Zásady ochrany osobních údajů

Stav: 2. listopadu 2026 · Tyto zásady informují o zpracování osobních údajů podle GDPR a švýcarského zákona o ochraně osobních údajů (nLPD). Platí pro web teisenda.com a pro platformu TEISENDA Hosting na adrese app.teisenda.com včetně Connectoru na adrese mcp.teisenda.com.

Zásady mají čtyři části: část I platí pro vše, část II pro web, část III pro platformu, část IV uvádí pro obojí poskytovatele služeb, dobu uchování a tvoje práva.

Část I – Obecná ustanovení

1. Správce

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme ho. Ve všech záležitostech týkajících se ochrany osobních údajů nás zastihneš na výše uvedené adrese.

2. Rozhodné právo

Jako podnik se sídlem ve Švýcarsku, který se obrací na uživatele v EU/EHP, podléháme jak švýcarskému zákonu o ochraně osobních údajů (nLPD), tak – v rozsahu, v jakém se použije – obecnému nařízení EU o ochraně osobních údajů (GDPR, čl. 3 odst. 2). nLPD nevyžaduje pro každé zpracování samostatný právní základ; proto vždy uvádíme příslušné právní základy podle GDPR.

Část II – Web (teisenda.com)

3. Provoz webu

Web se skládá ze statických stránek. Běží na naší vlastní platformě TEISENDA Hosting, jejíž servery stojí u společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v datovém centru Falkenstein (Sasko, Německo). Žádná síť CDN není předřazena. Překlad názvů (DNS) pro naše domény zajišťuje bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovinsko).

Při návštěvě webu server zpracovává technicky nezbytné údaje: IP adresu, požadovanou doménu, čas, požadavek, stavový kód, objem přenesených dat, referrer a user agent. Potřebujeme je, abychom mohli stránky doručit a chránit provoz před zneužitím a útoky. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném a funkčním provozu). Protokoly mažeme po 30 dnech. Se společnostmi Hetzner a bunny.net jsou uzavřeny smlouvy o zpracování podle čl. 28 GDPR.

4. Kontakt e-mailem

Web neobsahuje žádné formuláře. Pokud nám napíšeš e-mail na adresu hello@teisenda.com nebo support@teisenda.com, zpracováváme údaje z tvé zprávy (zpravidla jméno, e-mailovou adresu, firmu a obsah), abychom mohli odpovědět na tvůj dotaz. Třetím stranám se údaje nepředávají.

Účel: vyřízení tvého dotazu. Právní základy: čl. 6 odst. 1 písm. b GDPR (provedení opatření přijatých před uzavřením smlouvy, resp. plnění smlouvy) a čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na zodpovídání dotazů).

5. Vložený obsah třetích stran

Tento web nevkládá žádný obsah třetích stran. Fonty, skripty, obrázky a produktová videa leží na našich vlastních serverech a odtud jsou doručovány. Nenačítají se zejména žádné Google Fonts a nevyužívají se žádné cizí sítě CDN. Při návštěvě webu tvůj prohlížeč nenavazuje žádné spojení se servery třetích stran. Odkazy na app.teisenda.com a docs.teisenda.com jsou prosté odkazy; tyto stránky otevřeš teprve tehdy, když na ně klikneš.

6. Cookies, úložiště v prohlížeči a sledování

Tento web nepoužívá žádné cookies. Nepoužíváme žádnou webovou analytiku (žádné Google Analytics apod.), žádné sledování, žádné pluginy sociálních sítí a žádné reklamní pixely.

Zvolený jazyk. Pokud v jazykové nabídce zvolíš jazyk, uloží tvůj prohlížeč tuto volbu do místního úložiště (localStorage) pod názvem teisenda-sprache. Ukládá se pouze kód jazyka, například „en“. Zůstává ve tvém prohlížeči, dokud ho tam nesmažeš, a nepřenáší se k nám. Úvodní stránka tě pak už nepřesměrovává podle jazyka tvého prohlížeče, ale zobrazí jazyk, který sis zvolil.

Jazyk prohlížeče. Pokud jsi ještě žádný jazyk nezvolil, přečte úvodní stránka nastavený jazyk tvého prohlížeče a přesměruje tě na odpovídající jazykovou verzi. Děje se to výhradně ve tvém prohlížeči; nastavení jazyka se přitom k nám neodesílá ani neukládá.

