Zásady ochrany osobních údajů

Provoz webu a jeho zabezpečení

Údaje: IP adresa, datum a čas, požadovaná stránka, kód odpovědi a identifikace prohlížeče v logu webového serveru.

Účel: Doručení stránek, ochrana před útoky a zneužitím (např. omezení počtu požadavků), řešení chyb.

Právní základ: Oprávněný zájem na bezpečném a funkčním provozu služby (čl. 6 odst. 1 písm. f GDPR).

Doba uchování: 14 dní, poté se logy automaticky mažou.

Provozní záznamy aplikace a hlášení chyb

Údaje: Technické údaje o požadavku (cesta, stav, identifikátor požadavku); u přihlášení a odeslaných e-mailů jen maskovaná adresa (např. k***@firma.cz). Při chybě aplikace technický popis chyby ve službě Sentry — bez IP adresy, cookies a přihlašovacích údajů; citlivé tokeny se před odesláním odstraňují.

Účel: Provoz, ladění a zabezpečení aplikace.

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Doba uchování: Provozní záznamy 30 dní, hlášení chyb v Sentry nejvýše 90 dní.

Kalkulace bez přihlášení

Údaje: Rozpočty, kategorie a nastavení kalkulace. Ukládají se jen ve vašem prohlížeči (v adrese URL a v úložišti prohlížeče) a na náš server se neposílají — s výjimkou funkcí, o které výslovně požádáte (AI funkce, viz níže).

Účel: Výpočet TCO přímo ve vašem prohlížeči.

Právní základ: Zpravidla nejde o osobní údaje; pokud ano, poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR).

Doba uchování: Dokud je ze svého prohlížeče nesmažete. Odkaz s kalkulací (URL) vzniká jen ve vašem prohlížeči a sdílíte jej sami.

Uživatelský účet a přihlášení

Údaje: E-mailová adresa, jednorázové přihlašovací odkazy (platné 15 minut), přihlašovací relace (ukládáme jen jejich otisk), tarif Pro a jeho platnost, nastavení aplikace a při změně e-mailu i nová adresa.

Účel: Vytvoření účtu, přihlášení bez hesla a poskytování služby.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Doba uchování: Po dobu existence účtu. Účet včetně uložených projektů můžete kdykoli smazat sami na stránce Fakturace a platby nebo nás o to požádat na info@dccost.com; uplynutím tarifu Pro se účet sám nemaže.

Uložené projekty, sdílení a týmy

Údaje: Obsah uložených kalkulací a jejich verze, názvy projektů, uložená porovnání a vlastní pole CMDB; při sdílení odkaz na projekt; u týmů (organizací) a partnerských prostorů e-mail a role pozvaných členů.

Účel: Uložení a sdílení vaší práce, spolupráce v týmu.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Doba uchování: Dokud projekty nesmažete nebo nezrušíte účet. Sdílený odkaz funguje, dokud sdílení nevypnete; pozvánka platí 14 dní.

Nákup Pro a platby

Údaje: E-mail, variabilní symbol, produkt, částka, stav objednávky a identifikátor bankovní transakce. Platí se převodem na náš účet u Fio banky, z výpisu proto vidíme i jméno a číslo účtu plátce a zprávu pro příjemce. Aplikace z nich ukládá jen identifikátor transakce. Údaje platebních karet nezpracováváme.

Účel: Uzavření a splnění smlouvy, spárování platby, aktivace Pro a plnění daňových povinností.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění právních povinností podle daňových předpisů (čl. 6 odst. 1 písm. c GDPR).

Doba uchování: Po dobu stanovenou daňovými předpisy.

Servisní e-maily

Údaje: E-mailová adresa a obsah zprávy: přihlašovací odkaz, potvrzení změny e-mailu, potvrzení aktivace Pro, upozornění na konec platnosti promo kódu, upozornění na termíny životního cyklu vašich položek a připomenutí dlouho neaktualizovaných kalkulací.

Účel: Komunikace nezbytná pro používání služby a upozornění související s vaším účtem.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); upozornění a připomenutí na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) — můžete je kdykoli odmítnout e-mailem na info@dccost.com.

Doba uchování: Nejde o marketingové e-maily; jejich odeslání evidujeme jen v provozních záznamech (30 dní).

Zájem o připravované funkce (waitlist)

Údaje: E-mailová adresa a funkce, o kterou máte zájem.

Účel: Informovat vás o spuštění funkce.

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat e-mailem na info@dccost.com.

Doba uchování: Do odvolání souhlasu nebo do spuštění funkce.

AI funkce (Claude od společnosti Anthropic)

Údaje: Údaje, které při použití AI funkce odešlete: čísla a kategorie kalkulace (AI shrnutí, dotazy k rozpočtu), text, který napíšete do pole s popisem infrastruktury, a data, která nahrajete k AI klasifikaci. Vaši totožnost (e-mail, účet) společnosti Anthropic neposíláme. Do volného textu prosím nevkládejte osobní údaje.

Účel: Vygenerování odpovědi, o kterou žádáte.

Právní základ: Poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR).

Doba uchování: Vygenerované shrnutí ukládáme bez vazby na uživatele do mezipaměti a pro stejnou kalkulaci ho 24 hodin znovu používáme. Anthropic podle svých podmínek pro API vstupy nepoužívá k trénování modelů a uchovává je jen po omezenou dobu.

PDF report generovaný na serveru

Údaje: Kalkulace a údaje na obálce reportu (název projektu, firma, autor, případně branding partnera).

Účel: Vytvoření PDF reportu.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Doba uchování: Hotový PDF uchováváme na serveru nejvýše 1 hodinu (pro opakované stažení), poté se automaticky maže.

Statistika návštěvnosti (Google Analytics)

Údaje: Pseudonymní identifikátor v cookies, navštívené stránky, typ zařízení a prohlížeče a přibližná poloha (IP adresu Google Analytics 4 neukládá). Reklamní funkce jsou vypnuté a částky z kalkulací do analytiky nikdy neposíláme.

Účel: Měření návštěvnosti a zlepšování webu.

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Bez souhlasu se Google Analytics vůbec nenačte.

Doba uchování: Cookies až 2 roky, data v Google Analytics 14 měsíců. Souhlas můžete kdykoli odvolat v patičce webu (Nastavení cookies).