Zásady ochrany osobních údajů
riscare · účinné od 15. 9. 2026
Tyto zásady stanoví, jaké osobní údaje společnost TALKEY a.s. zpracovává v souvislosti se službou riscare, z jakého důvodu, jak dlouho, komu je předává a jaká práva má subjekt údajů.
1. Správce a kontakt
1.1.Správcem je společnost TALKEY a.s., se sídlem Česká 3229/27, 700 30 Ostrava-Jih, IČO 09101942, DIČ CZ09101942, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. B 11211.
1.2.Kontakt ve věcech ochrany osobních údajů: info@riscare.cz nebo písemně na adresu sídla.
1.3.Správce nejmenoval pověřence pro ochranu osobních údajů. Potřebu jeho jmenování pravidelně přezkoumává s ohledem na povahu, rozsah a účely zpracování, zejména na pravidelnost a systematičnost monitorování a rozsah zpracování zvláštních kategorií osobních údajů.
2. Kdy je správcem a kdy zpracovatelem
2.1.Správce zpracovává jako správce údaje o uživateli Služby (registrace, přihlášení, fakturace, komunikace s podporou) a údaje zájemců o Službu. Na toto zpracování se vztahují tyto zásady.
2.2.Správce zpracovává jako zpracovatel osobní údaje obsažené v datech subjektu, které do Služby vkládá zákazník nebo jím přizvaný konzultant. Správcem těchto údajů je zákazník. Na toto zpracování se vztahuje Smlouva o zpracování osobních údajů, nikoli tyto zásady.
2.3.Práva k údajům podle článku 2.2 uplatňuje subjekt údajů u zákazníka, v jehož datech jsou vedeny. Správce mu k tomu poskytne součinnost.
3. Kategorie zpracovávaných údajů
3.1.Identifikační a kontaktní údaje — jméno a příjmení, e-mail, telefon, adresa; u zákazníka a konzultanta také obchodní firma, IČO a pracovní zařazení.
3.2.Přístupové údaje — kryptografický otisk hesla, údaje pro dvoufaktorové ověření, spárovaná zařízení. Heslo v čitelné podobě správce neuchovává.
3.3.Fakturační údaje — zvolený tarif, historie plateb, údaje na daňovém dokladu. Údaje o platební kartě správce neuchovává.
3.4.Provozní a technické údaje — IP adresa, typ prohlížeče a zařízení, čas přístupu, chybové záznamy.
3.5.Auditní záznamy — kdo, kdy a jaký významný úkon ve Službě provedl.
3.6.Údaje o používání ukázkové instance — název otevřené sekce aplikace a čas. Obsah obrazovky ani data uživatele se nezaznamenávají. Podrobnosti stanoví článek 13.
3.7.Obsah komunikace — e-maily podpoře a zprávy odeslané ze Služby.
3.8.Údaje zájemce o Službu — jméno, e-mail, případně telefon a zvolená varianta dema, a to z registrace do ukázkové instance nebo z poptávky ukázky ve Službě.
3.9.Zvláštní kategorie osobních údajů podle čl. 9 GDPR se ve Službě nezpracovávají. Služba k tomu není určena a zákazník je do ní není oprávněn vkládat.
4. Účely, právní základ a doba zpracování
4.1.Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Vedení účtu, uložení a zpracování údajů, tvorba výstupů, komunikace o Službě. Doba: po dobu trvání smlouvy a 30 dnů poté, s výjimkou záložních kopií, které budou odstraněny nejpozději v maximální lhůtě podle článku 10 a do té doby nebudou použity k jinému účelu než k obnově po havárii.
4.2.Plnění právních povinností — čl. 6 odst. 1 písm. c) GDPR, zejména účetních a daňových. Doba: podle příslušného předpisu.
4.3.Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR:
| Účel | Oprávněný zájem | Doba |
|---|---|---|
| Bezpečnost Služby a ochrana před zneužitím | ochrana dat všech zákazníků | 3 měsíce |
| Doložitelnost úkonů (auditní záznamy) | doložení, kdo co ve Službě provedl | 5 let |
| Vývoj Služby podle používání sekcí (jen ukázková instance) | rozvoj podle skutečné potřeby | 90 dnů |
| Provozní upozornění na lhůtu, úkol nebo dokument k přezkumu | ochrana zákazníka před zmeškáním lhůty | po dobu trvání smlouvy |
| Nabídka Služby zájemci, který si ji vyzkoušel | rozvoj obchodní činnosti správce | 12 měsíců od poslední aktivity |
| Uplatnění nebo obhajoba právních nároků | ochrana práv správce | do uplynutí promlčecí lhůty, nejdéle 5 let |
4.4.Souhlas — čl. 6 odst. 1 písm. a) GDPR. Uplatní se u zasílání obchodních sdělení. Souhlas lze kdykoli odvolat s účinky do budoucna. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Údaje odstraníme z aktivních systémů bez zbytečného odkladu a ze záloh v rámci uvedeného zálohovacího cyklu, pokud jejich další uchování nevyžaduje právní předpis.