Obojí je funkce, kterou sám používáš, a je pro ni technicky nezbytné. Souhlas k tomu není potřeba, a proto ani lišta souhlasu s cookies. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem zobrazit ti web v tvém jazyce).

Část III – Platforma (app.teisenda.com)

Tato část platí pro platformu TEISENDA Hosting na adrese app.teisenda.com – Spaces, členy a hosting webů – a pro Connector na adrese mcp.teisenda.com, jehož prostřednictvím propojuješ Claude nebo ChatGPT s platformou. Co část II uvádí o cookies a vloženém obsahu, platí pro web; pro platformu platí to, co je uvedeno zde.

7. Naše role: správce, nebo zpracovatel

Pro tvůj účet, správu Spaces, vyúčtování a bezpečnost platformy jsme správcem. Těmi se zabývají body 8 až 17.

Za weby, které u nás hostuješ, a jejich návštěvníky, jakož i za údaje třetích osob v obsahu, který ukládáš do svého Space, odpovídáš ty jako správce; tyto údaje zpracováváme pro tebe. Pro to platí smlouva o zpracování osobních údajů.

8. Účet a přihlášení

Pro tvůj účet zpracováváme jméno, příjmení, e-mailovou adresu a tvoje heslo, které ukládáme pouze jako hash. Ve tvém profilu k tomu přibývá tvůj jazyk, formát data, času a čísel, tvoje časové pásmo a – pokud ho uvedeš – tvoje číslo mobilního telefonu. Zaznamenáváme, že jsi souhlasil s obchodními podmínkami a s těmito zásadami a potvrdil, že jednáš jako podnik. Pokud zapneš dvoufázové přihlášení, přibývá tajný klíč pro tvou aplikaci Authenticator a záložní kódy. Ke každému přihlášení ukládáme relaci s prohlížečem, operačním systémem a časem přihlášení; relace platí nejdéle sedm dní.

Účelem je poskytnutí tvého účtu a bezpečné přihlášení. Právní základ: čl. 6 odst. 1 písm. b GDPR (smlouva o užívání platformy).

Po registraci pomocí e-mailové adresy a hesla potvrdíš svou adresu prostřednictvím odkazu, který platí 7 dní. Pokud ji nepotvrdíš, odstraníme registraci po 7 dnech a jednom dni rezervy při nejbližším denním mazacím běhu.

Přihlášení přes Google nebo Microsoft. Místo e-mailu a hesla se můžeš registrovat a přihlašovat pomocí účtu u Googlu nebo Microsoftu. Pak od poskytovatele obdržíme tvoje jméno, tvou e-mailovou adresu a identifikátor účtu; poskytovatel se dozví, že se přihlašuješ do TEISENDA. Pokud toto přihlášení nepoužíváš, nejdou žádné údaje společnosti Google ani Microsoft. Právní základ: čl. 6 odst. 1 písm. b GDPR; tuto cestu si volíš sám.

9. Spaces, členové a pozvánky

Space je společný pracovní prostor podniku na platformě. K němu ukládáme název a časové pásmo Space, členy s jejich rolemi (Vlastník, Administrátor, Uživatel, Pouze pro čtení), týmy Space a otevřené pozvánky. Členové Space vidí v seznamu členů tvoje jméno, tvou e-mailovou adresu, tvou roli a den tvého vstupu.

Pokud tě někdo pozve do Space, zpracováváme e-mailovou adresu, na kterou pozvánka jde, a pošleme ti pozvánku e-mailem. Uvádí Space, roli a zvoucí osobu; její odkaz platí 7 dní.

Právní základy: čl. 6 odst. 1 písm. b GDPR pro členy; čl. 6 odst. 1 písm. f GDPR pro pozvánku osobě, která ještě nemá účet (oprávněný zájem zvoucího podniku spojit svůj tým na platformě).

10. Weby, soubory a vlastní domény

Ukládáme soubory webů, které nahráváš, verze tvých projektů, tvoje nastavení viditelnosti a přesměrování a vlastní domény, které propojuješ se svými weby. Databáze a úložiště souborů běží na našich vlastních serverech u společnosti Hetzner ve Falkensteinu (Německo); cizí službu úložiště nepoužíváme. Právní základ: čl. 6 odst. 1 písm. b GDPR.

