Účinné od: 10. února 2026
Tyto zásady popisují, jak platforma sprav.cz („Platforma“) zpracovává osobní údaje. Zpracování se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), švýcarským federálním zákonem o ochraně údajů (nDSG, rev. 2023) a dalšími příslušnými právními předpisy. Pro organizace v ČR: GDPR + zák. č. 110/2019 Sb.. Pre organizácie v SR: GDPR + z. č. 18/2018 Z.z.. Pro organizace ve Švýcarsku (CH): nDSG (SR 235.1) (Fedlex). Pro organizace v Německu (DE): GDPR + BDSG — dozorový úřad: příslušný zemský úřad pro ochranu osobních údajů (Landesdatenschutzbehörde). Pro organizace v Rakousku (AT): GDPR + DSG — dozorový úřad: Datenschutzbehörde (DSB). Dozorový úřad pro CH: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).
Tato zásada se použije pro organizace v jurisdikcích dostupných pro doménu sprav.cz (typicky CZ/SK).
Your display language is not Czech or Slovak. The legally maintained privacy policies for sprav.cz are published in Czech and Slovak. Below you see the Czech version. Open the full official text in:
TimeDeals Pavelka
Berglistrasse 28a, 8180 Bülach, Švýcarsko
UID: CHE-393.597.780
Einzelunternehmen (samostatně výdělečně činná osoba, Švýcarsko)
E-mail: privacy@sprav.cz
Provozovatel platformy vystupuje ve vztahu k údajům členů organizací jako zpracovatel ve smyslu čl. 28 GDPR / čl. 9 DSG. Platforma zpracovává údaje jménem a na pokyn jednotlivých organizací.
Správcem osobních údajů členů je vždy příslušná organizace (spolek, SVJ, zájmové sdružení), která platformu používá pro správu svých členů, hlasování a dokumentů. Organizace určuje účely a prostředky zpracování.
Pro údaje zpracovávané za účelem provozu a bezpečnosti samotné platformy (registrace účtu, přihlašovací relace, bezpečnostní logy, ochrana proti zneužití) vystupuje provozovatel jako samostatný správce.
| Kategorie | Konkrétní údaje | Povinné? |
|---|---|---|
| Účetní údaje | E-mailová adresa, hash hesla (Argon2) | Ano |
| Relace a zabezpečení | Hash tokenu, IP adresa, user-agent, čas posledního přístupu | Automaticky |
| Členské údaje | Příslušnost k organizaci, role (člen/admin), stav členství | Ano |
| Hlasovací záznamy | Odevzdaný hlas (PRO/PROTI/ZDRŽEL SE), čas, identifikátor člena | Při hlasování |
| Auditní logy | Akce (typ), identifikátor aktéra, čas, kontext (org, IP) | Automaticky |
| Záznamy o doručení e-mailů | Adresa příjemce, předmět, stav doručení, čas odeslání | Automaticky |
| Komunikace (fórum, zprávy) | Text příspěvku, autor, čas, vlákno/kanál | Při použití |
| Dokumenty | Nahrané soubory, název, datum, kategorie, autor | Při nahrání |
| Ochrana proti zneužití | Počet neúspěšných přihlášení, rate-limit záznamy | Automaticky |
Nezpracováváme zvláštní kategorie údajů (citlivé údaje) ve smyslu čl. 9 GDPR, pokud takové údaje nevloží do systému sami uživatelé nebo správci organizací (např. v textu dokumentů). Za obsah vložený uživateli odpovídá příslušná organizace.
