Zpracování údajů
Jak Progity zpracovává osobní údaje v souvislosti s webem, pilotem a službou Shipvise.
1.0 · Naposledy upraveno 6. 8. 2026.
Správcem osobních údajů zpracovávaných pro vlastní účely je David Hošek, podnikající pod obchodním označením Progity, IČO 03956890, se sídlem U Potoka 247, 440 01 Peruc, Česká republika, zapsaný v živnostenském rejstříku. Kontakt pro ochranu osobních údajů: hello@shipvise.com. Tyto zásady poskytují informace podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR).
Zásady se vztahují na návštěvníky webu, zájemce o pilot, zákazníky, spotřebitele, podnikatele, uživatele účtů, členy workspace, kontaktní osoby zákazníků, osoby objednávající AI nebo seniorní review, dodavatele a další osoby, které s námi komunikují.
Progity je správcem údajů, které zpracovává pro provoz webu a služby, správu účtů, smlouvu, fakturaci, podporu, bezpečnost, komunikaci, vlastní právní povinnosti a rozvoj Shipvise.
Pokud zákazník prostřednictvím Shipvise zpracovává osobní údaje třetích osob a určuje účel a prostředky jejich zpracování, je zákazník správcem a Progity zpracovatelem. Takové zpracování se řídí samostatnou zpracovatelskou smlouvou podle čl. 28 GDPR. Tyto zásady ji nenahrazují.
Při AI nebo seniorním review může být zdrojový kód, diff, konfigurace, logy nebo jiný obsah projektu zpřístupněn pouze v rozsahu nezbytném pro objednané review.
Právní základ: Jednání před uzavřením smlouvy, plnění smlouvy nebo oprávněný zájem na vyřízení komunikace; souhlas jen tam, kde je výslovně vyžádán.
Doba uchování: Po dobu jednání a zpravidla 3 roky od poslední relevantní komunikace.
Právní základ: Plnění smlouvy a jednání před jejím uzavřením; u uživatelů pozvaných organizací oprávněný zájem na správě smluvního vztahu.
Doba uchování: Po dobu účtu nebo smlouvy a zpravidla 3 roky po jejich skončení.
Právní základ: Plnění smlouvy; u bezpečnostních logů také oprávněný zájem na ochraně služby a uživatelů.
Doba uchování: Po dobu poskytování služby; provozní data podle typu a tarifu obvykle 30 dnů až 24 měsíců.
Právní základ: Plnění smlouvy nebo objednávky; oprávněný zájem na doložení rozsahu a výsledku služby.
Doba uchování: Po dobu služby a zpravidla 3 roky po dokončení; technické artefakty mohou mít kratší dobu.
Právní základ: Plnění smlouvy a právní povinnost.
Doba uchování: Účetní a daňové doklady po zákonnou dobu, zpravidla 10 let; ostatní smluvní a platební metadata zpravidla 4 roky.
Právní základ: Právní povinnost a oprávněný zájem na správném účtování a prevenci podvodů.
Doba uchování: Po zákonnou dobu; evidence pro příslušné daňové režimy může být uchovávána až 10 let.
Právní základ: Oprávněný zájem na bezpečném a zákonném provozu; v některých případech právní povinnost.
Doba uchování: Podle rizika a typu záznamu obvykle 6 až 24 měsíců; déle při incidentu nebo právním nároku.
Právní základ: Souhlas, nebo u stávajících zákazníků pravidla pro nabídku obdobných vlastních služeb.
Doba uchování: Do odvolání souhlasu, odhlášení nebo námitky.
Právní základ: Právní povinnost a oprávněný zájem na ochraně práv.
Doba uchování: Po dobu trvání vztahu a běhu souvisejících lhůt.
Konkrétní údaj může být uchován déle, je-li to nezbytné pro právní nárok, bezpečnostní incident nebo splnění právní povinnosti. Po odpadnutí účelu jej odstraníme nebo anonymizujeme s přihlédnutím k technickým zálohám.
Údaje získáváme přímo od vás, od zákazníka nebo správce workspace, který vás pozve, z používání služby, z připojených repozitářů a integrací, z obchodní komunikace, od platebních a bezpečnostních poskytovatelů a z veřejných rejstříků, například ARES, VIES, obchodních nebo sankčních seznamů.
