Právní informace
Zásady ochrany osobních údajů
Jaké osobní údaje Kraftius zpracovává, proč je potřebujeme, které společnosti nám pomáhají službu provozovat, kde se údaje fyzicky nacházejí, jak dlouho zůstávají uloženy a o co nás v souvislosti s nimi můžete požádat. Jde o informace, které jsme vám povinni poskytnout — nejde o žádost o váš souhlas.
Naposledy aktualizováno:
Dva druhy údajů a kdo za který z nich odpovídá
Kraftius uchovává dva druhy osobních údajů a naše povinnosti se u každého z nich liší. Správně pochopit toto rozlišení je důležitější než cokoli jiného v těchto zásadách.
První druh se týká lidí, kteří Kraftius používají — vašeho jména, e-mailové adresy, dílny, do které patříte, a toho, co jste v aplikaci dělali. O tom, co shromažďujeme a proč, rozhodujeme my, a u těchto údajů jsme proto správcem. S dotazy k těmto údajům se obracejte přímo na nás.
Druhý druh se týká vašich zákazníků — všeho, co dílna zaznamenává o lidech, pro které tiskne. Dílna rozhoduje o tom, které zákazníky zaznamená, co si o nich poznamená a proč. My tyto údaje zpracováváme pouze za účelem provozu služby. U nich je tedy správcem dílna a Kraftius je jejím zpracovatelem. Jste-li zákazníkem dílny, která Kraftius používá, svá práva uplatňujete vůči této dílně; pomůžeme jí vám odpovědět, ale nemůžeme rozhodovat jejím jménem.
[FOUNDER: whether a data-processing agreement is offered to each workshop, and its terms.]
Jaké údaje uchováváme
O lidech, kteří Kraftius používají: vaše jméno a e-mailová adresa, dílna, do které patříte, a vaše role v ní, projekty, k nimž jste přiřazeni, a záznam o autorství u toho, co vytvoříte nebo změníte — kdo přidal projekt, kdo provedl skladový pohyb, kdo zaznamenal platbu. Tyto záznamy o autorství záměrně přetrvávají i po odchodu dotyčné osoby, aby historie dílny zůstala srozumitelná.
O vašich zákaznících (údaje zadává vaše dílna): jméno, e-mailová adresa, telefonní číslo, poštovní adresa, společnost, daňové identifikační číslo a jakýkoli volný text, který dílna napíše do poznámky, štítku, názvu projektu nebo zprávy k nabídce. Patří sem i nahrané fotografie a soubory modelů spolu s jejich původními názvy souborů.
O vaší firmě: název dílny, firemní kontaktní údaje a logo, adresa dílny a technické údaje vašich tiskáren.
Automaticky při používání služby: záznamy o požadavcích potřebné k jejímu provozu a zabezpečení, záznamy pro omezování četnosti požadavků, které zahrnují IP adresu každého, kdo odešle veřejný kontaktní formulář, a — je-li to zapnuto — hlášení o chybách a výkonu, když se něco pokazí.
Pokud napíšete podpoře: vaše jméno, e-mailová adresa a cokoli, co do zprávy uvedete.
Odkud údaje pocházejí
Většinu z nich zapisujete vy a vaši kolegové. Vaše jméno a e-mailová adresa pocházejí ze služby Clerk, která zajišťuje přihlašování, a v Kraftius se aktualizují, když je změníte tam.
Údaje o vašich zákaznících zadává vaše dílna; my je od těchto lidí přímo neshromažďujeme. Tito lidé o Kraftius obvykle neslyšeli, a proto odpovídá dílna za to, že jim sdělí, že jejich údaje zpracovává její dodavatel.
Proč údaje používáme a na jakém základě
Osobní údaje používáme k provozu vašeho účtu a dílny, k ukládání vašich souborů, k výpočtu nabídek a skladových zásob, k vyřizování žádostí o podporu, k zajištění bezpečnosti a dostupnosti služby, k předcházení zneužití a k diagnostice poruch.
