Ochrana osobních údajů
Verze 1.1. Naposledy aktualizováno: 16. října 2026.
Anglická verze: Privacy Policy (en). V případě rozporu má přednost české znění.
Stáhnout PDFTyto zásady vysvětlují, jak společnost Stockbird s.r.o. nakládá s osobními údaji. Vztahují se na naše webové stránky stockbird.app, naše webové aplikace a aplikaci pro pracovní zařízení a na naši obchodní komunikaci.
1. Kdo jsme
Stockbird s.r.o., IČO 29976669, se sídlem Bezručova 4201, 430 03 Chomutov, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 56422. Nejsme plátcem DPH.
Kontakt pro všechny záležitosti ochrany osobních údajů: info@stockbird.app.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože ho čl. 37 GDPR pro naši činnost nevyžaduje. Všechny požadavky vyřizuje výše uvedený kontakt.
2. Dvě role: správce a zpracovatel
Stockbird vystupuje ve dvou různých rolích a vaše práva závisí na tom, o kterou z nich jde.
- Jako správce určujeme, proč a jak se osobní údaje používají. Týká se návštěvníků našeho webu, osob, které si domluví demo, odběratelů newsletteru, majitelů účtů a administrátorů našich aplikací a fakturačních kontaktů našich zákazníků.
- Jako zpracovatel zpracováváme údaje jménem našich zákazníků (restaurací a gastronomických provozů), kteří Stockbird používají k řízení svého provozu. Zákazník je správcem těchto údajů a my je zpracováváme pouze na základě jeho zdokumentovaných pokynů podle smlouvy o zpracování osobních údajů (DPA). Týká se obchodních údajů, které zákazníci do Stockbirdu nahrají, včetně jmen, telefonních čísel a e-mailových adres jejich zaměstnanců, nahraných dokumentů a provozních záznamů.
Pokud jste zaměstnancem nebo kontaktní osobou některého z našich zákazníků a chcete uplatnit svá práva k údajům v účtu zákazníka ve Stockbirdu, obraťte se nejprve na zákazníka. Pokud napíšete nám, vaši žádost přepošleme zákazníkovi a pomůžeme mu s vyřízením.
3. Jaké údaje zpracováváme, proč a na jakém právním základě
| Koho se týká | Údaje | Účel | Právní základ (GDPR) | Doba uchování |
|---|---|---|---|---|
| Návštěvníci webu | IP adresa, záznamy požadavků, metadata prohlížeče a zařízení | Provoz a zabezpečení webu, omezování počtu odeslání formulářů | Oprávněný zájem, čl. 6 odst. 1 písm. f): bezpečná a spolehlivá služba | Serverové logy: 30 dnů. Klíče pro omezování počtu požadavků: přechodně, minuty až hodiny |
| Návštěvníci webu a uživatelé produktu | Pseudonymní události používání navázané na interní identifikátory, chybové záznamy, vyhodnocení funkčních přepínačů, metadata IP adresy a prohlížeče | Produktová analytika, stabilita a zlepšování produktu. Bez cookies: nenastavujeme žádné analytické cookies ani trvalé identifikátory prohlížeče | Oprávněný zájem, čl. 6 odst. 1 písm. f) | Nejvýše 12 měsíců |
| Osoby, které si domluví demo | Jméno, e-mailová adresa, společnost, údaje o schůzce | Domluva a vedení dema, odpověď na vaši poptávku | Kroky před uzavřením smlouvy na vaši žádost, čl. 6 odst. 1 písm. b); oprávněný zájem na vyřízení obchodních poptávek | Do vyřízení poptávky, poté nejvýše 24 měsíců, pokud nedojde k uzavření smlouvy |
| Majitelé účtů a uživatelé administračního rozhraní | Jméno, e-mailová adresa, přihlašovací údaje a tokeny relace, členství v organizaci, záznamy o používání | Poskytování služby, ověřování, zabezpečení, podpora | Smlouva, čl. 6 odst. 1 písm. b) | Po dobu trvání smlouvy, poté smazání do 30 dnů od jejího ukončení; zálohy vyprší později |
| Fakturační kontakty zákazníků | Jméno, e-mail, společnost, fakturační adresa, záznamy o předplatném a fakturách. Údaje o kartě zpracovává Stripe a my je neukládáme | Fakturace, platby, vymáhání pohledávek | Smlouva, čl. 6 odst. 1 písm. b); právní povinnost, čl. 6 odst. 1 písm. c) | Faktury a účetní záznamy: 5 až 10 let podle druhu dokladu, jak vyžaduje české účetní a daňové právo |
| Odběratelé newsletteru | Jméno, pracovní e-mailová adresa, společnost, funkce, záznam o souhlasu | Newsletter a novinky o produktu | Souhlas, čl. 6 odst. 1 písm. a), udělený samostatně nezávisle na jakékoli smlouvě, a zákon č. 480/2004 Sb., § 7 | Do odvolání souhlasu nebo odhlášení; záznam o souhlasu uchováváme jako důkaz |
| Každý, kdo nás kontaktuje | Obsah e-mailu, přílohy, kontaktní údaje | Odpověď na vaši zprávu a vedení záznamu o obchodní korespondenci | Oprávněný zájem, čl. 6 odst. 1 písm. f) | Nejvýše 3 roky od posledního kontaktu |
Newsletter a podobná marketingová sdělení zasíláme pouze tehdy, pokud nám k tomu dáte samostatný, dobrovolný souhlas. Udělení ani odepření souhlasu nemá vliv na používání Stockbirdu. Souhlas můžete kdykoli odvolat odkazem pro odhlášení v každém e-mailu nebo napsáním nám.
