← Zpět na úvod

Zásady ochrany osobních údajů pro klienty (Privacy Policy)

Platforma: AZBridge.cz

Tyto Zásady ochrany osobních údajů (dále jen „ Zásady “) popisují, jakým způsobem jsou zpracovávány, chráněny a zabezpečeny osobní údaje koncových uživatelů (dále jen „ Klient “ nebo „ Subjekt údajů “), kteří využívají platformu AZBridge.cz (dále jen „ Platforma “) za účelem rezervace termínů, účasti na šifrovaných online konzultacích, komunikace a správy fakturace u nezávislých profesionálů (např. terapeutů, koučů, konzultantů; dále jen „ Profesionál “).

1. Úvodní ustanovení a vymezení rolí

1.1 Kdo je kdo?

Vzhledem k povaze Platformy jako SaaS (Software as a Service) řešení dochází k rozdělení právních rolí v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) následovně:
* Správce osobních údajů (Data Controller): Správcem osobních údajů Klienta je konkrétní Profesionál , se kterým Klient komunikuje, u kterého si rezervuje služby a který využívá Platformu pro správu své praxe. Profesionál určuje účely a prostředky zpracování vašich osobních údajů.
* Zpracovatel osobních údajů (Data Processor): Zpracovatelem osobních údajů je provozovatel Platformy: Michal Eder IČ: 04220722 Se sídlem: U Trojice 562, Pardubice, 53006 E-mail: operator@azbridge.cz Web: azbridge.cz (dále jen „ Provozovatel “). Provozovatel poskytuje Profesionálovi technické řešení a infrastrukturu pro zpracování dat, avšak s daty nakládá výhradně na základě pokynů Profesionála (upravených ve Smlouvě o zpracování osobních údajů – DPA).

2. Rozsah zpracovávaných osobních údajů

Platforma zpracovává pouze ty údaje, které jsou nezbytné pro řádné poskytování služeb Profesionálem. Rozsah údajů se liší podle toho, jaké funkce Profesionál využívá:

2.1 Běžné osobní údaje Klienta

Při rezervaci termínu, fakturaci či komunikaci s Profesionálem mohou být zpracovávány následující údaje:
* Identifikační údaje: Jméno a příjmení (vyžadováno povinně před vstupem do čekárny videohovoru a při rezervaci).
* Kontaktní údaje: E-mailová adresa, případně telefonní číslo (slouží pro zasílání transakčních e-mailů, jako je potvrzení rezervace, PDF faktury, upomínky na hovory a přístupové Magic Linky).
* Údaje o rezervacích a schůzkách: Datum a čas schůzky, délka schůzky, stav platby a historie proběhlých či plánovaných konzultací.
* Fakturační a platební údaje: Fakturační adresa, IČ/DIČ (pokud je aplikovatelné), bankovní spojení (variabilní symbol, částka) a vystavené faktury.
* Zpětná vazba (Feedback): Hodnocení schůzky (1–5 hvězdiček) a textový komentář, který Klient dobrovolně vyplní po skončení hovoru (ukládá se do CRM karty u Profesionála).

2.2 Zvláštní kategorie osobních údajů (Citlivé údaje)

Při konzultacích s Profesionály (zejména s terapeuty či kouči) může docházet ke sdílení citlivých údajů (např. údajů o zdravotním či psychickém stavu, životní situaci apod.).
* CRM poznámky: Textové zápisy a poznámky, které si Profesionál o průběhu konzultací ukládá do klientské karty.
* Způsob ochrany (Zero-Knowledge E2EE): Tyto citlivé CRM poznámky jsou šifrovány koncovým šifrováním (AES-GCM-256) přímo v prohlížeči Profesionála ještě před odesláním na server. Provozovatel ani administrátoři databáze nemají technický přístup k dešifrovacím klíčům. Tyto citlivé údaje jsou pro Provozovatele zcela nečitelné.

3. Účel a právní základ zpracování

Osobní údaje Klienta jsou zpracovávány na základě následujících právních titulů:
1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování identifikačních, kontaktních a fakturačních údajů je nezbytné pro realizaci rezervace služby u Profesionála, doručení přístupových odkazů a vystavení faktury.
2. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zpracování technických logů a diagnostiky videohovorů za účelem zajištění stability, bezpečnosti Platformy a odhalování chyb.
3. Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): Pokud Klient dobrovolně poskytne hodnocení a zpětnou vazbu po skončení hovoru.

4. Architektura videohovorů a Zero-Knowledge záruky

Platforma AZBridge.cz je od základu navržena tak, aby maximalizovala soukromí a splňovala nejpřísnější standardy GDPR.

4.1 Peer-to-Peer (P2P) videohovory
  • Komunikace v reálném čase: Samotný přenos videa, zvuku, textových zpráv v chatu, kreslení na sdílené tabuli (whiteboard) a přenos souborů v místnosti probíhá výhradně na bázi Peer-to-Peer (P2P) přímo mezi prohlížečem Klienta a Profesionála.
  • Žádné ukládání: Média (video, audio) ani soubory přenášené v místnosti (do velikosti 20 MB) nikdy neprocházejí diskem hostingu, neukládají se na server a Provozovatel k nim nemá přístup.
4.2 Provoz STUN/TURN serveru
  • Pro překonání přísných firewalů a síťových překážek (NAT) provozuje Provozovatel vlastní dedikovanou síťovou infrastrukturu STUN/TURN (coturn server) na samostatném VPS.
  • Pokud je vlivem síťových omezení nutné směrovat hovor přes TURN server (relay režim), veškerý provoz je plně šifrován pomocí DTLS-SRTP. Data jsou TURN serverem pouze v reálném čase propouštěna, nikdy nejsou ukládána na pevný disk serveru a nikdo je nedokáže dešifrovat ani odposlouchávat.
4.3 Přístup přes jednorázové Magic Linky
  • Jako Klient se na Platformě nikdy neregistrujete a nezřizujete si uživatelský účet.
  • Do čekárny a místnosti vstupujete přes bezpečný, jednorázový odkaz s časově omezeným tokenem ( Magic Link ), který vám zašle Profesionál. V databázi Platformy se uchovává pouze bezpečný kryptografický otisk (SHA-256) tohoto tokenu, nikoliv token samotný.

