Zásady zpracování osobních údajů pro aplikace Joplan a Helpiona

1. Kdo jsme a v jaké roli údaje zpracováváme

Tyto zásady vysvětlují, jak nakládáme s osobními údaji v aplikacích Joplan (https://joplan.cz) a Helpiona (https://helpiona.cz) a na jejich webech. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).

Provozovatel: Mgr. Jiří Sobek, Fetrovská 937/26, 160 00 Praha 6, IČO: 67791492, e-mail: info@joplan.cz, info@helpiona.cz, tel.: +420 602 885 857.

Osobní údaje zpracováváme ve dvou rolích:

  • Jako správce zpracováváme údaje organizací, které aplikace objednávají, jejich kontaktních osob a pracovníků (účet, fakturace, podpora, obchodní sdělení) a údaje návštěvníků webu.
  • Jako zpracovatel zpracováváme údaje o klientech sociálních služeb, které do aplikací vkládají pracovníci organizace. Správcem těchto údajů je organizace. Naše povinnosti upravuje Smlouva o zpracování osobních údajů, která je Přílohou 1 obchodních podmínek.

2. Jaké údaje zpracováváme

a) Údaje organizací a jejich pracovníků (jsme správce)

  • identifikační a fakturační údaje organizace (název, IČO, DIČ, sídlo),
  • jméno, příjmení, e-mail a telefon kontaktní osoby,
  • jméno, e-mail a pracovní role pracovníků, kteří mají přístup do aplikace; heslo neukládáme, ukládáme jen jeho jednosměrný otisk (hash), ze kterého heslo nelze zjistit,
  • technické údaje o používání aplikace (přihlášení a odhlášení včetně neúspěšných pokusů; otevření, vytvoření, úprava, smazání a export dat; čas a IP adresa).

b) Údaje o klientech sociálních služeb (jsme zpracovatel)

Rozsah určuje organizace. Obvykle jde o:

  • identifikační údaje klienta, případně fotografii,
  • kontaktní údaje klienta, jeho blízkých a opatrovníků,
  • popis situace klienta: schopnosti, potřeby, přání, cíle, rizika a omezení,
  • individuální plány, záznamy o průběhu služby, docházce a účasti na aktivitách.

Tyto údaje mohou obsahovat i údaje o zdravotním stavu. Pracovníci mají vkládat jen údaje nezbytné pro poskytování sociální služby a individuální plánování.

3. Účel a právní základ

ÚčelJaké údajePrávní základ
Poskytování aplikací, správa účtů, technická podporaúdaje organizace a pracovníkůplnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Fakturace a účetnictvífakturační údaje organizaceprávní povinnost, čl. 6 odst. 1 písm. c) GDPR
Zabezpečení aplikací, auditní záznamytechnické údaje o přístupech a operacíchoprávněný zájem na bezpečnosti služby, čl. 6 odst. 1 písm. f) a čl. 32 GDPR
Informace o službách a kurzech stávajícím zákazníkůme-mail kontaktní osobyoprávněný zájem, čl. 6 odst. 1 písm. f) GDPR; odběr lze kdykoli odhlásit
Novinky pro zájemce, kteří se přihlásili k odběru na webue-mail, jménosouhlas, čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoli odvolat
Tvorba individuálních plánů a záznamů o klientechúdaje o klientechpokyn správce (organizace) podle čl. 28 GDPR

Údaje o klientech nepoužíváme k žádnému jinému účelu než k poskytování služby organizaci.

4. Další zpracovatelé a přenos dat

Využíváme prověřené dodavatele, kteří splňují požadavky GDPR. Údaje o klientech se ukládají a zpracovávají pouze u AWS a Microsoft Azure. Postmark pracuje jen s e-mailovými adresami pracovníků.

DodavatelÚčelUmístění dat
Amazon Web Services (AWS)hosting aplikací a databáze, zálohyEU – Německo (Frankfurt)
Microsoft Azure OpenAIgenerování textů funkcí HelpionaEU – zpracování v zemích EU, uložení v Německu
Microsoft Azure OpenAIgenerování ilustračních obrázků funkcí Helpionauložení v EU (Polsko), zpracování může proběhnout i mimo EU
Postmark (ActiveCampaign)systémové e-maily pracovníkům (přihlášení, upozornění)USA
FAPIobjednávky, fakturace a platbyEU
SmartEmailingrozesílání informačních a marketingových e-mailůEU
Trivi a externí účetní kancelářúčetnictvíEU – Česká republika
Google (Google Analytics)měření návštěvnosti webu, jen se souhlasemUSA

U dodavatelů se sídlem v USA a u zpracování mimo EU je ochrana údajů zajištěna certifikací v rámci EU-US Data Privacy Framework nebo standardními smluvními doložkami schválenými Evropskou komisí.

