---
title: "Zásady ochrany osobních údajů"
description: "Jak Buildify zpracovává osobní údaje ve svých službách i na webu buildify.cz: role správce a zpracovatele, účely, doby uchování a vaše práva podle GDPR."
url: https://buildify.cz/pravni/ochrana-osobnich-udaju
source: https://buildify.cz/pravni/ochrana-osobnich-udaju.md
language: cs-CZ
publisher: Buildify (Buildify Digital s.r.o.)
dateModified: 2026-08-13
license: "Volně citovatelné s uvedením zdroje / freely quotable with attribution"
---

# Zásady ochrany osobních údajů

**Buildify Digital s.r.o.**, IČO 29541743, Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 447453.

Verze 1.0 · účinné od 1. září 2026 · kontakt kluch@buildify.cz

## 1. Kdo jsme a jak nás kontaktovat

1.1 Tyto zásady popisují, jak nakládáme s osobními údaji při provozu služby Buildify CDE (webová aplikace `cde.buildify.cz`, identity server `api.buildify.cz`) a marketingového webu `buildify.cz`.

1.2 Provozovatelem je Buildify Digital s.r.o., IČO 29541743, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 447453. Jednatelem je Lukáš Kluch, který společnost zastupuje samostatně.

1.3 Napište nám na **kluch@buildify.cz**. Na tuto adresu posílejte i žádosti o výkon práv podle článku 9.

1.4 **Pověřence pro ochranu osobních údajů jsme nejmenovali.** Nesplňujeme podmínky čl. 37 GDPR — nejsme veřejný subjekt, nemonitorujeme lidi ve velkém rozsahu a nezpracováváme ve velkém rozsahu zvláštní kategorie údajů. Agendu ochrany osobních údajů vyřizuje přímo jednatel.

## 2. Dvě role: kdy jsme správce a kdy zpracovatel

2.1 Naše postavení se liší podle toho, o jaká data jde.

2.2 **Správce jsme** u údajů o uživatelských účtech a u provozních dat služby: e-mail, jméno a příjmení, avatar, hash hesla, stav ověření e-mailu, způsob přihlášení, čas posledního přihlášení, audit log, relace a tokeny, fakturační údaje, poptávky z webu. O těchto zpracováních rozhodujeme my a řídí se těmito zásadami.

2.3 **Zpracovatelem jsme** u všeho, co do projektů nahrajete: dokumenty, CAD a DWG, modely IFC a BIM, LandXML, point cloudy, fotografie, vady, formuláře, úkoly, komentáře a markupy. Správcem tohoto obsahu je firma, která si službu pořídila. My s ním pracujeme jen podle jejích pokynů a podle uzavřené zpracovatelské smlouvy.

> **Prostou řečí:** Účet vám vedeme my. Co do něj nahrajete, patří vaší firmě. Když chcete vědět, proč jsou vaše osobní údaje v cizím projektu, ptejte se firmy, která projekt vede. My jí to pomůžeme vyřídit.

## 3. Co zpracováváme jako správce

3.1 Přehled zpracování, u kterých rozhodujeme my:

| Účel | Údaje | Právní důvod | Jak dlouho |
|---|---|---|---|
| Účet a přihlášení | e-mail, jméno, příjmení, avatar, hash hesla, stav ověření e-mailu, poskytovatel přihlášení (heslo, Microsoft, Google), externí ID, čas posledního přihlášení | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu trvání účtu a 30 dní po jeho zrušení |
| Vícefaktorové ověření super-adminů | TOTP secret | oprávněný zájem na zabezpečení, čl. 6 odst. 1 písm. f) | po dobu, kdy je role aktivní |
| Pozvánky do organizace a projektů | e-mail zvaného, kdo zve, stav pozvánky | plnění smlouvy a oprávněný zájem | pozvánka platí 14 dní, pak se zneplatní |
| Audit log | userId, e-mail, akce, entita, staré a nové hodnoty, IP adresa, User-Agent, projekt | oprávněný zájem na doložitelnosti a bezpečnosti, čl. 6 odst. 1 písm. f) | 24 měsíců |
| Relace a tokeny | access token, refresh token, seznam zneplatněných tokenů, IP adresa | plnění smlouvy | refresh token 30 dní, zneplatněné tokeny do konce platnosti |
| Notifikace a transakční e-maily | e-mail, nastavení notifikací, stav doručení | plnění smlouvy | po dobu trvání účtu |
| Poptávkový formulář na webu | jméno, e-mail, telefon, firma, text poptávky | oprávněný zájem na jednání o smlouvě, čl. 6 odst. 1 písm. f) | 24 měsíců od posledního kontaktu |
| Měření návštěvnosti webu | identifikátory z cookies Google Analytics 4, IP adresa, navštívené stránky, technické údaje prohlížeče | souhlas, čl. 6 odst. 1 písm. a) | podle nastavení Google; váš souhlas platí 12 měsíců |
| Fakturace a účetnictví | fakturační údaje, doklady, historie plateb | právní povinnost, čl. 6 odst. 1 písm. c) | 10 let |
| Provozní logy a telemetrie | IP adresa, technické identifikátory, chybové záznamy | oprávněný zájem na provozu a ladění, čl. 6 odst. 1 písm. f) | 90 dní |
| Marketing (newsletter, obchodní sdělení) | e-mail, jméno, záznam o souhlasu | souhlas, čl. 6 odst. 1 písm. a), nebo výjimka pro vlastní zákazníky | do odvolání, nejdéle 3 roky |
| Obhajoba právních nároků | údaje ze smluvní a e-mailové komunikace, audit log | oprávněný zájem, čl. 6 odst. 1 písm. f) | po dobu promlčecí lhůty |

