Ochrana soukromí
Zásady zpracování osobních údajů aplikace mag-AP. Personal data processing policy for the mag-AP application.
1. Provozovatel a správce osobních údajů
Provozovatelem aplikace mag-AP a správcem osobních údajů je společnost
AdZONE, s.r.o.
Pod Soutratím 5, 101 00 Praha 10
E-mail pro otázky ochrany osobních údajů:
info@adzone.cz.
2. Účel aplikace
Aplikace mag-AP slouží výhradně k internímu provozu pro správu výrobních zakázek (tzv. JOBů) — zadávání zakázek, evidenci tiskových dat, vystavování cenových nabídek (CE), evidenci objednávek (PO) a fakturace (FAV). Aplikaci používají zaměstnanci provozovatele a smluvní zákazníci.
3. Kategorie zpracovávaných údajů
Identifikační údaje uživatele
- Uživatelské jméno (přihlašovací)
- Jméno a příjmení kontaktní osoby
- E-mailová adresa
- Telefonní číslo (volitelně)
- Název firmy (volitelně)
Přihlašovací údaje
- Heslo — uchováváno výhradně jako hash (Werkzeug / PBKDF2), nikdy v čitelné podobě
- Role v systému (administrátor / klient)
- Příznak aktivní / neaktivní účet
Údaje o zakázkách
- Číslo zakázky (JOB), název, popis
- Tisková data nahraná uživatelem (PDF, obrázky, vektorová grafika, dokumenty)
- Cenové nabídky (částka, měna, DPH, rozpis)
- Čísla objednávek (PO) zaslaná zákazníkem
- Čísla vystavených faktur (FAV)
Provozní údaje (audit)
- Záznamy o přihlášení a odhlášení
- Akce provedené v systému (vytvoření / úprava / smazání záznamů)
- Časové razítko a identifikátor uživatele u každé operace
4. Cookies
Aplikace mag-AP používá výhradně funkční (relační) cookies nezbytné pro chod přihlášení a udržení uživatelské relace. Nepoužíváme žádné sledovací, analytické ani reklamní cookies, ani neumísťujeme cookies třetích stran.
5. Právní základ zpracování
- Plnění smlouvy — zpracování dat zákazníků nezbytných pro realizaci zakázek
- Oprávněný zájem správce — auditní logy, zabezpečení provozu
- Zákonné povinnosti — uchovávání účetních a fakturačních údajů dle příslušných zákonů
6. Doba uchovávání
Údaje o zakázkách, cenových nabídkách, objednávkách a fakturách uchováváme po dobu trvání obchodního vztahu a následně dle zákonných lhůt (zejména účetní a daňové archivace). Provozní logy uchováváme typicky po dobu 24 měsíců. Uživatelské účty jsou aktivní po dobu, kdy je uživatel oprávněn k systému přistupovat; poté jsou deaktivovány nebo smazány na žádost.
7. Předávání třetím stranám
Osobní údaje nepředáváme žádným třetím stranám pro marketingové ani jiné účely. Data jsou uložena výhradně na vlastním serveru provozovaném pro účely této aplikace. Jediný technický partner je poskytovatel serverové infrastruktury, který nemá přístup k obsahu dat.
8. Zabezpečení
- Veškerá komunikace přes HTTPS (TLS, Let's Encrypt certifikát)
- Hesla uložena jen ve formě nevratného hashe
- Přístupová oprávnění odstupňována (admin / klient)
- Auditní log všech klíčových operací
- Pravidelné zálohování databáze
9. Vaše práva
Jako subjekt údajů máte právo:
- na přístup k vašim osobním údajům
- na opravu nepřesných údajů
- na výmaz („právo být zapomenut") — v rozsahu, který umožňují zákonné lhůty
- na omezení zpracování
- vznést námitku proti zpracování
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)
Pro uplatnění práv nás kontaktujte na info@adzone.cz. Většinu úkonů (změna hesla, oprava údajů) lze provést přímo v aplikaci v sekci Můj profil.
10. Změny zásad
Tyto zásady mohou být v budoucnu upraveny v reakci na změny v provozu aplikace nebo legislativě. Aktuální verze je vždy dostupná na této stránce s uvedením data platnosti.
1. Operator and Data Controller
The operator of the mag-AP application and the data controller is
AdZONE, s.r.o.
Pod Soutratím 5, 101 00 Prague 10, Czech Republic
For privacy-related inquiries please contact:
info@adzone.cz.
2. Purpose of the Application
The mag-AP application is used exclusively for the internal management of production orders (so-called JOBs) — entering orders, archiving print data, issuing Cost Estimates (CE), tracking Purchase Orders (PO) and invoices (FAV). The application is used by the operator's employees and contracted customers.
3. Categories of Processed Data
User identification
- Username (for login)
- First and last name of the contact person
- E-mail address
- Phone number (optional)
- Company name (optional)
Authentication data
- Password — stored exclusively as a hash (Werkzeug / PBKDF2), never in readable form
- System role (administrator / client)
- Active / inactive account flag
Order data
- Order number (JOB), title, description
- Print files uploaded by users (PDF, images, vector graphics, documents)
- Cost Estimates (amount, currency, VAT, breakdown)
- Purchase Order numbers provided by the customer
- Issued invoice numbers (FAV)
Operational data (audit)
- Login and logout records
- Actions performed in the system (creation / modification / deletion of records)
- Timestamp and user identifier for each operation
4. Cookies
The mag-AP application uses only functional (session) cookies necessary for login and maintaining the user session. We do not use any tracking, analytical or advertising cookies, nor do we place any third-party cookies.
5. Legal Basis for Processing
- Performance of a contract — processing of customer data necessary for order fulfilment
- Legitimate interest of the controller — audit logs, operational security
- Legal obligations — retention of accounting and invoicing data under applicable laws
6. Retention Period
Data on orders, cost estimates, purchase orders and invoices is retained for the duration of the business relationship and subsequently in accordance with statutory periods (particularly for accounting and tax archiving). Operational logs are typically retained for 24 months. User accounts remain active as long as the user is authorised to access the system; thereafter they are deactivated or deleted upon request.
7. Sharing with Third Parties
We do not share personal data with any third parties for marketing or other purposes. Data is stored exclusively on a dedicated server operated for the purposes of this application. The only technical partner is the server infrastructure provider, which has no access to the data content.
8. Security
- All communication is encrypted over HTTPS (TLS, Let's Encrypt certificate)
- Passwords stored only as an irreversible hash
- Tiered access permissions (admin / client)
- Audit log of all key operations
- Regular database backups
9. Your Rights
As a data subject you have the right:
- of access to your personal data
- to rectification of inaccurate data
- to erasure ("right to be forgotten") — within the scope permitted by statutory periods
- to restriction of processing
- to object to processing
- to lodge a complaint with the supervisory authority (Office for Personal Data Protection, uoou.cz)
To exercise these rights, contact us at info@adzone.cz. Most actions (password change, data update) can be performed directly in the application in the My Profile section.
10. Changes to the Policy
These principles may be amended in the future in response to changes in the operation of the application or in legislation. The current version is always available on this page with the effective date indicated.