Zásady ochrany osobních údajů

Poslední aktualizace: 14. října 2026

1. Správce údajů

Správcem údajů je PIKASTORE s.r.o., IČO: 19693311, DIČ: CZ19693311, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 390268, e-mail info@gatherino.com, provozující službu na gatherino.com („Gatherino“).

Gatherino vystupuje jako správce údajů pro údaje o účtu a jako zpracovatel pro obsah, který shromažďujete prostřednictvím svých formulářů. Odesílatelé formulářů komunikují přímo s vlastníkem formuláře; Gatherino tyto údaje pouze ukládá a zpracovává jménem vlastníka formuláře.

2. Jaké údaje sbíráme

  • Údaje o účtu: jméno, e-mailová adresa, hash hesla, volitelný avatar.
  • Provozní údaje: IP adresa, user agent, časová razítka, chybové logy.
  • Obsah: formuláře, které vytvoříte, a odpovědi, které obdržíte, včetně souborů nahraných odesílateli.
  • Komunikace s podporou: jméno a e-mail (nepovinné), obsah zpráv a přiložené snímky obrazovky.
  • Fakturační údaje: zpracovává a ukládá Stripe; čísla platebních karet neukládáme.

3. Jak údaje používáme

K poskytování a provozu Služby, autentizaci, doručování e-mailových notifikací (2FA kódy, potvrzení odeslání, reset hesla), generování dokumentů, zpracování plateb, vyřízení dotazů v podpoře, prevenci zneužití a plnění zákonných povinností. Vaše údaje nepoužíváme pro reklamu ani profilování.

4. Právní základ (GDPR čl. 6)

  • Plnění smlouvy (čl. 6 odst. 1 písm. b)): zpracování nezbytné pro poskytování Služby, k níž jste se přihlásili, včetně vyřízení dotazů zákazníků v podpoře.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f)): bezpečnost, prevence podvodů, zlepšování Služby, vyřízení dotazů v podpoře.
  • Právní povinnost (čl. 6 odst. 1 písm. c)): uchovávání účetních a daňových záznamů.

Poskytnutí údajů o účtu (jméno, e-mail) je nezbytné pro uzavření a plnění smlouvy; bez nich účet nelze založit. Fakturační údaje jsou nezbytné pro placené předplatné a plnění daňových povinností.

5. Kde jsou vaše údaje uloženy

Data účtů, formulářů a odpovědí ukládáme na serverech v Evropské unii — konkrétně v Německu (Netcup GmbH). Nahrané soubory jsou v úložišti MinIO šifrované pomocí KMS. Zálohy databáze jsou šifrované a pravidelně rotované.

6. Dílčí zpracovatelé

Následující zpracovatele využíváme výhradně pro provoz Služby:

  • Netcup GmbH (Německo) – hostingová a úložná infrastruktura.
  • Resend Inc. (USA) – doručování transakčních e-mailů (2FA kódy, notifikace). Data přenášena podle standardních smluvních doložek (SCC).
  • Google Ireland Ltd. — Google Workspace / Gmail SMTP (Irsko) – doručování e-mailů, včetně záložního odesílání při selhání Resend. Zpracovává adresy příjemců a obsah odesílaných zpráv.
  • Google Ireland Ltd. — Google Maps Platform (Irsko) – našeptávání adres ve formulářích, pouze u adresních polí s povoleným našeptáváním v tarifu Business; vlastník formuláře ho může vypnout. Při použití se Googlu předávají dotazy na adresu a technické údaje spojení.
  • goQR.me / api.qrserver.com (Německo) – generování QR kódu na stránce Sdílet v administraci. Z obsahu formuláře se předává jen jeho veřejný odkaz, nikoli odpovědi; při požadavku služba obdrží také technické údaje spojení, včetně IP adresy.
  • Stripe Payments Europe Ltd. (Irsko) – fakturace předplatného a zpracování plateb.
  • Google LLC – volitelné přihlášení přes Google a integrace Gmail/Sheets, pouze pokud je zapnete.
  • Functional Software Inc. (Sentry) (USA) – monitorování chyb a výkonu: chybová hlášení, stack trace a technické údaje o provozu. Hlášení mohou obsahovat osobní údaje zachycené v chybách nebo jejich kontextu; úplnou anonymizaci nezaručujeme.
  • Discord Inc. (USA) – interní upozornění týmu na technické chyby (typ a text chyby, technický výpis). Obsah formulářů neposíláme; výjimečně může text chyby obsahovat osobní údaj. Předání podle standardních smluvních doložek / EU–US Data Privacy Framework, je-li příjemce certifikován.