Údaje neprodáváme a nepředáváme třetím osobám k jejich vlastním účelům. Orgánům veřejné moci je poskytneme jen tehdy, když nám to ukládá zákon.

5. Doba uchování

ÚdajeJak dlouho
Údaje organizace, kontaktních osob a pracovníkůpo dobu trvání smlouvy a 1 rok po jejím skončení (pro případné reklamace a nároky)
Účetní a daňové doklady10 let podle zákona
Údaje o klientechpo dobu trvání smlouvy; organizace je může kdykoli smazat v aplikaci. Po skončení smlouvy je smažeme nejpozději do 90 dnů
Zálohyúdaje v zálohách jsou přepsány nejpozději do 30 dnů od smazání
Auditní záznamy2 roky, poté se automaticky mažou
Marketingové e-mailydo odhlášení odběru nebo odvolání souhlasu

6. Zabezpečení a umělá inteligence

  • Šifrování: data přenášíme šifrovaně (HTTPS/TLS). Zálohy ukládáme šifrovaně v úložišti AWS, které není veřejně přístupné. Servery provozujeme v datovém centru AWS ve Frankfurtu, které je certifikované podle ISO 27001.
  • Hesla: ukládáme jen jako jednosměrný otisk vytvořený algoritmem Argon2id; heslo z něj nelze zjistit.
  • Oddělení dat: každá organizace vidí jen svá data, včetně nahraných fotografií a příloh. Soubory jsou dostupné jen přihlášeným pracovníkům s oprávněním k danému klientovi. Pracovníci organizace vidí data podle oprávnění, která jim organizace nastaví.
  • Auditní záznamy: evidujeme přihlášení a odhlášení (včetně neúspěšných pokusů), otevření detailu údajů o klientovi a vytvoření, úpravu, smazání a export dat. U každé akce ukládáme jen to, kdo ji provedl, kdy, čeho se týkala a z jaké IP adresy; obsah dat se do záznamů neukládá. Záznamy slouží výhradně ke zpětnému ověření bezpečnosti a oprávněnosti přístupů. Na žádost organizace jí poskytneme jejich výpis.
  • Přístup provozovatele: k údajům o klientech přistupujeme jen tehdy, když je to nutné k technické podpoře nebo opravě chyby, a pouze v nezbytném rozsahu.

Umělá inteligence (Helpiona). Funkce Helpiona je provozována v souladu s nařízením (EU) 2024/1689 (Akt o umělé inteligenci). Nejde o vysoce rizikový systém: slouží k psaní návrhů textů, ne k rozhodování o klientech. Pracovníci jsou v aplikaci vždy informováni, když text navrhuje umělá inteligence. Texty zpracovává Microsoft Azure OpenAI výhradně v zemích EU. Při tvorbě ilustračního obrázku se do Azure OpenAI posílá křestní jméno klienta a text vybrané části jeho plánu; rodná čísla, telefonní čísla a e-mailové adresy se z textu automaticky odstraňují. Tento požadavek může Microsoft zpracovat i mimo EU, uložená data zůstávají v EU. Vložená data nejsou využívána k trénování modelů umělé inteligence.

7. Cookies

Technické cookies jsou nezbytné pro fungování aplikací, například pro přihlášení a zabezpečení účtu. Používáme je bez souhlasu, protože bez nich aplikace nefungují.

Analytické cookies ukládáme jen s vaším souhlasem, který udělujete v cookie liště na webu a můžete ho kdykoli změnit. Slouží k měření návštěvnosti (Google Analytics).

Cookies můžete omezit i v nastavení prohlížeče. Aplikace pak nemusí fungovat správně.

8. Vaše práva, kontakt a účinnost

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas se zpracováním můžete kdykoli odvolat.

Požadavky posílejte na info@joplan.cz nebo info@helpiona.cz. Vyřídíme je nejpozději do jednoho měsíce.

Jste-li klientem sociální služby, obraťte se se svými požadavky přednostně na organizaci, která vám službu poskytuje. Je správcem vašich údajů; s vyřízením jí pomůžeme.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz), na Slovensku u Úradu na ochranu osobných údajov SR (https://dataprotection.gov.sk).

Tyto zásady jsou vyhotoveny v českém a slovenském jazyce; v případě rozporu má přednost česká verze. Jsou účinné od 1. 10. 2026 a nahrazují Zásady zpracování osobních údajů aplikace Helpiona a Zásady ochrany osobních údajů uživatelů programu Joplan. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci.