Zásady ochrany osobních údajů
Platné od 28. července 2026 · Softure s.r.o., IČO 23032375
1. Správce osobních údajů
Správcem osobních údajů je společnost Softure s.r.o., IČO 23032375, se sídlem Borotín 175, 391 35 Borotín, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, sp. zn. C 35133 („Správce"), provozovatel webové aplikace Keepo (keepo.cz). V záležitostech ochrany osobních údajů nás kontaktujte na e-mailu privacy@keepo.cz.
2. Jaké osobní údaje zpracováváme
V rámci používání Aplikace zpracováváme tyto kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, e-mailová adresa;
- Přihlašovací údaje: e-mailová adresa, hash hesla (heslo v čitelné podobě neukládáme);
- Údaje dvoufaktorového ověření: je-li aktivováno, tajemství pro generování jednorázových kódů (TOTP) a záložní kódy pro obnovu přístupu;
- Údaje o majetku: informace o vozidlech, nemovitostech a dalším majetku zadané uživatelem nebo doplněné z veřejných registrů (VIN, SPZ, typ vozidla, barva, datum technické kontroly STK, adresa a katastrální údaje nemovitosti aj.);
- Nahrané dokumenty: soubory a dokumenty nahrané uživatelem ke zpracování;
- Technické a provozní údaje: IP adresa, typ a verze prohlížeče, logy přístupu.
3. Účely a právní základ zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): provoz a správa uživatelského účtu, ukládání dat o majetku, zasílání autentizačních e-mailů (ověření e-mailu, reset hesla).
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zasílání e-mailových připomínek (blížící se datum STK, vypršení pojištění apod.), zabezpečení Aplikace včetně provozních logů, prevence podvodů.
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): AI vytěžení obsahu nahraných dokumentů (extrakce a strukturování informací) je jádrovou funkcí Aplikace, kterou uživatel aktivně spouští nahráním dokumentu. Ke zpracování dokumentu AI nedochází bez vašeho pokynu — tímto pokynem je samotné nahrání dokumentu.
Poskytnutí jména, e-mailové adresy a hesla je nezbytné pro založení a provoz účtu — bez nich účet vytvořit nelze. Ostatní údaje (informace o majetku, dokumenty) poskytujete dobrovolně, v rozsahu, v jakém chcete funkce Aplikace využívat.
4. Zpracovatelé a příjemci osobních údajů
Osobní údaje sdílíme pouze s důvěryhodnými zpracovateli v nezbytném rozsahu:
| Zpracovatel | Země | Účel |
|---|---|---|
| Vercel Inc. | USA | Hosting aplikace |
| Vercel Inc. | USA | Anonymizované měření návštěvnosti (Vercel Analytics, bez cookies) |
| Neon Inc. | EU (Frankfurt) | Databáze |
| Resend | USA | Odesílání transakčních e-mailů |
| Anthropic PBC | USA | AI vytěžení dat z nahraných dokumentů (model Claude); posílá se obsah dokumentu. Dle smluvních podmínek zpracovatele nejsou data používána k trénování AI modelů. |
| Cloudflare, Inc. | USA (data uložena v EU) | Ukládání nahraných dokumentů (objektové úložiště R2, datová rezidence EU) a ochrana formulářů proti automatizovaným útokům (Turnstile) |
| Seznam.cz, a.s. | ČR | Našeptávání a geokódování adres (Mapy.com) |
| Google LLC | USA | Zobrazení mapy nemovitosti (Google Maps Embed); přenáší se IP adresa návštěvníka a zobrazovaná adresa |
Veřejné registry: pro doplnění údajů o vozidle předáváme VIN nebo SPZ do registru silničních vozidel (api.dataovozidlech.cz, Ministerstvo dopravy ČR), a to i opakovaně na pozadí za účelem aktualizace termínu STK. Pro ověření platnosti dálniční známky předáváme SPZ do systému elektronické dálniční známky (edalnice.gov.cz, Státní fond dopravní infrastruktury), a to při zadání či změně SPZ vozidla a na vyžádání uživatele. Pro údaje o nemovitosti dotazujeme registr RÚIAN (Český úřad zeměměřický a katastrální, ČÚZK).