Ke každému projektu vede platforma protokol změn se Space, projektem, jednajícím účtem, kanálem (aplikace nebo Connector), úkonem, podrobnostmi a časem. Uchovává se až do smazání Space. Pokud smažeš svůj účet, odstraníme v tomto protokolu přiřazení k tobě.

Pro vlastní domény získáváme certifikáty TLS od Let's Encrypt. Název domény přitom jde certifikační autoritě a objeví se ve veřejných protokolech certifikátů. Abychom ověřili, zda je doména správně nastavena, dotazujeme se na její záznamy DNS u veřejných resolverů DNS.

11. Hosting tvých webů a jejich návštěvníci

Tvoje weby ukládáme a doručujeme, i pod tvými vlastními doménami. Za návštěvníky těchto webů odpovídáš ty; my jsme zpracovatelem (bod 7). Pokud jsi návštěvníkem takového webu, obrať se prosím s dotazy k ochraně osobních údajů na jeho provozovatele.

Weby jsou doručovány přímo z našeho serveru u společnosti Hetzner ve Falkensteinu, bez předřazené sítě CDN. Při každém požadavku server zaznamenává IP adresu, požadovanou doménu, čas, požadavek, stavový kód, objem přenesených dat, referrer a user agent. Tyto protokoly mažeme po 30 dnech.

Je-li web soukromý, mají k němu přístup pouze členové Space, pro které je zpřístupněn, a to po přihlášení do TEISENDA. Po přihlášení nastaví web cookie __Host-ts. Platí 12 hodin, prodlužuje se, dokud se web používá, a nejpozději po 7 dnech se znovu ověřuje. Během přihlašování k tomu přibývá na 5 minut cookie __Host-ts-n.

12. Propojené aplikace (Connector)

Prostřednictvím Connectoru na adrese mcp.teisenda.com můžeš propojit Claude (Anthropic) a ChatGPT (OpenAI) se svými Spaces a jejich prostřednictvím spravovat své weby. Údaje, které tam načteš nebo nahraješ, jdou z tvého podnětu příslušnému poskytovateli.

Co jde do Claude nebo ChatGPT. Aplikace obdrží tvoje jméno a ke každému Space propojení ID Space, název, údaj o zablokování a objednané produkty. Pokud spustíš akci, pošle Connector zpět výsledek. Podle akce jde o: tvoje projekty s názvem, adresou a kvótou; verze s časem a stavem; seznamy a obsah souborů tvých webů; viditelnost webu; vlastní domény včetně záznamů DNS; přesměrování. U zpřístupnění soukromého webu uvádí Connector pouze počet vybraných osob a týmů, nikdy jména jiných členů.

Jediným účelem je, abys mohl spravovat své weby z aplikace. Příjemcem je poskytovatel, kterého sis sám zvolil: Anthropic u Claude, OpenAI u ChatGPT. Zpracovává údaje na základě tvé vlastní smlouvy s ním, nikoli jako náš zpracovatel. Jak dlouho tam údaje zůstanou, určují jeho podmínky a informace o ochraně osobních údajů. Právní základ předání: čl. 6 odst. 1 písm. b GDPR. Propojení kdykoli zrušíš ve svém osobním nastavení v části „Propojené aplikace“.

Co Connector ukládá. Connector běží na samostatném serveru u společnosti Hetzner ve Falkensteinu. Ke každému propojení zaznamenává: název, který aplikace uvede, hostitele, na kterého se přihlášení vrátilo, čas propojení a posledního použití a Spaces propojení. Kódy, přístupové tokeny a cookie přihlášení ukládá pouze jako hash. Přihlášení aplikace platí jednu hodinu a lze ho obnovovat až do 60 dnů od posledního obnovení.

Protokoly Connectoru. Protokol přihlášení zaznamenává každé přihlášení, každé odvolání a každé odhlášení, u přihlášení s názvem a hostitelem aplikace; záznamy starší 12 měsíců mažeme. Protokol služby uvádí ke každému volání akci, uživatele, číslo požadavku a čas; u chyb mohou následovat texty chyb s jednotlivými hodnotami, například ID Space. Uchovává se nejvýše 3 měsíce. Obsah tvých požadavků, odpovědí ani tvé konverzace Connector neukládá; jednotlivé hodnoty z nich mohou obsahovat pouze texty chyb.

