1. Správce osobních údajů
Správcem je prodávající / provozovatel uvedený v záhlaví tohoto dokumentu (provoz puluno.io a souvisejících služeb Puluno).
Kontakt pro záležitosti ochrany údajů: stejný e-mail jako v záhlaví (označte předmět „GDPR“).
2. Rozsah zpracování
Zpracováváme zejména tyto kategorie údajů:
- Identifikační a kontaktní údaje — e-mail, jméno, fakturační adresa, IČO/DIČ u firem.
- Údaje o objednávce — produkt, cena, doména licence, platební stav, číslo faktury.
- Technické údaje — IP adresa, logy serveru, session cookies, volitelná first-party analytika po souhlasu.
- Stažení ZIP pluginů na puluno.io — při kliknutí na stažení: modul, zdroj odkazu (např. /stahnout), hostname refereru, hrubá země z CDN (bez volání geolokačních služeb třetích stran); IP adresa se neukládá čitelně, jen pseudonymní hash pro agregované počty. WordPress plugin tímto neposílá data.
- Průzkumník — při spuštění skenu URL ukládáme technickou událost (doména skenu, zdroj/referer); po dokončení agregovaný výsledek do scan_history. Plugin WordPress neúčastní.
- Údaje o licenci — klíč, site_url, product_slug při validaci z WordPressu (obsah webu neposíláme).
- Komunikace — e-maily podpory a doručení licence.
3. Účely a právní základy (GDPR)
Zpracování probíhá pro tyto účely:
- Plnění smlouvy a vedení účtu zákazníka (čl. 6 odst. 1 písm. b) GDPR).
- Plnění právních povinností — účetnictví a daňové doklady (čl. 6 odst. 1 písm. c).
- Oprávněný zájem — bezpečnost, prevence zneužití licence, logy (čl. 6 odst. 1 písm. f).
- Souhlas — volitelná analytika cookies a marketing, pokud bude spuštěn (čl. 6 odst. 1 písm. a).
4. Příjemci a zpracovatelé
Údaje mohou být sdíleny s důvěryhodnými zpracovateli v nezbytném rozsahu: Stripe (platby), Resend nebo jiný poskytovatel e-mailu, hosting VPS provozující puluno.io. Se zpracovateli máme smluvní zajištění dle čl. 28 GDPR.
Údaje neprodáváme třetím stranám pro jejich marketing.
5. Přenos mimo EU/EHP
Primárně zpracováváme v EU. Pokud některý zpracovatel (např. Stripe nebo e-mail) zpracovává mimo EHP, spoléháme na rozhodnutí o přiměřenosti, standardní smluvní doložky nebo jiné záruky dle GDPR.
6. Doba uchování
- Fakturační a účetní údaje — po dobu stanovenou zákonem (typicky 5–10 let).
- Licence a zákaznický účet — po dobu trvání smlouvy a následně po dobu promlčení nároků.
- Logy a bezpečnost — obvykle 30–90 dní, pokud není potřeba delší archivace incidentu.
- Marketingový souhlas — do odvolání nebo expirace cookie souhlasu.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (kde se uplatní), námitku proti zpracování na základě oprávněného zájmu a odvolání souhlasu.
Stížnost lze podat u Úřadu pro ochranu osobních údajů (www.uoou.cz). Nejdříve nás prosím kontaktujte — většinu žádostí vyřešíme přímo.
8. Cookies a Průzkumník
Podrobnosti o cookies a souhlasu jsou v samostatných zásadách cookies. Veřejný Průzkumník zpracovává URL, které zadáte, a technické výsledky skenu; můžeme ukládat anonymizované reporty pro sdílení odkazem dle nastavení produktu. Pokud si zapnete hlídání webu, uložíme váš e-mail a adresu webu a budeme web pravidelně kontrolovat; upozornění posíláme jen při zhoršení a hlídání zrušíte odkazem v každém e-mailu.
Zásady cookies →
9. Zabezpečení
Používáme technická a organizační opatření (šifrované připojení, omezení přístupu, pravidelné aktualizace). Žádný systém není 100% bezpečný — doporučujeme silný přístup k e-mailu používanému v portálu.
10. Změny zásad
Aktuální znění je vždy na této stránce s datem účinnosti. Významné změny oznámíme e-mailem registrovaným zákazníkům nebo bannerem v portálu.