Zásady ochrany osobních údajů
Vaše data, vysvětlená jednoduše

Stav: 21. září 2026

IDup bere ochranu vašich dat vážně. Toto prohlášení o ochraně osobních údajů popisuje, jaké osobní údaje zpracováváme, za jakým účelem, na jakém základě a jak dlouho – na webové stránce idup.com, na platformě login.idup.com, ve AI Studio ai.idup.com a v aplikaci IDup pro iOS a Android.

1. Odpovědná osoba a kontakt

2. Rozsah a role

2.1 Toto prohlášení platí pro všechny nabídky IDup. Rozhodující je švýcarský zákon o ochraně osobních údajů (revDSG). Pro osoby v EU a EHP platí doplňkově GDPR; podrobnosti naleznete na naší stránce GDPR.

2.2 Pro webové stránky, registraci, fakturaci, podporu a provoz platformy je IDup odpovědnou osobou.

2.3 Pro obsah, který zákazníci zpracovávají ve svém vlastním prostředí – zákaznické údaje, účetnictví, zaměstnanci, zprávy, dokumenty – je příslušný zákazník odpovědnou osobou. IDup je v tomto ohledu zpracovatelem a jedná pouze na základě pokynů. Platí Smlouva o zpracování údajů (DPA). Dotazy týkající se těchto údajů směřujte na společnost provozující prostředí.

3. Daten, die wir bearbeiten

• Základní údaje: Jméno, firma, adresa, e-mailová adresa, telefonní číslo, jazyk, role, předplatné.
• Údaje o přístupu a zabezpečení: uživatelské jméno, hash hesla, dvoufaktorové prvky, relace, údaje o zařízení a prohlížeči, IP adresa, časy přihlášení a odhlášení.
• Smluvní a platební údaje: předplatné, množství, faktury, stav platby, platební prostředky (pouze reference), upomínky.
• Obsahová data: vše, co zaznamenáte nebo nahrajete ve službě – účtenky, faktury, smlouvy, dokumenty, kontakty, úkoly, schůzky, pracovní hodiny, zprávy.
• Komunikační data: Podpůrné dotazy, e-maily, chatové zprávy, pozvánky.
• Údaje o používání: navštívené stránky a funkce, časové razítko, chybová a protokolová data, push tokeny.
• Údaje o webu: protokoly serveru, statistické údaje, záznamy formulářů, vybraný jazyk.

Zvláště chráněné osobní údaje zpracováváme pouze tehdy, pokud je vy nebo vaše firma zaznamenáte ve službě – pak jako zpracovatelka – nebo pokud nám je sami sdělíte.

4. Účely a právní základy

Souhlas můžete kdykoli odvolat s účinkem do budoucna, mimo jiné prostřednictvím odkaz na odhlášení v každém marketingovém e-mailu nebo zprávou na info@idup.com.

5. Webová stránka idup.com

5.1 Server-Protokolle. Při volání jsou protokolovány IP adresa, datum a čas, volaná adresa, statusový kód, přenesené množství dat, zdrojová stránka a údaje o prohlížeči a systému. Protokoly slouží k bezpečnému provozu a hledání chyb, denně se rotují a po 90 dnech se mažou.

5.2 Statistika. Wir setzen Google Analytics 4 ein (Property G-L1M46D59XK). Dabei werden Cookies gesetzt und pseudonymisierte Nutzungsdaten ausgewertet. Die IP-Adresse wird gekürzt. Einzelheiten und die gesetzten Cookies finden Sie in der Cookie-Richtlinie. Můžete zabránit sběru pomocí Doplněk prohlížeče od Google nebo zabránit prostřednictvím nastavení vašeho prohlížeče.

5.3 Kontaktní a newsletterový formulář. Vaše údaje jsou přenášeny a ukládány v našem systému. Pokud také zaškrtnete políčko newsletteru, přeneseme vaše jméno a e-mailovou adresu na systeme.io a označíme záznam «IDup.com Newsletter». Bez tohoto zaškrtnutí nedochází k přenosu na systeme.io. K ochraně proti spamu používáme vlastní metodu bez externí služby (skryté pole a kontrola času).

5.4 Přepínání jazyků. Webová stránka je automaticky přeložena do 27 jazyků pomocí GTranslate. Text stránky je přenášen do překladatelské služby a vaše volba jazyka je uložena v cookie.