Přístupový protokol webového serveru před Connectorem obsahuje IP adresu, čas, metodu, úplnou adresu včetně parametrů, stavový kód, velikost odpovědi, referrer a user agent, ale žádný obsah požadavků ani odpovědí, žádné tokeny a žádné cookies. U volání z Claude nebo ChatGPT patří IP adresa poskytovateli, při přihlášení tvému prohlížeči. Protokol se maže po 14 až 15 dnech. Po 30 voláních bez platného přihlášení během 10 minut server zablokuje IP adresu na jednu hodinu. Při propojování nastaví na 10 minut cookie, jehož název začíná __Host-tm.

Právní základ pro údaje o propojení: čl. 6 odst. 1 písm. b GDPR; pro protokoly: čl. 6 odst. 1 písm. f GDPR (bezpečnost a dohledatelnost).

13. Platba a faktury

Tarif Max a balíčky platíš kartou přes poskytovatele plateb Stripe. Stripe zajišťuje předplatné a platbu kartou a vypočítává daň. Za tím účelem jdou společnosti Stripe: název firmy, fakturační adresa, e-mail pro faktury a – je-li uvedeno – DIČ, které se ověřuje v registru EU (VIES). Právní základy: čl. 6 odst. 1 písm. b GDPR (platba), písm. c (faktura, daň) a písm. f (ochrana před podvody).

Údaje karty zadáváš přímo do polí Stripe. Číslo karty nikdy nevidíme ani neukládáme, pouze značku karty, poslední čtyři číslice a datum platnosti.

Skript Stripe (js.stripe.com) se nenačítá se stránkou, ale až když v průběhu objednávky otevřeš krok „Platba“ nebo změníš svůj způsob platby. Stripe přitom podle vlastního vyjádření shromažďuje údaje o tvém zařízení a ovládání, mimo jiné cookies a IP adresu, za účelem ochrany před podvody. Skript je pro platbu, kterou v tu chvíli spouštíš, nezbytný; souhlas k tomu nevyžadujeme. Pokud se pole pro kartu nenačtou, přesměrujeme tě na platební stránku Stripe.

Ke Space ukládáme fakturační údaje (firma, adresa, k rukám, e-mail pro faktury, jazyk faktury, DIČ, referenční číslo objednávky) a faktury. Faktury a doklad o ověření DIČ se uchovávají po dobu zákonných lhůt pro uchování, i když je Space smazán.

14. E-maily platformy

Všechny e-maily platformy odesíláme přes Brevo (Brevo GmbH, Kolín nad Rýnem, Německo – součást Sendinblue SAS, Paříž, Francie; servery v EU), z odesílatele noreply@mail.teisenda.com: potvrzení tvé e-mailové adresy, pozvánky, obnovení hesla, bezpečnostní upozornění, e-maily ke smazání účtu nebo Space, upozornění k užívání, e-maily k tvému předplatnému a faktury jako přílohu PDF. E-maily k předplatnému, platbě a fakturám jdou na e-mailovou adresu pro faktury. S Brevo je uzavřena smlouva o zpracování podle čl. 28 GDPR. Právní základ: čl. 6 odst. 1 písm. b GDPR; bezpečnostní upozornění čl. 6 odst. 1 písm. f GDPR.

E-maily obsahují naše logo. Pokud tvůj e-mailový program načítá obrázky, stáhne logo z teisenda.com; náš server přitom zpracovává tvou IP adresu, jak je popsáno v bodě 3.

15. Bezpečnost, protokoly a monitoring

Bezpečnostní protokol. Platforma vede protokol akcí relevantních pro bezpečnost. Je-li Space smazán, záznam zůstává zachován bez vazby na Space. Záznamy mažeme po 12 měsících.

Serverové protokoly. Stejně jako u webu zpracovávají servery platformy při každém požadavku technicky nezbytné údaje, jako je IP adresa a čas. Přístupové protokoly mažeme po 30 dnech. Výstup aplikace obsahuje pouze u chyb řádky, které mohou obsahovat jednotlivé hodnoty z požadavku; přepisuje se, jakmile jeho soubor dosáhne pevné velikosti. Chybová hlášení úloh na pozadí uchováváme, dokud je potřebujeme k analýze chyb.

