Ochrana dat COL-PRIV-001

Zásady ochrany osobních údajů

Jaké údaje Colonela zpracovává, proč, jak dlouho a jak můžete uplatnit svá práva.

Stav: Účinné znění
Verze: v1.1
Datum zveřejnění: 23. 8. 2026
Číslo dokumentu: COL-PRIV-001
Jazyk: CZ — primární znění
Provozovatel: DAOUBO DAO, LLC

Toto je aktuální veřejné znění. Při změně vznikne nová verze a změna bude uvedena v historii.

Správce údajů

Správcem osobních údajů je provozovatel služby Colonela — společnost DAOUBO DAO, LLC, společnost s ručením omezeným založená podle práva státu Wyoming, USA (Wyoming DAO Supplement a Wyoming LLC Act), registrovaný zástupce: 30 N Gould St Ste R, Sheridan, WY 82801, USA. Provozovatel určuje účely a prostředky zpracování a odpovídá za soulad s GDPR. Přestože je provozovatel zapsán ve Wyomingu, veškerá osobní data se zpracovávají a ukládají výhradně na serverech v Evropské unii. Ve věcech ochrany osobních údajů se na nás obraťte na info@colonela.com, v obecných věcech na info@colonela.com.

Jaké údaje zpracováváme

Zpracováváme: (1) údaje účtu — e-mail, případně jméno a nastavení; (2) obsah spisu — dokumenty, poznámky, časovou osu a výpovědi, které sami nahrajete; tento obsah je šifrovaný v přenosu i v úložišti, koncové šifrování s klíči u klienta zatím není nasazeno; (3) technické a bezpečnostní logy — IP adresa, typ zařízení, čas přihlášení a záznamy o událostech nutné k zabezpečení a auditní stopě; (4) platební údaje — placené předplatné zatím není v provozu; jakmile bude, budou je zpracovávat výhradně platební zpracovatel a čísla karet u sebe neuchováme; (5) identitu — v této verzi je přihlášení vedeno e-mailem, plná identita BlockID s klíči u uživatele se připravuje. Citlivé údaje uvnitř spisu vidíte jen vy a osoby, kterým k nim udělíte přístup.

Právní základy zpracování

Údaje účtu a obsah spisu zpracováváme pro plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b GDPR). Bezpečnostní a technické logy zpracováváme z oprávněného zájmu na zabezpečení služby a ochraně vašich dat (čl. 6 odst. 1 písm. f). Některé záznamy uchováváme pro splnění právní povinnosti, například účetní doklady (čl. 6 odst. 1 písm. c). Volitelné funkce, které nejsou nutné k provozu, zapínáme jen s vaším souhlasem (čl. 6 odst. 1 písm. a), který můžete kdykoli odvolat. Protože jde o údaje osob v trestním řízení, pracujeme se zvýšenou opatrností a minimalizací.

Šifrování a ochrana obsahu

Přenos mezi vaším zařízením a službou je šifrovaný (HTTPS/TLS) a data jsou šifrovaná i v úložišti u poskytovatele databáze. Přístup je omezen přihlášením a rolemi. Aktuální stav služby: koncové šifrování na zařízení uživatele (zero-knowledge) a obnova klíčů v režimu 3 z 5 jsou ve vývoji a v této verzi NEJSOU aktivní. Dokud nasazeny nebudou, provozovatel technicky může k uloženému obsahu přistoupit. Nahrávejte proto zatím jen obsah, u kterého je to pro vás přijatelné. Nasazení oznámíme předem a tuto sekci aktualizujeme.

Kde data leží a předávání mimo EU

Osobní data ukládáme v Evropské unii. Webová aplikace běží u poskytovatele Vercel v regionu Frankfurt (Německo), databáze a přihlašování u poskytovatele Supabase v regionu Irsko. Oba poskytovatelé jsou společnosti se sídlem v USA; uložená data zůstávají v EU. Výjimka — AI asistent: pokud AI asistenta použijete, obsah vašeho dotazu se předává ke zpracování společnosti Anthropic (USA). Jde o předání do třetí země podle kapitoly V GDPR. AI asistenta používat nemusíte; bez něj k tomuto předání nedochází. Pokud se okruh poskytovatelů změní, oznámíme to předem a zajistíme odpovídající záruky podle kapitoly V GDPR.

