Zásady ochrany osobních údajů
Smluvka.cz
Platnost a účinnost od: 1. 7. 2026
1. Správce osobních údajů
Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
Mgr. David Šimek IČO: 19436840 Sídlo: Kladenská 421/27, 160 00 Praha - Vokovice E-mail pro otázky ochrany osobních údajů: gdpr@smluvka.cz Obecný kontakt: info@smluvka.cz Fyzická osoba - podnikatel zapsaný v Živnostenském rejstříku.
2. Jaké údaje zpracováváme
2.1 Údaje zadané do builderu
Při vyplňování formuláře pro generování smlouvy zadáváš údaje obou smluvních stran (tebe a tvé protistrany). To může zahrnovat:
- Jméno a příjmení
- Datum narození
- Adresa trvalého pobytu nebo sídla
- IČO a DIČ (u podnikatelů)
- Číslo bankovního účtu
- Další údaje specifické pro daný typ smlouvy (například VIN automobilu u Kupní smlouvy, výše nájemného u Nájemní smlouvy atd.)
2.2 Údaje pro doručení smlouvy
- E-mailová adresa, kterou zadáš při platbě v Stripe Checkout
2.3 Údaje o platbě
Údaje o platbě (číslo platební karty, fakturační údaje) zpracovává přímo Stripe Payments Europe, Ltd. jako samostatný správce. Smluvka tyto údaje neuchovává ani k nim nemá přístup.
2.4 Technické údaje
- IP adresa
- Typ prohlížeče a operačního systému
- Údaje o návštěvě webu (logy, analytické cookies)
3. Účel a právní základ zpracování
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Údaje zadané do formuláře zpracováváme za účelem vygenerování smlouvy a jejího dodání. Bez nich nemůžeme službu poskytnout.
3.2 Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR)
- Účetní a daňové povinnosti (uchování dokladů o platbě)
- Reakce na žádosti orgánů veřejné moci
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
- Bezpečnost webu a prevence podvodů
4. Doba uchování
Smluvka záměrně uchovává osobní údaje co nejkratší dobu. Jednotlivé kategorie údajů uchováváme takto:
- Údaje zadané do formuláře: mažeme do 24 hodin od dodání smlouvy. Vygenerované smlouvy natrvalo neukládáme — Uživatel je dostává e-mailem a stahuje na webu po dobu 24 hodin.
- E-mailová adresa pro doručení: zpracovává Stripe a Resend jako součást doručení; Smluvka samostatnou kopii neuchovává nad rámec 24 hodin.
- Údaje o platbě a fakturaci (záznamy o transakci od Stripe): 10 let (zákonná lhůta dle účetních předpisů). Tyto údaje zpracovává primárně Stripe; Smluvka pracuje pouze s anonymizovaným záznamem o transakci pro účetní účely.
- Technické údaje (logy serveru): 6 měsíců.
Po uplynutí 24hodinové retence není možné Vzor znovu poskytnout - Uživatel je povinen si soubory uložit sám.
5. Komu údaje předáváme
Tvoje údaje předáváme následujícím zpracovatelům:
- Stripe Payments Europe, Ltd. (Irsko) - zpracování plateb a fakturace. Privacy policy: stripe.com/privacy
- Resend, Inc. (USA) - odesílání transakčních e-mailů s vygenerovanou smlouvou. Privacy policy: resend.com/legal/privacy-policy
- Supabase Inc. (databáze hostovaná v EU - Frankfurt) - dočasné uložení draftu a vygenerovaného Vzoru. Privacy policy: supabase.com/privacy
- Lovable AB (Švédsko) - hosting webové aplikace. Privacy policy: lovable.dev/privacy
- INTERNET CZ, a.s. (Forpsi) (Česká republika) - hosting domény a e-mailových služeb. Privacy policy: forpsi.com
- Plausible Insights OÜ (Estonsko) - agregovaná, neidentifikující statistika návštěvnosti (bez cookies). Privacy policy: plausible.io/privacy
Tvoje údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely.
V některých případech může být Smluvka povinna předat údaje orgánům veřejné moci (například na základě soudního rozhodnutí). V takovém případě budeme předávat pouze údaje výslovně vyžadované a v rozsahu povinnosti.
5a. Údaje o třetích osobách
Při vyplňování smluv často zadáváš také osobní údaje protistrany (kupujícího, prodávajícího, nájemce, obdarovaného a podobně). Uživatel prohlašuje, že má právní titul (souhlas, smluvní vztah nebo jiný zákonný důvod) ke zpracování těchto údajů a k jejich předání Smluvce pro účely vygenerování smlouvy.
