Zásady ochrany osobních údajů — MailDash
Verze 1.3 · Účinné od 31-10-2026
1. Kdo odpovídá
Správcem je We make AI work s.r.o., IČO 29697115, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 152497. Kontakt: support@maildash.eu. MailDash je náš produkt; tyto zásady se týkají pouze jeho.
2. Výchozí pravidlo: minimalizovat
Sbíráme co nejméně (naše interní pravidlo: minimalizovat → hashovat → šifrovat). Údaje neprodáváme, neprovozujeme reklamu ani sledování napříč weby. Stránky, které si přečtete bez přihlášení, nepoužívají žádné cookies a nenačítají nic od třetích stran — žádná písma, žádnou analytiku, nic vloženého. Při platbě odcházíte z tohoto webu na vlastní platební stránku Mollie; co tam Mollie ukládá ve vašem prohlížeči, upravují zásady Mollie, nikoli tyto.
3. Co sbíráme a přesně proč
Co není v této tabulce, to nesbíráme.
| Co | Proč | Právní základ | Jak dlouho | Kde |
|---|---|---|---|---|
| Vaše e-mailová adresa a zvolený tarif (jen když si předobjednáte) | abychom vám otevřeli účet a psali vám o předplatném — o otevření, upozornění před každým prodloužením, vrácení peněz, jeho konci. Nic jiného, žádný newsletter | smlouva (čl. 6 odst. 1 písm. b)) | po dobu, kterou české účetní a daňové předpisy vyžadují pro záznam o platbě; po skončení smlouvy ji k ničemu jinému nepoužíváme | naše databáze u Scaleway (Francie); schránka v Google Workspace (EU), kterou provozujeme my, dostane jednu zprávu, když je předobjednávka zaplacena; a u Mollie spolu s platbou |
| Platba: částka, stav, tarif, promo kód, referenční číslo platby u Mollie a reference vašeho svolení k ročnímu prodloužení (Mollie mu říká mandát). Od Mollie nic dalšího nečteme — ani vaše jméno, ani údaje o kartě či účtu | abychom věděli, že jste zaplatili, mohli strhnout roční prodloužení, se kterým jste souhlasili, a vrátit vám peníze | smlouva (čl. 6 odst. 1 písm. b)) a právní povinnost (čl. 6 odst. 1 písm. c), účetnictví) | jako výše | Mollie B.V. (Nizozemsko) a naše databáze u Scaleway (Francie) |
| Pokud vaše banka nebo vydavatel karty platbu vrátí (chargeback): která platba, referenční číslo chargebacku u Mollie, vrácená částka, poplatek, který nám účtoval Mollie (a kurz ČNB, pokud jsme ho přepočítali), kdy se váš přístup pozastavil a kolik vám ho tehdy zbývalo, platební odkaz a platba, která vše vyrovnala, kdy jsme vám o tom psali, a jak to skončilo - zaplaceno, vráceno vaší bankou, nebo prominuto s důvodem podpory | Abychom váš přístup pozastavili a obnovili přesně podle podmínek (Vrácené platby), požadovali jen to, co je dlužno, a nikdy víc, než nám účtoval Mollie, a zaznamenali, proč vás oprávněné vrácení nic nestálo | smlouva (čl. 6 odst. 1 písm. b)) a naše účetní povinnost (čl. 6 odst. 1 písm. c)) | Stejně dlouho jako platební záznam, ke kterému patří (účetní předpisy). Smazáním účtu se od vás odpojí; samotná historie plateb zůstává | Scaleway (Francie), region EU |
| Přihlašovací údaje ke schránce — heslo aplikace, které nám dáte pro připojenou schránku | abychom se do schránky přihlásili a četli ji. Nic jiného: u vašeho poskytovatele nikdy neodesíláme, neoznačujeme jako přečtené, nepřesouváme ani nemažeme | smlouva (čl. 6 odst. 1 písm. b)) | dokud schránku neodpojíte nebo nesmažete účet | Scaleway (Francie), šifrováno AES-256-GCM klíčem, který drží jen běžící služba — samotná kopie databáze nerozšifruje nic |
| Pošta, kterou pro vás sbíráme: odesílatel, předmět, datum, samotná zpráva a složka, do které ji zařadilo pravidlo | abyste svou poštu viděli na jednom místě a roztříděnou. Je to vaše pošta; nečteme ji, neprofilujeme a nic na ní netrénujeme | smlouva (čl. 6 odst. 1 písm. b)) | dokud ji nesmažete nebo nesmažete účet. Některé druhy vyprší samy — ověřovací kód po dni, oznámení po měsíci — a smazání u nás nikdy nesmaže poštu u vašeho poskytovatele | Scaleway (Francie), region EU |
