1. Na koho se tyto informace vztahují
Tato pravidla se vztahují na mobilní aplikaci KALVAX, webovou aplikaci na doméně app.kalvax.cz a související služby KALVAX. KALVAX je B2B systém pro řízení stavebních projektů.
2. Role při zpracování osobních údajů
Ve vztahu k údajům potřebným pro vedení uživatelských účtů, zabezpečení služby, smluvní komunikaci a provoz KALVAXu jedná provozovatel zpravidla jako správce. U projektových, personálních, dokumentových a obdobných dat vložených zákazníkem do KALVAXu jedná provozovatel zpravidla jako zpracovatel podle pokynů zákazníka; zákazník je v takovém případě správcem.
3. Jaké údaje mohou být zpracovávány
- Účet a identita: jméno, pracovní e-mail, uživatelský identifikátor, organizace, přidělené role a oprávnění, údaje o posledním přihlášení.
- Bezpečnost a provoz: IP adresa a technické údaje spojení, záznamy o přihlášení, bezpečnostní události a auditní stopa provedených operací.
- Projektová a pracovní data: údaje o stavbách, pracovnících a firmách, docházka a pracovní doba, úkoly, deníkové zápisy, schvalovací záznamy, poznámky a další uživatelský obsah.
- Kontaktní a personální údaje v projektu: jména pracovníků, pracovní zařazení, firma, telefon, e-mail a fotografie, pokud je zákazník nebo oprávněný uživatel do systému vloží.
- Fotografie, soubory a dokumenty: fotografie ze stavby, přílohy a dokumenty včetně jejich metadat, revizí a auditní historie.
- Ekonomická data: rozpočty, soupisy prací, fakturační a bankovní údaje vložené oprávněným uživatelem v rámci firemního projektu.
- Údaje o stavbě: adresa a případně souřadnice stavby zadané uživatelem. Mobilní aplikace KALVAX v současné verzi nevyžaduje oprávnění k poloze zařízení.
- Veřejný web – základní agregovaná telemetrie: bez cookies a bez trvalého identifikátoru ukládáme pouze den/hodinu, cestu veřejné stránky, obecnou kategorii zdroje, případný štítek kampaně, hrubou kategorii zařízení a souhrnný typ klíčové CTA události (DEMO, registrace nebo kontakt). Do telemetrické databáze KALVAXu neukládáme IP adresu, user-agent, e-mail, telefon ani obsah formulářů.
- Google analytické měření: Google Tag Manager je nasazen s Google Consent Mode v2. Před analytickým souhlasem jsou úložiště a reklamní souhlasy nastavené na
denied; Google může obdržet omezené bezcookie měřicí signály pro agregované/modelované vyhodnocení. Analytické cookies se používají až po souhlasu. Google reklamní souhlasy zůstávají vypnuté. - Meta marketingové měření: pokud návštěvník výslovně povolí marketingové cookies, může Meta Pixel zpracovat technické údaje o návštěvě, URL stránky a vybrané události související s kliknutím na DEMO, registraci nebo kontakt. KALVAX do Meta Pixelu neposílá obsah formulářů, e-mail ani telefon.
4. Kamera, soubory a mikrofon v Android aplikaci
Uživatel může z vlastní iniciativy vyfotit nebo vybrat fotografii či soubor a nahrát jej do projektu. Přístup k mikrofonu se vyžádá pouze tehdy, když uživatel spustí hlasové diktování. KALVAX neukládá zvukovou nahrávku na svůj server; aplikace přebírá rozpoznaný text. Samotné rozpoznání řeči může podle nastavení zařízení zpracovávat systémová služba Android nebo poskytovatel rozpoznávání řeči zvolený v zařízení.