5. Zabezpečení dat a klientských dokumentů

Všechna data jsou uložena a chráněna pomocí pokročilých bezpečnostních mechanismů:
* Izolace dat na úrovni databáze (Multi-tenancy): Data každého Profesionála jsou uložena v samostatném a izolovaném databázovém schématu (schema-per-tenant v MariaDB). Tím je technicky vyloučeno nebezpečí úniku dat nebo neoprávněného přístupu jiných uživatelů Platformy.
* Zabezpečení nahraných dokumentů: Pokud s vámi Profesionál sdílí dokumenty (např. dotazníky, PDF, obrázky), jsou tyto soubory uloženy na zabezpečeném úložišti, které není veřejně přístupné z internetu. Přístup k nim je možný výhradně přes časově omezené odkazy ( S3 Presigned URLs ) s platností omezenou na 15 minut.

6. Doba uchovávání dat a výmaz

Osobní údaje Klienta jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelů popsaných v těchto Zásadách, případně po dobu trvání smluvního vztahu mezi Profesionálem a Provozovatelem.

6.1 Okamžitý a nevratný výmaz
  • Pokud se Profesionál rozhodne zrušit a smazat svůj účet na Platformě AZBridge.cz, dojde k okamžitému, úplnému a nevratnému smazání celé jeho vyhrazené databáze (schématu), a to včetně všech klientských karet, CRM poznámek, historie schůzek a faktur.
  • Tento krok je definitivní. Provozovatel po tomto smazání nedisponuje žádnými zálohami a data nelze obnovit ani zpětně exportovat.

7. Příjemci osobních údajů (Subdodavatelé)

Pro zajištění bezproblémového chodu Platformy a poskytování služeb zapojuje Provozovatel prověřené subdodavatele (sub-zpracovatele), kteří splňují přísné standardy ochrany dat:
* Poskytovatel hostingové infrastruktury: Provozovatel využívá samostatný, bezpečný virtuální privátní server (VPS) umístěný v České republice pro běh aplikace, databáze a STUN/TURN serveru.
* Zprostředkovatel platebních služeb (Stripe): Pokud Profesionál vyžaduje platbu za rezervaci kartou a má integrovanou platební bránu, jsou platební údaje zpracovávány přímo společností Stripe. Platforma AZBridge.cz platební údaje karet neukládá, pouze zpracovává potvrzující webhooky.
* Poskytovatel SMTP služeb: Pro spolehlivé rozesílání transakčních e-mailů (potvrzení termínů, faktury) na pozadí prostřednictvím databázové fronty úloh.

7.1 Zvláštní podmínky pro zpracování dat z Google API (Google OAuth)

Pokud se Profesionál rozhodne propojit svůj účet na Platformě s Google Kalendářem prostřednictvím Google OAuth API, berou smluvní strany na vědomí následující pravidla zpracování dat:

  • Účel a rozsah: Platforma přistupuje k datům z Google Kalendáře Profesionála (seznam kalendářů a události v nich obsažené) výhradně za účelem obousměrné synchronizace termínů, zobrazování obsazenosti v rezervačním systému a předcházení kolizím rezervací na platformě azbridge.cz.
  • Zveřejnění o sdílení a přenosu dat (Disclosures):
    • Žádné sdílení s třetími stranami: Osobní údaje a data získaná prostřednictvím Google API nejsou s nikým sdílena, přenášena ani zpřístupňována třetím stranám. Výjimkou je pouze technické uložení na našem zabezpečeném hostingu v České republice, které je nezbytné pro samotný provoz a fungování synchronizační funkce Platformy .
    • Zákaz prodeje a marketingu: Tato data nejsou nikdy prodávána, pronajímána, předávána pro reklamní systémy ani využívána pro jakékoliv marketingové účely.
    • Omezení pro AI/ML modely: Data získaná z Google Workspace API nejsou využívána pro trénování, ladění ani vývoj modelů umělé inteligence (AI) nebo strojového učení (ML) .
  • Soulad s pravidly Google: Používání informací získaných z Google API a jejich přenos do jakékoli jiné aplikace se striktně řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use requirements).

8. Práva subjektu údajů (Klienta)

Jako Subjekt údajů máte podle GDPR následující práva, která můžete uplatnit primárně u svého Profesionála (který vystupuje jako Správce vašich dat):
* Právo na přístup: Máte právo vědět, jaké vaše údaje Profesionál v Platformě zpracovává.
* Právo na opravu: Právo požadovat opravu nepřesných či neúplných osobních údajů.
* Právo na výmaz („právo být zapomenut“): Právo požadovat smazání vašich osobních údajů z klientské karty v Platformě.
* Právo na omezení zpracování: Právo požadovat, aby Profesionál omezil zpracování vašich dat v určitých případech.
* Právo vznést námitku: Právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Kontaktní údaje

V případě jakýchkoliv dotazů ohledně technického zabezpečení Platformy, šifrování či těchto Zásad se můžete obrátit na Provozovatele:
Michal Eder E-mail: operator@azbridge.cz Web: azbridge.cz

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 4. září 2026.