Zásady ochrany soukromí

Platí pro: https://zdrive.zcloud.cz, https://drive.zcloud.cz, aplikace zDrive (web, Windows, macOS, Linux, Android, iOS), nástroj zdrive-backup a rozhraní API a MCP (https://mcp.drive.zcloud.cz/mcp).

Závazné je české znění. Anglický text je překlad pro vaši informaci; při rozporu platí české znění.

1. Kdo je správce

Správcem vašich osobních údajů je Martin Zahálka, fyzická osoba podnikající (OSVČ), IČO 07783809, sídlo Havlíčkova 1550/54, 680 01 Boskovice, Česká republika (dále „my“ nebo „provozovatel“). Službu nabízíme pod značkou zcloud.cz.

Kontakt pro ochranu osobních údajů: martin@zcloud.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali; podmínky čl. 37 GDPR nesplňujeme (nemonitorujeme uživatele a nezpracováváme zvláštní kategorie údajů).

2. V jaké roli údaje zpracováváme

• U údajů o vašem účtu, zařízeních a provozu služby jsme správce.
• U obsahu vašich souborů určujeme jen to, jak jej technicky uložíme a přeneseme, a jednáme výhradně podle vašich pokynů v aplikaci (nahrát, synchronizovat, sdílet, smazat). Do obsahu nenahlížíme, s výjimkami uvedenými v kapitole 5.
• Používáte-li službu jako podnikatel k ukládání osobních údajů jiných osob (klientů, zaměstnanců), jsme jejich zpracovatelem a vztahuje se na nás článek 12 Podmínek užívání (zpracovatelská ujednání podle čl. 28 GDPR).
• Osobní údaje třetích osob, které jsou obsahem vašich souborů (například fotografie jiných lidí), ukládáme na váš pokyn. Je na vás, abyste k jejich uložení a sdílení měli právo a abyste tyto osoby případně informovali.

3. Odkud údaje máme a které jsou povinné

• Údaje o účtu máme od vás (registrace, nastavení profilu, používání aplikace).
• Při přihlášení přes účet ZCLOUD (Microsoft Entra External ID, včetně Google účtu zprostředkovaného Entrou) získáváme od Microsoftu váš e-mail, jméno a identifikátory tenanta a objektu.
• Obsah sdílené složky mohou doplnit příjemci vašeho sdílecího odkazu s oprávněním zápisu; takový soubor se stává součástí vašeho úložiště.
• Povinné údaje: e-mail, zobrazované jméno (vyžaduje se při registraci v aplikaci) a (u heslového účtu) heslo. Bez nich účet nelze vytvořit a službu poskytnout. Adresa profilového obrázku je dobrovolná; co do nich uvedete, nekontrolujeme.
• Poskytnutí údajů je smluvním požadavkem, ne zákonnou povinností.

4. Jaké údaje zpracováváme, proč a jak dlouho

Všechny údaje v této tabulce zpracováváme proto, že jsou nutné k poskytnutí služby, kterou jste si u nás sjednali (čl. 6 odst. 1 písm. b) GDPR), pokud není uvedeno jinak. Oprávněný zájem (čl. 6 odst. 1 písm. f)) je vždy zájem na bezpečném provozu služby a na prokázání a obraně našich práv.

Mobilní aplikace dnes push upozornění nepoužívá a žádný push token neukládáme.

5. Co neděláme a co děláme automaticky

• Nezobrazujeme reklamu a neprodáváme ani nepronajímáme vaše údaje.
• Nepoužíváme analytické nástroje, sledovací cookies ani nástroje pro hlášení pádů aplikace.
• Neprofilujeme vás a nerozhodujeme o vás automatizovaně (čl. 22 GDPR); žádné rozhodnutí o vašem účtu nebo obsahu nečiní automat.
• Vaše soubory nepoužíváme k trénování umělé inteligence ani k ničemu jinému než k poskytnutí služby.
• Do obsahu souborů nenahlížíme. Výjimkou je vyřízení vaší žádosti o podporu, oznámení nezákonného obsahu nebo zákonná povinnost.
• Automatické technické zpracování obrázků: u každého nahraného souboru, který je obrázkem, server automaticky přečte technické údaje EXIF (včetně GPS souřadnic, pokud je fotografie obsahuje) a vytvoří náhledy pro funkci Fotky. Obsah obrázku při tom nerozpoznáváme ani nevyhodnocujeme. Pokud nechcete, aby se GPS souřadnice ukládaly, odstraňte je ze souboru před nahráním. Proti ukládání GPS souřadnic můžete také vznést námitku; dokud k tomu není nastavení v aplikaci, vyřídíme ji ručně smazáním souřadnic uložených u vašich fotografií, u později nahraných fotografií se však znovu přečtou. Plánujeme, že zpracování fotografií pro funkci Fotky bude volitelné nastavení, které si sami zapnete; termín zatím neuvádíme.
• Rozpoznávání obličejů ani jiné rozpoznávání obsahu fotografií neprovádíme. Pokud bychom takovou funkci v budoucnu přidali, bude vyžadovat váš zvláštní výslovný souhlas.

