Zásady ochrany osobních údajů Pucheeto®

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PUCHEETO

Publikováno: 09. 08. 2026
Účinné od: 09. 08. 2026

1. KDO JE SPRÁVCEM ÚDAJŮ

Správcem osobních údajů je:

Minkio s.r.o.
IČO: 05233941
Mendelova 556/7
Háje
149 00 Praha 4
Česká republika

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 260416.

Kontakt pro otázky ochrany osobních údajů:

info@pucheeto.com

2. ZÁKLADNÍ PRINCIP

Osobní údaje používáme pouze v rozsahu potřebném pro provoz, bezpečnost a rozvoj Pucheeto a pro další účely popsané v těchto Zásadách.

Osobní údaje neprodáváme.

Zásady ochrany osobních údajů nejsou univerzálním souhlasem se zpracováním osobních údajů. Pro jednotlivé účely používáme právní základ odpovídající konkrétnímu zpracování.

3. JAKÉ ÚDAJE MŮŽEME ZPRACOVÁVAT

Podle toho, které funkce používáš, můžeme zpracovávat zejména:

ÚDAJE O ÚČTU

ÚDAJE VLOŽENÉ DO PUCHEETO

TECHNICKÉ A BEZPEČNOSTNÍ ÚDAJE

Podle použité platformy můžeme zpracovávat například:

KOMUNIKACE

Zpracováváme také obsah komunikace, kterou nám uživatel sám zašle, například při kontaktování zákaznické podpory.

Text zákaznické podpory automaticky neposíláme externím AI službám.

4. PROČ ÚDAJE ZPRACOVÁVÁME

Údaje zpracováváme zejména pro následující účely:

VYTVOŘENÍ A SPRÁVA ÚČTU
Právní základ: plnění smlouvy.

POSKYTOVÁNÍ FUNKCÍ PUCHEETO
Například vytváření, ukládání, synchronizace a sdílení záznamů.
Právní základ: plnění smlouvy.

OVĚŘENÍ A ZABEZPEČENÍ ÚČTU
Včetně e-mailu a případného ověřování telefonu nebo bezpečnostních SMS.
Právní základ: plnění smlouvy a oprávněný zájem na bezpečnosti služby.

SERVISNÍ KOMUNIKACE
Například potvrzení, upozornění související s účtem, bezpečnostní zprávy nebo zprávy vztahující se ke konkrétnímu záznamu.
Právní základ: plnění smlouvy.

BEZPEČNOST A PREVENCE ZNEUŽITÍ
Například ochrana účtů, infrastruktury a řešení bezpečnostních incidentů.
Právní základ: oprávněný zájem Minkio.

ZÁKAZNICKÁ PODPORA
Právní základ: plnění smlouvy a oprávněný zájem Minkio.

OCHRANA PRÁVNÍCH NÁROKŮ
V odůvodněných případech můžeme uchovat nezbytné údaje pro určení, výkon nebo obhajobu právních nároků.
Právní základ: oprávněný zájem Minkio.

ZASÍLÁNÍ NOVINEK A OBCHODNÍCH SDĚLENÍ

Novinky o Pucheeto a vlastních obdobných produktech a službách Minkio s.r.o. stávajícím uživatelům.

Právní základ: oprávněný zájem Minkio ve spojení se zákaznickým režimem podle § 7 odst. 3 zákona č. 480/2004 Sb., vždy s možností jednoduchého a bezplatného odmítnutí.

PLNĚNÍ ZÁKONNÝCH POVINNOSTÍ
Právní základ: splnění právní povinnosti.

5. NOVINKY O PUCHEETO A OBDOBNÝCH SLUŽBÁCH

Pokud nám v souvislosti s registrací do Pucheeto poskytneš svůj e-mail, můžeme jej za podmínek stanovených právními předpisy použít také k zasílání novinek a obchodních sdělení týkajících se Pucheeto a vlastních obdobných produktů a služeb společnosti Minkio s.r.o.

Neznamená to oprávnění automaticky propagovat jakékoli nesouvisející projekty nebo služby.

Použití e-mailu pro tyto novinky můžeš při registraci nebo kdykoli později jednoduše a bezplatně odmítnout.

Každý marketingový e-mail bude obsahovat jednoduchou možnost odhlášení.

Odhlášení z marketingu nemá vliv na servisní komunikaci, která je potřebná pro fungování účtu nebo Aplikace.