Osobní údaje neprodáváme. Obsah vaší dílny nepoužíváme k reklamě a nepoužíváme jej ani k trénování modelů strojového učení. V produktu není nikde žádná reklamní technologie — žádné sledovací pixely, žádné reklamní tagy třetích stran a nic, co by vás sledovalo na jiné webové stránky.
Zobrazení stránek však počítáme, a to pomocí Vercel Web Analytics. Tato služba nenastavuje žádný soubor cookie, nic neukládá do vašeho prohlížeče a neuchovává vaši IP adresu: návštěvníka reprezentuje krátkodobý hash odvozený ze samotného požadavku; tento hash je po 24 hodinách zahozen, takže vás nedokáže rozpoznat zítra ani nikde jinde. Zaznamenává adresu stránky, stránku, ze které jste přišli, vaši zemi a region a váš prohlížeč, operační systém a typ zařízení.
Protože zaznamenává adresy stránek, jsou zahrnuty i adresy stránek uvnitř aplikace, a ty obsahují identifikátory záznamů — například id projektu. Vercel jako společnost, která Kraftius hostuje, už každou z těchto adres vidí, takže tím k nim nezískává přístup žádná další společnost; změnou je, že se nyní uchovávají v podobě počtů.
Kraftius je nabízen v Turecku, v EU a EHP i mimo ně, takže na to, jak nakládáme s osobními údaji, se vztahuje jak turecký zákon o ochraně osobních údajů (KVKK), tak GDPR. [FOUNDER: the specific lawful basis for each purpose under each, mapped one by one rather than listed as possibilities.]
- Poskytování služby, o kterou jste požádali, a správa vašeho účtu.
- Ochrana účtů, jednotlivých dílen (tenantů) a infrastruktury před zneužitím a neoprávněným přístupem.
- Plnění účetních, daňových a dalších zákonných povinností tam, kde se na nás vztahují.
- Souhlas, využívaný pouze tam, kde jej určitý účel skutečně vyžaduje — a vyžádaný odděleně, nikdy nespojený s přijetím těchto zásad.
Kdo další údaje vidí
Provoz Kraftius vyžaduje malý počet poskytovatelů infrastruktury. Každý z nich zpracovává údaje podle našich pokynů, pro uvedený účel a k ničemu jinému.
- Clerk — přihlašování, účty a členství v dílnách. Vaše heslo a případný druhý faktor uchovává Clerk a nikdy se nedostanou do Kraftius.
- Neon — databáze, která uchovává vše, co je popsáno výše.
- Vercel — hostování aplikace, soukromé úložiště, v němž jsou uloženy nahrané obrázky a soubory, a výše popsané počítání zobrazení stránek.
- Cloudflare — externí zálohy a ochrana proti botům na stránkách pro přihlášení a registraci.
- Sentry — monitorování chyb a výkonu, je-li zapnuto. Je nastaveno tak, aby neshromažďovalo IP adresy, hlavičky požadavků, soubory cookie ani těla požadavků.
- Když někdo vloží do projektu odkaz, načteme název dané stránky z webu, na který odkaz vede. Povolen je pouze krátký seznam známých hostitelů pro sdílení modelů a dokumentů a požadavek odchází z našeho serveru, nikoli z vašeho prohlížeče.
Kde se vaše údaje fyzicky nacházejí
Nahrané obrázky a soubory jsou uloženy ve Frankfurtu, v Evropské unii.
Databáze je hostována ve Frankfurtu, v Evropské unii, vedle těchto souborů. Přesunula se tam ze Spojených států 14. září 2026; osobní údaje v databázi, včetně záznamů o zákaznících, které zadává vaše dílna, se zpracovávají v Evropské unii.
Předchozí databáze ve Spojených státech je po krátkou dobu ponechána, odpojená od služby a službou nepoužívaná, aby bylo možné přesun vrátit, pokud se objeví problém. Bude smazána, jakmile se přesun ukáže jako stabilní.
Externí zálohy jsou uloženy u Cloudflaru, v úložišti (bucketu) umístěném ve východní Evropě. Cloudflare samostatně nabízí pro úložiště závaznou jurisdikci EU a toto úložiště k ní vázáno není, takže umístění je pouze nastavením, nikoli zárukou. [FOUNDER: whether to bind backups to the EU jurisdiction, or state the transfer basis for them.]
