Zásady ochrany osobních údajů Byzo
1. Kdo osobni udaje zpracovava
Spravce pro web, registraci, fakturaci a obchodni komunikaci
Byzo s.r.o.
Sídlo: Lýková 1160, Ládví, 251 68 Kamenice
IČ: 17461413
Zápis v rejstříku: Městský soud v Praze, oddíl C, vložka 372014
Zastoupená: Miroslav Světlík, jednatel
Kontakt pro ochranu osobních údajů: info@byzo.cz
Telefon: +420 606 562 000
Web: https://www.byzo.cz/
dale jen BYZO, my nebo spravce.
Role BYZO jako zpracovatele
Pokud zakaznik pouziva aplikaci BYZO k evidenci vlastnich zakazniku, kontaktu, dokladu, zakazek, e-mailu nebo jinych udaju, je spravcem techto udaju zpravidla sam zakaznik. BYZO v takovem pripade vystupuje jako zpracovatel a zpracovava data pouze podle pokynu zakaznika a v rozsahu nutnem pro poskytovani sluzby.
2. Koho se dokument tyka
Tyto zasady se vztahuji zejmena na:
- navstevniky webu BYZO,
- osoby, ktere vyplni kontaktni formular,
- zajemce o sluzbu,
- zakazniky a administratory uctu,
- uzivatele aplikace BYZO,
- osoby uvedene v datech zakazniku, napr. jejich zakazniky, kontakty, dodavatele nebo obchodni partnery.
3. Jake udaje zpracovavame jako spravce
Podle konkretni situace muzeme zpracovavat:
- identifikacni udaje: jmeno, prijmeni, firma, IC, DIC,
- kontaktni udaje: e-mail, telefon, adresa,
- prihlasovaci a uctove udaje: uzivatelsky ucet, role, stav uctu, historie prihlaseni,
- fakturacni a platebni udaje: objednavky, tarif, faktury, platby, stav predplatneho,
- komunikaci: zpravy z formularu, supportni pozadavky, e-maily,
- technicke udaje: IP adresa, informace o zarizeni a prohlizeci, logy, identifikatory cookies,
- provozni udaje: vyuziti sluzby, nastaveni uctu, auditni zaznamy,
- marketingove udaje: souhlasy, odhlaseni, preference komunikace.
Hesla ukladame pouze v technicky zabezpecene podobe, ktera nema umoznovat jejich zpetne zjisteni.
4. Data zpracovana v aplikaci jmenem zakaznika
Zakaznik muze do BYZO vkladat zejmena:
- zakazniky, kontakty a obchodni partnery,
- poptavky, nabidky, zakazky a smlouvy,
- produkty, skladove polozky, ceniky a importovana produktova data,
- doklady, faktury, dodaci listy a objednavky,
- ukoly, poznamky a interni komunikaci,
- e-mailovou komunikaci a souvisejici metadata,
- platebni a bankovni informace souvisejici se zakazkami nebo predplatnym.
U techto dat jedna BYZO zpravidla jako zpracovatel. Zakaznik odpovida za to, ze ma pro jejich vlozeni a zpracovani odpovidajici pravni duvod.
5. Proc udaje zpracovavame
Osobni udaje zpracovavame zejmena pro tyto ucely:
- vytvoreni a sprava uctu,
- poskytovani a provoz aplikace BYZO,
- sprava tarifu, predplatneho, plateb a fakturace,
- komunikace se zakaznikem a uzivateli,
- technicka podpora a reseni chyb,
- zajisteni bezpecnosti, prevence zneuziti a ochrana prav,
- plneni pravnich povinnosti,
- analytika provozu a zlepsovani sluzby,
- zaslani obchodnich sdeleni, pokud je to dovoleno pravnimi predpisy nebo k tomu mame souhlas.
6. Pravni duvody zpracovani
Osobni udaje zpracovavame podle konkretni situace na zaklade:
- plneni smlouvy nebo provedeni opatreni pred uzavrenim smlouvy,
- plneni pravni povinnosti,
- opravnenych zajmu BYZO, zejmena na provozu, bezpecnosti, podpore, ochrane naroku a rozvoji sluzby,
- souhlasu, zejmena u vybranych marketingovych aktivit nebo netechnickych cookies,
- pokynu zakaznika, pokud BYZO vystupuje jako zpracovatel.
7. Cookies a podobne technologie
Web BYZO muze pouzivat technicke cookies nutne pro fungovani webu a aplikace. Tyto cookies lze pouzivat bez souhlasu, pokud jsou nezbytne pro poskytovani vyzadovane sluzby.
Analyticke, marketingove nebo jine netechnicke cookies pouzivame pouze tehdy, pokud k tomu mame platny souhlas nebo jiny odpovidajici pravni duvod.
Navstevnik ma mit moznost souhlas s netechnickymi cookies svobodne udelit, odmitnout nebo pozdeji odvolat. Cookie lista by nemela predem spoustet netechnicke cookies pred udelenim souhlasu.
