Zásady ochrany osobních údajů

Poslední aktualizace: 9. 5. 2026

1. Správce údajů

Správcem osobních údajů a provozovatelem služby topsms.cz je Vojtěch Šafář, fyzická osoba podnikající podle živnostenského zákona, IČO 03346951, se sídlem Terronská 742/55, 160 00 Praha 6. Kontaktní e-mail: info@topsms.cz

2. Jaké údaje zpracováváme

• Při registraci: jméno, e-mail, telefon, heslo (hash); volitelně název firmy. Fakturační údaje včetně IČO vyplňujete až v nastavení účtu.
• Při používání služby: texty SMS, telefonní čísla příjemců, čas odeslání, stav doručení.
• Při platbách: historie plateb, fakturační údaje, variabilní symboly.
• Technické: IP adresa, typ prohlížeče, čas přístupu (logy).

3. Účel a právní základ

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby SMS brány.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — vedení účetnictví, daně.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení služby, prevence zneužití.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — marketingové a analytické cookies.

4. Doba uchování

• Údaje aktivního účtu: po dobu platné smlouvy.
• Faktury a účetní doklady: 10 let podle zákona č. 235/2004 Sb.
• Logy odeslaných SMS: po dobu trvání smlouvy, nejdéle však 12 měsíců od odeslání; na žádost je odstraníme dříve.
• Logy přístupů (IP, audit): po dobu trvání smlouvy, nejdéle 6 měsíců.
• Odstranění dat před uplynutím těchto lhůt vyřizujeme na základě žádosti na info@topsms.cz do 30 dnů.

5. Sdílení údajů s třetími stranami

Vaše údaje předáváme pouze:

• Mobilním operátorům (T-Mobile CZ, O2, Vodafone) — zprostředkovaně přes našeho smluvního agregátora při doručování SMS.
• Smluvním partnerům pro přenos SMS (telekomunikační agregátoři se sídlem v EU) — předáváme jim telefonní číslo příjemce a text zprávy. Jmenný seznam poskytneme na vyžádání na info@topsms.cz.
• DigitalOcean LLC (EU region) — hosting aplikace a databáze.
• Resend Inc. (USA, EU–US Data Privacy Framework + SCC) — transakční e-maily (registrace, reset hesla, faktury).
• Stripe Payments Europe, Ltd. (Irsko, EU) — zpracování plateb kartou při dobíjení kreditu.
• Google Ireland Ltd. (EU/USA, SCC + EU–US Data Privacy Framework) — měření návštěvnosti a reklamy, pouze se souhlasem s cookies. Se souhlasem s marketingovými cookies předáváme při registraci a dobití kreditu Googlu e-mail a telefon v zahashované podobě (SHA-256, tzv. rozšířené konverze) pro přesnější měření účinnosti reklamy; Google je nepoužívá k jiným účelům.
• Microsoft Ireland Operations Ltd. (EU/USA, SCC + EU–US Data Privacy Framework) — Microsoft Clarity: anonymizované mapy kliků a nahrávky pohybu po veřejném webu (bez formulářových údajů, bez dashboardu), pouze se souhlasem s analytickými cookies; cookies _clck a _clsk, uchování 13 měsíců.
• Anthropic PBC (USA, SCC) — volitelný AI návrh textu zprávy; odesílá se pouze zadání, které sami vložíte.
• Státním orgánům — pokud to ukládá zákon.

Aktuální detailní seznam dalších zpracovatelů (sub-processors) včetně právních záruk je k dispozici ve zpracovatelské smlouvě (DPA).

6. Vaše práva

• Právo na přístup k osobním údajům
• Právo na opravu
• Právo na výmaz („být zapomenut") — zrušením účtu v aplikaci anonymizujeme vaše identifikační údaje; úplné odstranění dat vyřídíme na žádost zaslanou na info@topsms.cz do 30 dnů, vyjma dokladů, které musíme ze zákona uchovat (účetnictví 10 let)
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku
• Právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.cz)

7. Pro B2B klienty: zpracovatelská smlouva (DPA)

Pokud používáte TopSMS pro odesílání SMS svým zákazníkům či zaměstnancům, vystupujeme jako zpracovatel osobních údajů ve smyslu čl. 28 GDPR. Smlouvu o zpracování osobních údajů (DPA) najdete na samostatné stránce: topsms.cz/zpracovatelska-smlouva. Akceptací obchodních podmínek souhlasíte i s touto smlouvou.

Pro klienty s vyššími nároky (banky, zdravotní zařízení, veřejná správa) poskytujeme upravenou DPA na vyžádání — napište na info@topsms.cz.

8. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření pro ochranu vašich údajů: šifrované přenosy (TLS 1.3), hashování hesel (bcrypt), pravidelné aktualizace, oddělené přístupy podle rolí a evidenci vybraných administrátorských zásahů do uživatelských účtů.

9. Kontakt

Pro uplatnění svých práv nebo dotazy: info@topsms.cz