Ochrana soukromí (GDPR)

Tento dokument vysvětluje, jak jsou zpracovávány osobní údaje v souvislosti s nástrojem Direct Edit a webem directedit.dev. Zpracovává se pouze minimum dat nezbytných pro provoz služby. Direct Edit jako takový běží lokálně na serveru zákazníka a sám o sobě nesbírá žádná data o návštěvnících jeho webu.

1. Jaké údaje se zpracovávají a proč?

a) Údaje při nákupu a aktivaci licence

Údaj	Účel
E-mailová adresa	Doručení licenčního klíče, komunikace v rámci podpory, informace o důležitých aktualizacích.
Doména instalace	Ověření použití zvoleného tarifu, prevence zneužití licence.
Čas aktivace a verze softwaru	Technická diagnostika, kontrola kompatibility, správa auto-updatéru.
Fakturační údaje	Plnění zákonných účetních a daňových povinností.

b) Údaje při přihlášení do zákaznického účtu (tarify Freelancer a Agency)

Zákazníci s tarifem Freelancer nebo Agency mají přístup k zákaznickému dashboardu na directedit.dev. Přihlášení probíhá přes magic link zaslaný na e-mail — nevzniká tedy žádné trvalé heslo. V rámci účtu se zpracovávají:

• E-mailová adresa (identifikace účtu).
• Seznam aktivovaných domén a jejich stav.

c) Auto-updater

Direct Edit obsahuje mechanismus automatických aktualizací. Při jeho spuštění dochází ke komunikaci s aktualizačním serverem provozovatele (Hukot, ČR), při které se přenáší: verze nainstalovaného softwaru, doména instalace a licenční klíč. Tato komunikace slouží výhradně k ověření oprávnění ke stažení aktualizace.

d) Analytika webu directedit.dev

Web directedit.dev používá Plausible Analytics — nástroj pro ochranu soukromí šetrnou analytiku. Plausible nepracuje s cookies, nesleduje uživatele napříč weby a nezpracovává osobní údaje ve smyslu GDPR. Provozujeme vlastní (self-hosted) instanci Plausible na serveru v ČR. Žádná data nejsou sdílena s třetími stranami.

e) E-mailový marketing (newsletter)

S vaším souhlasem (nebo na základě oprávněného zájmu v rámci existujícího smluvního vztahu) může být váš e-mail použit k zasílání novinek o Direct Edit — jako jsou nové funkce nebo důležité zprávy. K tomu využíváme nástroj Ecomail (viz sekce Zpracovatelé). Z odběru se lze kdykoliv odhlásit odkazem v e-mailu.

2. Právní základ zpracování

Zpracování	Právní základ
Doručení licence a provoz služby	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Ověření licence, prevence zneužití	Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
Účetní a daňové povinnosti	Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Zákaznický dashboard, bezpečnostní logy	Plnění smlouvy / Oprávněný zájem
Newsletter	Souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem u stávajícího zákazníka

3. Kdo má přístup k údajům? (Zpracovatelé)

Údaje nejsou prodávány ani předávány třetím stranám pro jejich vlastní účely. Přístup k nim mají pouze níže uvedení zpracovatelé, a to výhradně v rozsahu nezbytném pro poskytnutí jejich služby:

• Hukot (hosting): Provoz serveru, zákaznického dashboardu a aktualizačního serveru (ČR / EU).
• SimpleShop: Zpracování plateb a objednávek (ČR).
• Ecomail: Zasílání transakčních e-mailů a newsletterů (ČR / EU).

Plánované: Platební brána pro zahraniční trh (bude upřesněno při spuštění — tato stránka bude aktualizována).

4. Doba uchování údajů

Údaj	Doba uchování
Licenční a aktivační údaje	Po dobu trvání licence + 3 roky po jejím ukončení (oprávněný zájem, technická podpora).
Fakturační a účetní doklady	10 let (zákonná povinnost).
Zákaznický účet (dashboard)	Do zrušení účtu nebo uplynutí 2 let od poslední aktivity.
Bezpečnostní logy	90 dní.
Souhlas s newsletterem	Do odvolání souhlasu.

5. Vaše práva

Máte právo kdykoliv využít následující práva:

• Přístupu — požádat o přehled zpracovávaných osobních údajů.
• Opravy — požádat o opravu nepřesných údajů.
• Výmazu — požádat o smazání údajů, pokud to právní předpisy umožňují.
• Omezení zpracování — požádat o dočasné omezení zpracování.
• Přenositelnosti — obdržet údaje ve strojově čitelném formátu.
• Námitky — vznést námitku proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu — kdykoliv odvolat souhlas se zasíláním newsletteru.

Žádosti zasílejte na: hello@directedit.dev

Pokud máte pocit, že jsou vaše práva porušována, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): www.uoou.cz

6. Zabezpečení

• Veškerá komunikace probíhá šifrovaně přes HTTPS/SSL.
• Direct Edit na serveru zákazníka nesbírá žádná data o návštěvnících jeho webu.
• Přístup do zákaznického účtu je chráněn magic link mechanismem (bez trvalého hesla).
• Přístup k osobním údajům je omezen na nezbytně nutný okruh osob.

7. Změny tohoto dokumentu

Tento dokument může být průběžně aktualizován — například při přidání nové platební brány pro zahraniční trh. O podstatných změnách budou aktivní zákazníci informováni e-mailem.