6. Jak dlouho data zůstávají uložena (soubory, koš, verze, smazání účtu)

• Smazání souboru jej přesune do koše. Z koše jej můžete obnovit. Koš se nevyprazdňuje automaticky; vyprázdníte jej sami v aplikaci.
• Starší verze souboru uchováváme do počtu 10 na soubor; při vytvoření nové verze nejstarší nad tento počet odstraňujeme z evidence.
• Fyzické smazání dat z úložiště: vyprázdnění koše a odstranění verze odstraní záznamy z evidence a data přestanou být ve službě dostupná. Odpovídající bloky dat v objektovém úložišti, náhledy a skryté údaje z fotografií se ale automaticky neodstraňují. Odstraňujeme je ručně, nejpozději do 30 dnů od vyprázdnění koše, odstranění verze nebo smazání účtu. Automatizaci úklidu neslibujeme.
• Smazání účtu: samoobslužné smazání v aplikaci zatím není. Požádejte e-mailem z adresy účtu na martin@zcloud.cz. Účet, údaje o účtu, zařízení, tokeny, sdílecí odkazy a evidenci souborů, verzí a koše odstraníme ručně do 30 dnů od žádosti. Obsah souborů, verzí a náhledů v objektovém úložišti odstraníme ručně ve lhůtě uvedené v předchozím bodě. Komunikace s podporou zůstává po dobu uvedenou v kapitole 4.
• Zálohy: Databázi zálohujeme denně; záloha se uchovává nejvýše 30 dní a poté se přepíše. Objektové úložiště s obsahem souborů nemá samostatnou zálohu (bez obnovy smazaných dat, bez verzování, s lokálně redundantním úložištěm v oblasti West Europe). Data smazaná z databáze proto zůstávají v zálohách až 30 dní po smazání; obsah souborů smazaný z úložiště se z žádné zálohy neobnovuje.

7. Komu údaje předáváme (příjemci a zpracovatelé)

Údaje předáváme pouze subjektům, bez kterých nelze službu provozovat:

Orgánům veřejné moci údaje vydáme jen na základě zákonné povinnosti (například na základě příkazu soudu nebo policie).

8. Předání mimo Evropský hospodářský prostor

Servery a objektové úložiště provozujeme v Evropské unii (region West Europe). Část podpůrného zpracování u společností Microsoft a GitHub může probíhat v USA. Předání opíráme o rozhodnutí Evropské komise (EU) 2023/1795 o rámci EU-US Data Privacy Framework u poskytovatelů, kteří jsou v něm certifikováni (Microsoft, GitHub). U Microsoftu jako našeho zpracovatele se předání opírá vždy také o standardní smluvní doložky Komise (rozhodnutí (EU) 2021/914) obsažené v Products and Services Data Protection Addendum. GitHub je u IP adresy a požadavku samostatným správcem (kapitola 7), údaje mu tedy nepředáváme jako zpracovateli a opíráme se jen o jeho certifikaci DPF. Pokud by rámec DPF přestal platit, předání u Microsoftu pokračuje na základě doložek. Kopii záruk vám na žádost poskytneme.

Aplikace, které si sami připojíte (kapitola 9), a příjemci vašich odkazů mohou být kdekoli na světě; tam data předáváte vy na základě svého rozhodnutí.

9. Připojené AI asistenti a aplikace (MCP, API tokeny)

zDrive umožňuje připojit externí aplikace, včetně AI asistentů (např. Claude, ChatGPT), přes rozhraní MCP (Model Context Protocol) a protokol OAuth 2.1, nebo přes osobní API token.

