Informace o soukromí

Tario je nový název produktu Navio. Provozovatel se tímto přejmenováním nemění. Níže zůstává původní přijaté znění včetně historického názvu; nejde o nové smluvní podmínky ani nový souhlas.

Verze public-2026-10-21

Informace o soukromí a cookies Navio

Znění schválené vlastníkem ke zveřejnění dne 21. října 2026. Identifikační a provozní údaje dosud nejsou úplné: IČO, sídlo, daňový režim a některé provozní přílohy zbývá doplnit. Zveřejnění ani registrace nejsou potvrzením dokončené právní revize. Placená služba vzniká až potvrzením konkrétní nabídky. Kontakt provozovatele: Jakub Sokol, Vexx, jakub@vexx.cz.

1. Kdo odpovídá za údaje

Projekt Navio připravuje Jakub Sokol pod označením Vexx. Podnikatelská registrace je v přípravě; tento dokument nepotvrzuje existující živnostenské oprávnění. Kontaktem pro soukromí, poptávky a podporu je jakub@vexx.cz. Před komerčním spuštěním budou doplněny pravdivé identifikační údaje smluvní strany a doručovací adresa. IČO, DIČ, sídlo ani daňový režim nejsou tímto návrhem určeny.

Ve vztahu k návštěvníkům, zájemcům, uživatelům a kontaktním osobám klientů určuje provozovatel vlastní účely správy účtů, vyřízení poptávek a ochrany služby. V této oblasti vystupuje jako správce. U kontaktů nahraných zákazníkem, textů jeho SMS a odpovědí zpravidla jedná podle pokynů zákazníka jako zpracovatel. Zákazník je správcem této komunikace a musí poskytnout příjemcům vlastní informace. Jedna role nepokrývá automaticky všechny operace.

Pověřenec pro ochranu osobních údajů nebyl tímto posouzením doložen. Před spuštěním se posoudí povinnost jej jmenovat podle skutečného rozsahu činnosti. Nebude uveden fiktivní pověřenec.

2. Co a proč zpracováváme — navržené informační znění

Ke každému oprávněnému zájmu provozovatel před spuštěním zaznamená potřebnost, přiměřenost a dopady na dotčené osoby. Nepoužívá jeden obecný souhlas jako základ všech uvedených účelů. Formulář nikoho nepřihlašuje k reklamnímu odběru. Nový účel nebo volitelná analytika vyžaduje samostatné posouzení před spuštěním.

3. Kontaktní formulář a e-mail

Poptávka je po serverové kontrole předána Resend s pevným příjemcem jakub@vexx.cz. Váš validovaný e-mail je Reply-To, nikoli odesílací identita. Resend obdrží obsah vyplněné poptávky; není pravdivé označit tuto komunikaci za anonymní. Úspěšná odpověď formuláře potvrzuje přijetí poskytovatelem, nikoli doručení do schránky.

Databázová ochrana formuláře obsahuje HMAC otisky vstupů a identifikátorů, stav rezervace, čas a počet pokusů. Neukládá samotný text zprávy, surovou IP ani kontaktní adresu. Zpráva však může být uložena u e-mailového dodavatele a v cílové schránce. Podrobnosti příjemce schránky, přístupů a poskytovatele pošty je nutné doplnit do evidence. Běžné aplikační logy nemají obsahovat text poptávek nebo klíče.

Navržená doba uchování neúspěšné obchodní poptávky je šest měsíců od poslední smysluplné komunikace; pokud vznikne smlouva nebo spor, relevantní část přejde pod odpovídající účel a dobu. Tento návrh není automatické mazací pravidlo. Bezpečnostní otisky kontaktu mají nyní průběžný úklid záznamů starších dvou dnů při dalších rezervacích; bez provozu formuláře neběží samostatný časový úklid.

4. Data zákazníků v aplikaci

Zákazník vkládá údaje svých kontaktů, zejména jméno, telefon, štítky, poznámku, město a relevantní datum; připravuje texty a termíny kampaní. Aplikace vede stavy odeslání, odpovědi a odhlášení. Klient nemá vkládat zvláštní kategorie údajů, údaje o odsouzeních nebo nadbytečné citlivé informace do poznámek a SMS. Navio není v tomto návrhu určeno pro takové zpracování.

Zákazník odpovídá za zdroj kontaktů, přesnost, informování a oprávněnost zasílání. Pouhé vlastnictví telefonního čísla, firemní charakter adresáta nebo registrace klienta v Naviu nejsou samy o sobě oprávněním rozesílat reklamu. Dodržení GDPR nenahrazuje podmínky českých pravidel obchodních sdělení. Žádost příjemce zaslaná přímo provozovateli se bezpečně předá příslušnému správci; totožnost a příslušnost workspace se ověří bez zpřístupnění dat jiného klienta.