Předání osobních údajů do USA probíhá na základě standardních smluvních doložek nebo rámce EU–USA Data Privacy Framework, je-li příjemce certifikován.

7. Doba uchovávání

  • Údaje o účtu: uchovávány po dobu aktivního účtu. Smazány do 30 dnů od smazání účtu.
  • Data odpovědí: po dobu, kterou určí vlastník formuláře; smazáním odpovědí, formuláře nebo účtu je smažeme do 30 dnů (zálohy rotací do 30 dnů).
  • Faktury a účetní doklady: 10 let od konce zdaňovacího období (zákon č. 235/2004 Sb., o DPH).
  • Zálohy: rotované a mazány do 30 dnů.
  • Serverové logy: uchovávány 90 dní z bezpečnostních důvodů.

Konverzace s podporou uchováváme po dobu nezbytnou k vyřízení dotazu a navazující podpoře; na požádání je smažeme.

Kdykoli můžete požádat o dřívější smazání.

8. Vaše práva (GDPR)

Podle Obecného nařízení o ochraně osobních údajů máte právo na:

  • Přístup k osobním údajům, které o vás uchováváme (čl. 15) – dostupné přes Nastavení → Soukromí → Exportovat moje data.
  • Opravu nepřesných údajů (čl. 16).
  • Výmaz vašeho účtu a údajů (čl. 17) – dostupné přes Nastavení → Soukromí → Smazat můj účet.
  • Omezení zpracování (čl. 18).
  • Námitku proti zpracování (čl. 21).
  • Přenositelnost údajů (čl. 20) – export ve formátech JSON a CSV.
  • Podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ).

Měření návštěvnosti

Pro souhrnné statistiky veřejných stránek používáme vlastní Umami na našem serveru v Německu. Nepoužívá cookies, neukládá IP adresy a nesleduje návštěvníky napříč weby. Právním základem je náš oprávněný zájem na zlepšování veřejného webu. Formuláře respondentů, administraci a stránky vratek ani nevyzvednutých zásilek neměříme.

9. Cookies a úložiště prohlížeče

Používáme HTTP-only session cookie pro autentizaci a cookie gatherino_locale pro zapamatování vámi zvoleného jazyka (na jeden rok). Platba probíhá na stránce Stripe Checkout, kde Stripe používá cookies pro zajištění platby. Nenasazujeme reklamní, analytické ani sledovací cookies třetích stran.

V localStorage ukládáme nastavení rozhraní: jazyk, světlý/tmavý režim, zvolený workspace, avatar, filtry a hledání v odpovědích, řazení, zobrazení a rozměry tabulky, velikost stránky, sbalené panely a přiblížení editoru. Dále ukládáme zavřená oznámení, nastavení a dokončení úvodního průvodce, vybranou šablonu, rozpracované formuláře a odpovědi včetně identifikátoru relace konceptu, údaje pro opakované předvyplnění při zapnuté funkci a token pro navázání na konverzaci s podporou. Tato úložiště slouží k nezbytným funkcím nebo funkcím požadovaným uživatelem; k těmto účelům nevyžadujeme souhlas s cookies.

10. Bezpečnost

Zavádíme odpovídající technická a organizační opatření k ochraně vašich údajů:

  • Veškerý provoz přes HTTPS (TLS 1.2+).
  • Hesla hashována algoritmem bcrypt.
  • Autentizační tokeny uloženy v HTTP-only cookies.
  • Dvoufaktorová autentizace (2FA) dostupná pro všechny účty.
  • Rate limiting na autentizačních endpointech.
  • Šifrované zálohy databáze a šifrované nahrané soubory v úložišti MinIO s KMS.
  • Přístup k produkčním systémům omezen na oprávněný personál.

11. Soukromí dětí

Služba není určena dětem mladším 16 let. Vědomě nesbíráme osobní údaje dětí mladších 16 let. Pokud se domníváte, že jsme takové údaje získali, obraťte se na nás.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Podstatné změny budou oznámeny e-mailem nebo v aplikaci nejméně 14 dní před nabytím účinnosti.

13. Kontakt

Pro otázky ochrany osobních údajů, žádosti o přístup k datům nebo uplatnění kteréhokoli ze svých práv nás kontaktujte:

PIKASTORE s.r.o.
IČO: 19693311
DIČ: CZ19693311
Sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 390268.
info@gatherino.com

Zpět na hlavní stránku