3.2 **Audit log je jádro toho, k čemu CDE slouží.** U dokumentů podle ISO 19650 musí být kdykoli doložitelné, kdo co schválil, kdo změnil revizní kód a kdy. Proto zaznamenáváme i to, kdo akci provedl a odkud. Bez toho by výstup z CDE neměl důkazní hodnotu.

3.3 **Audit log proto přežívá zrušení účtu.** Když účet zrušíte, smažeme profil, ale záznamy o úkonech v projektech zůstanou po zbytek 24měsíční lhůty. Jinak by šlo zpětně zamést stopu po vlastním schválení. Toto je náš oprávněný zájem i oprávněný zájem ostatních účastníků stavby. Můžete proti němu podat námitku podle článku 9.

3.4 IP adresu a User-Agent zaznamenáváme jen u přihlášení, u úkonů v audit logu a v provozních logech. Nesledujeme, po jakých stránkách se pohybujete, a neprofilujeme vás.

3.5 Poptávku z webu vyřizujeme jako jednání o smlouvě. Když do 24 měsíců neproběhne žádný kontakt, poptávku smažeme. Obchodní sdělení nad rámec odpovědi na poptávku posíláme jen se souhlasem.

3.6 Identity server `api.buildify.cz` používá i sesterský produkt bpulse téhož poskytovatele; jde o dvě oddělená zpracování téhož správce a data z Buildify CDE se pro bpulse nepoužívají.

3.7 Měření návštěvnosti běží **jen na marketingovém webu** `buildify.cz` a **jen po vašem souhlasu** uděleném v cookie liště. Do měření neposíláme jméno, e-mail, telefon ani text poptávky. Ve webové aplikaci a na identity serveru neběží žádný analytický ani reklamní nástroj. Co přesně se ukládá a jak souhlas odvolat, popisují Zásady používání cookies.

## 4. Fotografie ze stavby

4.1 V terénním režimu se do vad a dokumentace nahrávají fotografie ze stavby. Na nich bývají lidé, jejich obličeje, firemní oblečení a SPZ vozidel. To jsou osobní údaje.

4.2 U těchto fotografií jsme **zpracovatel**. Správcem je firma, která je do projektu nahrála. Ona rozhoduje, proč se fotí, jak dlouho se fotky drží a kdo je uvidí. Ona také plní informační povinnost vůči lidem na fotkách.

> **Prostou řečí:** Když jste na fotce ze stavby a nechcete tam být, obraťte se na firmu, která fotku pořídila. My fotky nahrané do projektu neprohlížíme ani nikomu nepředáváme. Nedokážeme sami posoudit, kdo na nich je.

4.3 Extrakce textu z dokumentů běží lokálně na našich serverech knihovnou Tesseract. Obsah vašich souborů kvůli tomu nikam neodchází.

## 5. Sdílecí odkazy a ověřovací stránka výtisku

5.1 Uživatel může vytvořit **sdílecí odkaz**, přes který se k dokumentu dostane i člověk bez účtu. O vytvoření odkazu rozhoduje firma, která projekt vede — my jsme u toho zpracovatel. U samotného přístupu zaznamenáváme technické údaje potřebné pro bezpečnost a doložitelnost: čas přístupu, IP adresu a User-Agent. Slouží k obraně proti zneužití odkazu.

5.2 **Veřejná ověřovací stránka výtisku** je anonymní. Naskenujete QR kód z tiskového razítka a stránka vám ukáže jen to, zda je výtisk stále platný a k jaké verzi patří. **Obsah dokumentu se na ní nezobrazuje** a ověření nevyžaduje přihlášení ani zadání jakýchkoli údajů o vás.