| Přihlašovací adresa a relace | abychom věděli, že jste to vy. Žádné heslo: pošleme jednorázový odkaz a uložíme jen jeho otisk, takže naše vlastní databáze se k přihlášení za vás použít nedá | smlouva (čl. 6 odst. 1 písm. b)) | relace 30 dnů, odkaz patnáct minut | Scaleway (Francie) |
| Vaše přístupové klíče: veřejný klíč, id pověření, čítač podpisů, způsoby přenosu, typ zařízení, příznak zálohy, volitelný popisek, kdy byl přidán a naposledy použit. Soukromý klíč nikdy neopustí vaše zařízení; otisk prstu ani tvář se k nám nikdy nedostanou | ověřit, že jste to vy; odhalit zkopírovaný klíč | smlouva · oprávněný zájem (bezpečnost) | dokud jej neodeberete nebo do vašeho výmazu | Scaleway (Francie), region EU |
| Výzvy k přihlášení (náhodné, jednorázové) | jeden úkon s přístupovým klíčem | smlouva | platnost 5 minut; smaže se den po vypršení | Scaleway (Francie), region EU |
Technické záznamy: čas, cesta požadavku, maskovaná podoba adresy (b…s@example.com), stav platby a IP adresa kvůli omezení počtu pokusů | udržet web v provozu, bránit zneužití formuláře a doložit přijetí předobjednávky, i když se e-mail nepodaří odeslat | oprávněný zájem (čl. 6 odst. 1 písm. f)) | 30 dnů | Scaleway (Francie), region EU |
Předobjednávka je v naší databázi u Scaleway a u Mollie. Údaje účtu — připojené schránky, sesbíraná pošta, relace — jsou v naší databázi a objektovém úložišti u Scaleway. Pokud si nepředobjednáte ani se nepřihlásíte, nemáme o vás nic nad rámec 30denního technického záznamu.
4. Kdo se k údajům dostane (zpracovatelé)
- Scaleway SAS (Francie) — hosting, databáze, objektové úložiště, záznamy a přihlašovací e-maily; firma z EU, region EU.
- BunnyWay d.o.o. (Slovinsko) — síť před webem; firma z EU.
- Google Ireland Ltd. — schránka, která přijímá vaši předobjednávku. Poskytovatel vlastněný v USA: říkáme to rovnou a je zde jediný.
Každý je vázán smlouvou o zpracování a nesmí údaje použít pro vlastní účely. Mollie B.V. (Nizozemsko), licencovaná platební instituce z EU, provozuje platební stránku a platbu. Pro samotnou platbu je Mollie samostatným správcem, protože jí za tyto údaje ukládají odpovědnost předpisy o platbách a proti praní peněz; platí její vlastní zásady. Nového zpracovatele zde uvedeme ve stejném vydání, dříve než cokoli obdrží.
5. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost a námitka — napište na support@maildash.eu a vyřídíme to do 30 dnů. Na žádost vymažeme vše kromě záznamu o platbě, který musíme uchovat podle účetních předpisů, a řekneme vám, co to je. Máte-li účet, můžete jej smazat sami přímo v aplikaci: nejprve se zničí váš šifrovací klíč — takže veškeré přihlašovací údaje i zprávy jsou okamžitě nečitelné — a poté se smažou uložené zprávy, těla v objektovém úložišti i účet. Zůstane jen datovaná poznámka, že k výmazu došlo, bez osobních údajů: výmaz, po kterém nezbude žádná stopa, nelze odlišit od databáze, která řádek ztratila. U vašich poskytovatelů se nemění nic. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
6. Cookies a souhlas
Jedna cookie, a teprve po přihlášení. Obsahuje náhodný token relace, nic o vás, a existuje proto, aby aplikace mezi kliknutími věděla, že jste to vy — je nezbytně nutná, takže na ni nelze ani žádat souhlas a nenastavuje se před přihlášením. Je HttpOnly (JavaScript ji nepřečte), Secure, SameSite=Lax a platí 30 dnů nebo do odhlášení.
Žádná analytická cookie, žádná reklamní, nic od třetích stran. Stránky, které si přečtete bez přihlášení, neukládají vůbec nic. Verze 1.0 těchto zásad uváděla žádné cookies, což platilo, dokud aplikace neexistovala; změnilo se to ve stejném vydání jako aplikace.
7. Když všechno odmítnete — upřímná bilance
Celý web si přečtete, aniž nám cokoli dáte, a nic není osekané. Jediné, o co bez předobjednávky přijdete, je samotný MailDash.
8. Změny
Změny webu, které se dotknou údajů — nová funkce, nový zpracovatel, platební tok — aktualizují tyto zásady ve stejném vydání. Verze a datum nahoře vždy říkají, na čem jste.