Údaje označené jako povinné jsou potřebné pro založení účtu, uzavření nebo plnění smlouvy, ověření země a daňového režimu, vystavení dokladu nebo zajištění bezpečnosti. Bez nich nemusí být možné službu poskytnout. Ostatní údaje jsou dobrovolné.
Údaje mohou být zpřístupněny poskytovatelům hostingu a infrastruktury, DNS, registrů a úložišť, zálohování, e-mailu, komunikace, plateb, účetnictví, monitoringu, zabezpečení, kontroly podvodů, podpory, vývoje a AI modelů, dále seniorním reviewerům, právním, účetním a daňovým poradcům a orgánům veřejné moci.
Přístup je omezen na nezbytný rozsah. Aktuální seznam nebo kategorie subprocesorů zveřejníme na samostatné stránce nebo poskytneme na žádost.
Při objednaném AI review může Shipvise předat vybranému poskytovateli AI modelu relevantní části diffu, zdrojového kódu, konfigurace, výsledků kontrol a instrukcí. Předáváme pouze kontext potřebný pro konkrétní review.
Při seniorním review může mít pověřený vývojář přístup k dohodnutému rozsahu zdrojového kódu, diffu, logů a výsledků kontrol. Reviewer je vázán mlčenlivostí, přístup dostává jen na nezbytnou dobu a jeho činnost je auditována.
Primárně usilujeme o zpracování v Evropském hospodářském prostoru. Pokud dodavatel zpracovává údaje mimo EHP, použijeme odpovídající záruky podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a podle potřeby doplňková opatření.
Web a platforma mohou používat technické cookies a místní úložiště nezbytné pro přihlášení, zabezpečení, volbu jazyka a fungování formulářů.
Analytické, marketingové nebo jiné volitelné technologie použijeme pouze po odpovídajícím souhlasu, pokud jej právní předpisy vyžadují. Podrobnosti budou v samostatných zásadách cookies.
Ochrana formulářů může používat výpočetní ověření ALTCHA. Pokud je provozováno na infrastruktuře Progity bez sledovacích technologií, nepoužívá se k reklamě ani profilování.
Servisní a smluvní zprávy mohou zahrnovat registraci, ověření účtu, objednávky, platby, faktury, kredity, změny tarifu, bezpečnost, incidenty, odstávky, podporu, změny podmínek, ukončení a export dat. Tyto zprávy nelze plošně odhlásit.
Marketingová sdělení zasíláme pouze na základě souhlasu nebo v mezích pravidel pro nabídku obdobných vlastních služeb stávajícím zákazníkům. Každé obsahuje jednoduché bezplatné odhlášení.
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Automatické kontroly, risk score, AI review, detekce podvodu nebo bezpečnostní signály mohou vyžádat dodatečné ověření nebo dočasně zablokovat rizikovou operaci, ale významné rozhodnutí lze nechat přezkoumat člověkem.
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu.
Žádost pošlete na hello@shipvise.com. Můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce.
Pokud se žádost týká údajů, u nichž je správcem zákazník Shipvise, obraťte se primárně na tohoto zákazníka. Progity mu poskytne součinnost podle zpracovatelské smlouvy.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u jiného příslušného dozorového úřadu v EU či EHP.
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, oddělení zákaznických workloadů, šifrovanou komunikaci, auditní logy, zálohování, omezená oprávnění, průběžnou údržbu a procesy pro řešení incidentů. Žádný systém však nelze považovat za absolutně bezpečný.
Shipvise není určen osobám, které podle práva své země nemohou samostatně uzavřít smlouvu o placené digitální službě. Vědomě necílíme na děti a nežádáme údaje dětí pro marketingové účely.
Zásady můžeme aktualizovat při změně služby, dodavatelů, funkcí nebo právních požadavků. Aktuální verze, datum účinnosti a poslední aktualizace jsou vždy zveřejněny na této stránce. U významných změn můžeme informovat také v účtu nebo e-mailem. Rozhodující je české znění.
