1. Kdo jsme
Správcem vašich údajů je LJ protection s.r.o., IČO 284 96 248, se sídlem Tupolevova 741, Letňany, 199 00 Praha 9, Česká republika (dále „my"). Kontakt pro veškeré záležitosti ochrany údajů: [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali; nejsme k tomu povinni a agendu vyřizuje přímo vedení společnosti.
2. Dvě role — co je čí odpovědnost
a) Váš zákaznický účet (e-mail, jméno, fakturace, platby, nastavení): zde jsme správce my.
b) Záznamy z vašich kamer (video, snímky, detekce): správcem jste vy jako provozovatel kamerového systému — určujete účel a rozsah natáčení a plníte povinnosti vůči natáčeným osobám (zejména informační povinnost, např. označení monitorovaného prostoru). My jsme váš zpracovatel podle čl. 28 GDPR: záznamy ukládáme a zpracováváme výhradně pro vás a podle vašich pokynů daných nastavením služby. Tyto zásady v části 5 plní zároveň funkci základních informací o zpracovatelské roli; podrobná zpracovatelská smlouva je součástí obchodních podmínek.
3. Jaké údaje o vás zpracováváme, proč a jak dlouho (my = správce)
| údaj | účel | právní základ | doba |
|---|---|---|---|
| e-mail, jméno | vedení účtu, přihlášení, komunikace | plnění smlouvy (čl. 6/1 b) | po dobu účtu; poté anonymizace |
| heslo | zabezpečení přihlášení | plnění smlouvy | pouze jako nerozluštitelný otisk (Argon2id), nikdy v čitelné podobě |
| fakturační údaje, doklady o platbách | vyúčtování, účetnictví a daně | právní povinnost (čl. 6/1 c) | 10 let od konce zdaňovacího období (zákon o DPH) |
| push token telefonu | doručování oznámení, která jste si zapnuli | plnění smlouvy | do odhlášení zařízení nebo smazání účtu |
| záznam o přijetí těchto zásad (verze, čas, IP adresa) | prokazatelnost souhlasu/seznámení | oprávněný zájem (čl. 6/1 f) — obrana právních nároků | po dobu účtu a 4 roky po jeho zániku |
| bezpečnostní auditní stopa (kdo do účtu zasáhl) | bezpečnost účtu, šetření incidentů | oprávněný zájem — bezpečnost | 2 roky |
| technické záznamy o pádech aplikací | odstraňování chyb | oprávněný zájem — kvalita služby | 90 dní (symbolové mapy 400 dní) |
Údaje nezpracováváme pro marketing třetích stran, neprofilujeme vás a v našich aplikacích ani webech není žádná reklamní či analytická služba třetí strany.
4. Vaše záznamy (my = zpracovatel)
Videozáznamy šifrujeme AES-256-GCM s vlastním klíčem pro každý klip; klíče jsou uloženy odděleně od dat v trezoru klíčů.
Doba uložení záznamů se řídí vaším tarifem: 7, 30 nebo 90 dní; poté se mažou automaticky.
Metadata detekcí (bez obrazu) uchováváme 90 dní; události vámi nastavených poplachových pravidel 400 dní; technickou časovou osu zařízení 90 dní.
Přístup k datům je technicky oddělen po účtech (řádkové zabezpečení přímo v databázi). K vašim datům se nedostane jiný zákazník; servisní přístup existuje jen tehdy, když ho sami udělíte, a lze jej kdykoli odvolat.
5. Kde data leží a kdo se na zpracování podílí
Služba běží na serverech společnosti Hetzner Online GmbH v Německu (EU). Nepoužíváme CDN ani externí úložiště. Dílčí zpracovatelé:
| subjekt | role | umístění |
|---|---|---|
| Hetzner Online GmbH | provoz serveru a úložiště | Německo (EU) |
| Google Ireland Ltd. — služba FCM | doručení push oznámení | EU/USA* |
| Google Ireland Ltd. — Gmail API | odeslání transakčních e-mailů | EU/USA* |
| Comgate, a.s. | zpracování plateb | ČR |
* Případné předání do USA je kryto rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), k němuž je Google certifikován.
Dotaz do rejstříku ARES při vyplnění IČO je odchozí dotaz do veřejného rejstříku; certifikační autorita Let's Encrypt vydává pouze TLS certifikáty domén bez osobních údajů.
6. Smazání účtu
Účet můžete smazat kdykoli. Po ochranné lhůtě se obsahová data (záznamy, snímky, detekce, tokeny zařízení) nevratně smažou a účet se anonymizuje. Výjimkou jsou účetní doklady, které musíme uchovat po zákonnou dobu (bod 3) — jsou ale odpojeny od smazané identity.
7. Vaše práva
Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a námitku proti zpracování z titulu oprávněného zájmu (čl. 21). Žádost pošlete na [email protected]; vyřídíme ji bez zbytečného odkladu, nejpozději do 30 dnů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
8. Změny těchto zásad
O každé změně vás informujeme v aplikaci; nová verze vyžaduje nové potvrzení při přihlášení. Historie verzí a vaše potvrzení jsou evidovány.