Na webu mohou být používány technické cookies a podle nastavení souhlasu také analytické a marketingové nástroje, zejména Google Analytics / Google Ads, Meta Pixel, Microsoft Clarity a CookieYes. Nastavení souhlasu lze spravovat prostřednictvím cookie lišty.
8. Komu udaje predavame
Osobni udaje muzeme predavat pouze v nezbytnem rozsahu:
- osobam zajistujicim provoz a vyvoj aplikace,
- poskytovatelum hostingu, cloudu, databazi a infrastruktury,
- poskytovatelum e-mailovych a komunikacnich sluzeb,
- poskytovatelum platebnich, bankovnich a fakturacnich sluzeb,
- poskytovatelum analytiky, monitoringu a bezpecnostnich nastroju,
- ucetnim, danovym, pravnim nebo jinym odbornym poradcum,
- organum verejne moci, pokud to vyzaduje pravni predpis.
9. Subzpracovatele
BYZO muze pro poskytovani sluzby vyuzivat subzpracovatele. Aktualni seznam musi odpovidat skutecnemu provozu.
Aktuálně využívané kategorie subzpracovatelů:
| Oblast | Subzpracovatel / poskytovatel | Ucel | Zeme / region | Stav |
|---|---|---|---|---|
| Hosting a cloud | poskytovatel hostingové / cloudové infrastruktury | Provoz aplikace, databází a infrastruktury | EU / EHP nebo odpovídající smluvní záruky | Dle aktuálního provozu |
| Databáze | poskytovatel databázové infrastruktury | Uložení aplikačních a zákaznických dat | EU / EHP nebo odpovídající smluvní záruky | Dle aktuálního provozu |
| Platby | Comgate | Zpracování plateb a ověření stavu platby | EU / EHP | Dle aktuálního provozu |
| Bankovní služby | FIO banka | Synchronizace a evidence bankovních plateb | Česká republika / EU | Dle aktuálního provozu |
| Mailgun / Byzo Mail | Transakční e-maily a příjem příchozí pošty | EU / EHP nebo odpovídající smluvní záruky | Dle aktuálního provozu | |
| Monitoring a logování | interní nebo externí provozní nástroje | Diagnostika, bezpečnost, provozní dohled | EU / EHP nebo odpovídající smluvní záruky | Dle aktuálního provozu |
| Účetnictví a fakturace | účetní / fakturační nástroje a poradci | Účetní a daňové povinnosti | Česká republika / EU | Dle aktuálního provozu |
Zakaznik muze byt o podstatne zmene subzpracovatelu informovan vhodnym zpusobem, napr. e-mailem, v aplikaci nebo zverejnenim aktualni verze techto zasad.
10. Predavani mimo EU/EHP
Osobni udaje se snazime zpracovavat v Evropske unii nebo Evropskem hospodarskem prostoru.
Pokud dojde k predani osobnich udaju mimo EU/EHP, zajistime odpovidajici pravni zaruky, zejmena rozhodnuti o odpovidajici ochrane, standardni smluvni dolozky nebo jina opatreni podle GDPR.
Při využití služeb se zpracováním mimo EU/EHP jsou uplatňovány odpovídající smluvní a technické záruky podle GDPR.
11. Jak dlouho udaje uchovavame
Osobni udaje uchovavame pouze po dobu nezbytnou pro dany ucel.
Orientacni navrh retenci k doplneni:
| Kategorie | Doba uchovani |
|---|---|
| Ucet a smluvni vztah | Po dobu trvani smlouvy a nasledne po dobu potrebnou k ochrane pravnich naroku |
| Fakturacni a danove doklady | Podle ucetnich a danovych predpisu |
| Supportní komunikace | Po dobu vyřizování požadavku a následně po dobu potřebnou k ochraně právních nároků |
| Provozní a bezpečnostní logy | Po dobu nezbytnou pro bezpečnost, diagnostiku a ochranu práv |
| Data v tenantu zakaznika | Po dobu trvani sluzby a nasledne podle pravidel exportu, vymazu a zaloh |
| Zálohy | Po dobu nezbytnou pro obnovu služby a ochranu dat |
| Marketingove souhlasy | Do odvolani souhlasu nebo po dobu stanoveneho opravnenym zajmem |
| Cookies | Podle konkretni cookie a nastavene doby ulozeni |
12. Bezpecnost
BYZO prijima primerena technicka a organizacni opatreni k ochrane osobnich udaju a zakaznickych dat.
Podle dostupnych technickych podkladu mezi opatreni patri zejmena:
- sifrovany prenos dat pomoci TLS/HTTPS,
- oddeleni tenant databazi nebo tenant dat podle architektury sluzby,
- rizeni pristupovych prav,
- logovani vybranych pristupu a provoznich udalosti,
- pravidelne zalohovani,
- zabezpecene ukladani hesel,
- moznost nebo priprava dvoufaktorove autentizace,
- oddeleni internich API a verejnych webhooku,
- pouzivani internich API tokenu a podpisu webhooku tam, kde je to relevantni,
- omezeni pristupu k produkcnim datum na osoby, ktere ho potrebuji pro provoz nebo podporu.