5.5 Písma a vložený obsah. Webová stránka načítá písma z Google Fonts; přitom je vaše IP adresa přenášena na Google. Dále se načítají odznaky z App Store od Apple a Google.

6. Platforma login.idup.com a AI Studio ai.idup.com

6.1 Po přihlášení nastavíme technicky nezbytné cookies pro relaci a ochranu CSRF. Jsou nezbytné pro provoz a nelze je odznačit.

6.2 Zaznamenáváme sicherheitsrelevante Ereignisse – přihlášení, zařízení a prohlížeče, aktivní sezení, změny oprávnění a hlavních dat. Tyto záznamy slouží k dohledatelnosti a prevenci zneužití. Aktivní sezení můžete zobrazit a ukončit ve svém účtu.

6.3 Zákazníci pracují ve svém vlastním odděleném datovém prostředí (nájemce). Přístup IDup se provádí pouze k odstranění závad, pro bezpečnost, na váš pokyn nebo z důvodu právní povinnosti – a vždy pouze prostřednictvím oprávněného personálu.

6.4 Funkce v reálném čase, jako je chat, běží na službě provozované IDup na stejném serveru. Obsah zpráv neopouští infrastrukturu IDup.

6.5 Pokud připojíte své vlastní účty třetích stran – například WhatsApp Business, Facebook, Instagram, Google Kalendář, Google Drive, YouTube nebo systém obchodu – data potřebná k tomu jsou vyměňována s tímto poskytovatelem. Tyto připojení si nastavujete sami a můžete je kdykoli odpojit.

7. IDup-App pro iOS a Android

7.1 Aplikace přistupuje ke stejným datům jako platforma. Navíc zpracováváme:

• Push tokeny pro doručování oznámení (Apple APNs, Google Firebase Cloud Messaging);
• Hlášení pádů a chyb přes Firebase Crashlytics – typ zařízení, verze operačního systému, čas a technická historie chyb;
• Oprávnění zařízení, která můžete jednotlivě udělit a kdykoli odvolat v nastavení systému: kamera (skenování účtenek, QR kódy), mikrofon (hlasové záznamy), polohové služby (funkce založené na poloze), biometrie (přihlášení otiskem prstu nebo rozpoznáním obličeje), upozornění.

7.2 Bez uděleného oprávnění se příslušná funkce neprovede. Aplikace nepřenáší data o poloze na pozadí.

8. Umělá inteligence

8.1 Pro funkce KI (IDup AI, AI Studio, chatboti, rozpoznávání účtenek, návrhy textů) přenášíme příslušný vstup a kontext potřebný k odpovědi na OpenAI. Přenášena jsou pouze data potřebná pro konkrétní požadavek.

8.2 Před přenosem jsou citlivá pole automaticky začerněna, pokud je to možné, a počet zahrnutých záznamů je omezen. Přesto nezadávejte do vstupních polí data, jejichž zveřejnění nemůžete nést odpovědnost.

8.3 Vstupy nejsou podle podmínek použitého programovacího rozhraní použity k trénování modelů.

8.4 Výstupy KI mohou být chybné. Neprobíhá žádné automatizované rozhodnutí s právními účinky ve smyslu čl. 22 DSGVO nebo čl. 21 revDSG; každý výstup je návrh a člověk rozhoduje, jak bude použit.

9. Pozvané osoby

9.1 Firmy mohou zaměstnance, kontakty a zákazníky pozvat e-mailem do služby. Pozvánka je odeslána jménem zvoucí firmy; tato je odpovědná za zákonnost pozvánky a za původ kontaktních údajů.

9.2 IDup technicky odesílá pozvánku a ukládá e-mailovou adresu, jméno, jednorázový pozvánkový kód, čas a stav. Bez aktivace není vytvořen žádný účet; nevyužité pozvánky propadají.

9.3 Pokud aktivujete pozvánku, vznikne váš osobní, bezplatný účet. Vaše osobní údaje jsou odděleny od údajů zvoucí firmy. Údaje, které zaznamenáte jménem firmy – jako pracovní doba a obchodní schůzky – zůstávají v prostředí firmy a jsou její odpovědností.