| Účel | Právní základ (GDPR) | Právní základ (DSG) |
|---|---|---|
| Provoz platformy, správa účtů a organizací | Čl. 6(1)(b) – plnění smlouvy | Čl. 31(1) – zpracování pro plnění smlouvy |
| Zabezpečení přístupu, ochrana proti zneužití (rate limiting, login throttle) | Čl. 6(1)(f) – oprávněný zájem provozovatele | Čl. 31(1) – převažující zájem |
| Záznam aktivit (kdo/co/kdy) pro transparentnost správy | Čl. 6(1)(f) – oprávněný zájem organizace i provozovatele | Čl. 31(1) – převažující zájem |
| Evidence hlasování a výsledků | Čl. 6(1)(b) – plnění smlouvy + čl. 6(1)(f) – oprávněný zájem | Čl. 31(1) – plnění smlouvy a převažující zájem |
| Záznamy o doručení e-mailů (důkaz o oznámení) | Čl. 6(1)(f) – oprávněný zájem (prokazatelnost doručení) | Čl. 31(1) – převažující zájem |
| Komunikace s uživateli (podpora, řešení dotazů) | Čl. 6(1)(b) – plnění smlouvy / čl. 6(1)(f) – oprávněný zájem | Čl. 31(1) |
Oprávněný zájem u auditních logů a hlasovacích záznamů spočívá v potřebě organizací prokázat řádný průběh rozhodování a v potřebě provozovatele chránit integritu platformy. Tento zájem převažuje nad právem na výmaz, protože výmaz by znemožnil zpětnou kontrolu a právní obranu organizace (čl. 17(3)(e) GDPR). Pro organizace se sídlem v ČR: § 258 a násl. NOZ pro spolky, § 1200 a násl. NOZ pro SVJ. Pre organizácie so sídlom v SR: z. č. 83/1990 Zb., z. č. 182/1993 Z.z..
| Kategorie | Doba uchování | Důvod |
|---|---|---|
| Účetní údaje (e-mail, hash hesla) | Po dobu existence účtu; při smazání účtu okamžitě a nevratně anonymizováno (žádná lhůta, žádné obnovení) | Plnění smlouvy |
| Přihlašovací relace (session) | Max. 14 dní (automatická expirace) | Zabezpečení |
| Členské údaje | Po dobu členství v organizaci | Plnění smlouvy |
| Hlasovací záznamy | Po dobu existence organizace; pseudonymizovány po smazání účtu | Čl. 17(3)(e) GDPR – obhajoba právních nároků |
| Auditní logy | 5 let od vytvoření záznamu | Oprávněný zájem – zpětná kontrola |
| Záznamy o doručení e-mailů | 3 roky od odeslání | Důkaz o doručení oznámení |
| Fórum a zprávy | Po dobu existence organizace | Plnění smlouvy |
| Dokumenty | Po dobu existence organizace | Plnění smlouvy |
| Rate-limit záznamy | Automatický zánik (okno 1–60 minut) | Dočasná ochrana |
| Záznamy o přihlášení (login attempts) | 30 dní od pokusu (automatická expirace) | Ochrana proti brute-force |
IP adresy v audit logu jsou anonymizovány po 1 roce. User agent je odstraněn po 1 roce. Účetní záznamy (platby, faktury) jsou uchovávány 10 let: pro organizace v ČR dle § 31 zák. č. 563/1991 Sb., pre organizácie v SR dle zákona o účtovníctve z. č. 431/2002 Z.z..
Auditní logy a hlasovací záznamy slouží k prokázání řádného průběhu rozhodování v organizaci. Tyto záznamy nelze na žádost smazat, pokud trvá oprávněný zájem organizace na jejich uchování (čl. 17(3)(e) GDPR — výmaz se neuplatní, je-li zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků).
Při smazání uživatelského účtu jsou identifikační údaje (e-mailová adresa, hash hesla, jméno) okamžitě a nevratně anonymizovány v rámci jedné atomické transakce. E-mailová adresa je nahrazena systémovým zástupným textem, hash hesla je přepsán náhodnou hodnotou a jméno je odstraněno. Po provedení smazání neexistuje žádná lhůta uchování ani možnost obnovení účtu.
Hlasovací záznamy a relevantní auditní logy jsou při smazání účtu pseudonymizovány — identifikátor uživatele je nahrazen anonymním zástupným textem, ale samotný faktický záznam (hlas, akce, datum) zůstává zachován.