Zpracovatelé a subdodavatelé

K provozu využíváme omezený okruh zpracovatelů, vždy na základě smlouvy o zpracování podle čl. 28 GDPR: Vercel Inc. (provoz webové aplikace, region Frankfurt), Supabase Inc. (databáze a správa přihlášení, region Irsko) a Anthropic PBC (zpracování dotazů AI asistenta, pouze pokud jej použijete). Tito zpracovatelé jednají podle našich pokynů a v rozsahu nutném pro službu. Aktuální přehled poskytneme na požádání na info@colonela.com. Placené předplatné zatím není v provozu; jakmile bude, doplníme sem platebního zpracovatele.

Doby uchování

Údaje účtu a obsah spisu uchováváme po dobu trvání vašeho účtu. Po zrušení účtu data smažeme nebo anonymizujeme zpravidla do 30 dnů, nebrání-li tomu právní povinnost. Bezpečnostní logy uchováváme po dobu nezbytně nutnou k zajištění bezpečnosti, obvykle nejvýše 12 měsíců. Účetní a daňové doklady uchováváme po zákonem stanovenou dobu. Svá data si můžete kdykoli exportovat ještě před smazáním účtu.

Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Udělený souhlas můžete kdykoli odvolat. Žádost vyřídíme zpravidla do jednoho měsíce. Pokud máte za to, že zpracováváme údaje v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, Praha 7. Uvítáme, když se nejprve obrátíte na nás na info@colonela.com — většinu věcí vyřešíme rychle.

Automatizované rozhodování a AI

Neprovádíme žádné výhradně automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. AI agent v Colonele je pouze asistivní: navrhuje, třídí, vysvětluje a podporuje, ale nikdy nerozhoduje za vás ani za vašeho advokáta a každý výstup předkládá jako návrh ke kontrole. Nad agentem je lidský dohled. Obsah vašeho spisu nikdy nepoužíváme k trénování AI modelů.

Technická a organizační opatření

Chráníme vaše data šifrováním v přenosu i v klidu, oddělením přístupů podle rolí a auditní stopou významných kroků. Přístup k systémům má jen nezbytný okruh osob s individuálním oprávněním. Bezpečnostní incidenty řešíme podle interního postupu a případné porušení zabezpečení osobních údajů ohlásíme v souladu s GDPR. Koncové šifrování obsahu spisu a vícefaktorové ověření připravujeme. Podezření na zneužití nebo zranitelnost hlaste na info@colonela.com.

Děti

Colonela není určena k samostatnému používání dětmi. Účet zakládají a vedou dospělé osoby. Role „Dítě" v rámci rodiny existuje pouze pod dohledem zákonného zástupce, který odpovídá za její použití. Pokud zjistíme, že jsme bez náležitého zákonného základu získali údaje dítěte, takové údaje smažeme.

Změny zásad

Tyto zásady můžeme aktualizovat, například při změně právní úpravy nebo rozsahu služby. O podstatných změnách vás informujeme předem v aplikaci nebo e-mailem. Datum poslední aktualizace najdete v záhlaví tohoto dokumentu. Pokračováním v používání služby po účinnosti změn vyjadřujete, že jste se s aktuálním zněním seznámili.

Kontakt na ochranu údajů

S jakýmkoli dotazem nebo žádostí ohledně osobních údajů se obraťte na info@colonela.com. Bezpečnostní záležitosti směřujte na info@colonela.com a obecné dotazy na info@colonela.com. Odpovídáme zpravidla do 3 pracovních dnů. Colonela je technický nástroj, ne advokátní kancelář — pokud řešíte konkrétní procesní krok, doporučujeme jej probrat i se svým advokátem.