Ochrana osobních údajů

Poslední aktualizace: červen 2026

1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy Comnaty: [DOPLNIT: jméno / název firmy, IČO, adresa sídla].

Kontaktní e-mail pro záležitosti GDPR: podpora@comnaty.com

2. Jaké osobní údaje zpracováváme

V rámci provozování platformy Comnaty zpracováváme tyto kategorie osobních údajů:

Registrační údaje: jméno a příjmení, e-mailová adresa, heslo (uloženo v zašifrované podobě)
Profilové údaje: profilová fotografie, krátký text o sobě (bio), město, komunikační jazyky, kategorie
Aktivita na platformě: příspěvky, komentáře, reakce, zprávy v komunitách
Technické údaje: IP adresa, typ prohlížeče, časy přihlášení (ukládá Supabase Auth)
Platební údaje: při placených předplatných — fakturační jméno a adresa (zpracovává Stripe; čísla karet Comnaty nikdy nevidí)

3. Účel a právní základ zpracování

Účel	Právní základ
Provoz uživatelského účtu a poskytování služby	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zasílání transakčních e-mailů (uvítací email, reset hesla, pozvánky)	Plnění smlouvy
Zpracování plateb za předplatné	Plnění smlouvy
Vedení účetních a daňových dokladů	Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
Zasílání newsletteru a obchodních sdělení	Souhlas (čl. 6 odst. 1 písm. a) GDPR) — souhlas lze kdykoli odvolat
Zajištění bezpečnosti a prevence podvodů	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

4. Doba uchovávání

Uživatelský účet: po dobu trvání účtu + 30 dní po jeho smazání
Účetní doklady: 10 let dle zákona
Logy přihlášení: 90 dní
E-mailový souhlas (newsletter): do odvolání souhlasu

5. Příjemci osobních údajů

Vaše údaje sdílíme pouze s důvěryhodnými poskytovateli služeb, kteří jsou vázáni smlouvou o zpracování dat:

Supabase (databáze a autentizace) — Privacy Policy
Postmark / ActiveCampaign (transakční e-maily) — Privacy Policy
Stripe (zpracování plateb) — Privacy Policy
SmartEmailing (e-mailový marketing, pouze se souhlasem) — Zásady ochrany
Vercel (hosting) — Privacy Policy

Správci komunit na platformě Comnaty jsou samostatnými správci údajů svých členů a jsou povinni splnit vlastní GDPR povinnosti.

6. Předávání údajů do třetích zemí

Někteří z výše uvedených poskytovatelů (Supabase, Postmark, Stripe, Vercel) mohou zpracovávat data na serverech v USA. Tato předání jsou zajištěna standardními smluvními doložkami (SCC) dle čl. 46 GDPR nebo rozhodnutím o odpovídající ochraně.

7. Cookies

Platforma Comnaty na comnaty.com používá pouze technicky nezbytné cookies pro přihlášení a bezpečnost. Tyto cookies nevyžadují souhlas.

Marketingová část webu může používat analytické a marketingové cookies (Google Analytics, Meta Pixel). V takovém případě budete požádáni o souhlas před jejich aktivací.

8. Vaše práva

Jako subjekt údajů máte tato práva:

Právo na přístup — zjistit, jaké údaje o vás zpracováváme
Právo na opravu — opravit nepřesné údaje
Právo na výmaz — nechat smazat svůj účet a osobní údaje
Právo na přenositelnost — získat své údaje ve strojově čitelném formátu
Právo vznést námitku — proti zpracování na základě oprávněného zájmu
Právo odvolat souhlas — kdykoli pro zpracování na základě souhlasu (newsletter)

Žádost uplatněte na podpora@comnaty.com. Reagujeme do 30 dní.

Máte také právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ).

9. Zabezpečení

Veškerá komunikace je šifrována pomocí HTTPS/TLS. Hesla jsou uložena jako jednosměrný hash (bcrypt). Přístup k databázi je omezen na autorizované systémy. Pravidelně provádíme bezpečnostní aktualizace.

10. Změny těchto zásad

O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Aktuální verze je vždy dostupná na této stránce.