Zásady ochrany soukromí — Aderlo Cloud
Platné od 1. srpna 2026
Platné od 1. 8. 2026.
§ 1. Správce osobních údajů
- Správcem osobních údajů Klientů je: ADERLO PROSTA SPÓŁKA AKCYJNA, ul. Nowogrodzka 50/54 lok. 515, 00-695 Varšava, Polsko, KRS: 0000955282, NIP: 5492466214.
- Kontakt: contact@aderlo.com, korespondenční adresa: Aderlo PSA, ul. Żwirki i Wigury 25, 32-600 Oświęcim, Polsko.
- V případě nesrovnalostí mezi jazykovými verzemi je rozhodující polská verze.
§ 2. Dvě role Aderlo
- Správce — osobní údaje Klientů platformy (registrace, fakturace, logy, korespondence).
- Zpracovatel — osobní údaje uložené Klienty v rámci hostingových služeb (databáze e-shopů, seznamy odběratelů). Zpracování na základě Smlouvy o zpracování osobních údajů (DPA).
§ 3. Účely, právní základy a doby uchovávání
3.1. Plnění smlouvy
- Účel: registrace účtu, aktivace služby, správa, technická podpora.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR.
- Doba uchovávání: po dobu trvání smlouvy + promlčecí doba (6 let).
3.2. Právní povinnosti
- Účel: fakturace, účetní dokumentace, KSeF.
- Právní základ: čl. 6 odst. 1 písm. c) GDPR.
- Doba uchovávání: 5 daňových let.
3.3. Bezpečnost a auditní logy
- Účel: bezpečnost platformy, detekce zneužití, auditní logy (IP adresy, operace).
- Právní základ: čl. 6 odst. 1 písm. f) GDPR.
- Doba uchovávání: auditní logy 24 měsíců; serverové logy 12 měsíců.
3.4. Přímý marketing
- Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).
- Doba uchovávání: do odvolání souhlasu.
§ 4. Kategorie zpracovávaných údajů
Identifikační údaje, kontaktní údaje, adresní údaje, fakturační údaje (bez čísel karet — uchovává Stripe), údaje o službách, preferenční údaje (měna, jazyk), technické údaje (IP, user agent), auditní logy.
§ 5. Příjemci údajů (dílčí zpracovatelé)
| Subjekt | Role | Umístění dat |
|---|---|---|
| Hetzner Online GmbH | Webový server, zálohy | Falkenstein, Německo (EU) |
| Supabase Inc. | Databáze klientského panelu | Irsko (EU) |
| Vercel Inc. | Hosting panelu/webových stránek | USA — SCC/DPF |
| Stripe Payments Europe, Ltd. | Zpracování plateb | USA — SCC/DPF |
| MSERWIS Sp. z o.o. | Registrace domén | Polsko (EU) |
Správce údaje neprodává.
§ 6. Předávání údajů mimo EHP
Údaje mohou být předávány do USA (Vercel, Stripe) na základě rozhodnutí o přiměřenosti (DPF) nebo standardních smluvních doložek (SCC).
§ 7. Doba uchovávání
| Kategorie | Doba |
|---|---|
| Faktury | 5 daňových let |
| Auditní logy | 24 měsíců |
| Serverové logy | 12 měsíců |
| Data účtu po ukončení | 30 dní |
| Marketingové údaje | Do odvolání souhlasu |
§ 8. Cookies
- Klientský panel: session cookies (Supabase Auth) — nezbytné, nevyžadují souhlas.
- Informační web: Google Analytics 4 — pouze po udělení souhlasu, s anonymizací IP.
§ 9. Práva subjektů údajů
Právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), námitku (čl. 21), odvolání souhlasu (čl. 7(3)), podání stížnosti u PUODO (ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl).
Žádosti: contact@aderlo.com. Odpověď do 1 měsíce.
§ 10. Zabezpečení údajů
SSL/TLS, CloudLinux CageFS, Imunify360, ECC RAM, NVMe s PLP v RAID1, denní zálohy, kontrola přístupu, monitoring 24/7. Servery: Hetzner, Falkenstein, Německo (EU).
§ 11. Pověřenec pro ochranu údajů
Správce nejmenoval pověřence (DPO), protože nejsou splněny podmínky čl. 37 GDPR. Kontakt: contact@aderlo.com.
§ 12. Změny Zásad
Správce si vyhrazuje právo na změnu. Klienti s aktivním účtem budou informováni e-mailem. Platné od 1. srpna 2026.
ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214