlouvy (nebo po zániku smlouvy pro neplacení) je vaše instance zastavena. Máte 30 kalendářních dnů na export všech svých dat (úplný ZIP archiv včetně obsahu příloh, JSON exportů, dokumentů a bezpečnostního logu instance). Tento export vám na vyžádání zpřístupníme zabezpečeným, časově omezeným podepsaným odkazem.
3. Výmaz po exportní lhůtě: Po uplynutí 30denní lhůty data smažeme řízeným postupem. Výmaz spouští člověk po schválení; automatika sama nic nemaže, jen na uplynutí lhůty upozorní.
   • Smaže se virtuální stroj (VM) a u poskytovatele se ověří, že už neexistuje.
   • Odstraní se DNS záznam u Cloudflare, aby doména nemířila na uvolněnou IP adresu.
   • Odstraní se snímky a zálohy virtuálního stroje u poskytovatele a logické zálohy na našem provozním stroji.
   • Smažou se i šifrované kopie logických záloh mimo provozní stroj a samostatná šifrovaná obálka s heslem instance (DigitalOcean Spaces).
   • Nakonec se zničí šifrovací klíč vaší instance: záložní kopie hesla, ze kterého se klíč odvozuje, se přepíše a smaže. Současně se odstraní šifrovaná obálka s tímto heslem uložená mimo provozní stroj. Šifrovaný obsah instance (hodnoty v databázi a přílohy) je tím nečitelný i v kopii logické zálohy, která by výmazu případně unikla (kryptografické vymazání); úplně to platí, jakmile rotací zaniknou i zálohy našeho provozního stroje (při denní rotaci do sedmi dnů). Zálohy celého virtuálního stroje u poskytovatele heslo obsahují; Hetzner je maže spolu se strojem, jehož odstranění ověřujeme, u DigitalOcean zanikají nejpozději čtyři týdny po svém vzniku. Případné ručně vytvořené snímky vyhledáme a smažeme zvlášť. Bezpečnostní log instance (například přihlášení s e-mailem a IP adresou a práce se soubory včetně jejich názvů) se klíčem instance nešifruje; zaniká smazáním instance a záloh, ne zničením klíče.
   • O dokončeném výmazu vám pošleme doklad o smazání. Neúplný nebo neověřený výmaz za dokončený nevydáváme.

6. Vaše práva jako subjektu údajů

Podle GDPR máte jako fyzická osoba vůči svým osobním údajům následující práva:

• Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme a získat jejich kopii.
• Právo na opravu: Máte právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut“): Máte právo požadovat smazání svých údajů, pokud pominul účel zpracování, pokud jste vznesli oprávněnou námitku, nebo pokud je zpracování protiprávní (s výhradou zákonných retencí, např. 10 let u účetních dokladů).
• Právo na omezení zpracování: Máte právo požadovat omezení zpracování v zákonem stanovených případech (např. při popírání přesnosti dat).
• Právo na přenositelnost: Máte právo získat své údaje ve strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu (např. provozní logy).
• Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (web: uoou.gov.cz).

Pro uplatnění jakéhokoli z těchto práv nás stačí kontaktovat na e-mailu info@yggarolite.cz. Požadavky vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů.