1. KDO ZPRACOVÁVÁ VAŠE OSOBNÍ ÚDAJE

Správcem osobních údajů souvisejících s provozem služby Devulti je:

321 CREATIVE CREW s.r.o.
Gargulákova 513/2
614 00 Brno-Husovice
IČO: 03535657
DIČ: CZ03535657
společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 85073
datová schránka: pujrxst

dále jen „Správce“.

Kontaktní e-mail pro otázky týkající se ochrany osobních údajů:
[email protected]

2. NA KOHO SE TYTO ZÁSADY VZTAHUJÍ

Tyto zásady se vztahují zejména na:

• návštěvníky webu devulti.com,
• zájemce o službu Devulti,
• zákazníky služby Devulti,
• osoby jednající za zákazníky,
• uživatele zákaznických účtů,
• osoby komunikující s technickou nebo zákaznickou podporou.

Tyto zásady upravují zpracování osobních údajů, u kterých společnost 321 CREATIVE CREW s.r.o. sama určuje účel a prostředky zpracování.

Pokud zákazník služby Devulti ukládá do systému osobní údaje vlastních zaměstnanců, prodejců, klientů, zájemců nebo jiných osob a určuje účel jejich zpracování, vystupuje jako správce těchto údajů zákazník a společnost 321 CREATIVE CREW s.r.o. zpravidla jako jejich zpracovatel.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V souvislosti s provozem Devulti můžeme zpracovávat zejména:

Identifikační údaje:

• jméno a příjmení,
• název společnosti,
• IČO,
• DIČ,
• případně další identifikační údaje uvedené při registraci nebo fakturaci.

Kontaktní údaje:

• e-mailovou adresu,
• telefonní číslo,
• fakturační nebo kontaktní adresu.

Údaje související s uživatelským účtem:

• přihlašovací identifikátor,
• informace o organizaci uživatele,
• uživatelskou roli a oprávnění,
• datum registrace,
• údaje o používání účtu,
• provozní záznamy související s činností uživatele.

Přihlašovací údaje jsou technicky zabezpečeny odpovídajícím způsobem.

Smluvní a platební údaje:

• zvolený tarif,
• délku předplatného,
• historii objednávek,
• fakturační údaje,
• stav plateb,
• údaje nezbytné pro spárování platby s objednávkou.

Údaje o platebních kartách nejsou standardně ukládány přímo společností 321 CREATIVE CREW s.r.o. Platební transakce zajišťuje poskytovatel platebních služeb Stripe.

Komunikační údaje:

• obsah komunikace se zákaznickou podporou,
• technické požadavky,
• hlášení chyb,
• další komunikaci související se službou.

Technické údaje:

• IP adresu,
• informace o internetovém prohlížeči a zařízení,
• datum a čas přístupu,
• provozní logy,
• informace o chybách systému,
• bezpečnostní záznamy.

4. PROČ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Registrace a poskytování služby Devulti:
Osobní údaje zpracováváme zejména za účelem:

• vytvoření uživatelského účtu,
• poskytování služby Devulti,
• správy předplatného,
• zpřístupnění konkrétní subdomény,
• administrace uživatelských oprávnění,
• technické a zákaznické podpory.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

Fakturace a plnění zákonných povinností:
Identifikační a fakturační údaje zpracováváme zejména za účelem:

• vystavení faktur,
• vedení účetnictví,
• daňové evidence,
• plnění dalších zákonných povinností.

Právním základem je plnění právní povinnosti Správce.

Platby:
Platby za službu Devulti mohou být zpracovávány prostřednictvím platební služby Stripe.

Stripe může při zpracování platby získat údaje nezbytné pro její provedení, například údaje o platebním prostředku, identifikaci plátce, údaje o transakci a technické údaje související s platbou.

Rozsah zpracování osobních údajů ze strany Stripe se řídí také jeho vlastními podmínkami a zásadami ochrany osobních údajů.

Bezpečnost služby:
Technické informace, IP adresy a provozní logy můžeme zpracovávat zejména za účelem:

• zabezpečení služby,
• prevence zneužití,
• detekce neoprávněného přístupu,
• řešení technických incidentů,
• ochrany práv zákazníků a Provozovatele.

Právním základem je oprávněný zájem Správce na zajištění bezpečného a stabilního provozu služby.

Rozvoj služby:
Agregované nebo jinak vhodně zpracované provozní informace můžeme využívat také za účelem:

• vývoje nových funkcí,
• optimalizace uživatelského rozhraní,
• odhalování technických problémů,
• vyhodnocování vytížení služby.

Právním základem je oprávněný zájem Správce na rozvoji a zlepšování služby.

5. ÚDAJE ULOŽENÉ ZÁKAZNÍKY SLUŽBY DEVULTI

Zákazníci mohou prostřednictvím Devulti ukládat vlastní data, například informace související s developerskými projekty, nemovitostmi, prodejci nebo jinými osobami.

Pokud tato data obsahují osobní údaje a účel jejich zpracování určuje zákazník:

zákazník vystupuje jako správce osobních údajů

a

321 CREATIVE CREW s.r.o. vystupuje jako zpracovatel osobních údajů.

Společnost 321 CREATIVE CREW s.r.o. tyto údaje zpracovává pouze za účelem technického provozu služby Devulti a podle pokynů zákazníka.

Zákazník odpovídá zejména za:

• existenci právního titulu pro zpracování údajů,
• splnění informační povinnosti vůči subjektům údajů,
• správnost a zákonnost vložených údajů,
• rozsah údajů ukládaných do systému.

Podrobné podmínky zpracování jsou uvedeny také ve Všeobecných obchodních podmínkách Devulti.