4.5.Proti zpracování podle článku 4.3 lze kdykoli vznést námitku podle článku 9. Provozní upozornění lze vypnout v nastavení účtu.
5. Automatizované zpracování
5.1.Výpočty vycházejí zejména z údajů o obchodních funkcích subjektu, informačních a IKT aktivech, hrozbách a zranitelnostech, zavedených opatřeních, dodavatelích, incidentech a dokumentaci. Jednotlivé parametry ovlivňují úroveň rizika, kritičnost funkcí, parametry obnovy, klasifikaci incidentů a skóre připravenosti na audit.
5.2.Nedochází k automatizovanému rozhodování s právním nebo obdobně významným účinkem podle čl. 22 GDPR. Výstup je podkladem pro rozhodnutí člověka a sám nezpůsobuje vznik, změnu ani zánik žádného právního vztahu.
5.3.Metodika výpočtů je zveřejněna ve Službě jako samostatný dokument.
5.4.Údaje uživatelů a data subjektů se nepoužívají k trénování modelů umělé inteligence.
6. Příjemci údajů
6.1.Provoz aplikace, databáze i odesílání e-mailů zajišťuje správce vlastními prostředky; k těmto činnostem nezapojuje žádnou třetí osobu. Jinak se údaje předávají pouze v rozsahu nezbytném pro provoz Služby, a to:
| Příjemce | Účel |
|---|---|
| provozovatelé doručování oznámení do prohlížeče | doručení upozornění na lhůty |
| poskytovatel platebních služeb | zpracování plateb předplatného |
| účetní, daňoví a právní poradci | plnění povinností správce |
6.2.Aktuální seznam příjemců s uvedením obchodní firmy a umístění dat tvoří přílohu Smlouvy o zpracování osobních údajů a je dostupný ve Službě.
6.3.Orgánům veřejné moci se údaje předávají pouze tehdy, ukládá-li to právní předpis nebo je-li to nezbytné k uplatnění či obhajobě právních nároků.
6.4.Údaje zájemce podle článku 3.8 se zaznamenávají do interního systému správce pro řízení obchodních vztahů. Nejde o předání jinému správci.
7. Předání mimo Evropskou unii
7.1.Provoz Služby je zajišťován v České republice.
7.2.Mimo Evropskou unii se údaje předávají pouze při doručování oznámení do prohlížeče uživatele, kdy se provozovateli doručovací služby (podle použitého prohlížeče zejména Google LLC, Apple Inc. nebo Mozilla Corporation) předává identifikátor odběru a text oznámení. Podkladem jsou standardní smluvní doložky schválené Evropskou komisí.
7.3.Doručování oznámení podle článku 7.2 je dobrovolné a lze je vypnout; Služba zůstává plně funkční.
7.4.Je-li příjemce v USA účastníkem EU-US Data Privacy Framework, používáme rozhodnutí Evropské komise o odpovídající ochraně. V ostatních případech používáme příslušné standardní smluvní doložky a posuzujeme potřebu doplňkových technických a organizačních opatření.
8. Zabezpečení
8.1.Správce přijal zejména tato opatření: šifrovaný přenos dat, oddělení dat každého zákazníka do samostatné databáze, ukládání hesel výhradně v podobě kryptografického otisku, dvoufaktorové ověření přihlášení, řízení přístupů podle rolí, omezení počtu pokusů o přihlášení a četnosti požadavků, bezpečnostní hlavičky prohlížeče, auditní záznamy významných úkonů a pravidelné zálohování.
8.2.Podezření na neoprávněný přístup k účtu je uživatel povinen oznámit na info@riscare.cz.
9. Práva subjektu údajů
9.1.Práva se uplatňují na info@riscare.cz nebo písemně na adrese sídla. Vyřizují se bez zbytečného odkladu, nejpozději do jednoho měsíce. Správce je oprávněn tuto lhůtu prodloužit až o dva měsíce u složitých nebo početných žádostí, při nutnosti ověření totožnosti a při uplatnění práva požadovat informaci o příjemcích.
9.2.Právo na přístup — informace o zpracovávaných údajích a jejich kopie. První kopie zdarma.
9.3.Právo na opravu — oprava nepřesných a doplnění neúplných údajů. Většinu údajů lze opravit přímo ve Službě.
9.4.Právo na výmaz — údaje se smažou, není-li dán důvod pro jejich další zpracování. Výjimkou jsou údaje, které je správce povinen uchovat podle právních předpisů, a auditní záznamy, ze kterých se odstraní přímé identifikátory.
9.5.Právo na omezení zpracování — po dobu prověřování námitky nebo přesnosti údajů.