13. Prava subjektu udaju
Osoba, jejiz osobni udaje zpracovavame, ma podle GDPR zejmena pravo:
- na informace o zpracovani,
- na pristup k osobnim udajum,
- na opravu nepresnych nebo neuplnych udaju,
- na vymaz, pokud jsou splneny zakonem stanovene podminky,
- na omezeni zpracovani,
- na prenositelnost udaju,
- vznest namitku proti zpracovani zalozenemu na opravnenem zajmu,
- odvolat souhlas, pokud je zpracovani zalozeno na souhlasu,
- podat stiznost u Uradu pro ochranu osobnich udaju.
Zadosti lze posilat na kontakt uvedeny v uvodu techto zasad. Pred vyrizenim zadosti muzeme pozadovat overeni totoznosti.
Pokud se zadost tyka dat, ktera BYZO zpracovava jmenem zakaznika, muzeme zadatele odkazat na prislusneho zakaznika jako spravce nebo zadost vyrizovat v soucinnosti s nim.
14. Zpracovatelske ujednani pro zakaznicka data
Tato cast se pouzije, pokud BYZO zpracovava osobni udaje jmenem zakaznika jako zpracovatel.
Predmet a doba zpracovani
Predmetem zpracovani je poskytovani sluzby BYZO a souvisejicich modulu. Zpracovani trva po dobu smluvniho vztahu a nasledne po dobu nezbytnou pro export, vymaz, zalohy, plneni pravnich povinnosti nebo ochranu naroku.
Povaha a ucel zpracovani
Zpracovani probiha automatizovane v cloudove aplikaci. Ucelem je evidence, sprava a zpracovani dat vlozenych zakaznikem v ramci jeho podnikatelskych procesu.
Kategorie osobnich udaju
Muze jit zejmena o identifikacni, kontaktni, smluvni, obchodni, fakturacni, komunikacni, provozni a technicke udaje osob vedenych zakaznikem v aplikaci.
Kategorie subjektu udaju
Muze jit zejmena o zakazniky zakaznika, jeho kontaktni osoby, dodavatele, obchodni partnery, zamestnance, spolupracovniky a uzivatele aplikace.
Pokyny zakaznika
BYZO zpracovava osobni udaje pouze podle dolozenych pokynu zakaznika, pokud mu pravni predpis neuklada jinak. Za pokyn se povazuje zejmena nastaveni a pouzivani aplikace zakaznikem.
Mlcenlivost
Osoby, ktere mohou mit pristup k osobnim udajum, jsou vazany mlcenlivosti nebo odpovidajici smluvni povinnosti.
Subzpracovatele
Zakaznik souhlasi se zapojenim subzpracovatelu uvedenych v techto zasadach. BYZO zajisti, aby subzpracovatele byli vazani odpovidajicimi povinnostmi ochrany osobnich udaju.
Soucinnost
BYZO poskytne zakaznikovi primerenou soucinnost pri plneni povinnosti podle GDPR, zejmena pri vyrizovani prav subjektu udaju, bezpecnostnich incidentech, posouzeni vlivu a kontrole zpracovani, pokud je to relevantni a technicky mozne.
Ukonceni zpracovani
Po ukonceni sluzby BYZO data zakaznika smaze nebo znepristupni podle pravidel sluzby, pokud pravni predpisy nevyzaduji dalsi uchovani.
Export, výmaz a obnova dat po ukončení služby probíhá podle technických možností služby a případné individuální dohody se zákazníkem.
15. Bezpecnostni incidenty
Pokud dojde k bezpecnostnimu incidentu, ktery muze mit dopad na osobni udaje, BYZO vyhodnoti jeho povahu, rozsah, dopad a potrebna opatreni.
V pripade incidentu tykajiciho se dat zpracovavanych jmenem zakaznika bude BYZO zakaznika informovat bez zbytecneho odkladu poté, co incident zjisti a overi zakladni skutecnosti potrebne pro smysluplne oznameni.
16. Obchodni sdeleni
Zakaznikum a uzivatelum muzeme zaslat informace tykajici se sluzby, provozu, bezpecnosti, fakturace nebo zmen podminek.
Obchodni sdeleni muzeme zasilat v rozsahu povolenem pravnimi predpisy, zejmena vlastnim zakaznikum v souvislosti s obdobnymi sluzbami, pokud se z odberu neodhlasi, nebo na zaklade souhlasu.
Odber obchodnich sdeleni lze odhlasit zpusobem uvedenym ve zprave nebo kontaktovanim BYZO.
17. Zmeny techto zasad
Tyto zasady muzeme cas od casu aktualizovat, zejmena pri zmene sluzby, pravnich predpisu, zpracovatelu, cookies nebo bezpecnostnich opatreni.
Aktualni verze bude dostupna na webu BYZO nebo v aplikaci.
18. Ucinnost
Tyto zásady nabývají účinnosti dne 2. 7. 2026.
Verze dokumentu: 1.0