5. Účely a právní základy
- poskytování funkcí KALVAXu a správa uživatelských účtů;
- plnění smlouvy a poskytování B2B služby zákazníkovi;
- zabezpečení, prevence zneužití, audit a řešení incidentů;
- plnění právních povinností, zejména u účetních a daňových podkladů;
- základní agregované provozní měření veřejného webu bez cookies a bez identifikátorů pro vyhodnocení funkčnosti a návštěvnosti;
- analytické měření Google v plném režimu po výslovném souhlasu s analytickými cookies; před souhlasem pouze omezené bezcookie signály v Consent Mode v2;
- měření účinnosti reklamy Meta na veřejném webu pouze po výslovném souhlasu s marketingovými cookies;
- u projektových dat zpracování podle pokynů zákazníka v souladu se smlouvou/DPA.
6. Komu mohou být údaje zpřístupněny
Údaje jsou zpřístupněny pouze oprávněným uživatelům podle rolí a oprávnění. Pro technický provoz využíváme poskytovatele cloudové infrastruktury a databáze, aktuálně Render. Při použití volitelného asistenta KAL se dotaz uživatele, omezená historie konverzace a nezbytný kontext účtu, role a aktivního projektu odesílají službě OpenAI; KALVAX používá rozhraní nastavené bez ukládání odpovědí pro další použití službou (store=false). Při ručním vyhledání adresy stavby může být zadaná projektová adresa odeslána službě Nominatim / OpenStreetMap. Automatické počasí používá MET Norway podle uložených souřadnic stavby, nikoli podle polohy telefonu. Při volitelném ověření autorizované osoby může být členské číslo a očekávané jméno ověřeno proti veřejnému registru ČKAIT. Při dobrovolném hlasovém diktování může být zvuk zpracován systémovou službou rozpoznávání řeči zařízení. Osobní údaje neprodáváme. Na veřejném webu kalvax.cz se po výslovném marketingovém souhlasu může načíst Meta Pixel pro měření výkonu reklam na Facebooku a Instagramu a vyhodnocení vybraných událostí. KALVAX do Meta Pixelu neposílá obsah kontaktních ani registračních formulářů, e-mail ani telefon; automatické pokročilé párování je vypnuté a Conversions API v aktuální verzi nepoužíváme. Podrobnosti a možnost souhlas kdykoli změnit jsou uvedeny na stránce Cookies.
7. Zabezpečení
Přenos mezi aplikací a serverem probíhá prostřednictvím HTTPS. Android aplikace nepovoluje nešifrovaný HTTP provoz. Hesla nejsou ukládána v čitelné podobě. Přístupy jsou řízeny účty, rolemi a kontextem firmy/stavby; významné změny a operace mohou být zaznamenávány do auditní stopy.
8. Retence a výmaz
Údaje uchováváme pouze po dobu nezbytnou pro účel zpracování, dobu trvání účtu nebo smluvního vztahu a po dobu, kterou vyžadují právní povinnosti nebo oprávněná potřeba doložit bezpečnostní či projektovou auditní stopu. Projektová data zpracovávaná pro zákazníka jsou uchovávána a po skončení služby exportována, vrácena, vymazána nebo anonymizována podle smlouvy, DPA a pokynů zákazníka. Účetní a daňové záznamy mohou být uchovány po zákonem stanovenou dobu.
O výmaz nebo omezení údajů lze požádat prostřednictvím správce organizace v KALVAXu, na veřejné stránce Požádat o smazání účtu nebo na info@kalvax.cz. Pokud musí být část údajů zachována z právních, bezpečnostních nebo auditních důvodů, uchová se pouze v nezbytném rozsahu a po nezbytnou dobu.
9. Práva fyzických osob
Podle okolností můžete mít právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Pokud KALVAX zpracovává projektová data jako zpracovatel, žádost vyřizuje primárně zákazník jako správce. Dotazy lze zaslat na info@kalvax.cz. Máte také právo obrátit se na Úřad pro ochranu osobních údajů.
10. Děti
KALVAX je profesionální B2B služba a není určena dětem.
11. Změny těchto informací
Tyto informace aktualizujeme, pokud se změní způsob zpracování, infrastruktura nebo právní požadavky. Aktuální verze je vždy dostupná na této veřejné adrese.