Záměrně neshromažďujeme zvláštní kategorie osobních údajů a naše služba není určena dětem. Osobní údaje neprodáváme.
4. Údaje, které zpracováváme jako zpracovatel pro zákazníky
Zákazníci používají Stockbird k řízení svého provozu, proto jejich účet ve Stockbirdu může obsahovat:
- jména, telefonní čísla a e-mailové adresy jejich zaměstnanců;
- záznamy o směnách vytvořené zaměstnanci v aplikaci Stockbird na pracovním zařízení, která identifikuje zařízení a nepoužívá osobní přihlášení;
- dokumenty a přílohy nahrané zákazníkem, například doklady týkající se odměnění;
- zprávy vyměňované prostřednictvím kanálů, které si zákazník zvolí připojit, například bota na Telegramu, a data z pokladních nebo dodavatelských systémů, které zákazník připojí.
Tyto údaje používáme pouze k poskytování služby danému zákazníkovi. Zákaznická data nikdy nepoužíváme pro vlastní účely a nikdy je nepoužíváme k trénování modelů umělé inteligence. Doba uchování se řídí pokyny zákazníka. Po ukončení smlouvy zákaznická data mažeme do 30 dnů a naše zálohy vyprší do dalších 35 dnů.
Kanály a systémy, které si zákazník zvolí připojit (například Telegram nebo pokladní systém), jsou vlastními dodavateli zákazníka. Nejsou dalšími zpracovateli zapojenými společností Stockbird a řeší se jejich vlastními zásadami ochrany osobních údajů.
5. Funkce umělé inteligence
Některé funkce Stockbirdu využívají velké jazykové modely k zodpovězení dotazů nebo analýze obchodních dat zákazníka. Vstupy a výstupy jsou odesílány přes bránu umělé inteligence provozovanou společností Requesty Ltd a používáme pouze modely hostované v Evropské unii. Requesty ukládá data ve Frankfurtu nad Mýnem v Německu. Vstupy, výstupy a hodnocení zaznamenáváme v nástroji pro monitoring hostovaném v EU (Langfuse), abychom sledovali kvalitu a opravovali chyby. Zákaznická data se podle našich smluv s těmito poskytovateli nepoužívají k trénování modelů. Žádné rozhodnutí s právními účinky nebo obdobně významným dopadem na jednotlivce není činěno výhradně automatizovaně.
6. Příjemci a další zpracovatelé
Osobní údaje sdílíme pouze s poskytovateli služeb, kteří je potřebují, na základě písemných smluv splňujících čl. 28 GDPR. Tabulka uvádí vše, co používáme a co se může dotknout osobních údajů. Zákazníky budeme o přidání nového dalšího zpracovatele informovat nejméně 30 dnů předem a bude jim přísluset právo vznést námitku.
| Poskytovatel | Čemu slouží | Údaje | Umístění | Záruka při předání |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting serverů pro naše aplikace a úlohy na pozadí | Všechna aplikační data, serverové logy | Německo (Norimberk) | Není potřeba: pouze EU/EHP |
| Neon, Inc. (Databricks) | Spravovaná databáze PostgreSQL | Účty zákazníků a obchodní data | Region v EU | Rámec ochrany osobních údajů mezi EU a USA (DPF); jako záloha standardní smluvní doložky (SCC) a dodatek pro Spojené království |
| Cloudflare, Inc. (Cloudflare Germany GmbH) | DNS, doručování obsahu a bezpečnostní proxy; ukládání souborů | IP adresy a metadata požadavků; nahrané soubory | Globální síť okrajových uzlů; soubory uloženy v EU | DPF; jako záloha SCC |
| Requesty Ltd (Spojené království) | Brána k jazykovým modelům | Vstupy a výstupy, které mohou obsahovat obchodní data zákazníka | Frankfurt nad Mýnem, Německo; pouze modely hostované v EU | Není potřeba při použití endpointu v EU a modelů hostovaných v EU; jako záloha SCC a dodatek pro Spojené království |
| Langfuse GmbH | Monitoring kvality umělé inteligence a trasování | Vstupy, výstupy, trasy, hodnocení | EU (Langfuse EU Cloud) | V základním nastavení není potřeba; SCC a/nebo DPF při přístupu mimo EHP |
| Clerk, Inc. | Přihlašování a identita pro naše aplikace | E-mail, jméno, přihlašovací údaje, tokeny relace, členství v organizaci | Spojené státy americké | DPF; jako záloha SCC a dodatky pro Spojené království a Švýcarsko |
| Resend, Inc. | Odesílání servisních a oznamovacích e-mailů | Jméno a e-mailová adresa příjemce, obsah zprávy, metadata doručení | Region v EU | DPF; jako záloha SCC a dodatek pro Spojené království |