Monitoring. Provoz monitorujeme vlastními službami na vlastních serverech u společnosti Hetzner v Helsinkách (Finsko). Jedna služba dostává od serverů pouze signál, že běh proběhl úspěšně, a žádné osobní údaje. Druhá vyhodnocuje systémové protokoly našich serverů, aby rozpoznala útoky a poruchy. IP adresy návštěvníků hostovaných webů a Connectoru přitom uchovává několik minut v operační paměti, pomocí místní databáze je přiřazuje k přibližnému místu a pak je zahazuje; neukládají se. Po dobu 12 měsíců archivuje přihlášení a příkazy správy serverů a chybová hlášení serverů.

Přístup v rámci podpory. Zaměstnanci TEISENDA se mohou v rámci podpory přepnout do tvého účtu, aby mohli problém prověřit. Děje se tak pouze tehdy, když nás o to požádáš, a každý přístup se zaznamenává.

Zálohy. Databázi platformy zálohujeme denně. Záloha se šifruje, dříve než opustí server, a je uložena v úložišti u společnosti Hetzner. Uchováváme 7 denních a 4 týdenní stavy. Hostované weby zálohujeme rovněž denně a šifrovaně; z nich uchováváme 14 denních, 8 týdenních a 6 měsíčních stavů. Smazané údaje se tak mohou po tuto dobu ještě nacházet v zálohách.

Právní základ pro bezpečnostní protokol, serverové protokoly, monitoring, přístup v rámci podpory a zálohy: čl. 6 odst. 1 písm. f GDPR (bezpečnost, dostupnost a dohledatelnost provozu).

16. Cookies platformy

Platforma používá pouze cookies, které jsou technicky nezbytné. Žádné neslouží analýze ani reklamě. Souhlas k nim není nutný, a proto není potřeba ani lišta souhlasu s cookies.

17. Co platforma nepoužívá

Platforma nepoužívá žádný analytický ani sledovací nástroj a žádné reklamní cookies. Nevkládá žádný obsah třetích stran, kromě polí pro kartu od Stripe v kroku „Platba“. Fonty leží na našich vlastních serverech; Google Fonts se nenačítají. Tvoje údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní účely.

Část IV – Pro web i platformu

18. Zpracovatelé, příjemci a předávání do zahraničí

Využíváme pečlivě vybrané poskytovatele služeb, kteří pro nás zpracovávají osobní údaje. S nimi jsou uzavřeny smlouvy o zpracování (čl. 28 GDPR):

Na platformě přibývají další poskytovatelé – pouze tehdy, když příslušnou funkci sám používáš. Zpracovávají údaje na základě tvé vlastní smlouvy s nimi:

Naše vlastní servery stojí v Německu a ve Finsku. Přistupujeme k nim ze Švýcarska a z členských států EU; pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně. Stripe, Google, Microsoft, Anthropic a OpenAI mohou údaje zpracovávat i v zemích mimo EU a Švýcarsko, zejména v USA. Pokud takové předání sami iniciujeme, opíráme se o rozhodnutí o odpovídající ochraně (například pro příjemce certifikované podle rámce EU-U.S. Data Privacy Framework, resp. Swiss-U.S. Data Privacy Framework) nebo o standardní smluvní doložky podle čl. 46 GDPR. U společností Google, Microsoft, Anthropic a OpenAI se předání děje z tvého vlastního podnětu; platí informace o ochraně osobních údajů příslušného poskytovatele.

19. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel nebo po dobu trvání zákonných povinností k uchování. Konkrétně:

Po uplynutí příslušné lhůty jsou údaje smazány nebo anonymizovány. Co je na platformě smazáno, se může až do uplynutí uvedených stavů záloh ještě nacházet v zálohách.

20. Tvoje práva

V rámci zákonných předpokladů máš právo na:

• přístup (čl. 15 GDPR)
• opravu (čl. 16 GDPR)
• výmaz (čl. 17 GDPR)
• omezení zpracování (čl. 18 GDPR)
• přenositelnost údajů (čl. 20 GDPR)
• námitku (čl. 21 GDPR) a odvolání udělených souhlasů s účinností do budoucna

K jejich uplatnění postačí e-mail na adresu hello@teisenda.com. Kromě toho máš právo podat stížnost u dozorového úřadu (ve Švýcarsku: EDÖB; v EU: úřad pro ochranu osobních údajů příslušný pro tebe).