Zásady ochrany osobních údajů

Správcem osobních údajů je MMXXV Labs s.r.o., IČO 11945320, DIČ CZ11945320, se sídlem Hasičská 930/53, Hrabůvka, 700 30 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 87316 (dále jen „provozovatel“).

Kontakt ve všem, co se ochrany údajů týká: info@arev.app. Pověřence pro ochranu osobních údajů provozovatel nejmenoval, protože nesplňuje podmínky článku 37 GDPR.

U části dat je provozovatel v jiné roli: osobní údaje, které do evidence vloží zákazník o svých lidech nebo o svých obchodních partnerech, provozovatel zpracovává jako zpracovatel pro zákazníka a nakládá s nimi jen podle jeho pokynů a v rozsahu nutném pro provoz služby. Zpracovatelskou smlouvu poskytne provozovatel na vyžádání.

• Účet: jméno a příjmení, e-mail, telefon (nepovinný), role, jazyk aplikace, datum souhlasu s podmínkami, čas poslední aktivity. Heslo se ukládá jen v podobě nevratného otisku.
• Firma: název, IČO, DIČ, sídlo, fakturační adresa, střediska a e-maily pro notifikace.
• Revizní technik: číslo osvědčení a jeho platnost, revizní firma, doklad o odborné způsobilosti nahraný do privátního úložiště, obrázek razítka a podpisu, ceník služeb.
• Evidence a revize: údaje o zařízeních, fotografie pořízené při revizi, revizní protokoly a evidenční karty včetně jména, čísla osvědčení, razítka a podpisu technika.
• Objednávky a komunikace: poptávky revizí, zprávy v objednávce, záznam o kontaktování zákazníka.
• Provozní záznamy: kdo, kdy a jakou akci v aplikaci provedl, neměnný auditní záznam změn, zpětná vazba z formuláře v aplikaci včetně nepovinného snímku obrazovky a adresy stránky, hlasování na veřejné roadmapě.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, záznamy o chybách aplikace.

Zvláštní kategorie údajů podle článku 9 GDPR (zdravotní stav, biometrie a podobně) provozovatel nezpracovává a do aplikace nepatří.

• Od uživatele - z registrace, profilu a z toho, co do aplikace zadá.
• Z veřejného rejstříku ARES, když si uživatel nechá podle IČO doplnit údaje o firmě.
• Od revizního technika, když zakládá firmu zákazníka přímo u něj na místě, nebo od e-shopu, který předává prodaný produkt.
• Automaticky z provozu aplikace - technické a provozní záznamy popsané výše.

Proti zpracování založenému na oprávněném zájmu lze podat námitku na kontaktním e-mailu.

Aplikace používá jen nezbytné cookies: přihlašovací relaci a uložení volby světlého nebo tmavého vzhledu. Žádné reklamní ani analytické cookies třetích stran nenasazujeme, a proto se nezobrazuje ani souhlasová lišta.

Údaje neprodáváme a nepředáváme k marketingu třetích stran. Na provozu služby se podílejí tito zpracovatelé:

Ke zpracovateli Anthropic se posílá jen samotný text připomínky, nikdy snímek obrazovky ani obsah evidence. Data se nepoužívají k trénování modelů a model nemá přístup k databázi.

Někteří poskytovatelé jsou společnosti se sídlem v USA. Přenos údajů mimo EU probíhá na základě standardních smluvních doložek podle článku 46 GDPR, případně na základě rámce EU-US Data Privacy Framework.

Údaje dále předáváme, jen když to ukládá zákon nebo o to požádá orgán veřejné moci v mezích svých pravomocí.

Po načtení QR kódu ze štítku zařízení se komukoliv bez přihlášení zobrazí identifikace kusu, výsledek a platnost revize, název firmy, která zařízení provozuje, a jméno a číslo osvědčení revizního technika, který revizi vystavil. Smyslem je, aby si kontrola u zařízení mohla ověřit, že revize existuje a platí.

Ostatní evidence, fotografie, razítko a podpis technika ani kontaktní údaje veřejné nejsou.

Po zrušení účtu se osobní údaje smažou nebo anonymizují do 90 dnů, s výjimkou těch, které je nutné uchovat podle zákona nebo kvůli vedení dokladu o provedené revizi.

• Data každé firmy jsou od ostatních oddělená pravidly přímo v databázi, ne jen v aplikaci.
• Administrátor provozovatele nevidí do evidence zařízení ani do revizí jednotlivých firem. Pracuje se souhrnnými čísly a se správou účtů.
• Přenos probíhá výhradně šifrovaně (HTTPS). Doklady, razítka a fotografie leží v privátním úložišti a otevírají se jen přes dočasný podepsaný odkaz.
• Hesla se ukládají jako nevratný otisk. Provozovatel je nezná a neumí je zobrazit.
• Přístup lidí provozovatele k produkčním datům je omezený na nutné minimum a používá se jen k řešení provozních potíží.

Kdyby přesto došlo k porušení zabezpečení s rizikem pro práva uživatelů, provozovatel to ohlásí Úřadu pro ochranu osobních údajů do 72 hodin a dotčené uživatele bude informovat.

• Vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.
• Nechat si nepřesné údaje opravit a neúplné doplnit.
• Požádat o výmaz, pokud údaje už nejsou potřeba a neuchováváme je kvůli zákonné povinnosti nebo jako doklad o revizi.
• Požádat o omezení zpracování, dokud se nevyřeší námitka nebo spor o přesnost.
• Získat údaje, které jste nám poskytli, ve strojově čitelné podobě a předat je jinam.
• Podat námitku proti zpracování založenému na oprávněném zájmu.
• Kdykoliv odvolat souhlas tam, kde je zpracování na souhlasu založené. Odvoláním se nedotknete zpracování provedeného do té doby.

Práva uplatníte e-mailem na info@arev.app. Vyřídíme je do jednoho měsíce; u složitějších žádostí můžeme lhůtu prodloužit a dáme vám vědět proč.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Automatizované rozhodování s právními účinky ani profilování neprovádíme. Jazykový model se používá jen k roztřídění zpětné vazby na nástěnce provozovatele; o tom, co se s připomínkou stane, rozhoduje člověk.

Zásady se mohou měnit s tím, jak se služba vyvíjí. Podstatnou změnu oznámíme e-mailem nebo v aplikaci předem.

Toto je znění 1.0 účinné od 9. 9. 2026.