Clerk a Sentry zpracovávají údaje jako naši poskytovatelé podle svých vlastních ujednání. [FOUNDER: confirm the contracted entity and region for each before this notice becomes effective.]
Nahrané soubory
Obrázky, modely a přílohy jsou uloženy soukromě. Nemají žádnou veřejně uhodnutelnou adresu: každé čtení je nejprve autorizováno a teprve poté je vydán krátkodobý odkaz, jehož platnost vyprší během několika minut. Odkaz, který unikne po této době, již nefunguje.
Vaše dílna může zvolit zveřejnění jedné zakázky pomocí odkazu, který může otevřít kdokoli, kdo jej má, a to bez účtu — například aby zákazníkovi poslala nabídku nebo ukázala průběh. Nic se nezveřejní, dokud takový odkaz někdo z vaší dílny nevytvoří: nikdy se to nestane automaticky, odkaz ukazuje pouze to, co bylo vybráno při jeho vytvoření, přestane fungovat k datu uvedenému v té chvíli a vaše dílna jej může kdykoli zrušit. Dokud je odkaz aktivní, mohou obrázky u této zakázky otevřít všichni, kdo jej mají, včetně těch, komu byl přeposlán. Vaše dílna rozhoduje, co zveřejní a komu to pošle.
Při smazání projektu se jeho soubory ponechávají po dobu 30denní lhůty pro obnovení z Koše. Po uplynutí této lhůty začíná trvalé odstraňování; sdílené soubory zůstávají, dokud je potřebuje jiný ponechaný projekt.
Jak dlouho údaje uchováváme
Údaje aktivní dílny se uchovávají, dokud se dílna používá. Smazaný zákazník nebo tiskárna se skryje, jeho či její záznam se však zachová, aby historické projekty dávaly i nadále smysl. Nově smazané projekty a jejich nahrané soubory zůstávají v Koši 30 dní, aby je bylo možné obnovit po nechtěném smazání. Po uplynutí zobrazeného termínu již obnovení není možné a plánovaný proces odstraní média projektu a jeho volný text. Neúspěšné odstranění se opakuje; nejde o příslib, že každá kopie zmizí přesně v daném termínu. Soubory, které potřebuje jiný ponechaný projekt, zůstávají tomuto projektu k dispozici. Účetní a skladová historie a minimální záznamy o smazání zůstávají až do trvalého vymazání dílny, s výhradou platných zákonných lhůt pro uchovávání. Stávající zálohy jsou oddělené a touto operací se nemažou.
Uzavření dílny ji označí jako uzavřenou a ukončí k ní přístup. Údaje se poté uchovávají po dobu [FOUNDER: retention period], než jsou trvale smazány, včetně nahraných souborů, aby bylo možné nechtěné uzavření vrátit zpět.
Dvě věci záměrně uchováváme i déle. Záznam o tom, že vám tyto dokumenty byly předloženy a že jste je přijali — kdo, jakou verzi, kdy a v jakém jazyce — je důkazem, že jsme splnili svou povinnost vás informovat, a proto přetrvává i po zániku dílny. A záznamy, které jsme ze zákona povinni uchovávat, například účetní záznamy, se uchovávají po dobu stanovenou zákonem. [FOUNDER: retention periods for support messages, security and rate-limiting records, and for off-site backups.]
Externí zálohy jsou samostatnou kopií, která se podle potřeby pořizuje ručně. Údaje vymazané v živé službě zůstávají ve stávajících zálohách, dokud tyto zálohy po uplynutí doby jejich uchovávání nebudou odstraněny. [FOUNDER: backup retention period — this is what makes the previous sentence true or false.]
