Ochrana osobních údajů

Správcem osobních údajů podle nařízení (EU) 2016/679 (GDPR) je provozovatel služby Larevis:

Tyto zásady se týkají údajů, o kterých rozhodujeme my: účtů uživatelů, údajů o firmách zákazníků, plateb a provozu webu. Údaje, které zákazníci vkládají do svých zakázek (např. jména klientů, adresy, poznámky, fotografie), zpracováváme jen jako zpracovatel na jejich pokyn; správcem je zákazník. Pravidla pro tyto údaje stanoví čl. 11 Obchodních podmínek. Chcete-li uplatnit práva k takovým údajům, obraťte se na firmu, která je do Larevisu vložila.

• Účet uživatele: e-mailová adresa, heslo (uložené jen jako hash), datum registrace a posledního přihlášení, členství ve firmách a přidělené role.
• Údaje o firmě zákazníka: název, IČO, DIČ, sídlo a země (u českých firem z registru ARES), fakturační e-mail, zvolený tarif a stav předplatného, verze a datum souhlasu s obchodními podmínkami.
• Pozvánky: e-mail pozvané osoby, kdo ji pozval a kdy.
• Platby: identifikátor zákazníka a předplatného u platební brány, historie plateb a faktur. Údaje o platební kartě nevidíme ani neukládáme, zpracovává je přímo Stripe.
• Komunikace: e-maily, které si s námi vyměníte, a záznamy o odeslaných provozních e-mailech (potvrzení registrace, pozvánky, obnova hesla, upozornění k předplatnému).
• Technické údaje: IP adresa, typ prohlížeče a čas požadavku v provozních záznamech serveru; záznamy o přístupu podpory do dat firmy.

• Účet uživatele - po dobu, kdy účet existuje. Smazání účtu si můžete vyžádat na support@larevis.com.
• Firma a její data - po dobu předplatného a 90 dní po jeho skončení (režim jen pro čtení), pak je smažeme.
• Nedokončená registrace (bez zaplacení) - 7 dní.
• Faktury a platební záznamy - po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let.
• Záznam o využití zkušební doby (uživatel, IČO, DIČ) - po dobu trvání služby, aby šla zkušební doba využít jen jednou.
• Provozní záznamy serveru - krátkodobě, obvykle desítky dní podle nastavení poskytovatelů hostingu.

Údaje neprodáváme a nepoužíváme k reklamě. Předáváme je jen poskytovatelům, kteří pro nás zajišťují provoz, a to v nezbytném rozsahu a na základě smlouvy o zpracování:

Předání mimo EU (USA) probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně certifikace poskytovatele podle rámce EU-USA Data Privacy Framework. Spojené království má rozhodnutí Evropské komise o odpovídající ochraně.

Mapy. Mapové podklady a vyhledávání adres odebíráme od Mapy.com (Seznam.cz) nebo z projektu OpenStreetMap, podle toho, který z nich je pro danou mapu nastavený. Při zobrazení mapy (interní i veřejné) si prohlížeč stahuje mapové dlaždice přímo ze serverů tohoto poskytovatele, který tak vidí IP adresu návštěvníka. Vyhledávání adres posíláme přes náš server, takže poskytovatel vidí jen hledaný text, ne vás.

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.

Veřejná mapa firmy (na adrese larevis.com/nazev-firmy nebo vložená na web zákazníka) zobrazuje jen reference, které zákazník sám zveřejnil, s polohou zaokrouhlenou přibližně na 100 m. Návštěvníkům veřejných map zákazníků nenastavujeme žádné cookies a neměříme je; jejich IP adresa se dostane jen do provozních záznamů hostingu a k mapovým podkladům (viz výše).

Používáme jen nezbytné cookies, bez kterých aplikace nefunguje: přihlašovací relaci, volbu firmy, ve které právě pracujete, a zvolený jazyk. Analytické ani reklamní cookies nepoužíváme, proto se vás na souhlas neptáme.

Na veřejných stránkách larevis.com (úvodní stránka, srovnání, přihlášení a registrace) měříme anonymní návštěvnost službou Vercel Web Analytics: kolik lidí stránky navštívilo, odkud přišli a z jakého zařízení. Měření nepoužívá cookies ani neukládá IP adresu a návštěvníka nejde zpětně identifikovat. Stejně měříme naše vlastní ukázkové mapy, které posíláme zájemcům (například která realizace se otevřela). Interní aplikaci a veřejné mapy zákazníků neměříme.

Platební stránka Stripe (Checkout, správa předplatného) běží na doméně Stripe a řídí se jeho vlastními zásadami včetně cookies proti podvodům.

• šifrovaná komunikace (HTTPS/TLS) mezi prohlížečem, aplikací a databází,
• hesla uložená jen jako hash, obnova hesla přes jednorázový odkaz,
• oddělení dat jednotlivých firem pravidly přímo v databázi (Row Level Security), takže uživatel vidí jen data své firmy,
• interní soubory v neveřejném úložišti, zpřístupněné jen dočasnými podepsanými odkazy,
• veřejná mapa čte jen samostatné záznamy publikace, ne interní data zakázek,
• přístup podpory do dat firmy jen v nezbytném případě a se záznamem v aplikaci,
• pravidelné zálohy databáze.

Podle GDPR máte právo:

• na přístup ke svým údajům a jejich kopii (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz, pokud už údaje nepotřebujeme nebo je zpracovávat nesmíme (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli (čl. 20); zakázky si zákazník může kdykoli vyexportovat,
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).

Žádost pošlete na support@larevis.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. K ověření totožnosti vás můžeme požádat, abyste žádost poslali z e-mailu svého účtu.

Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

S dotazy k ochraně údajů pište na support@larevis.com. Máte také právo podat stížnost u dozorového úřadu:

Zásady můžeme aktualizovat, například při změně poskytovatelů. O podstatné změně vás předem informujeme e-mailem nebo v aplikaci. Tyto zásady jsou účinné od 8. října 2026.