Naposledy aktualizováno: 16. 6. 2026
Zásady ochrany osobních údajů
Tyto zásady vysvětlují srozumitelně a úplně, jaké osobní údaje Colonela zpracovává, proč, na jakém právním základě, jak dlouho a jaká máte práva. Colonela je technický nástroj klienta — bezpečný pracovní prostor pro lidi a firmy zasažené (zejména hospodářským) trestním řízením. Není to advokátní služba a nenahrazuje advokáta.
Správce údajů
Správcem osobních údajů je provozovatel služby Colonela — společnost DAO Logistics Europe, LLC, společnost s ručením omezeným založená podle práva státu Wyoming, USA (Wyoming DAO Supplement a Wyoming LLC Act), registrovaný zástupce: 30 N Gould St Ste R, Sheridan, WY 82801, USA. Provozovatel určuje účely a prostředky zpracování a odpovídá za soulad s GDPR. Přestože je provozovatel zapsán ve Wyomingu, veškerá osobní data se zpracovávají a ukládají výhradně na serverech v Evropské unii. Ve věcech ochrany osobních údajů se na nás obraťte na info@colonela.com, v obecných věcech na info@colonela.com.
Jaké údaje zpracováváme
Zpracováváme: (1) údaje účtu — e-mail, případně jméno a nastavení; (2) obsah spisu — dokumenty, poznámky, časovou osu a výpovědi, které sami nahrajete; tento obsah je end-to-end šifrovaný a my k němu nemáme přístup v čitelné podobě; (3) technické a bezpečnostní logy — IP adresa, typ zařízení, čas přihlášení a záznamy o událostech nutné k zabezpečení a auditní stopě; (4) platební údaje — zpracovává je výhradně náš platební zpracovatel, my u sebe neuchováváme čísla karet; (5) identitu BlockID — ověřenou digitální identitu a klíče, které drží uživatel. Citlivé údaje uvnitř spisu vidíte jen vy a osoby, kterým k nim udělíte přístup.
Právní základy zpracování
Údaje účtu a obsah spisu zpracováváme pro plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b GDPR). Bezpečnostní a technické logy zpracováváme z oprávněného zájmu na zabezpečení služby a ochraně vašich dat (čl. 6 odst. 1 písm. f). Některé záznamy uchováváme pro splnění právní povinnosti, například účetní doklady (čl. 6 odst. 1 písm. c). Volitelné funkce, které nejsou nutné k provozu, zapínáme jen s vaším souhlasem (čl. 6 odst. 1 písm. a), který můžete kdykoli odvolat. Protože jde o údaje osob v trestním řízení, pracujeme se zvýšenou opatrností a minimalizací.
Šifrování a zero-knowledge
Obsah vašeho spisu se šifruje přímo na vašem zařízení, ještě než opustí počítač nebo telefon. Na našich serverech leží pouze nečitelný šifrovaný text (ciphertext). Provozovatel tak technicky nemůže číst obsah vašeho spisu — to je princip zero-knowledge. Šifrovací klíče drží uživatel prostřednictvím BlockID; pro případ ztráty existuje obnova v režimu více podpisů (3 z 5). Znamená to, že ani na výzvu nemůžeme vydat čitelný obsah, který u sebe nemáme.
Kde data leží a předávání mimo EU
Veškerá data jsou uložena výhradně v Evropské unii. Provoz běží u poskytovatele Hetzner (Německo) s replikou v Open Telekom Cloud (Německo). Nevyužíváme žádný americký cloud. Neprovádíme žádné předávání osobních údajů mimo EU/EHP. Pokud by se to v budoucnu mělo změnit, oznámíme to předem a zajistíme odpovídající záruky podle kapitoly V GDPR.
Zpracovatelé a subdodavatelé
K provozu využíváme omezený okruh prověřených zpracovatelů, vždy na základě smlouvy o zpracování podle čl. 28 GDPR: poskytovatele hostingu v EU (Hetzner, Open Telekom Cloud), platebního zpracovatele pro správu předplatného a vrstvu identity BlockID. Tito zpracovatelé jednají pouze podle našich pokynů a v rozsahu nutném pro službu. Aktuální přehled zpracovatelů vám na požádání poskytneme na info@colonela.com. Obsah spisu zůstává zašifrovaný, takže k němu zpracovatelé nemají čitelný přístup.
Doby uchování
Údaje účtu a obsah spisu uchováváme po dobu trvání vašeho účtu. Po zrušení účtu data smažeme nebo anonymizujeme zpravidla do 30 dnů, nebrání-li tomu právní povinnost. Bezpečnostní logy uchováváme po dobu nezbytně nutnou k zajištění bezpečnosti, obvykle nejvýše 12 měsíců. Účetní a daňové doklady uchováváme po zákonem stanovenou dobu. Svá data si můžete kdykoli exportovat ještě před smazáním účtu.
Vaše práva
Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Udělený souhlas můžete kdykoli odvolat. Žádost vyřídíme zpravidla do jednoho měsíce. Pokud máte za to, že zpracováváme údaje v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, Praha 7. Uvítáme, když se nejprve obrátíte na nás na info@colonela.com — většinu věcí vyřešíme rychle.
Automatizované rozhodování a AI
Neprovádíme žádné výhradně automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. AI agent v Colonele je pouze asistivní: navrhuje, třídí, vysvětluje a podporuje, ale nikdy nerozhoduje za vás ani za vašeho advokáta a každý výstup předkládá jako návrh ke kontrole. Nad agentem je lidský dohled. Obsah vašeho spisu nikdy nepoužíváme k trénování AI modelů.
Technická a organizační opatření
Chráníme vaše data šifrováním v přenosu i v klidu, end-to-end šifrováním obsahu spisu, oddělením přístupů podle dvanácti rolí, vícefaktorovým ověřením a auditní stopou každého významného kroku. Přístup k systémům má jen nezbytný okruh osob s individuálním oprávněním. Bezpečnostní incidenty řešíme podle interního postupu a případné porušení zabezpečení osobních údajů ohlásíme v souladu s GDPR. Podezření na zneužití nebo zranitelnost hlaste na info@colonela.com.
Děti
Colonela není určena k samostatnému používání dětmi. Účet zakládají a vedou dospělé osoby. Role „Dítě" v rámci rodiny existuje pouze pod dohledem zákonného zástupce, který odpovídá za její použití. Pokud zjistíme, že jsme bez náležitého zákonného základu získali údaje dítěte, takové údaje smažeme.
Změny zásad
Tyto zásady můžeme aktualizovat, například při změně právní úpravy nebo rozsahu služby. O podstatných změnách vás informujeme předem v aplikaci nebo e-mailem. Datum poslední aktualizace najdete v záhlaví tohoto dokumentu. Pokračováním v používání služby po účinnosti změn vyjadřujete, že jste se s aktuálním zněním seznámili.
Kontakt na ochranu údajů
S jakýmkoli dotazem nebo žádostí ohledně osobních údajů se obraťte na info@colonela.com. Bezpečnostní záležitosti směřujte na info@colonela.com a obecné dotazy na info@colonela.com. Odpovídáme zpravidla do 3 pracovních dnů. Colonela je technický nástroj, ne advokátní kancelář — pokud řešíte konkrétní procesní krok, doporučujeme jej probrat i se svým advokátem.