Vaše smlouvy a údaje příjemců zůstávají v EU a pod vaší kontrolou.

Kdo je správce a kdo zpracovatel

Firma, která přes OneKlik posílá dokumenty k podpisu, je správcem osobních údajů svých příjemců – rozhoduje, komu, co a proč posílá. Provozovatel služby OneKlik, Space Floral Tech s.r.o., vystupuje jako zpracovatel ve smyslu čl. 28 GDPR: údaje zpracovává jen pro účel doručení, ověření a podpisu dokumentů a podle pokynů správce. Ke každému tarifu patří zpracovatelská smlouva.

Ve vztahu k registrovaným uživatelům (jméno, e-mail, přihlašovací údaje, fakturace) je provozovatel správcem.

Jaké údaje zpracováváme

• Příjemci dokumentů: jméno a příjmení, e-mail, telefonní číslo (pro SMS ověření), obsah podepisovaných dokumentů, obrázek podpisu, IP adresa a identifikace prohlížeče, časy zobrazení a podpisu.
• Uživatelé aplikace: jméno, e-mail, heslo (uložené jako hash), název a údaje firmy, nastavení značky, API klíče (uložené jako hash), záznamy o přihlášení.
• Technické záznamy: auditní stopa obálek, protokoly serveru, záznamy o doručení e-mailů a SMS.

Nesbíráme biometrické údaje: nakreslený podpis ukládáme jako obrázek, bez měření tlaku či rychlosti tahu, a neprovádíme biometrické porovnávání.

Proč a na jakém základě

• Doručení, ověření a podpis dokumentů – plnění smlouvy se správcem a jeho oprávněný zájem na průkaznosti podpisu (čl. 6 odst. 1 písm. b) a f) GDPR).
• Vedení auditní stopy – oprávněný zájem správce i příjemce na dokladování průběhu podpisu.
• Provoz účtu, fakturace a podpora – plnění smlouvy a právní povinnosti (účetní a daňové předpisy).
• Bezpečnost služby (ochrana před zneužitím, limity pokusů o ověření) – oprávněný zájem provozovatele.

Kde a jak jsou data uložená

Dokumenty, auditní stopy i databáze jsou uložené výhradně na serverech v Evropské unii (Německo, Česká republika). Přenos je chráněn TLS 1.3, dokumenty v klidu jsou šifrované. Přístup k datům má jen váš tým podle nastavených rolí a oprávnění; provozovatel přistupuje k obsahu dokumentů pouze na vaši žádost při řešení podpory.

Dílčí zpracovatelé (hosting, odesílání e-mailů a SMS) sídlí v EU; jejich seznam bude součástí zpracovatelské smlouvy.

Jak dlouho je uchováváme

• Dokumenty a auditní stopy – po dobu trvání účtu správce; správce je může kdykoli stáhnout nebo smazat. Smazané obálky zůstávají 30 dní v koši, poté jsou trvale odstraněny.
• Jednorázové ověřovací kódy – jen po dobu platnosti (minuty), poté jsou zneplatněny.
• Protokoly serveru – nejdéle 90 dní.
• Účetní doklady – po dobu stanovenou zákonem (10 let).

Práva subjektů údajů

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Jste-li příjemcem dokumentu, obraťte se nejdřív na firmu, která vám dokument poslala (správce); provozovatel jí poskytne součinnost. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Kontakt

Provozovatel: Space Floral Tech s.r.o., IČO: 249 38 343, sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10 · sp. zn. C 445521, Městský soud v Praze. Dotazy k ochraně údajů posílejte na info@oneklik.cz. Další kontakty najdete na stránce Kontakt.

Toto shrnutí je informativní; závazné znění zásad a zpracovatelské smlouvy bude zveřejněno před spuštěním ostrého provozu. Poslední aktualizace: říjen 2026.