6. ZPRACOVATELÉ A DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Při provozu služby Devulti využíváme další dodavatele a poskytovatele technických služeb.

Hosting a serverová infrastruktura:
Pavel Dostál – XONE.cz
Hradební 81/6
796 01 Prostějov
IČO: 76498042
DIČ: CZ8212133798

Poskytovatel hostingu zajišťuje technickou infrastrukturu nezbytnou pro provoz služby a může mít v nezbytném rozsahu přístup k údajům uloženým na serverové infrastruktuře.

Doručování a zabezpečení webu:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Veškerý provoz webu a aplikace Devulti prochází sítí Cloudflare, která zajišťuje jeho doručování, šifrování a ochranu před útoky. Cloudflare při tom zpracovává zejména IP adresy, technické údaje o požadavcích a bezpečnostní záznamy.

Platební služby:
Pro zpracování plateb používáme Stripe.

Stripe zpracovává zejména údaje nezbytné k provedení platebních transakcí, prevenci podvodů, plnění regulačních povinností a poskytování platebních služeb.

Další příjemci:
Údaje mohou být v nezbytném rozsahu zpřístupněny rovněž:

• účetním a daňovým poradcům,
• poskytovatelům technické podpory,
• právním poradcům,
• orgánům veřejné moci, pokud to vyžaduje právní předpis.

7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří naši dodavatelé mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Při takovém předávání jsou používány odpovídající mechanismy ochrany osobních údajů podle GDPR, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• EU–US Data Privacy Framework,
• standardní smluvní doložky Evropské komise,
• případně jiné mechanismy povolené právními předpisy.

Týká se to zejména služeb společností Cloudflare a Stripe.

8. JAK DLOUHO OSOBNÍ ÚDAJE UCHOVÁVÁME

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro příslušný účel.

Uživatelský účet:
Údaje potřebné k provozu uživatelského účtu uchováváme po dobu trvání smluvního vztahu.

Po jeho skončení mohou být některé informace uchovávány po dobu nezbytnou k:

• ochraně právních nároků,
• řešení případných sporů,
• splnění právních povinností,
• zajištění bezpečnosti služby.

Nepotvrzená registrace:
Pokud registraci nepotvrdíte odkazem zaslaným na uvedenou e-mailovou adresu, odstraníme ji i s uvedenými údaji do 7 dnů od jejího odeslání.

Fakturační a účetní údaje:
Faktury, daňové doklady a další údaje vyžadované právními předpisy jsou uchovávány po zákonem stanovenou dobu.

Data zákazníka:
Data vložená zákazníkem jsou uchovávána po dobu aktivního používání služby.

Po ukončení služby mohou být data standardně uchována ještě po omezenou technickou dobu, zejména z důvodu možnosti dokončení deaktivace účtu nebo existence provozních záloh.

Pokud není dohodnuto jinak, mohou být aktivní zákaznická data odstraněna přibližně do 30 dnů od ukončení služby.

Některé jejich kopie mohou po omezenou dobu přetrvávat v technických nebo bezpečnostních zálohách, než dojde k jejich automatickému přepsání.

9. COOKIES

Web Devulti používá cookies a obdobné technologie.

Nezbytné cookies:
Nezbytné cookies umožňují zejména:

• správné fungování webu,
• přihlášení uživatele,
• udržení uživatelské relace,
• zabezpečení systému a ochranu před útoky (včetně technických cookies služby Cloudflare).

Tyto cookies mohou být používány bez souhlasu, pokud jsou skutečně nezbytné pro fungování požadované služby.

Analytické a marketingové cookies:
Web Devulti v současnosti analytické ani marketingové cookies nepoužívá. Pokud je v budoucnu zavedeme, budou aktivovány pouze po udělení souhlasu a tyto zásady doplníme.

10. ZABEZPEČENÍ

Používáme přiměřená technická a organizační opatření odpovídající charakteru služby a riziku zpracování.

Může se jednat zejména o:

• řízení přístupových oprávnění,
• zabezpečené přenosy dat,
• autentizaci uživatelů,
• aktualizaci softwaru,
• provozní a bezpečnostní logování,
• zálohování,
• omezení přístupu k infrastruktuře,
• oddělení zákaznických přístupů.

Žádný internetový systém však nelze považovat za absolutně bezpečný a Správce nemůže zaručit úplnou ochranu proti všem myslitelným způsobům kybernetického útoku.

11. PRÁVA SUBJEKTŮ ÚDAJŮ

Za podmínek stanovených GDPR máte zejména právo:

• na přístup ke svým osobním údajům,
• na jejich opravu,
• na výmaz,
• na omezení zpracování,
• na přenositelnost údajů, pokud jsou splněny příslušné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat udělený souhlas.

Pokud je zpracování založeno na souhlasu, lze souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

12. JAK MŮŽETE SVÁ PRÁVA UPLATNIT

Své požadavky týkající se ochrany osobních údajů můžete zasílat na:
[email protected]

nebo písemně na adresu:

321 CREATIVE CREW s.r.o.
Gargulákova 513/2
614 00 Brno-Husovice

Pokud bude nezbytné ověřit totožnost žadatele, můžeme požadovat přiměřené doplňující informace.

13. STÍŽNOST U DOZOROVÉHO ÚŘADU

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

14. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Devulti ve svém standardním provozu nepoužívá výhradně automatizované rozhodování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

15. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady můžeme přiměřeně měnit zejména v návaznosti na:

• změny služby Devulti,
• zapojení nových dodavatelů,
• změnu používaných technologií,
• změny právních předpisů.

Aktuální verze bude zveřejněna na webových stránkách Devulti.

Účinnost od: 9. 9. 2026