Záznamy o doručení e-mailů (EmailLog) slouží jako důkaz, že organizace odeslala oznámení svým členům (např. pozvánka na hlasování, výsledky). Tyto záznamy jsou uchovávány i po smazání účtu uživatele, přičemž vazba na uživatele je přerušena (userId je nastaven na null).
Údaje sdílíme pouze v nezbytném rozsahu s následujícími kategoriemi příjemců:
Údaje neprodáváme, neposkytujeme reklamním sítím a nesdílíme s třetími stranami nad rámec výše uvedeného.
Marketplace: Pokud používáte Marketplace, některé údaje mohou být veřejně zobrazeny (např. název firmy, popis, kategorie, působnost, hodnocení). Kontaktní údaje jsou veřejně zobrazeny podle tarifu dodavatele. Recenze mohou být veřejně zobrazeny v anonymní podobě (bez jména hodnotitele). Veřejné poptávky organizací mohou být publikovány. Nabídky jsou dostupné správcům a moderátorům příslušné organizace a dodavateli, který nabídku podal.
Provozovatel sídlí ve Švýcarsku. Evropská komise uznala Švýcarsko jako zemi zajišťující přiměřenou úroveň ochrany údajů (rozhodnutí o přiměřenosti). Předání údajů mezi EU a Švýcarskem nevyžaduje další záruky.
Pro službu doručování e-mailů (Postmark/USA) se uplatňuje EU-U.S. Data Privacy Framework. V případě změny tohoto rámce budou přijata příslušná opatření (standardní smluvní doložky nebo jiný mechanismus dle čl. 46 GDPR).
Platforma používá výhradně nezbytné (technické) cookies pro správu přihlašovací relace. Tyto cookies:
Nepoužíváme analytické, marketingové ani žádné jiné cookies třetích stran. Souhlas s cookies proto není vyžadován (výjimka dle čl. 5(3) směrnice 2002/58/ES).
Pro provozní statistiky používáme vlastní (first-party) měření návštěvnosti stránek. IP adresa se používá pouze přechodně pro ochranu proti zneužití (rate limiting) a není ukládána jako trvalý analytický identifikátor.
Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR / čl. 21 švýcarského DSG.
Služba není určena osobám mladším 16 let. Správci organizací jsou odpovědni za zajištění souhlasu zákonného zástupce u členů mladších 16 let v souladu s čl. 8 GDPR.
Jako subjekt údajů máte následující práva:
Žádosti zasílejte na privacy@sprav.cz. Pro ověření totožnosti můžeme požádat o potvrzení z e-mailové adresy přiřazené k vašemu účtu. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
Žádost o smazání účtu můžete podat také přímo v nastavení profilu v platformě (pokud je tato funkce dostupná) nebo e-mailem.
Svůj souhlas můžete kdykoli odvolat v sekci GDPR v uživatelském profilu. Po odvolání bude váš účet pozastaven. Pro obnovení přístupu je nutné souhlas znovu udělit.
Pokud se domníváte, že zpracování vašich údajů není v souladu s právními předpisy, můžete podat stížnost u příslušného dozorového úřadu:
Platforma implementuje přiměřená technická a organizační opatření na ochranu údajů:
Podrobnosti o bezpečnostních opatřeních najdete na stránce Zabezpečení.
Tyto zásady můžeme aktualizovat v reakci na změny právních předpisů, funkcí platformy nebo provozních postupů. Aktuální verze je vždy dostupná na této stránce. O podstatných změnách budeme informovat prostřednictvím platformy nebo e-mailem.
Pro jakékoli dotazy týkající se ochrany osobních údajů se obracejte na pověřenou kontaktní osobu pro ochranu údajů:
privacy@sprav.cz (ochrana údajů / DPO kontakt)
info@sprav.cz (obecné dotazy)
TimeDeals Pavelka
Berglistrasse 28a, 8180 Bülach, Švýcarsko
Poslední aktualizace: 10. února 2026