OCHRANA SOUKROMÍ · 3. ŘÍJNA 2026

Jak SendVeil nakládá s daty

Toto oznámení vysvětluje naše postupy nakládání s daty a ovládací prvky dostupné pro žádosti dle GDPR.

Službu SendVeil provozuje Michael König-Weichhardt. V záležitostech ochrany soukromí kontaktujte privacy@sendveil.link.

Co zpracováváme

Ukládáme e-mailovou adresu členů pracovního prostoru, roli, záznamy relací, fakturační identifikační údaje (v případě využití placeného tarifu), názvy přenosů a souborů, nastavení značky a původní soubory, které se odesílatel rozhodne nahrát. Rovněž uchováváme stručný auditní záznam akcí v pracovním prostoru. Odkazy pro příjemce nevyžadují účet ani e-mailovou adresu příjemce.

Odeslání přenosu e-mailem je volitelné. Pokud tuto možnost využijete, Cloudflare Email obdrží adresu příjemce a zprávu k doručení. SendVeil tuto adresu neukládá do dat vašeho pracovního prostoru.

Proč to zpracováváme

Údaje o účtu a přenosu jsou nutné k poskytování služby, dodržování limitů úložiště, doručování souborů a vyřizování požadavků na podporu. Záznamy zabezpečení pomáhají předcházet zneužití. Právním základem je, je-li to relevantní, plnění smlouvy a náš oprávněný zájem na provozování zabezpečené služby. Vlastník pracovního prostoru kontroluje obsah nahraný pro příjemce a odpovídá za veškerá oznámení nebo právní základ potřebný pro tento obsah.

Kam to směřuje

Původní soubory přenosu, stav pracovního prostoru a soukromá administrátorská schránka SendVeil jsou uloženy u společnosti Cloudflare (Workers, R2 a Durable Objects) v konfiguraci s jurisdikcí EU. Cloudflare rovněž nakládá s údaji o doručování, zabezpečení a s provozními údaji, například s IP adresami a záznamy požadavků; tato konfigurace úložiště v EU neznamená, že každý síťový záznam nebo položka metadat Cloudflare zůstává v EU. Níže jsou uvedeni poskytovatelé, kteří pro SendVeil zpracovávají osobní údaje, a záruky pro předávání údajů mimo EU/EHP.

Poskytovatelé a záruky pro předávání údajů

• Cloudflare (Cloudflare, Inc., USA): hosting a doručování na službách Workers, R2 a Durable Objects s jurisdikcí EU; Cloudflare Email Service pro odkazy k přihlášení, volitelné e-maily o přenosech a příjem zpráv zasílaných na adresy hello@sendveil.link a privacy@sendveil.link; Cloudflare Turnstile, když je potřeba bezpečnostní kontrola. Záruky: společnost Cloudflare, Inc. je certifikována v rámci EU-U.S. Data Privacy Framework a dodatek společnosti Cloudflare o zpracování údajů obsahuje standardní smluvní doložky pro předávání, která tímto rámcem nejsou pokryta.
• Stripe (Stripe Payments Europe, Limited, Irsko, a Stripe, Inc., USA): platby, fakturace, daně a vystavování faktur při nákupu placeného tarifu nebo doplňku prostřednictvím Stripe Managed Payments. SendVeil ukládá identifikátory zákazníka a předplatného Stripe, nikoli údaje o kartě ani bankovní údaje. Stripe zpracovává platební údaje podle vlastního oznámení o ochraně soukromí. Záruky: společnost Stripe, Inc. je certifikována v rámci EU-U.S. Data Privacy Framework a smlouva společnosti Stripe o zpracování údajů obsahuje standardní smluvní doložky.
• Google (Gmail; Google Ireland Limited a Google LLC, USA): kopie každé zprávy odeslané na adresu hello@sendveil.link nebo privacy@sendveil.link je přeposílána do schránky Gmail provozovatele, aby bylo možné odpovídat na žádosti o podporu a žádosti týkající se ochrany soukromí. Záruky: společnost Google LLC je certifikována v rámci EU-U.S. Data Privacy Framework a podmínky společnosti Google obsahují standardní smluvní doložky.
• Mistral AI (Mistral AI SAS, Francie): pouze když provozovatel v soukromé administrátorské schránce SendVeil požádá o koncept odpovědi pomocí AI, jsou adresa odesílatele, předmět a nejvýše 12 000 znaků této příchozí zprávy odeslány do API společnosti Mistral v EU. Provozovatel každý koncept před odesláním zkontroluje. Soubory přenosu se společnosti Mistral nikdy neodesílají.