5. Předávání osobních údajů mimo EHP
Někteří výše uvedení zpracovatelé sídlí mimo Evropský hospodářský prostor (EHP), zejména v USA. Předávání osobních údajů do USA probíhá přednostně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR (rámec EU–U.S. Data Privacy Framework), je-li příjemce v tomto rámci certifikován, a v ostatních případech na základě standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR, případně jiného vhodného záručního mechanismu, který zajišťuje odpovídající úroveň ochrany.
6. Doba uchovávání osobních údajů
- Údaje účtu a majetku: po dobu trvání účtu. Po zrušení účtu údaje smažeme do 30 dnů. Údaje nezbytné pro určení, výkon nebo obhajobu právních nároků můžeme uchovat i po zrušení účtu, a to po dobu promlčecí lhůty (3 roky). O zrušení účtu lze požádat na e-mailu privacy@keepo.cz.
- Nahrané dokumenty: pouze po dobu, kdy jsou uloženy v Aplikaci; po smazání jsou nenávratně odstraněny;
- Provozní logy: maximálně 90 dní;
- E-mailová komunikace: 3 roky od odeslání.
7. Návštěvníci webu bez účtu
Na webu keepo.cz nabízíme ukázkové demo (vyhledání vozidla podle VIN nebo nemovitosti podle adresy) i lidem bez uživatelského účtu. Účelem je předvedení služby a ochrana Aplikace před zneužitím, na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Zpracováváme: zadaný VIN nebo adresu a otisk (hash) IP adresy návštěvníka.
- Záznamy pro ochranu proti zneužití (limity dotazů): 48 hodin;
- Výsledky vyhledání vozidla: 7 dní;
- Výsledky vyhledání nemovitosti: 60 dní.
Dotaz je za tímto účelem předáván do registru dataovozidlech.cz, do služby Mapy.com (Seznam.cz), do registru RÚIAN (ČÚZK) a do služby Cloudflare Turnstile (ochrana proti automatizovaným dotazům).
8. Cookies
Používáme pouze technicky nezbytné cookies (přihlášení, zabezpečení) a cookies služby Cloudflare Turnstile, která nás chrání před automatizovaným zneužitím formulářů. Nepoužíváme marketingové ani sledovací cookies. Měření návštěvnosti (Vercel Analytics) běží bez cookies a bez identifikace návštěvníka. Proto na webu nezobrazujeme cookie lištu.
9. Automatizované rozhodování
V Aplikaci nedochází k automatizovanému rozhodování s právními účinky ve smyslu čl. 22 GDPR. Výstupy AI vytěžení dokumentů jsou vždy pouze návrhy, které uživatel sám zkontroluje a potvrdí; Aplikace na jejich základě sama nečiní žádná rozhodnutí vůči uživateli.
10. Zabezpečení
Přenos dat je šifrován (TLS). Hesla ukládáme pouze jako hash, nikdy v čitelné podobě. Uživatel si může volitelně aktivovat dvoufaktorové ověření účtu. Nahrané dokumenty jsou uloženy v EU a přístup k nim je možný pouze prostřednictvím ověřeného proxy, které ověřuje, že žadatel je vlastníkem dokumentu.
11. Vaše práva podle GDPR
Jako subjekt údajů máte právo:
- na přístup ke svým osobním údajům a jejich kopii (čl. 15);
- na opravu nepřesných nebo neúplných údajů (čl. 16);
- na výmaz („právo být zapomenut") za podmínek čl. 17;
- na omezení zpracování v případech stanovených čl. 18;
- na přenositelnost dat ve strojově čitelném formátu (čl. 20);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).
Pro uplatnění práv nás kontaktujte na privacy@keepo.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých nebo četných žádostí můžeme tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech bychom vás informovali.
Máte také právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
12. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při změně zpracovatelů nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce; o podstatných změnách vás budeme informovat e-mailem nebo oznámením v Aplikaci.
13. Kontakt
Softure s.r.o., IČO 23032375, se sídlem Borotín 175, 391 35 Borotín
E-mail: privacy@keepo.cz