Při nepřímém získání kontaktů zajišťuje zákazník informace podle čl. 14 GDPR, včetně zdroje a kategorií údajů, v přiměřené lhůtě nejpozději do jednoho měsíce; při komunikaci s osobou nejpozději při první komunikaci a při zamýšleném zpřístupnění jinému příjemci nejpozději při prvním zpřístupnění. Konkrétní použitelnost a výjimky musí posoudit správce. Výjimku nelze odvozovat jen z toho, že informování je nepohodlné. Pokud sám provozovatel získá vlastní obchodní kontakt nepřímo, posoudí tuto povinnost samostatně; sdělí i zdroj a případnou veřejnou dostupnost. Tento odstavec nenahrazuje klientovo konkrétní oznámení.

5. Příjemci a zahraniční přístupy

Technický kód používá Supabase pro autentizaci/databázovou infrastrukturu, Vercel pro nasazení, Resend pro e-mail a zákazníkův účet GoSMS pro zprávy. QStash od Upstash je volitelná cesta spouštění úloh a v payloadu předává ID workspace, nikoli text celé SMS. Pseudonymní ID je stále třeba posoudit jako osobní údaj. Aktuální smluvní role, právní entity, konkrétní regiony a aktivace těchto služeb musejí být potvrzeny podle účtů a smluv; názvy produktů je nenahrazují.

Zákazník má vlastní smlouvu s GoSMS a vlastní SMS kredit. Je nutné rozlišit jeho přímého zpracovatele od dalších zpracovatelů provozovatele Navia. Automatické označení všech značek za subdodavatele na základě pouhé integrace by bylo nepřesné. Dalšími příjemci mohou být skutečně pověření poskytovatelé účetní nebo právní pomoci a orgány, pokud konkrétní předání vyžaduje zákon; žádné takové smlouvy nebyly tímto posouzením doloženy.

Pokud dochází k předávání do třetí země nebo k relevantnímu vzdálenému přístupu, musí být před zpracováním doložen odpovídající mechanismus kapitoly V GDPR. Název služby ani umístění databáze v EU samo neprokazuje splnění. Evidence uvede příjemce, země, právní titul, rozsah, záruky a způsob získání jejich kopie. Netvrdíme již uzavřené SCC nebo platnou certifikaci DPF. Nevyřešený transfer je release gate, nikoli kolonka k automatickému odsouhlasení.

6. Uchování, bezpečnost a vaše práva

Konkrétní návrhy dob a postupu jsou v DATA_OPERATIONS_DRAFT.md. Před publikací musí být převzaty jen schválené a technicky proveditelné lhůty. Žádný návrh neznamená, že již existuje automatický lifecycle job nebo že lze vymazat všechny zálohy ihned.

Navio používá serverovou autorizaci, oddělení workspace, databázové přístupové restrikce a šifrované uložení integračních tajemství. Produkční správnost nastavení, zálohy a obnova vyžadují ověření. Neprohlašujeme absolutní bezpečnost, certifikaci nebo automatický GDPR soulad. Aplikační notifikace jsou v lokálním patchi omezeny na informaci o nové události a odkaz za přihlášení; nezahrnují telefon, jméno nebo text SMS. To neplatí pro samotnou poptávku, jejíž obsah se Resend předává.

Můžete požádat na jakub@vexx.cz o přístup, opravu, výmaz nebo omezení údajů za podmínek právních předpisů. Přenositelnost se uplatní, jsou-li splněny její podmínky; námitku lze vznést proti zpracování založenému na oprávněném zájmu. U přímého marketingu má námitka zvláštní účinky. Případný skutečně dobrovolný souhlas lze odvolat bez dopadu na zákonnost předchozího zpracování. V tomto návrhu se nezavádí nový marketingový souhlas.

Žádost posoudíme zpravidla do jednoho měsíce; případné prodloužení se odůvodní a oznámí v zákonné lhůtě. Totožnost ověříme přiměřeně, nikoli automatickým požadavkem na kopii průkazu. U dat spravovaných klientem pomůžeme klientovi vyřídit žádost a nebudeme samostatně měnit jeho pokyny bez právního důvodu. Máte právo podat stížnost Úřadu pro ochranu osobních údajů na [uoou.gov.cz](https://uoou.gov.cz/). Z kódu nebylo zjištěno rozhodování s právními nebo obdobně závažnými účinky založené výlučně na automatizovaném zpracování; případné budoucí využití se posoudí zvlášť.

7. Cookies a úložiště — skutečný zdrojový stav

Tlačítko „Rozumím“ pouze zavírá informaci; není souhlasem s marketingem, přijetím DPA nebo smlouvy. Přihlašovací cookies lze odstranit v prohlížeči; tím může zaniknout přihlášení. Uložení preference upozornění lze obnovit z patičky. Prohlížečová inventura musí před spuštěním doplnit přesné názvy cookies a skutečné požadavky hostingu; tvrzení „jen nezbytné“ nelze přenést na libovolné budoucí skripty. Právní revize potvrdí přiměřenost a nezbytnost této preference.