Ochrana osobních údajů

Verze 1.0 Účinnost od 30. 10. 2026 Správce Václav Kvasnička, IČO 67751601

1. Správce osobních údajů

Správcem osobních údajů (dále jen „správce“) je provozovatel služby Můj Mailbox:

2. Jaké osobní údaje zpracováváme

2.1 Údaje o účtu

• e-mailová adresa a heslo k účtu (heslo jen jako jednosměrný hash Argon2id),
• tajný klíč pro dvoufázové ověření a záložní kódy (kódy jen jako hash),
• zvolený tarif, datum registrace, posledního přihlášení a aktivity,
• u placených tarifů fakturační údaje (jméno nebo název, adresa, IČO).

2.2 Údaje o připojených schránkách

• adresa schránky, servery, uživatelské jméno a heslo ke schránce (heslo šifrované, nikdy se nezobrazuje),
• seznam složek a údaje ze záhlaví zpráv: odesílatel, příjemci, předmět, datum, krátká ukázka textu (nejvýše 150 znaků), příznaky (přečteno, označeno) a informace o přílohách.

Tyto údaje mohou obsahovat osobní údaje vašich korespondentů. Zpracováváme je jen na váš pokyn a jen proto, abychom vám mohli službu poskytnout (viz článek 8 obchodních podmínek).

2.3 Technické a provozní údaje

• IP adresa a identifikace prohlížeče při přihlášení a bezpečnostně významných akcích (záznam o přihlášení, změně hesla apod.),
• cookies nezbytné pro přihlášení (viz stránka Cookies).

2.4 Komunikační údaje

• jméno, e-mail a obsah zprávy z kontaktního formuláře,
• e-mailová korespondence s podporou.

3. Co neukládáme

Celý text zpráv ani přílohy trvale neukládáme. Text otevřené zprávy se načítá přímo od vašeho poskytovatele a nejvýše na jednu hodinu se drží v dočasné mezipaměti serveru, aby se zpráva při opakovaném otevření načetla rychle. Přílohy se přenášejí rovnou do vašeho prohlížeče.

Obsah zpráv nečteme, nevyhodnocujeme a nepoužíváme k reklamě ani profilování. Ani správce služby nemá v administraci přístup k obsahu zpráv ani k heslům ke schránkám.

4. Účely a právní základ zpracování

Nepoužíváme analytické ani reklamní cookies a nezasíláme obchodní sdělení.

5. Komu údaje předáváme

Vaše osobní údaje neprodáváme ani nepronajímáme. Předáváme je jen v těchto případech:

• Váš Hosting s.r.o. – poskytovatel serveru, na kterém aplikace i její poštovní server běží; servery jsou umístěny v České republice,
• servisní e-maily odesíláme z vlastního poštovního serveru, bez externí rozesílací služby,
• poskytovatelé vašich schránek (např. Seznam.cz, Google) – služba se k nim připojuje vaším jménem a na váš pokyn; jak s daty nakládají oni, upravují jejich vlastní podmínky,
• orgány veřejné moci – jen na základě zákonné povinnosti.

Data služby jsou uložena výhradně na serverech v České republice. Mimo Evropský hospodářský prostor je nepředáváme; výjimkou je jen přenos k poskytovateli schránky mimo EHP, kterou jste se sami rozhodli připojit.

6. Doba uchovávání údajů

• údaje účtu a připojených schránek – po dobu trvání účtu; při zrušení účtu je okamžitě smažeme,
• záhlaví zpráv – jen po dobu, kdy je schránka připojena; při odebrání schránky je smažeme,
• text otevřené zprávy – nejvýše 1 hodinu v dočasné mezipaměti,
• nedokončená registrace (neověřený e-mail) – 30 dní,
• záznamy o pokusech o přihlášení – 30 dní,
• bezpečnostní záznamy (přihlášení, změny zabezpečení účtu) – 12 měsíců,
• zprávy z kontaktního formuláře a korespondence – 2 roky od posledního kontaktu,
• faktury a účetní doklady – po dobu stanovenou zákonem (až 10 let).

7. Zabezpečení

• veškerá komunikace probíhá šifrovaně přes HTTPS; ke schránkám se připojujeme jen šifrovaně (TLS) s ověřením certifikátu serveru,
• hesla ke schránkám jsou šifrována (libsodium) klíčem uloženým odděleně od databáze,
• hesla k účtům ukládáme jen jako hash Argon2id,
• dvoufázové ověření pro uživatele i správce služby,
• ochrana proti hádání hesel, ochrana formulářů proti podvrženým požadavkům (CSRF) a bezpečnostní hlavičky,
• přístup k serverům mají jen oprávněné osoby; data pravidelně zálohujeme.

8. Vaše práva

Podle GDPR máte tato práva:

• právo na přístup – můžete nás požádat o kopii údajů, které o vás zpracováváme,
• právo na opravu – nepřesné údaje opravíme; heslo a údaje schránek můžete změnit sami v aplikaci,
• právo na výmaz – účet včetně všech dat můžete kdykoli smazat sami v nastavení aplikace,
• právo na omezení zpracování a na přenositelnost – údaje vám poskytneme ve strojově čitelném formátu,
• právo vznést námitku proti zpracování na základě oprávněného zájmu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Práva uplatníte e-mailem na info@muj-mailbox.cz. Odpovíme nejpozději do 30 dnů.

9. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.

10. Změny těchto zásad

Zásady můžeme aktualizovat, například při rozšíření služby. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci. Aktuální verze a datum účinnosti jsou uvedeny v záhlaví.