## 6. Komu data předáváme

6.1 Osobní údaje neprodáváme. Předáváme je jen dodavatelům, které potřebujeme k provozu služby:

| Subjekt | Entita | Účel | Kde |
|---|---|---|---|
| Google Cloud | Google Cloud EMEA Limited, Irsko | Cloud Run, Cloud SQL, Cloud Storage, Firebase Hosting, logy | europe-west3, Frankfurt |
| Stripe | Stripe Payments Europe, Limited, Irsko | platby a předplatné | EU, v rámci skupiny standardní smluvní doložky |
| Brevo | Sendinblue SAS, Francie | transakční e-maily | EU |
| MailerSend | MailerSend, skupina MailerLite | transakční e-maily | EU |
| Microsoft | Microsoft Ireland Operations Limited | volitelné přihlášení účtem Microsoft | EU |
| Google | Google Ireland Limited | volitelné přihlášení účtem Google | EU |

6.2 Editaci dokumentů v prohlížeči přes Collabora Online provozujeme sami na vlastní virtuální infrastruktuře v Google Cloud. **Není to sub-zpracovatel** a dokumenty při editaci nikam ven neodcházejí.

6.3 Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon, a našemu právnímu nebo účetnímu poradci.

6.4 Změnu sub-zpracovatele oznámíme zákazníkům 30 dní předem.

## 7. Data zůstávají v EU

7.1 Veškeré zpracování probíhá v Evropské unii. Aplikace, databáze i úložiště běží v Google Cloud v regionu **europe-west3 (Frankfurt)**. Zálohy se drží tamtéž.

7.2 Jediná výjimka je Stripe, který může platební údaje předávat uvnitř své skupiny. Děje se to na základě **standardních smluvních doložek podle prováděcího rozhodnutí Komise (EU) 2021/914**.

> **Prostou řečí:** Vaše soubory zůstávají ve Frankfurtu. Mimo EU jde jen to, co je nutné k odbavení platby kartou.

## 8. Jak dlouho data držíme

| Co | Jak dlouho |
|---|---|
| Obsah projektů | po dobu trvání smlouvy |
| Koš | 30 dní, pak trvalý výmaz |
| Po ukončení smlouvy | 30 dní přístup jen pro čtení a export, dalších 60 dní záloha, pak nevratný výmaz |
| ZIP export ke stažení | 3 dny |
| Audit log | 24 měsíců |
| Zálohy | denní, retence 30 dní |
| Uživatelský účet po zrušení | 30 dní |

8.1 Delší lhůty platí jen tam, kde je stanoví zákon (účetní doklady 10 let) nebo kde údaje potřebujeme k obraně právního nároku.

## 9. Vaše práva

9.1 Máte právo na **přístup** ke svým údajům, na **opravu** nepřesných údajů, na **výmaz**, na **omezení zpracování**, na **přenositelnost** údajů zpracovávaných na základě smlouvy nebo souhlasu, na **námitku** proti zpracování z oprávněného zájmu a na **odvolání souhlasu** kdykoli. Odvolání souhlasu nemá vliv na zpracování před odvoláním.

9.2 Napište na **kluch@buildify.cz**. Vyřídíme to **do jednoho měsíce**. Pokud je žádost složitá nebo jich přijde víc, můžeme lhůtu prodloužit o další dva měsíce — dáme vám vědět do měsíce od podání i s důvodem.

9.3 Musíme si ověřit, že jste opravdu vy. Obvykle stačí, že píšete z e-mailu, kterým se do služby přihlašujete. Když to nestačí, vyžádáme si doplňující údaj. Kopie dokladu totožnosti nechceme.

9.4 Jde-li o **obsah v projektu**, kde jsme jen zpracovatel, žádost sami nevyřídíme. Předáme ji bez zbytečného odkladu firmě, která je správcem, a dáme vám vědět komu. Zákazníkům jsme se zavázali poskytnout součinnost do 10 pracovních dnů.

9.5 Základní věci si můžete udělat sami: profil upravíte v nastavení účtu, notifikace vypnete v nastavení notifikací, marketingové e-maily odhlásíte odkazem v patičce.

## 10. Automatické rozhodování

10.1 Neděláme automatizované rozhodování ani profilování s právními účinky pro vaši osobu.

## 11. Stížnost u dozorového úřadu

11.1 Pokud si myslíte, že s vašimi údaji nakládáme špatně, ozvěte se nejdřív nám. Máte ale také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

## 12. Zabezpečení, děti a změny těchto zásad

12.1 Data chráníme technickými a organizačními opatřeními — izolací dat jednotlivých zákazníků na úrovni databáze, granulárními oprávněními na složky, povinným ověřením e-mailu, vícefaktorovým ověřením u super-adminů, šifrovaným přenosem a šifrováním v klidu na straně Google Cloud, omezením počtu požadavků a auditem úkonů. Úplný popis opatření je přílohou zpracovatelské smlouvy, kterou uzavíráme se zákazníkem.

12.2 Služba **není určena osobám mladším 16 let** a účty pro ně nezřizujeme.

12.3 Zásady můžeme změnit, když se změní služba nebo právní úprava. Novou verzi zveřejníme na webu s datem účinnosti. U podstatných změn dáme vědět e-mailem nebo v aplikaci.

---

Zdroj / Source: https://buildify.cz/pravni/ochrana-osobnich-udaju · Kontakt: kluch@buildify.cz · Buildify Digital s.r.o., IČO 29541743, Korunní 2569/108, 101 00 Praha 10, Česká republika.