1. Kdo je správcem osobních údajů
Lukáš Bučko, IČO 22232524, se sídlem Bezručova 4201, 430 03 Chomutov, Česká republika, e-mail lukas@lukasbucko.cz, je správcem osobních údajů zpracovávaných v souvislosti s účtem Peaked, předplatným, podporou a provozem služby peaked.cz.
V některých situacích Peaked nezpracovává údaje jako samostatný správce, ale jako zpracovatel pro Uživatele Peaked. Toto rozlišení je popsáno níže.
2. Na koho se tyto zásady vztahují
Zásady se vztahují zejména na návštěvníky peaked.cz, registrované Uživatele Peaked, osoby komunikující s podporou a osoby, jejichž údaje jsou zpracovány v souvislosti s fakturací či bezpečností účtu.
Na osobní údaje, které Uživatel Peaked sbírá prostřednictvím své vlastní landing page, se z pohledu účelu zpracování vztahují primárně zásady daného Uživatele. Peaked je v takovém případě typicky technickým zpracovatelem.
3. Jaké osobní údaje můžeme zpracovávat
- Údaje účtu: jméno, e-mail, avatar/profilová fotografie, identifikátor účtu, stav ověření e-mailu.
- Přihlašovací a bezpečnostní údaje: informace o přihlášení, relacích, změnách hesla, bezpečnostních událostech a technických identifikátorech.
- Údaje o předplatném a platbách: stav trialu a plánu, datum aktivace, platební události, fakturační údaje a identifikátory transakcí. Plné údaje platební karty zásadně zpracovává poskytovatel platebních služeb.
- Obsah služby: projekty, nastavení stránek, vlastní domény, publikovaný obsah, soubory a nastavení integrací.
- Komunikace: obsah e-mailů, požadavků na podporu a související metadata.
- Technické údaje: IP adresa, typ zařízení a prohlížeče, logy, chybové záznamy, informace potřebné pro zabezpečení a provoz.
- Údaje na základě souhlasu: analytické nebo marketingové identifikátory, pokud jsou takové technologie na peaked.cz aktivní a Uživatel s nimi souhlasil.
4. Proč údaje zpracováváme a na jakém právním základě
| Účel | Typický právní základ | Příklady údajů |
|---|---|---|
| Registrace, přihlášení a poskytování Peaked | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | E-mail, jméno, účet, projekty, nastavení |
| Správa trialu, předplatného a plateb | Plnění smlouvy; právní povinnost | Stav plánu, transakce, fakturační údaje |
| Zabezpečení, prevence zneužití a řešení incidentů | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR | Logy, IP, relace, bezpečnostní události |
| Účetní, daňové a jiné zákonné povinnosti | Právní povinnost, čl. 6 odst. 1 písm. c) GDPR | Doklady, transakce, identifikační údaje |
| Zákaznická podpora | Plnění smlouvy nebo oprávněný zájem | Komunikace, informace o účtu |
| Analytika a marketing, pokud jsou nasazeny | Souhlas, čl. 6 odst. 1 písm. a) GDPR | Cookies, online identifikátory |
| Obrana právních nároků | Oprávněný zájem | Relevantní komunikace, logy, smluvní údaje |
Pokud zpracování stojí na oprávněném zájmu, je tímto zájmem zejména bezpečný provoz služby, prevence zneužití, ochrana práv a zlepšování stability. Uživatel může proti takovému zpracování vznést námitku.
5. Údaje návštěvníků landing pages vytvořených v Peaked
Pokud Uživatel vytvoří v Peaked formulář a sbírá jména, e-maily, telefony nebo jiné údaje svých návštěvníků, účel zpracování určuje Uživatel. Uživatel je proto zpravidla správcem těchto údajů a odpovídá za právní základ, informační povinnost, cookies, dobu uchování a vyřizování práv subjektů údajů.
Peaked takové údaje zpracovává pouze v rozsahu potřebném k technickému provozu funkce, typicky jako zpracovatel podle čl. 28 GDPR. Podrobnosti obsahuje zpracovatelská doložka v Obchodních podmínkách.
