Zásady ochrany osobních údajů
Stav k 24.09.2026
1. Úvod
Vítejte na webu 3Dopname.2-excel.co.za (dále jen "Web"). Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a dalšími platnými právními předpisy na ochranu osobních údajů.
2. Jaké údaje shromažďujeme a proč?
Shromažďujeme a zpracováváme následující kategorie osobních údajů:
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Jméno, e-mailová adresa | Správa účtu a zasílání oznámení | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Do odstranění účtu |
| Jazyk, země, časové pásmo, měrné jednotky | Zobrazení služby ve vašem jazyce, dat ve vašem časovém pásmu a hodnot ve vámi zvolených jednotkách | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Do odstranění účtu |
| E-mailová adresa zadaná jiným uživatelem, který vás zve do projektu nebo přidává do skupiny uživatelů | Poskytnutí přístupu ke sdíleným projektům; v případě pozvánky do projektu také zaslání e-mailu, pokud se jej uživatel, který vás zve, rozhodne odeslat | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Do odstranění účtu |
| Heslo (uložené jako hash) | Ověřování totožnosti | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Do odstranění účtu |
| Stav ověření e-mailové adresy | Zabezpečení účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Do odstranění účtu |
| Profilový obrázek | Přizpůsobení | Souhlas (čl. 6 odst. 1 písm. a)) | Do odstranění uživatelem nebo do odstranění účtu |
| Nahrané soubory (panoramata, mračna bodů, CAD apod.) | Poskytování služby | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Do odstranění projektu nebo účtu |
| Komentáře v projektech | Spolupráce | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Do odstranění uživatelem nebo do odstranění účtu |
| IP adresy, serverové protokoly | Zabezpečení, prevence zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Automatické odstranění při rotaci protokolů (podle velikosti nebo stáří) |
| Datum posledního přihlášení | Zabezpečení účtu | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Do odstranění účtu |
| Datum a čas udělení souhlasu | Doložení souhlasu (soulad s GDPR) | Právní povinnost (čl. 6 odst. 1 písm. c)) | Do odstranění účtu |
E-maily, které zasíláme
E-maily týkající se vašeho účtu a projektů (například výsledky zpracování, pozvánky, oznámení o komentářích, tarifu a platbách či zprávy o hesle a zabezpečení) jsou součástí služby a nelze je vypnout. Pokud je již nechcete dostávat, můžete svůj účet odstranit.
V každém automaticky zaslaném e-mailu uvádíme, proč jej dostáváte.
3. Jak získáváme údaje uživatelů?
- Přímo od vás: Když se registrujete, vytváříte projekty, nahráváte soubory nebo kontaktujete technickou podporu.
- Od jiných uživatelů: Když vás jiný uživatel zve do projektu nebo přidává do skupiny uživatelů, zadá vaši e-mailovou adresu. Pokud vás někdo pozve do projektu a dosud nemáte účet, vytvoříme pro tuto adresu účet, abyste mohli pozvánku přijmout. Uživatelé, kteří vás přidají do svého projektu nebo skupiny, vidí jméno a e-mailovou adresu vašeho účtu.
- Od poskytovatelů ověřování totožnosti: Pokud se přihlásíte přes Google nebo Microsoft, získáme od daného poskytovatele vaše jméno, e-mailovou adresu a profilový obrázek.
- Automaticky: Naše servery zaznamenávají IP adresy a technické údaje do serverových protokolů za účelem zabezpečení.
4. Služby třetích stran a mezinárodní předávání údajů
K provozu Webu využíváme následující služby třetích stran. Vaše údaje mohou být předávány do zemí mimo Evropský hospodářský prostor (EHP). V příslušných případech je toto předávání chráněno standardními smluvními doložkami (SCC) nebo rámcem EU-USA pro ochranu osobních údajů.
| Služba | Účel | Předávané údaje | Země |
|---|---|---|---|
| OpenStreetMap (OSMF) | Mapové dlaždice a geokódování (pokud je projekt georeferencován) | IP adresa | Spojené království |
| OpenTopoMap | Topografické mapové dlaždice (pokud je projekt georeferencován) | IP adresa | Německo |
| Esri ArcGIS Online | Mapové dlaždice (pokud je projekt georeferencován) | IP adresa | USA |
| Microsoft Bing Maps | Mapové dlaždice (pokud je projekt georeferencován) | IP adresa | USA |
| Poskytovatel služby SMTP pro odesílání e-mailů | Všechna oznámení | E-mailová adresa, jméno, údaje o projektu apod. | EU |
Vaše osobní údaje neprodáváme, nepronajímáme ani neposkytujeme třetím stranám pro marketingové účely. Nevyužíváme služby třetích stran pro analytiku, reklamu ani sledování.