| PostHog, Inc. | Produktová analytika, zachytávání chyb, funkční přepínače | Pseudonymní události používání, chybové záznamy, logy, metadata prohlížeče a IP adresy | EU (PostHog EU Cloud) | DPF; jako záloha SCC a dodatek pro Spojené království |
| Vercel Inc. | Hosting našich webových front-endů | IP adresy návštěvníků, záznamy požadavků | Globální síť okrajových uzlů | SCC a dodatek pro Spojené království |
| Upstash, Inc. | Omezování počtu odeslání webových formulářů | IP adresy, přechodně | Region v EU | DPF; jako záloha SCC a dodatek pro Spojené království |
| Calendly LLC | Domlouvání dema. Widget se načítá pouze tehdy, když se rozhodnete rezervovat termín | Jméno, e-mailová adresa, údaje o schůzce | Spojené státy americké | DPF; jako záloha SCC a dodatek pro Spojené království |
| Stripe Payments Europe, Ltd (Irsko); Stripe, Inc. | Fakturace předplatného a zpracování plateb. Stripe také vystupuje jako samostatný správce při prevenci podvodů a plnění právních povinností | Fakturační kontakt, fakturační adresa, platební údaje, faktury | EU a Spojené státy americké | DPF; SCC |
| Crisp IM SAS | Znalostní báze, centrum nápovědy a zákaznický chat (widget a schránka) | Jména návštěvníků a uživatelů, e-mailové adresy, společnost, zprávy v chatu, IP adresy, zařízení, cookies relace, informace o webu, interakce se znalostní bází | Francie (Nantes), 2 boulevard de Launay, 44100 Nantes | Není potřeba: pouze EU/EHP |
Další příjemci vystupující vlastním jménem: poskytovatel e-mailu a dokumentů (Google Workspace) pro obchodní korespondenci; banky a platební instituce pro plnění právních a finančních povinností; profesionální poradci; a orgány veřejné moci, pokud to vyžaduje právní předpis.
7. Předávání údajů do třetích zemí
Pokud se poskytovatel nachází mimo EU/EHP (například v USA), spoléháme na rozhodnutí Evropské komise o odpovídající úrovni ochrany pro Rámec ochrany osobních údajů mezi EU a USA, pokud je poskytovatel certifikován, a jinak na standardní smluvní doložky (rozhodnutí Komise 2021/914) s doplňujícími opatřeními. Requesty má sídlo ve Spojeném království, pro které platí rozhodnutí EU o odpovídající úrovni ochrany, a jeho smlouva zahrnuje také standardní smluvní doložky. Kopii záruk si můžete vyžádat na info@stockbird.app.
8. Cookies a podobné technologie
Nepoužíváme reklamní cookies a naše produktová analytika běží v režimu bez cookies, takže ve vašem prohlížeči nenastavujeme analytické cookies ani trvalé identifikátory. Používáme pouze nezbytné technologie, například cookies relace nastavené našim poskytovatelem přihlašování, abyste se mohli přihlásit do aplikace. Podle § 89 odst. 3 zákona č. 127/2005 Sb. k nim souhlas není třeba. Pokud v budoucnu přidáme jiné než nezbytné cookies, požádáme nejprve o váš souhlas a tuto část aktualizujeme.
9. Zabezpečení
Osobní údaje chráníme opatřeními odpovídajícími riziku, včetně šifrování při přenosu, hostování v certifikovaných datových centrech (ISO 27001) v EU, přístupu omezeného na jmenovité osoby podle principu nezbytnosti, oddělení produkčních a vývojových dat a písemných smluv o ochraně osobních údajů s každým poskytovatelem. O porušení zabezpečení osobních údajů budeme informovat dozorový úřad a dotčené osoby, pokud to právo vyžaduje.
10. Vaše práva
Podle GDPR máte právo:
- na přístup k svým údajům a na kopii (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz údajů (čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů ve strojově čitelném formátu (čl. 20);
- vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu (čl. 21);
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).
Napište na info@stockbird.app. Odpovíme do jednoho měsíce a můžeme požadovat ověření vaší totožnosti. Každý marketingový e-mail obsahuje odkaz pro odhlášení. Můžete také podat stížnost u českého dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu ve své zemi EU.
11. Je poskytnutí údajů povinné?
Poskytnutí údajů je dobrovolné, s výjimkou případů, kdy je nezbytné k vytvoření účtu, uzavření smlouvy nebo splnění našich právních povinností. Bez něj nemůžeme příslušnou službu poskytnout.
12. Změny těchto zásad
Aktualizace zveřejníme na této stránce s novým datem a verzí. O podstatných změnách týkajících se zákazníků budeme informovat administrátory účtů e-mailem.