Zásady ochrany osobních údajů
Účinné od 1. 9. 2026
Ve zkratce: Sbíráme jen to, co potřebujeme k provozu služby — e-mail, IČO a nastavení vašeho profilu. Neprodáváme je, nepoužíváme k reklamě a nesledujeme vás analytickými nástroji. Do systémů umělé inteligence neposíláme žádné vaše osobní údaje, pouze veřejně dostupné texty zakázek.
1.Kdo údaje zpracovává
Správcem osobních údajů je Radim Kolář, se sídlem Slovanská 1004, 543 01 Vrchlabí, IČO: 29940818, provozovatel služby Tendrmat.
Ve věcech ochrany osobních údajů nás kontaktujte na podpora@tendrmat.cz. Nemáme jmenovaného pověřence pro ochranu osobních údajů — nevyplývá nám tato povinnost ze zákona.
2.Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje | Odkud je máme |
|---|---|---|
| Registrační údaje | e-mail, heslo (v zašifrované podobě), IČO | od vás při registraci |
| Údaje o firmě | název, sídlo, DIČ, právní forma | z veřejného registru ARES podle IČO |
| Profil pro vyhledávání | obory, CPV kódy, kraje, cenové rozpětí, klíčová slova, volitelný popis firmy | od vás v nastavení |
| Aktivita ve službě | sledované zakázky, poznámky, stav checklistu | vzniká vaším používáním |
| Technické údaje | IP adresa, čas přístupu, typ prohlížeče, provozní logy | automaticky při používání |
| Platební údaje | historie plateb, identifikátor zákazníka u platební brány | od platební brány |
Údaje o platebních kartách neuchováváme ani k nim nemáme přístup — zpracovává je výhradně poskytovatel platební brány.
3.Proč údaje zpracováváme
| Účel | Právní titul | Doba uchování |
|---|---|---|
| Vedení účtu a poskytování služby | plnění smlouvy (čl. 6/1/b GDPR) | po dobu trvání účtu |
| Vyhledávání a hodnocení zakázek podle vašeho profilu | plnění smlouvy | po dobu trvání účtu |
| Zasílání upozornění na zakázky a lhůty | plnění smlouvy | po dobu trvání účtu |
| Zpracování plateb a fakturace | plnění smlouvy, právní povinnost | 10 let (daňové doklady) |
| Zabezpečení služby, prevence zneužití | oprávněný zájem (čl. 6/1/f) | 12 měsíců (provozní logy) |
| Ověření IČO v registru ARES | plnění smlouvy, oprávněný zájem | po dobu trvání účtu |
| Vyřizování dotazů a reklamací | plnění smlouvy, oprávněný zájem | 3 roky od poslední komunikace |
Naším oprávněným zájmem je zejména ochrana služby před zneužitím a zajištění toho, aby zkušební období nebylo čerpáno opakovaně stejným subjektem.
4.Umělá inteligence a vaše údaje
Pro tvorbu souhrnů a analýz zakázek využíváme jazykové modely provozované společností OpenAI. Do těchto systémů odesíláme výhradně veřejně dostupný text zadávací dokumentace, název zakázky a její předpokládanou hodnotu.
Neodesíláme žádné údaje o vás ani o vaší firmě — tedy ani e-mail, IČO, název firmy, nastavení profilu nebo popis referencí. Výsledek analýzy je stejný pro všechny uživatele a teprve v naší databázi se porovnává s vaším profilem.
5.Komu údaje předáváme
Údaje nikomu neprodáváme. Pro provoz služby využíváme následující zpracovatele:
| Zpracovatel | K čemu | Kde zpracovává |
|---|---|---|
| Supabase | databáze a přihlašování | Evropská unie (Frankfurt) |
| Vercel | hosting aplikace | Evropská unie (Frankfurt) |
| Resend | odesílání e-mailů | USA |
| Stripe | platební brána | EU a USA |
| Cloudflare | ochrana proti automatizovanému zneužití | globálně |
| OpenAI | analýza textu zakázek (bez vašich údajů) | USA |
U zpracovatelů se sídlem mimo Evropský hospodářský prostor je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně jiným odpovídajícím nástrojem podle kapitoly V GDPR.
Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon.
6.Cookies
Používáme pouze nezbytné cookies, bez kterých by služba nefungovala — udržují vaše přihlášení a chrání formuláře před zneužitím. K jejich používání není podle § 89 odst. 3 zákona č. 127/2005 Sb. potřeba váš souhlas.
Nepoužíváme analytické, marketingové ani reklamní cookies a nesledujeme vaše chování napříč weby. Pokud se to v budoucnu změní, upravíme tyto Zásady a vyžádáme si předem váš souhlas.
7.Jak dlouho údaje uchováváme
Údaje uchováváme po dobu trvání vašeho účtu. Po jeho zrušení je smažeme do 30 dnů, s výjimkou:
- •účetních a daňových dokladů, které musíme archivovat 10 let podle zákona o účetnictví a zákona o DPH
- •provozních logů, které uchováváme 12 měsíců kvůli zabezpečení
- •údajů nezbytných k obraně právních nároků po dobu běhu promlčecí lhůty
8.Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- •na přístup — víte, jaké údaje o vás vedeme, a můžete si vyžádat jejich kopii
- •na opravu — nesprávné údaje si můžete kdykoliv upravit v profilu nebo nás požádat
- •na výmaz — po zrušení účtu údaje smažeme, nebrání-li tomu zákonná povinnost
- •na omezení zpracování
- •na přenositelnost — údaje vám poskytneme ve strojově čitelném formátu
- •vznést námitku proti zpracování založenému na oprávněném zájmu
- •podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)
Žádost stačí poslat na podpora@tendrmat.cz. Vyřídíme ji nejpozději do jednoho měsíce.
9.Zabezpečení
Přenos dat probíhá výhradně šifrovaně (HTTPS). Hesla ukládáme v podobě kryptografického otisku, nikdy v čitelném tvaru. Přístup k databázi je omezen a chráněn na úrovni jednotlivých záznamů.
Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika informujeme i vás.
10.Automatizované rozhodování
Služba automatizovaně vyhodnocuje, nakolik zakázka odpovídá vašemu profilu, a přiřazuje jí skóre shody. Toto vyhodnocení slouží pouze k řazení a doporučení zakázek — nemá vůči vám žádné právní účinky ani se vás obdobně významně nedotýká ve smyslu čl. 22 GDPR. Konečné rozhodnutí, zda se zakázky zúčastníte, je vždy na vás.
11.Změny těchto Zásad
Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo upozorněním v aplikaci nejméně 30 dnů předem. Aktuální znění je vždy dostupné na této stránce.
Tyto Zásady nabývají účinnosti dne 1. 9. 2026. Souvisejícím dokumentem jsou Všeobecné obchodní podmínky.