Pokud Uživatel zapne na své stránce vlastní GA4, Meta Pixel nebo jiný externí tracking, musí sám posoudit, zda potřebuje souhlas návštěvníka, a podle toho nastavit cookie lištu a své právní dokumenty.
6. Kdo může mít k údajům přístup
Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu dodavatelům, kteří zajišťují technický provoz Peaked, nebo orgánům veřejné moci, pokud to vyžaduje zákon. Kategorie příjemců mohou zahrnovat:
- cloud hosting, CDN, DNS, zabezpečení a síťovou infrastrukturu;
- databázové, autentizační a úložné služby;
- poskytovatele transakčních e-mailů a zákaznické komunikace;
- platební služby při aktivaci placeného předplatného;
- účetní, daňové nebo právní poradce v nezbytném rozsahu;
- analytické či marketingové poskytovatele pouze tehdy, pokud jsou tyto technologie nasazeny a existuje odpovídající právní základ.
V aktuálním technickém stacku může Peaked využívat zejména služby Cloudflare a Supabase. Pro zpracování předplatného může být po aktivaci plateb využívána služba Viva.com / Viva Payments. Konkrétní role jednotlivých dodavatelů se může podle povahy zpracování lišit mezi zpracovatelem a samostatným správcem.
7. Předávání údajů mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou v závislosti na konfiguraci zpracovávat údaje také mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, používají se odpovídající právní mechanismy podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, případně další doplňková opatření.
8. Jak dlouho údaje uchováváme
Údaje uchováváme jen po dobu, která je potřebná pro daný účel, bezpečnost a splnění zákonných povinností. Typicky:
- údaje aktivního účtu po dobu trvání účtu a smluvního vztahu;
- projektová data po dobu používání Peaked a následně po přiměřenou technickou dobu nutnou pro výmaz, obnovu či zánik záloh;
- platební, účetní a daňové doklady po zákonem stanovené archivační lhůty;
- bezpečnostní logy po dobu přiměřenou prevenci zneužití, řešení incidentů a obraně právních nároků;
- údaje zpracovávané na základě souhlasu do jeho odvolání nebo do uplynutí nastavené doby životnosti.
Pokud je účet pouze v read-only režimu, neznamená to automatický okamžitý výmaz projektů.
9. Vaše práva podle GDPR
Za podmínek GDPR můžete požadovat přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno.
Žádost lze zaslat na lukas@lukasbucko.cz. Pro ochranu účtu může být před vyřízením žádosti nutné přiměřeně ověřit totožnost žadatele.
Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
11. Zabezpečení
Poskytovatel přijímá přiměřená technická a organizační opatření s ohledem na povahu služby a rizika zpracování. Patří sem zejména řízení přístupu, ověřování účtů, zabezpečená komunikace, omezení přístupu k interním datům, bezpečnostní logování a oddělení dat mezi účty.
Žádný internetový systém nemůže zaručit absolutní bezpečnost. Pokud Uživatel zjistí podezřelou aktivitu nebo možné narušení účtu, měl by bez zbytečného odkladu změnit přístupové údaje a kontaktovat Poskytovatele.
12. Automatizované rozhodování
Peaked v běžném provozu nepoužívá rozhodování založené výlučně na automatizovaném zpracování, které by vůči Uživateli mělo právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR. Automatizovaná bezpečnostní pravidla mohou dočasně omezit rizikovou relaci nebo podezřelou aktivitu za účelem ochrany služby.
13. Děti
Peaked je určen zejména dospělým osobám a podnikatelům. Služba není cíleně navržena pro děti. Pokud by Poskytovatel zjistil, že bez odpovídajícího právního důvodu zpracovává údaje dítěte, přijme přiměřené kroky k nápravě.
14. Změny těchto zásad
Zásady mohou být aktualizovány zejména při změně funkcí Peaked, dodavatelů, právních požadavků nebo způsobu zpracování. Aktuální verze bude vždy zveřejněna na této adrese s datem účinnosti. U významných změn může být Uživatel informován také v aplikaci nebo e-mailem.
15. Kontakt a stížnost u dozorového úřadu
Dotazy a žádosti týkající se ochrany osobních údajů lze poslat na lukas@lukasbucko.cz.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.
Poslední aktualizace: 8. 9. 2026.