Smluvka tyto údaje zpracovává výhradně po dobu 24 hodin pro účely vygenerování Vzoru a nepoužívá je pro žádný jiný účel. Po uplynutí této lhůty jsou trvale smazány.
6. Předávání mimo EU
Někteří zpracovatelé (Stripe, Resend) mohou ukládat data mimo EU (zejména v USA). Předávání probíhá na základě:
- Adekvátního rozhodnutí Evropské komise (EU-US Data Privacy Framework), nebo
- Standardních smluvních doložek schválených Evropskou komisí.
Supabase používá EU datacentrum (Frankfurt) – data zůstávají v EU.
7. Tvoje práva
V souvislosti se zpracováním osobních údajů máš následující práva:
- Právo na přístup – dostat informaci, zda zpracováváme tvoje údaje, a získat jejich kopii
- Právo na opravu – opravit nepřesné údaje
- Právo na výmaz – požádat o vymazání údajů (pokud již nejsou potřeba pro plnění smlouvy nebo zákonných povinností)
- Právo na omezení zpracování
- Právo na přenositelnost údajů – dostat údaje ve strojově čitelném formátu
- Právo vznést námitku proti zpracování na základě oprávněného zájmu
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)
Práva uplatníš na e-mailu gdpr@smluvka.cz. Odpovíme do 30 dnů.
Poznámka k právu na výmaz: Vzhledem k tomu, že Smluvka uchovává údaje zadané do formuláře pouze 24 hodin a po dodání smlouvy je smaže, většina tvých osobních údajů ve Smluvce neexistuje. Výjimkou jsou účetní doklady o platbě, které musíme uchovávat 10 let podle zákona.
8. Zpracování údajů třetích stran
Při generování smlouvy zadáváš i údaje protistrany (například nájemce, kupujícího, obdarovaného). Smluvka zpracovává tyto údaje pouze pro vygenerování smlouvy a okamžitě po dodání smazává.
Odpovědnost za to, že máš právo údaje protistrany zadat: Ty jako uživatel prohlašuješ, že údaje protistrany zadáváš oprávněně – typicky na základě uzavírání smlouvy s touto osobou. Smluvka nemá s protistranou žádný vztah a údaje od ní nezpracovává po dodání smlouvy.
9. Cookies a podobné technologie
Smluvka.cz nepoužívá žádné tracking cookies, marketingové cookies ani analytické cookies třetích stran.
Web používá pouze nezbytné technické úložiště v prohlížeči (localStorage) pro dočasné uchování rozpracovaného formuláře v rámci jedné návštěvy. Toto úložiště je nutné pro fungování builderu a nelze ho odmítnout - bez něj by služba nefungovala. Data v localStorage zůstávají pouze ve tvém prohlížeči a po dokončení nebo opuštění objednávky se automaticky čistí.
Pro měření návštěvnosti používáme službu Plausible Analytics (Plausible Insights OÜ, Estonsko), která pracuje výhradně s agregovanými, neidentifikujícími údaji o návštěvě (počet návštěv, zdroje, vstupní stránky). Plausible nepoužívá cookies ani žádné jiné identifikátory a neumožňuje vás osobně identifikovat. Z těchto důvodů nepodléhá souhlasovému režimu dle ePrivacy směrnice.
Pokud k Smluvce přistupuješ přes platební bránu Stripe, Stripe může na své doméně používat vlastní technické cookies pro účely zabezpečení platby. Tyto cookies jsou plně v režii Stripe - viz stripe.com/cookies.
10. Zabezpečení
Tvoje údaje uchováváme:
- Na šifrovaných serverech (Supabase, EU datacentrum)
- S HTTPS šifrováním přenosu
- S omezeným přístupem pouze pro Provozovatele
Přesto žádný systém není 100 % bezpečný. V případě porušení zabezpečení (data breach) tě budeme informovat do 72 hodin od zjištění, pokud se tě únik dotkne.
11. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální verze je vždy na webu Smluvka.cz. O zásadních změnách informujeme prostřednictvím oznámení na webu.
Tipy pro vaše soukromí na Smluvce:
- Stáhněte si vygenerovanou smlouvu hned po platbě – nedostanete ji znovu.
- Pokud zadáváte údaje protistrany, mějte k tomu právní důvod (typicky uzavíráte smlouvu).
- Pro otázky o vašich údajích pište na gdpr@smluvka.cz.