Jak jsou údaje chráněny
Každý požadavek je ověřen a omezen na jedinou dílnu, takže k údajům jedné dílny se nelze dostat z jiné. V rámci dílny určuje role každé osoby, co může vidět a dělat, a finanční údaje jsou skryty před lidmi, kteří je vidět nemají. Jedinou výjimkou je zakázka, kterou vaše vlastní dílna zvolila zveřejnit jako odkaz, jak je popsáno výše v části „Nahrané soubory“. Připojení jsou šifrovaná, nahrané soubory jsou soukromé a autorizované jednotlivě, u příchozích webhooků se ověřuje podpis a operace, které mění stav skladu nebo pracují s penězi, probíhají jako databázové transakce, takže nemohou proběhnout jen napůl.
Zálohy se pořizují u druhého, nezávislého poskytovatele a jejich funkčnost se ověřuje skutečnými obnovami, místo aby se jen předpokládala. Poslední test reprodukoval každou tabulku a každý záznam a u každého projektu poté vyšla stejná cena jako předtím.
Žádný systém není dokonale bezpečný a raději řekneme, co jsme neudělali, než abychom naznačovali opak: Kraftius dosud neprošel nezávislým penetračním testem. Chyby a dostupnost se sledují automaticky a upozornění nám chodí e-mailem, nikdo však službu nesleduje nepřetržitě, takže odhalení problému může trvat i několik hodin. Pokud se domníváte, že jste našli bezpečnostní problém, napište na info@kraftius.com.
Vaše práva a jak je uplatnit
Podle KVKK a GDPR máte právo být informováni o tom, jaké údaje o vás uchováváme, získat jejich kopii, nechat je opravit nebo vymazat, požadovat omezení jejich zpracování nebo vznést námitku proti jejich zpracování, získat je v přenositelné podobě a podat stížnost u úřadu pro ochranu osobních údajů. Některá z těchto práv jsou omezena tam, kde jsme ze zákona povinni uchovávat záznamy. Jejich uplatnění je bezplatné a nebudeme s vámi kvůli tomu zacházet jinak.
Chcete-li kterékoli z nich uplatnit, napište na info@kraftius.com. Než začneme jednat, zeptáme se na tolik informací, abychom si byli jisti vaší totožností, a odpovíme do [FOUNDER: response time]. Stížnost můžete podat také u úřadu pro ochranu osobních údajů: [FOUNDER: the Turkish authority and, for EU/EEA users, the relevant supervisory authority, with how to reach each.]
Jste-li zákazníkem dílny, která Kraftius používá, vaše žádost musí zpravidla směřovat na tuto dílnu, protože ona rozhoduje o tom, co se o vás zaznamenává a proč. Kontaktujte ji, nebo kontaktujte nás a my žádost předáme a pomůžeme jí odpovědět.
Co může administrátor dílny udělat už dnes, aniž by se na nás musel obracet: exportovat záznamy dílny jako jediný soubor v Nastavení → Data a uzavřít dílnu. Export zahrnuje projekty, zákazníky, tiskárny, materiály, sklad, záznamy podnikové evidence, poznámky v kalendáři a nastavení; zatím nezahrnuje samotný obsah souborů ani záznamy o členství v týmu, zprávy podpoře či záznamy o předplatném — o ty nás požádejte. Svůj přihlašovací účet smažete ve svém profilu účtu; samo o sobě to neodstraní záznamy dílny, u nichž jste uvedeni jako autor. Chcete-li, abychom se zabývali i jimi, napište nám.
Změny těchto zásad
Pokud se tyto zásady podstatně změní, nová verze se vám zobrazí při příštím přihlášení a zaznamenáme, kterou verzi jste viděli a kdy. Drobné opravy, které nemění způsob nakládání s údaji, se provádějí bez opětovného dotazu.
Verze a datum platných zásad jsou uvedeny v horní části této stránky.
Na koho se obrátit
Tuto službu poskytuje [FOUNDER: full legal name of the provider], [FOUNDER: company type and registration or tax number], na adrese [FOUNDER: postal address].
S dotazy k ochraně soukromí a se žádostmi týkajícími se osobních údajů pište na info@kraftius.com. Se vším ostatním se obracejte na stránku podpory.
[FOUNDER: whether a data protection officer or a representative has been appointed, and their contact details if so.]