Zásady ochrany osobních údajů
Aplikace SiteTrop — digitální stavební deník
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím aplikace SiteTrop je:
IČO: 72875836 · neplátce DPH
Porákova 1028, 541 01 Trutnov – Střední Předměstí
Fyzická osoba zapsaná v živnostenském rejstříku (Městský úřad Trutnov).
E-mail pro GDPR dotazy: jan@zeman.pro
2. Jaké osobní údaje zpracováváme
V rámci poskytování služby SiteTrop zpracováváme pouze údaje nezbytné pro fungování aplikace:
| Kategorie údajů | Příklady | Účel |
|---|---|---|
| Identifikační údaje | E-mail, jméno | Registrace a přihlášení do aplikace |
| Fotografie a soubory | Snímky ze stavby, dokumenty, výkresy | Dokumentace stavebního deníku, fotoreportáž závad |
| Hlasové nahrávky | Záznamy hlasového diktování | Přepis hlasových zápisů do textu |
| Text zápisů | Záznamy stavebního deníku | Formátování zápisů a návrh závad (AI) |
| Poloha (GPS) | Zeměpisné souřadnice staveniště | Automatické doplnění informací o počasí |
Zpracování polohy probíhá výhradně k získání meteorologických dat a souřadnice nejsou ukládány na servery třetích stran v podobě, která by umožňovala opakované sledování pohybu.
3. Právní základ zpracování
Veškeré osobní údaje zpracováváme na základě plnění smlouvy (čl. 6 odst. 1 písm. b) nařízení GDPR) — tj. za účelem poskytnutí služby, k jejímuž využívání jste se zaregistrovali. Bez poskytnutí těchto údajů nemůžeme požadovanou službu zajistit.
4. Zpracovatelé a příjemci údajů
K provozu aplikace využíváme tyto důvěryhodné dodavatele (zpracovatele), kteří přijali odpovídající smluvní záruky ochrany osobních údajů:
Veškerá data aplikace (uživatelské účty, záznamy, přílohy) jsou uložena na serverech Supabase. Zpracovatel je certifikován pro přenosy dat ze EU na základě standardních smluvních doložek (SCCs).
Text zápisů a hlasových přepisů je odesílán modelu Claude (Haiku) pro automatické formátování a překlad do češtiny, angličtiny a španělštiny. Data jsou přenášena na základě SCCs. Anthropic nenačítá data odeslaná přes API pro trénink modelů (API Data Usage Policy, únor 2024).
Hlasové záznamy pořízené v aplikaci jsou odesílány modelu Whisper large-v3 provozovanému společností Groq pro převod řeči na text. Data jsou přenášena na základě SCCs.
Aplikace SiteTrop je nasazena na infrastruktuře Vercel. Vercel zpracovává metadata HTTP požadavků (IP adresa, user-agent, timestamp) v rámci provozu a ochrany před zneužitím. Data jsou přenášena na základě SCCs.
GPS souřadnice staveniště jsou použity pro dotaz na aktuální počasí. Open-Meteo neukládá IP adresy ani nevytváří uživatelské profily. Švýcarsko má ze strany EU přiznáno rozhodnutí o odpovídající úrovni ochrany (adequacy decision).
5. Přenos osobních údajů do třetích zemí
Osobní údaje jsou předávány do USA (Supabase, Anthropic, Groq, Vercel) a Švýcarska (Open-Meteo).
- USA: Přenos probíhá na základě standardních smluvních doložek (SCC) schválených Evropskou komisí (rozhodnutí 2021/914/EU). Každý z výše uvedených zpracovatelů má se správcem uzavřenu smlouvu o zpracování osobních údajů (DPA) zahrnující SCCs.
- Švýcarsko: Přenos probíhá na základě rozhodnutí o odpovídající ochraně vydaného Evropskou komisí (2000/518/ES a navazující aktualizace).
6. Doba uchovávání údajů
Osobní údaje uchováváme po dobu, kdy jsou nezbytné pro poskytování služby:
- Záznamy stavebního deníku, fotografie a přílohy: po dobu aktivního používání účtu, nejdéle však 3 roky od posledního přihlášení.
- Uživatelský účet: po dobu trvání smluvního vztahu; do 30 dnů po zrušení účtu jsou data anonymizována nebo smazána.
- Hlasové nahrávky: odesílány ke zpracování v reálném čase a po přepisu nejsou v aplikaci ukládány.
- Záznamy o přihlášení (logy): uchovávány po dobu nejvýše 90 dnů v souladu s bezpečnostní politikou Supabase.
7. Vaše práva
V souladu s nařízením GDPR (čl. 15–22) máte tato práva:
Právo na přístup (čl. 15)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k těmto údajům.
Právo na opravu (čl. 16)
Máte právo na opravu nepřesných osobních údajů, které se vás týkají.
Právo na výmaz (čl. 17)
Za podmínek stanovených GDPR máte právo požádat o smazání svých osobních údajů.
Právo na omezení zpracování (čl. 18)
Máte právo požádat o omezení zpracování vašich osobních údajů.
Právo na přenositelnost (čl. 20)
Máte právo obdržet vaše osobní údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku (čl. 21)
Máte právo vznést námitku proti zpracování osobních údajů.
Svá práva můžete uplatnit na e-mailové adrese správce uvedené v čl. 1. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.
Máte také právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7.
8. Cookies a lokální úložiště
Aplikace SiteTrop nepoužívá HTTP cookies třetích stran pro sledování ani reklamu. K provozu využíváme výhradně nezbytné a funkční mechanismy místního úložiště (localStorage, IndexedDB, Service Worker cache) popsané v informačním banneru při prvním spuštění aplikace.
Podrobný přehled všech záznamu v místním úložišti (název, typ, účel, platnost) je dostupný přímo v aplikaci po kliknutí na „Zobrazit podrobnosti" v informačním banneru.
Právní základ: §89 odst. 3 zákona č. 127/2005 Sb. (nezbytné cookies/úložiště nevyžadují souhlas); GDPR čl. 6 odst. 1 písm. b) pro funkční úložiště nezbytné pro poskytnutí služby.
9. Bezpečnost zpracování
Veškerá komunikace mezi aplikací a servery je šifrována pomocí TLS 1.2+. Přístup k datům je řízen na základě rolí (Row Level Security v Supabase). Hesla nejsou ukládána v čitelné podobě — přihlašování probíhá výhradně prostřednictvím mechanismu Supabase Auth.
10. Kontakt a aktualizace dokumentu
V případě dotazů ke zpracování osobních údajů nebo uplatnění práv se obraťte na: jan@zeman.pro
Tento dokument může být průběžně aktualizován. Aktuální verze je vždy dostupná na této stránce. Datum poslední změny: červenec 2026.