Abychom vám při registraci mohli navrhnout zemi, odhadujeme ji podle vaší IP adresy pomocí místní kopie databáze MaxMind GeoLite2 uložené na našich serverech. Vaši IP adresu za tímto účelem nepředáváme společnosti MaxMind ani žádné jiné třetí straně. Tento produkt obsahuje data GeoLite2 vytvořená společností MaxMind, dostupná na adrese https://www.maxmind.com.
5. Soubory cookie a technologie sledování
Používáme pouze vlastní soubory cookie nezbytné pro přihlášení a správu relací. Tyto soubory cookie jsou nezbytné pro fungování našeho webu. Nepoužíváme soubory cookie třetích stran, sledovací pixely, vytváření digitálních otisků ani žádné jiné technologie sledování.
Respektujeme signály Global Privacy Control (GPC): pokud váš prohlížeč takový signál odešle, nezaznamenáváme identifikátor kliknutí na reklamu. Vaše osobní údaje neprodáváme ani neposkytujeme dalším stranám. Naše strojově čitelné prohlášení je zveřejněno na adrese /.well-known/gpc.json.
6. Zabezpečení údajů
K ochraně vašich osobních údajů přijímáme vhodná technická a organizační opatření, včetně následujících:
- Hesla jsou ukládána jako hash vytvořený standardním algoritmem scrypt
- Dvoufázové ověření (2FA) je dostupné pro všechny účty
- Ochrana proti útokům CSRF u všech formulářů
- Hlavičky Content Security Policy (CSP)
- Omezení četnosti požadavků na koncové body pro ověřování totožnosti
- Všechny soubory cookie mají nastavené atributy Secure, HttpOnly a SameSite
- Veškeré prostředky poskytujeme z vlastních serverů (bez závislosti na externích sítích CDN)
7. Vaše práva podle GDPR
Jako subjekt údajů máte následující práva:
- Právo na přístup (čl. 15): všechny své osobní údaje můžete kdykoli exportovat ze stránky svého profilu.
- Právo na opravu (čl. 16): své jméno, heslo a další údaje v profilu můžete kdykoli aktualizovat.
- Právo na výmaz (čl. 17): svůj účet můžete odstranit na stránce profilu. Veškeré vaše osobní údaje, nahrané soubory, komentáře a související záznamy budou okamžitě a trvale odstraněny.
- Právo na přenositelnost údajů (čl. 20): své údaje můžete na stránce profilu exportovat ve strojově čitelném formátu JSON.
- Právo na omezení zpracování (čl. 18): za určitých okolností můžete požádat o omezení zpracování svých osobních údajů (např. po dobu, kdy je zpochybněna jejich přesnost).
- Právo vznést námitku (čl. 21): můžete vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f)), například proti uchovávání serverových protokolů. Takové zpracování ukončíme, pokud pro ně nemáme závažné oprávněné důvody.
- Právo odvolat souhlas (čl. 7 odst. 3): svůj souhlas můžete kdykoli odvolat odstraněním účtu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
- Právo podat stížnost: pokud se domníváte, že jsou vaše údaje zpracovávány protiprávně, máte právo podat stížnost u dozorového úřadu.
8. Oznámení porušení zabezpečení osobních údajů
Pokud dojde k porušení zabezpečení osobních údajů, které pravděpodobně představuje riziko pro vaše práva a svobody, oznámíme je příslušnému dozorovému úřadu do 72 hodin a, pokud to bude vyžadováno, bez zbytečného odkladu informujeme dotčené uživatele.
9. Kontaktní údaje
Máte-li dotazy či obavy týkající se ochrany osobních údajů nebo chcete uplatnit některé ze svých práv, kontaktujte nás:
- e-mailem: 3D-opname@2-excel.nl
10. Změny zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Veškeré změny zveřejníme na této stránce spolu s datem aktualizace. O podstatných změnách, které se dotýkají vašich práv, vás budeme informovat e-mailem nebo oznámením na našem Webu. Doporučujeme vám tuto stránku pravidelně kontrolovat.