• Co připojená aplikace vidí: ke svému účtu jí udělujete oprávnění „čtení“ (výpis souborů a složek, vyhledávání, čtení obsahu souborů, výpis koše a verzí, vytvoření krátkodobého odkazu ke stažení) nebo „zápis“ (navíc nahrání, vytváření složek, přejmenování, přesun, smazání do koše, obnovení, obnovení verze, vytvoření a zrušení sdílecího odkazu). Oprávnění vidíte a schvalujete na stránce souhlasu před připojením.
• Co připojená aplikace nemůže: spravovat jiné připojené aplikace a tokeny, měnit heslo ani dvoufázové ověření; nabízenými nástroji MCP také nemůže vyprázdnit koš. Osobní API token s rozsahem zápis však přes API může udělat vše, co váš vlastní účet, včetně vyprázdnění koše.
• Kam data putují: obsah souborů, které aplikace přečte, se přenáší jejímu provozovateli (například Anthropic u Claude). Na nakládání s daty u tohoto provozovatele se vztahují jeho podmínky, ne tyto zásady. Připojujte jen aplikace, kterým důvěřujete.
• Připojené aplikace (OAuth): udělený přístup vyprší nejpozději po 180 dnech; přístupový token platí 1 hodinu. Připojit lze pouze aplikace z našeho seznamu povolených klientů (dnes claude.ai a chatgpt.com).
• Osobní API tokeny: vytváříte je sami v nastavení účtu (vyžaduje zadání hesla), s rozsahem čtení nebo zápis (výchozí je zápis) a s volitelným datem vypršení; bez něj token platí do zneplatnění. Použít jej může kdokoli, kdo jej zná. Plné znění tokenu uvidíte jedinkrát při vytvoření.
• Jak zrušit přístup: v aplikaci zDrive v nastavení účtu, sekce Připojené aplikace, případně Osobní API tokeny. Zrušení se projeví nejpozději do 15 minut (po tuto dobu může být platný přístupový token ještě uložen v mezipaměti brány).
• Co zrušením nezanikne: sdílecí odkazy, které aplikace vytvořila, fungují dál, dokud je nezrušíte v aplikaci (přehled sdílení) nebo nástrojem revoke_share_link. Kopie dat, které aplikace už přečetla, zůstávají u jejího provozovatele.
• Jak tokeny ukládáme: osobní API tokeny, přístupové tokeny, obnovovací tokeny a autorizační kódy připojených aplikací (OAuth) ukládáme pouze jako otisky (SHA-256). Odkaz ke stažení pro připojené aplikace je krátkodobá tajná adresa URL (platí nejvýše 15 minut, případně kratší dobu podle toho, jak dlouho ještě platí vaše přihlášení).

10. Sdílecí odkazy

• Odkaz obsahuje náhodný token. Kdo odkaz má, může soubor nebo složku zobrazit a stáhnout, a pokud jste to povolili, i nahrávat nebo mazat. Odkaz můžete chránit heslem a nastavit mu datum vypršení.
• Příjemce odkazu může obsah zpřístupnit i vlastnímu AI asistentovi přes rozhraní MCP; na to se vztahují podmínky jeho asistenta.
• Odkazy nezveřejňujeme, neindexujeme a nevedeme žádný veřejný katalog.
• O návštěvnících odkazu v aplikační databázi neukládáme žádné osobní údaje; jejich IP adresu používáme pouze v paměti serveru k omezení počtu požadavků.
• Pokud do sdílené složky nahraje soubor někdo jiný, stává se součástí vašeho úložiště a odpovídáte za něj vy.

11. Cookies a lokální úložiště

Webová aplikace nepoužívá sledovací cookies a nenastavuje žádné vlastní cookies. V prohlížeči ukládá pouze to, co je nutné k běhu aplikace:

• přihlašovací tokeny (lokální úložiště prohlížeče),
• nastavení aplikace: jazyk, motiv (světlý/tmavý),
• dočasný stav při přihlášení přes účet ZCLOUD (relační úložiště, smazáno po dokončení přihlášení).

Při přihlášení přes účet ZCLOUD vás přesměrujeme na přihlašovací stránku Microsoft Entra (doména zcloudcz.ciamlogin.com), která používá vlastní nezbytné cookies podle pravidel společnosti Microsoft.

Desktopové a mobilní aplikace ukládají přihlašovací tokeny a identifikátor zařízení do zabezpečeného úložiště systému (Windows: místní úložiště šifrované pomocí Windows DPAPI, macOS Keychain, Android Keystore, iOS Keychain) a dále nastavení aplikace a lokální evidenci synchronizované složky (databáze SQLite v datové složce aplikace).