Telefonní číslo používané pro účet, ověření nebo servisní SMS nepoužíváme automaticky pro marketingové SMS.

6. EVIDENCE ODHLÁŠENÍ

Pokud odmítneš marketingovou komunikaci, můžeme uchovat minimální informaci potřebnou k tomu, abychom tvé rozhodnutí respektovali a další obchodní sdělení ti neposílali.

Tyto údaje nepoužíváme pro jiný marketingový účel.

7. ÚDAJE OSOB, KTERÉ NEMAJÍ ÚČET PUCHEETO

Uživatel Pucheeto může do Aplikace zadat údaje jiné osoby, například její jméno, e-mail nebo telefonní číslo, pokud ji chce uvést jako protistranu nebo jí poslat pozvánku související s konkrétním záznamem.

V takovém případě údaje získáváme od uživatele Pucheeto, nikoli přímo od dané osoby.

Tyto údaje používáme pouze v rozsahu potřebném pro konkrétní záznam, jeho sdílení, pozvánku a správné fungování služby.

Právním základem je náš oprávněný zájem na poskytování funkcí Pucheeto a umožnění uživatelům spravovat jejich vlastní evidenci, při zohlednění práv a zájmů dotčené osoby.

Pokud osobu sami poprvé kontaktujeme, poskytneme jí přiměřenou informaci o tom, odkud jsme její kontakt získali, proč jej používáme a kde najde tyto Zásady.

Kontakt osoby bez účtu nepoužíváme pro marketing pouze proto, že jej do Aplikace zadal jiný uživatel.

Dotčená osoba se na nás může obrátit na info@pucheeto.com a požádat o informace, vznést námitku nebo uplatnit další práva podle GDPR.

8. TELEFONNÍ KONTAKTY

Pokud Aplikaci povolíš přístup ke kontaktům telefonu, používáme tento přístup pouze za účelem usnadnění výběru protistrany nebo jiné funkce, pro kterou jsi přístup povolil/a.

Přístup ke kontaktům vyžaduje oprávnění udělené prostřednictvím operačního systému zařízení. Toto oprávnění je technickou podmínkou přístupu; osobní údaje z kontaktů zpracováváme pouze v rozsahu nezbytném pro funkci, kterou uživatel využije.

Pucheeto nemá tento přístup používat k marketingu osob z tvého adresáře.

9. KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY

Pro zajištění služby používáme prověřené technologické poskytovatele pouze v rozsahu potřebném pro konkrétní službu.

Patří mezi ně zejména:

AMAZON WEB SERVICES (AWS)
Cloudová infrastruktura používaná pro produkční provoz Pucheeto, včetně ukládání a zpracování produkčních dat.

Produkční datové prostředí Pucheeto je provozováno v Evropské unii.

TWILIO
Používá se pro SMS a ověřování telefonního čísla. Twilio může obdržet zejména telefonní číslo, obsah technické SMS nebo ověřovacího kódu a související provozní metadata.

APPLE A GOOGLE
Používají se podle platformy zejména pro přihlášení prostřednictvím Apple/Google, distribuci aplikací a systémové služby mobilních platforem, například push notifikace.

Podle konkrétní služby mohou Apple nebo Google vystupovat jako samostatní správci osobních údajů podle vlastních podmínek ochrany soukromí.

POSKYTOVATEL E-MAILOVÝCH SLUŽEB
Pro doručování e-mailových zpráv používáme specializovaného poskytovatele e-mailové infrastruktury. Tomuto poskytovateli předáváme pouze údaje nezbytné k doručení konkrétní zprávy, zejména e-mailovou adresu, obsah zprávy a technická metadata o doručení.

Osobní údaje můžeme poskytnout také orgánům veřejné moci nebo jiným subjektům, pokud nám to ukládá právní předpis nebo je to nezbytné pro ochranu našich práv.

10. UMĚLÁ INTELIGENCE

Pucheeto může používat nástroje umělé inteligence pro omezené katalogové funkce pracující s obecnými názvy nebo kategoriemi věcí.

Do těchto funkcí nepředáváme údaje identifikující uživatele, jeho e-mail, telefonní číslo ani obsah jeho soukromých záznamů.

Texty zákaznické podpory automaticky nepředáváme externím AI službám.

Pokud bychom v budoucnu zavedli AI funkci, při které by docházelo ke zpracování osobních údajů jiným způsobem, odpovídajícím způsobem tyto Zásady aktualizujeme.