9.4 Spojení s firmou můžete kdykoli ukončit a svůj účet kdykoli smazat.

10. Příjemci a zpracovatelé

Neprodáváme osobní údaje. Data předáváme pouze v rozsahu nezbytném pro provoz, pokud jste k tomu dali souhlas nebo jsme k tomu zákonně povinni. V současnosti používáme:

Kromě toho mohou být údaje předány úřadům, soudům, advokátkám a advokátům, revizním orgánům a poskytovatelům inkasních služeb, pokud je to právně přípustné a nezbytné. Při restrukturalizaci nebo převzetí mohou být údaje převedeny na právního nástupce.

Platební služba Datatrans AG (Švýcarsko) je technicky připravena, ale v současnosti není v provozu; žádná data nejsou předávána Datatrans.

11. Přenosy do zahraničí

11.1 Všechny servery IDup se nacházejí v Německu (datové centrum Norimberk). Vaše obsahová data jsou tam uložena.

11.2 Jednotliví poskytovatelé uvedení v bodě 10 zpracovávají data v USA nebo k nim mohou přistupovat odtud. Tyto přenosy zakládáme na standardních smluvních doložkách Evropské komise, na EU-U.S. Data Privacy Framework a na doplňkových ochranných opatřeních (šifrování, minimalizace dat, omezení účelu).

11.3 Švýcarská federální rada neuznává všechny cílové země jako státy s odpovídající ochranou dat. V těchto případech může navzdory uvedeným zárukám zůstat zbytkové riziko, zejména přístup zahraničních úřadů.

12. Uchovávání a mazání

• Účetní a obsahová data: po dobu trvání smlouvy. Po ukončení smlouvy zůstanou 30 dní k dispozici pro export a budou smazána nejpozději 90 dní po ukončení smlouvy.
• Faktury a účetní záznamy: deset let (čl. 958f OR).
• Protokoly webového serveru: denní rotace, uchovávání po dobu 90 dnů.
• Protokoly aplikací a bezpečnosti platformy (přihlášení, relace, změny oprávnění): až dvanáct měsíců.
• Údaje o relaci: do konce relace, nejpozději po osmi hodinách.
• Záznamy odesílání e-mailů z webu: 14 dní.
• Newsletterová data: dokud není souhlas odvolán.
• Podpora korespondence: až tři roky po uzavření záležitosti.

Záložní kopie jsou přepsány v rámci běžných záložních cyklů. Data, na která se vztahuje povinnost uchovávání, jsou zablokována místo smazána.

13. Bezpečnost dat

Přijímáme přiměřená technická a organizační opatření: přenos výhradně šifrovaný (TLS), hesla pouze jako hash, volitelná dvoufaktorová autentizace, rolemi založená oprávnění, oddělená datová prostředí pro každého zákazníka, pravidelné zálohy, protokolování bezpečnostně relevantních událostí, průběžná aktualizace používaného softwaru a přístup pouze pro osoby, které ho potřebují pro svou práci. Absolutní bezpečnost nelze nikomu zaručit.

14. Vaše práva

Máte právo podle platného práva na informace, opravu, smazání, omezení zpracování, vydání a přenos dat a právo vznést námitku proti zpracování a odvolat udělený souhlas.

Obraťte se na info@idup.com. Pro bezpečnost můžeme požadovat doklad totožnosti. Odpovíme do 30 dnů; u složitých dotazů vás informujeme o prodloužení.

Pokud se vaše údaje týkají okolí zákazníka nebo zákaznice IDup, předáme vaši záležitost odpovědné firmě nebo vás na ni odkážeme.

Můžete si stěžovat u Federálního komisaře pro ochranu dat a informace (EDÖB). Osoby v EU nebo EHP se mohou obrátit na svůj příslušný dozorový úřad.

15. Cookies

Jaké cookies a srovnatelné úložiště používáme, s názvem, poskytovatelem, účelem a dobou trvání, popisuje Zásady používání cookies.

16. Změny

Toto prohlášení o ochraně osobních údajů upravujeme, pokud se změní naše zpracování nebo právní požadavky. Rozhodující je verze zveřejněná na této stránce. O podstatných změnách informujeme registrované uživatele také e-mailem nebo v účtu.

Toto prohlášení o ochraně osobních údajů existuje v německém a anglickém jazyce; překlady do dalších jazyků jsou prováděny strojově. Rozhodující je německá verze.