Zásady ochrany osobních údajů

Naposledy aktualizováno: září 2026

Správce osobních údajů

ReportWise provozuje CData s.r.o. se sídlem v Žilině, Slovensko ('my', 'nas'). Odpovídáme za osobní údaje zpracovávané prostřednictvím těchto webových stránek. Kontakt: [email protected]

Váš soubor zůstává ve vašem zařízení

Když nahrajete soubor CSV nebo Excel, zpracuje se a PDF report se vygeneruje výhradně ve vašem prohlížeči — samotný soubor se nikdy neodesílá na naše servery. Některé volitelné funkce (AI komentář, sdílené odkazy, připojené zdroje dat a naplánované reporty) zpracovávají data reportu na našich serverech; každá je dobrovolná a je popsána níže, abyste vždy věděli, kam vaše data putují.

Volitelné funkce, které využívají naše servery

  • AI komentář (volitelné) — pokud zapnete komentář psaný umělou inteligencí, společnosti Anthropic se odešlou pouze agregované údaje, které report již zobrazuje (KPI, součty, body grafů). Nezpracované řádky se nikdy neodesílají. Právní základ: plnění smlouvy / oprávněné zájmy (čl. 6 odst. 1 písm. b), f) GDPR).
  • Sdílené odkazy na report (volitelné) — když report zveřejníte, uložíme vypočtený report (agregované údaje, data grafů, název vaší firmy, zvolenou barvu a logo), aby byl dostupný přes soukromý odkaz. Zrušením odkazu v nástěnce se report smaže. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Připojené zdroje dat (volitelné) — pokud připojíte Stripe nebo Xero, uložíme šifrovaný přístupový token a načteme data pouze pro čtení (např. platby, faktury, kontakty), abychom na našich serverech sestavili váš report. Uchováváme pouze výsledná metadata reportu, nikdy nezpracované záznamy, a kdykoli se můžete odpojit. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Naplánované reporty e-mailem (volitelné) — pokud si report naplánujete, uložíme plán, vaše značkové prvky a e-mailové adresy příjemců a ve zvoleném intervalu odešleme vygenerované PDF těmto příjemcům. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Co shromažďujeme a proč

  • Údaje o účtu (e-mail, jméno) — ukládají se při přihlášení přes Google OAuth nebo magický odkaz. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Anonymní údaje o používání — SHA-256 hash vaší IP adresy, počet stránek a datum, používané k uplatnění limitu bezplatné verze. Skutečná IP adresa se nikdy neukládá. Právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • Platební údaje — zpracovává výhradně Paddle, náš Merchant of Record a prodejce vašeho nákupu. Ukládáme pouze vaše ID zákazníka Paddle a stav předplatného; s údaji platební karty nepracujeme. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Tokeny připojení — pokud připojíte zdroj dat (Stripe, Xero), uložíme šifrovaný přístupový/obnovovací OAuth token a ID připojeného účtu, abychom mohli načíst vaše data. Tokeny jsou šifrovány v úložišti. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Data zveřejněného reportu — pokud vytvoříte sdílitelný odkaz, uložíme vypočtený report (agregovaná data a data grafů), název vaší firmy, barvu a případné logo, které nahrajete. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Nastavení naplánovaných reportů — pokud si naplánujete opakované reporty, uložíme interval, šablonu, značkové prvky a e-mailové adresy příjemců, které zadáte. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Cookies a relace

Používáme jediný zabezpečený cookie relace, abyste zůstali přihlášeni. Nepoužíváme sledovací ani reklamní cookies. Cloudflare Turnstile (CAPTCHA) může nastavit krátkodobý cookie pro detekci botů — je v souladu s GDPR.

Zpracovatelé třetích stran

  • Paddle.com Market Ltd — zpracování plateb a Merchant of Record (sídlo v UK, v souladu s GDPR)
  • Google OAuth — volitelný způsob přihlášení (platí standardní smluvní doložky EU)
  • Cloudflare — CDN, ochrana proti DDoS, Turnstile CAPTCHA (Rámec ochrany osobních údajů EU–USA)
  • Anthropic PBC — generování AI komentáře; přijímá pouze agregované údaje (se sídlem v USA; použito pouze pokud zapnete AI komentář)
  • Stripe — zdroj dat pouze pro čtení (použito pouze pokud připojíte svůj účet Stripe)
  • Xero — účetní zdroj dat pouze pro čtení (použito pouze pokud připojíte svůj účet Xero)
  • Doručování e-mailů (SMTP) — odesílá přihlašovací e-maily s odkazem a naplánované PDF reporty příjemcům, které určíte

Uchovávání údajů

Údaje o účtu jsou uchovávány po dobu aktivity vašeho účtu. Anonymní záznamy o používání jsou automaticky mazány po 30 dnech. Svůj účet a všechna související data můžete kdykoli trvale smazat přímo ve svém účtu (Panel).

Vaše práva (GDPR)

Pokud se nacházíte v EU/EHP, máte právo na přístup k osobním údajům, jejich opravu a výmaz, právo na přenosnost údajů, právo vznést námitku proti zpracování a právo na omezení zpracování. Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Kontakt

V případě dotazů týkajících se ochrany soukromí nebo pro uplatnění svých práv nás kontaktujte na adrese [email protected]