Žádná analytická ani reklamní služba od SendVeil nepřijímá osobní údaje. Poskytovatelé mohou uchovávat vlastní provozní záznamy i záznamy vyžadované zákonem v souladu se svými zásadami.

Jak dlouho zůstane uloženo

Standardní přenosy vyprší po 7 až 365 dnech v závislosti na zvoleném tarifu a období. Infinity odstraňuje pevnou platnost přenosu, dokud je její placený doplněk aktivní. Pokud Infinity skončí, dotčené přenosy vyprší po 30 dnech. Jejich soubory se vždy započítávají do limitu úložiště pracovního prostoru. Pracovní prostor bez aktivního placeného předplatného se vymaže po 180 dnech nečinnosti účtu; úspěšné přihlášení toto období resetuje. Aktivní placené předplatné si pracovní prostor zachová. Smazání účtu odstraní data pracovního prostoru a objekty souborů. Záznamy auditů se smažou po 365 dnech nebo při smazání pracovního prostoru, podle toho, co nastane dříve. Poskytovatelé mohou uchovávat vlastní provozní a zákonem vyžadované záznamy podle svých zásad.

Soubory cookie a zabezpečení

SendVeil používá pouze funkční soubory cookie: sv_session a sv_csrf pro přihlášení (až na 30 dní), sv_unlock na jednu hodinu po odemknutí přenosu chráněného heslem a sv_locale pro relaci prohlížeče po výběru jazyka. Nepoužíváme analytické ani reklamní sledovací nástroje. Pro obnovení nahrávání ukládá váš prohlížeč odkaz na přenos a podrobnosti o souborech lokálně po zahájení nahrávání; dokončené záznamy jsou odstraněny. Nedokončené záznamy můžete vymazat v nastavení prohlížeče.

Po kliknutí na Stáhnout umožní nezbytný soubor cookie sv_download stáhnout pouze tento soubor na této doméně, a to nejvýše na šest hodin nebo do vypršení přenosu. Slouží k bezpečnému stahování a obnoveným požadavkům, nikoli ke sledování.

U velkých stahování může váš prohlížeč po kliknutí na tlačítko Stáhnout nainstalovat službu Service Worker. Zobrazuje průběh bez uložení souboru. Registrace může zůstat zachována, dokud v prohlížeči nevymažete data stránek.

Podmíněné bezpečnostní kontroly

Po opakovaných pokusech o přihlášení, přístupu přes odkaz pro příjemce, neúspěšných zadáních hesla, anonymním odesílání souborů nebo požadavcích na stažení může SendVeil načíst Cloudflare Turnstile, aby zabránil automatizovanému zneužití. Po načtení obdrží Cloudflare technické signály, například IP adresu, informace o prohlížeči a připojení a původ bezpečnostního widgetu. Při běžném prohlížení se widget nenačítá.

SendVeil ověřuje výsledek na svém serveru. Platnost ověřovacích lístků a jednorázových důkazů vyprší do dvou minut. Záznamy použitých důkazů se mažou; nepoužité záznamy po vypršení platnosti se odstraní při pozdějších bezpečnostních kontrolách. Cloudflare také zpracovává technické signály ke zlepšení detekce botů podle vlastního oznámení o ochraně soukromí. Zpracování služby Turnstile se neomezuje na konfiguraci úložiště souborů SendVeil v EU.

Dodatek o ochraně soukromí Cloudflare Turnstile

Vaše volby a práva

Vlastníci pracovního prostoru mohou exportovat metadata účtu nebo svůj účet smazat v nastavení pracovního prostoru. Ohledně přístupu, opravy, výmazu, omezení nebo přenositelnosti nás můžete kontaktovat na adrese privacy@sendveil.link. Můžete si také podat stížnost u místního úřadu pro ochranu osobních údajů; v Rakousku je to Datenschutzbehörde.

E-mailová adresa je vyžadována k vytvoření účtu, přihlášení nebo přijetí pozvánky do týmu. Bez ní nemůžeme tyto funkce účtu poskytnout. Příjemci mohou sdílený odkaz použít bez vytvoření účtu nebo poskytnutí e-mailové adresy. Nepoužíváme automatizované rozhodování ani profilování, které má právní účinky anebo má obdobně významný dopad. Tam, kde se opíráme o oprávněné zájmy, můžete vznést námitku z důvodů týkajících se vaší konkrétní situace.