Všechna uvedená data jsou nezbytná k běhu aplikace, kterou jste si vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb.), proto k nim souhlas nepotřebujeme a cookie lištu nezobrazujeme. Jazyk a motiv ukládáme jen proto, že jste si je sami nastavili.

12. Zabezpečení

Popisujeme pouze opatření, která skutečně používáme:

• Přenos dat mezi aplikací a servery je šifrován (HTTPS/TLS).
• Data v objektovém úložišti Azure jsou šifrována poskytovatelem na úrovni úložiště (Azure Storage encryption at rest).
• Hesla ukládáme jako otisk algoritmem Argon2. Osobní API tokeny, tokeny a kódy připojených aplikací a odkazy pro obnovu hesla ukládáme pouze jako otisk SHA-256. Tajný klíč 2FA je uložen šifrovaně.
• Volitelné dvoufázové ověření (TOTP) se záložními kódy. Vytvoření API tokenu a změna nastavení 2FA vyžadují zadání hesla.
• Obnovovací tokeny přihlášení se při každém použití obměňují; přihlášení přes účet ZCLOUD vyprší nejpozději po 24 hodinách.
• Omezení počtu požadavků na přihlášení, obnovu hesla (nejvýše 3 e-maily za hodinu na účet) a na veřejné sdílecí odkazy.
• Sdílecí odkazy používají náhodné tokeny s 256 bity entropie; při stahování přes sdílený odkaz ve webové aplikaci se přístupový grant přenáší v hlavičce, ne v adrese URL.
• Připojené aplikace mají oddělené, omezené a zrušitelné oprávnění; dvakrát použitý kód nebo obnovovací token celé udělení zneplatní; změna hesla zneplatní všechna udělení.

Co nenabízíme: zDrive není koncově šifrované úložiště. Technicky máme k obsahu vašich souborů přístup. Využíváme jej pouze na vaši žádost, při vyřizování oznámení nezákonného obsahu nebo z právní povinnosti. Nemáme žádnou bezpečnostní certifikaci (např. ISO 27001).

Porušení zabezpečení, které by pro vás představovalo vysoké riziko, vám oznámíme bez zbytečného odkladu e-mailem na adresu účtu.

13. Vaše práva

Máte právo:

• na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
• na opravu (jméno a profilový obrázek změníte v aplikaci, e-mail na žádost),
• na výmaz (smazání účtu, kapitola 6),
• na omezení zpracování,
• na přenositelnost: své soubory si kdykoli stáhnete v aplikaci, přes API nebo nástrojem zdrive-backup; výpis údajů o účtu vám zašleme ve strojově čitelném formátu na žádost,
• vznést námitku proti zpracování založenému na oprávněném zájmu (provozní záznamy, omezení počtu požadavků, komunikace s podporou, GPS souřadnice z fotografií),
• odvolat souhlas, pokud by nějaké zpracování stálo na souhlasu (dnes žádné takové není).

Žádost pošlete na martin@zcloud.cz z e-mailové adresy svého účtu; vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit až o dva měsíce a dáme vám o tom vědět. Pokud nemůžeme ověřit, že žádost posíláte vy, můžeme požádat o dodatečné ověření.

Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz. Budeme rádi, když se nejdřív obrátíte na nás.

14. Děti

Službu mohou používat osoby, které dovršily 15 let. Zpracování nestojí na souhlasu; pokud v budoucnu přidáme funkci vyžadující souhlas, u osob mladších 15 let jej bude muset udělit zákonný zástupce (§ 7 zákona č. 110/2019 Sb.). Vědomě neshromažďujeme údaje mladších osob; pokud se o takovém účtu dozvíme, zrušíme jej.

15. Změny těchto zásad

Tyto zásady můžeme změnit, například když přidáme novou funkci nebo nového zpracovatele. Novou verzi zveřejníme na této stránce s datem účinnosti a při podstatné změně vás upozorníme v aplikaci nebo e-mailem. Zásady nevyžadují váš souhlas; berete je na vědomí. Starší verze: zasíláme na žádost e-mailem (martin@zcloud.cz).

16. Kontakt

Martin Zahálka, Havlíčkova 1550/54, 680 01 Boskovice, IČO 07783809 E-mail: martin@zcloud.cz Oznámení nezákonného obsahu a jednotné kontaktní místo podle nařízení o digitálních službách: martin@zcloud.cz. Komunikujeme česky a anglicky.