TASKEO · PRÁVNÍ INFORMACE

Ochrana soukromí

Jak Taskeo nakládá s údaji návštěvníků, zákazníků, uživatelů aplikace a osob uvedených v projektech a souvisejících dokumentech.

Verze dokumentu: 2. října 2026

1. Provozovatel a jeho role

Taskeo provozuje Michal Hrbek, podnikající fyzická osoba zapsaná v živnostenském rejstříku, IČO 04247353, se sídlem Kamenná 115, Zlatníky, 252 41 Zlatníky-Hodkovice. Ve věcech osobních údajů nás kontaktujte na info@taskeo.cz.

U údajů pro objednávku, zákaznický účet, předplatné, fakturaci služby, zabezpečení a podporu jsme správcem. U obsahu projektů, úkolů, výkazů práce, zákazníků, faktur, wiki, komentářů a příloh jsme zpravidla zpracovatelem pro zákazníka, který určuje účel jejich zpracování. Podmínky tohoto zpracování jsou uvedeny v oddílu 6.

2. Údaje a účely zpracování

• identifikační a fakturační údaje: jméno, firma, IČO, DIČ a adresa;
• kontaktní údaje: e-mail a telefon;
• údaje účtu: pracovní prostor, role, oprávnění, nastavení, přihlášení a bezpečnostní události;
• objednávky, tarif, předplatné, platby, faktury za službu a komunikace s podporou;
• technické údaje: IP adresa, čas požadavku, informace o prohlížeči, diagnostické a auditní záznamy;
• obsah vložený zákazníkem: zákazníci, projekty, úkoly, termíny, výkazy práce, komentáře, wiki, přílohy, ceníky a vystavené faktury;
• nastavení integrací a přístupové údaje či tokeny potřebné pro jejich propojení v rozsahu zvoleném zákazníkem.

Veřejný objednávkový formulář nepřijímá údaje platebních karet. Údaje získáváme od vás, od správce vašeho pracovního prostoru a při používání služby; identifikační údaje můžeme ověřit ve veřejných rejstřících.

Objednávka, účet a poskytování služby: plnění smlouvy a kroky na vaši žádost před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. U zaměstnanců a kontaktních osob zákazníka jde o oprávněný zájem na zajištění smluvního vztahu s jejich organizací podle písm. f).

Fakturace a účetnictví: plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Bezpečnost, prevence zneužití a ochrana práv: oprávněný zájem na bezpečném provozu a obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Servisní komunikace: plnění smlouvy a oprávněný zájem informovat o provozu služby. Nabídky podobných služeb stávajícím zákazníkům zasíláme jen v mezích § 7 zákona č. 480/2004 Sb. s možností bezplatného odmítnutí. Jiný marketing nebo nepovinné cookies používáme pouze na základě samostatného dobrovolného souhlasu.

Identifikační a kontaktní údaje potřebujeme k uzavření a plnění smlouvy; bez nezbytných údajů nelze objednávku vyřídit. Souhlas s marketingem není podmínkou služby.

3. Kde jsou data a kdo k nim má přístup

Taskeo běží na serverech v České republice, které vlastní a spravuje přímo Michal Hrbek, IČO 04247353. Přístup k údajům mají pouze oprávněné osoby v nezbytném rozsahu. Údaje pro platby, účetnictví a ochranu práv mohou podle potřeby obdržet poskytovatel použité platební metody, účetní nebo právní poradci; orgánům veřejné moci je předáváme, ukládá-li to zákon. To tyto příjemce neopravňuje k přístupu k obsahu pracovních prostorů.

Poskytovatele volitelných integrací volí zákazník. Data jim předáváme podle jeho nastavení a pokynů. Předání mimo Evropský hospodářský prostor vyžaduje záruky podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s potřebnými doplňujícími opatřeními. Informace o předáních prováděných Taskeo a kopii záruk poskytneme na vyžádání.

4. Doba uchování

• údaje zákaznického účtu a smlouvy po dobu smlouvy a následně zpravidla 3 roky od jejího ukončení pro ochranu právních nároků, pouze v nezbytném rozsahu;
• účetní a daňové doklady po dobu vyžadovanou právními předpisy;
• bezpečnostní a provozní logy nejdéle 90 dnů, není-li konkrétní záznam potřebný k řešení incidentu; krátkodobé čítače ochrany objednávkového formuláře nejdéle 24 hodin;
• poptávky bez uzavření smlouvy nejdéle 12 měsíců od posledního jednání a neověřené objednávky nejdéle 30 dnů;
• marketing založený na souhlasu do jeho odvolání, nejdéle 3 roky od udělení, není-li obnoven;
• data vložená zákazníkem po dobu poskytování služby; po jejím ukončení je odstraníme, nevyžaduje-li jejich další uchování právní předpis.

Údaje potřebné pro probíhající spor nebo splnění právní povinnosti lze uchovat déle do skončení příslušné povinnosti či řízení. Serverové zálohy se uchovávají 14 dnů a slouží výhradně k obnově celé služby po technické havárii. Zákazníci k nim nemají přístup a nelze z nich na jejich žádost obnovovat jednotlivé soubory, záznamy ani pracovní prostory. Data v zálohách zaniknou jejich přepsáním nejpozději po uplynutí této lhůty.

5. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku podle čl. 32 GDPR, zejména řízením přístupů, šifrovaným přenosem, oddělením zákaznických prostorů, auditními záznamy a zálohováním. Přístup oprávněných osob omezujeme na nezbytný rozsah a zavazujeme je mlčenlivostí. Účinnost opatření průběžně vyhodnocujeme.

6. Zpracování zákaznických dat podle čl. 28 GDPR

Tento oddíl tvoří smlouvu o zpracování osobních údajů mezi zákazníkem jako správcem a Michalem Hrbkem jako zpracovatelem a je součástí smlouvy o službě. Jedná-li zákazník sám jako zpracovatel, musí mít potřebné povolení svého správce; Taskeo pak plní roli dalšího zpracovatele. Individuální zpracovatelská smlouva má přednost.

Předmět, účel a trvání: provoz systému pro správu projektů, úkolů, práce a fakturace, jeho údržba, zabezpečení a podpora po dobu smlouvy a následného technického odstranění dat. Zpracování zahrnuje příjem, záznam, uspořádání, uložení, vyhledávání, zobrazení, zpřístupnění oprávněným uživatelům, přenos do zvolených integrací, zálohování a výmaz.

Osoby a údaje: uživatelé pracovního prostoru, pracovníci, zákazníci a jejich kontaktní osoby, dodavatelé a další osoby uvedené v projektové dokumentaci. Zpracovávají se identifikační a kontaktní údaje, pracovní zařazení, přidělené úkoly, výkazy práce, komentáře, přílohy, fakturační údaje a související provozní metadata. Rozsah určuje zákazník. Služba standardně není určena k ukládání zvláštních kategorií údajů podle čl. 9 GDPR, údajů o odsouzeních podle čl. 10 GDPR, hesel třetích osob ani údajů platebních karet.

Pokyny a povinnosti zákazníka: doloženými pokyny jsou smlouva, nastavení služby a oprávněné požadavky zákazníka. Zákazník určuje účely a zákonné důvody zpracování, plní informační povinnost vůči dotčeným osobám, nastavuje oprávnění a dobu uchování a odpovídá za zákonnost svých pokynů. Taskeo nevyužije obsah zákaznických dat pro vlastní marketing ani trénování vlastních modelů.

Taskeo zpracovává údaje pouze podle doložených pokynů, včetně pokynů k předání do třetích zemí. Vyžaduje-li zpracování právní předpis, předem o něm zákazníka informuje, nebrání-li tomu zákonný zákaz. Na pokyn odporující předpisům o ochraně údajů upozorní a do vyjasnění jej nemusí provést.

Oprávněné osoby musí být vázány mlčenlivostí a mít přístup jen v nezbytném rozsahu. Taskeo pomáhá zákazníkovi s žádostmi subjektů údajů a povinnostmi podle čl. 32 až 36 GDPR. Porušení zabezpečení osobních údajů oznámí zákazníkovi bez zbytečného odkladu po zjištění a postupně poskytne dostupné informace o incidentu a přijatých opatřeních.

Taskeo poskytne informace nutné k doložení souladu a umožní přiměřené audity při ochraně údajů ostatních zákazníků. Po skončení zpracování podle volby zákazníka údaje vrátí a odstraní své kopie, nebo je vymaže, nevyžaduje-li jejich uchování zákon. Technický způsob, formát a případnou cenu individuální přípravy dat sjednají strany podle rozsahu požadavku; tím nejsou dotčeny zákonné povinnosti Poskytovatele jako zpracovatele.

Další zpracovatelé: zákazník uděluje obecné písemné povolení zapojit případné další zpracovatele. Jejich seznam s identitou, úlohou a místem zpracování poskytne Poskytovatel před zapojením. O přidání nebo nahrazení zpracovatele Taskeo informuje alespoň 30 dnů předem. Zákazník může během této doby vznést námitku z důvodů ochrany údajů. Taskeo uloží dalším zpracovatelům odpovídající povinnosti a vůči zákazníkovi nadále odpovídá za jejich plnění.

7. Vaše práva

Podle okolností máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

Žádost pošlete na info@taskeo.cz. Můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Web a automatizované rozhodování

Taskeo neprovádí automatizované individuální rozhodování s právními nebo obdobně významnými účinky. Objednávkový formulář používá místní úložiště prohlížeče k ochraně před duplicitní objednávkou. Uchovává náhodný identifikátor a otisk zadaných údajů, nikoli obsah formuláře. Technické cookies používáme pro fungování a zabezpečení formulářů. Na prezentačním webu nepoužíváme Google Analytics, měřicí značku Google Ads ani Facebook Pixel.

Měření návštěvnosti

Pro vyhodnocování návštěvnosti, používání a zlepšování webu používáme vlastní analytické měření bez analytických cookies. Údaje využíváme pouze pro vlastní potřeby, neprodáváme je ani neposkytujeme třetím stranám pro jejich vlastní účely. Do měření neposíláme obsah formulářů, e-mailové adresy ani identifikační údaje zákazníků.

9. Změny zásad

Zásady můžeme aktualizovat při změně služby, dodavatelů nebo právních požadavků. Aktuální verzi vždy zveřejníme na této stránce a o podstatných změnách informujeme zákazníky vhodným způsobem.