9.6.Právo na přenositelnost — údaje poskytnuté subjektem se vydají ve strojově čitelném formátu. Export je dostupný přímo ve Službě.
9.7.Právo vznést námitku proti zpracování z oprávněného zájmu. Námitka se vyhodnotí do jednoho měsíce.
9.8.Právo odvolat souhlas kdykoli, s účinky do budoucna.
9.9.Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Doby uchování
10.1.Souhrn dob podle článku 4:
| Kategorie | Doba |
|---|---|
| údaje pro plnění smlouvy | po dobu smlouvy a 30 dnů poté |
| účetní a daňové doklady | 10 let |
| auditní záznamy | 5 let, poté automatický výmaz |
| provozní záznamy (IP adresa, chyby) | 3 měsíce |
| záznamy o používání ukázkové instance | 90 dnů, poté automatický výmaz |
| účet v ukázkové instanci včetně dat | 30 dnů nečinnosti, poté automatický výmaz |
| údaje zájemce o Službu | 12 měsíců od poslední aktivity |
| zálohy | dle čl. 7.1 písm. f) Smlouvy o zpracování osobních údajů, tj. nejdéle 1 rok |
10.2.Údaje smazané na žádost mizí ze záloh uplynutím doby uchování záloh. Počátek běhu lhůty je spojen s okamžikem vzniku záznamu, není-li výslovně uvedeno jinak.
11. Soubory cookies
11.1.Služba používá pouze cookies nezbytné pro její fungování. Reklamní ani sledovací cookies třetích stran se nepoužívají a údaje se nesdílejí s inzertními sítěmi.
11.2.Přehled používaných cookies:
| Název | Účel | Doba platnosti |
|---|---|---|
| přihlašovací cookie | udržení přihlášení | do odhlášení, nejdéle 30 dnů |
| ochrana formulářů | zamezení odeslání formuláře z cizí stránky (CSRF) | doba relace |
| volba jazyka | zapamatování zvoleného jazyka rozhraní | 1 rok |
11.3.Všechny cookies podle článku 11.2 jsou vlastní cookies správce.
11.4.Mimo cookies uchovává aplikace v prohlížeči zvolený vzhled (světlý/tmavý motiv). Tento údaj se na server neodesílá.
11.5.Cookies lze v prohlížeči zakázat nebo smazat. Bez přihlašovací cookie se nelze přihlásit.
11.6.Nasadí-li správce analytické nebo marketingové cookies, vyžádá si předem souhlas a tyto zásady aktualizuje.
12. Měření používání
12.1.V ostré instanci Služby (https://app.riscare.cz) se používání sekcí nezaznamenává.
12.2.V ukázkové instanci se zaznamenává název otevřené sekce aplikace a čas, spolu s identifikátorem přihlášeného uživatele. Obsah obrazovky ani zadaná data se nezaznamenávají.
12.3.Záznamy se mažou spolu s účtem v ukázkové instanci, nejpozději po 90 dnech.
12.4.Právním základem je oprávněný zájem správce na nabídce a vývoji Služby. Lze proti němu vznést námitku podle článku 9.7.
12.5.Ve Službě se externí analytické nástroje nepoužívají; měření probíhá na serveru správce.
12.6.Na prezentačním webu https://riscare.cz měří správce návštěvnost nástrojem Plausible Analytics (Plausible Insights OÜ, Estonsko). Měření je bez cookies a bez identifikace návštěvníka; nevznikají osobní údaje, podle kterých by šlo návštěvníka rozpoznat. Prezentačního webu se netýkají ostatní ustanovení o Službě.
13. Ukázková instance
13.1.Ukázková instance běží na adrese https://demo.riscare.cz odděleně od Služby na adrese https://app.riscare.cz. Data se mezi nimi nepřenášejí.
13.2.Údaje zobrazené v ukázkové instanci jsou smyšlené a netýkají se skutečných organizací ani osob. Každý zájemce dostane vlastní kopii ukázkových dat.
13.3.Zaregistruje-li se zájemce do ukázkové instance, zpracuje správce jeho jméno, e-mail, zvolenou variantu dema a záznam o tom, které sekce si prohlédl, na základě oprávněného zájmu na nabídce Služby. Lze proti tomu vznést námitku podle článku 9.7.
13.4.Účet v ukázkové instanci i data v něm se po 30 dnech nečinnosti automaticky smažou.
13.5.Do ukázkové instance se nesmějí vkládat skutečné osobní údaje ani neveřejné údaje o provozní odolnosti skutečné organizace.
14. Změny zásad
14.1.Podstatnou změnu těchto zásad správce oznámí nejméně 30 dnů předem e-mailem a ve Službě.
14.2.Každá verze má číslo a datum účinnosti. Znění platné v době registrace uživatele zůstává dostupné v jeho účtu.
14.3.Tyto zásady nabývají účinnosti 15. 9. 2026.