Ochrana osobních údajů

Tento dokument vysvětluje, jaké údaje Planio AI používá při registraci, plánování a dobrovolném propojení Google Kalendáře. Jde o pracovní návrh podle současného zdrojového kódu, nikoli konečný audit nasazených služeb.

1. Správce a kontakt

Martina Hajduková, IČO 73905569; sídlo: [DOPLNIT OVĚŘENOU ADRESU SÍDLA / ADD VERIFIED BUSINESS ADDRESS]; kontaktní e-mail: [DOPLNIT KONTAKTNÍ E-MAIL / ADD CONTACT EMAIL].

2. Jaká data zpracováváme a proč

• Účet: e-mail, identifikátor uživatele a přihlašovací údaje zpracované službou Supabase Auth pro vytvoření a zabezpečení účtu.
• Plánování: názvy úkolů, termíny, délky, priority, plánované časy a související nastavení za účelem uložení a synchronizace tvého plánu.
• Google Kalendář (volitelně): při udělení oprávnění aplikace čte vybrané údaje o událostech z hlavního kalendáře (např. názvy a časy), aby rozpoznala obsazenost. Při zapnutí exportu vytváří nebo upravuje události v kalendáři vytvořeném pro Planio.
• Provozní údaje: přihlašovací cookies, jazyk, měna, lokální rozpracované změny a preference upozornění.

3. Google API a řízení přístupu

Google OAuth oprávnění jsou využívána pouze pro funkce kalendáře, které uživatel zvolí. Obnovovací token pro propojení kalendáře aplikace ukládá v zašifrované podobě na serverové straně. Odpojením aplikace smaže své propojení a pokusí se oprávnění u Googlu zrušit. Události již vytvořené v Google Kalendáři nemusí být odpojením odstraněny.

Údaje získané přes Google API nesmějí být používány k reklamnímu cílení ani prodávány. Používání dat Google API musí odpovídat pravidlům Google API Services User Data Policy včetně požadavků Limited Use.

4. Právní důvody

Údaje potřebné pro účet a plán jsou používány v rozsahu nezbytném k poskytování požadované služby; zabezpečení služby může vycházet z oprávněného zájmu. Dobrovolné propojení kalendáře je aktivováno na žádost uživatele a po jeho autorizaci u Googlu. Konkrétní právní základy je nutné před zveřejněním ověřit pro každou činnost zvlášť.

5. Poskytovatelé a předávání

Ve zdrojovém kódu byly identifikovány zejména Supabase (přihlášení a ukládání úkolů), Vercel (provoz webu), Google (volitelně kalendář a přihlášení) a Stripe (připravená, zatím neaktivní platební integrace). Smluvní role, přesná umístění zpracování a případné předávání mimo EHP je nutné ověřit ve skutečných nastaveních těchto služeb.

6. Jak dlouho data uchováváme

Údaje účtu a úkolů se ukládají pro poskytování služby. Lokální rozpracované změny mohou v prohlížeči zůstat do synchronizace nebo odstranění uživatelem. Přesné lhůty pro smazání účtu, záloh a provozních záznamů musí být doplněny po ověření infrastruktury.

7. Tvá práva

Podle okolností můžeš požadovat přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku. Máš právo podat stížnost Úřadu pro ochranu osobních údajů (uoou.gov.cz). Pro žádosti použij kontaktní e-mail správce uvedený výše.

8. Cookies

Podrobnosti jsou na stránce Cookies a místní úložiště.

Aktualizováno 1. listopadu 2026.