11. KDE ÚDAJE ZPRACOVÁVÁME

Hlavní produkční infrastruktura a datový hosting Pucheeto jsou provozovány prostřednictvím AWS v Evropské unii.

Někteří další poskytovatelé, například poskytovatelé komunikačních, autentizačních nebo mobilních služeb, však mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů mimo EHP, používáme odpovídající mechanismus ochrany podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný zákonný mechanismus podle konkrétního poskytovatele.

Netvrdíme, že všechny technické operace všech externích poskytovatelů probíhají výhradně v EU.

12. JAK DLOUHO ÚDAJE UCHOVÁVÁME

Údaje uchováváme pouze po dobu potřebnou pro účel, pro který jsou zpracovávány.

ÚDAJE O ÚČTU A ZÁZNAMY
Zpravidla po dobu existence účtu, případně déle pouze tehdy, pokud existuje právní nebo oprávněný důvod k omezenému uchování.

SDÍLENÉ ZÁZNAMY
Po smazání jednoho účtu může část společného záznamu zůstat v evidenci druhého uživatele, pokud je to nezbytné pro zachování jeho vlastní historie, integrity společného záznamu nebo ochranu jeho práv.

BEZPEČNOSTNÍ A PROVOZNÍ LOGY
Pouze po dobu přiměřeně potřebnou pro zabezpečení, diagnostiku a ochranu služby.

ZÁLOHY
Smazaná data mohou po omezenou dobu přetrvávat v technických zálohách do jejich běžného přepsání nebo odstranění. Nejsou z nich obnovována za účelem běžného dalšího používání smazaného účtu.

ZÁKONNÉ POVINNOSTI A PRÁVNÍ NÁROKY
Nezbytné údaje můžeme uchovat po dobu stanovenou právními předpisy nebo po dobu potřebnou k ochraně právních nároků.

EVIDENCE ODHLÁŠENÍ Z MARKETINGU
Po dobu potřebnou k respektování požadavku, aby danému kontaktu nebyla další obchodní sdělení zasílána.

Údaje, které již nepotřebujeme, mažeme nebo anonymizujeme.

13. SMAZÁNÍ ÚČTU

Uživatel může požádat o smazání účtu prostřednictvím funkce dostupné v Aplikaci.

Po smazání účtu osobní údaje vymažeme nebo anonymizujeme, pokud neexistuje zákonný nebo jiný oprávněný důvod k jejich omezenému dalšímu uchování.

Sdílený záznam může v nezbytném rozsahu zůstat v evidenci druhého uživatele.

Osobní údaje smazaného uživatele v takovém záznamu budou minimalizovány tam, kde je to s ohledem na funkci záznamu a právní důvody možné.

14. ZABEZPEČENÍ

Používáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.

Patří mezi ně zejména zabezpečený přenos dat, řízení přístupových oprávnění, ochrana administrátorských přístupů, zabezpečení cloudové infrastruktury a zálohování.

Žádný informační systém však nelze považovat za absolutně bezpečný.

15. TVÁ PRÁVA

Za podmínek stanovených GDPR máš zejména právo:

Námitku proti použití osobních údajů pro přímý marketing můžeš vznést kdykoli.

Svá práva můžeš uplatnit na:

info@pucheeto.com

Na žádost odpovíme bez zbytečného odkladu a v zákonných lhůtách.

16. STÍŽNOST

Pokud se domníváš, že s osobními údaji nakládáme v rozporu s právními předpisy, můžeš podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

17. UŽIVATELÉ MLADŠÍ 18 LET

Pucheeto je určeno osobám od 15 let.

Pokud zjistíme, že účet bez odpovídajícího právního důvodu používá osoba mladší 15 let, přijmeme přiměřená opatření k nápravě, včetně případného odstranění účtu a souvisejících údajů.

18. ZMĚNY TĚCHTO ZÁSAD

Tyto Zásady můžeme měnit zejména v souvislosti se změnami Aplikace, použitých technologií, poskytovatelů, obchodního modelu nebo právních předpisů.

O podstatných změnách uživatele přiměřeně informujeme.

Pokud bychom chtěli osobní údaje používat pro nový účel, který vyžaduje samostatný souhlas, získáme jej před zahájením takového zpracování.

Aktuální verze Zásad je vždy zveřejněna s datem publikace a účinnosti.

Publikováno: 09. 08. 2026
Účinné od: 09. 08. 2026