Zásady ochrany osobních údajů

Poslední aktualizace: 20. října 2026

1. Obecné informace

My, společnost MASHED Software Solutions GmbH, bereme ochranu vašich osobních údajů vážně. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, na jakém právním základě a komu je předáváme.

Vztahují se na dvě věci: na tento marketingový web (vandowms.eu) a na naši aplikaci pro správu skladu Vando WMS na adrese app.vandowms.eu. Pokud se některá část týká jen jedné z nich, je to uvedeno.

2. Správce

Správcem u zde popsaného zpracování je:

MASHED Software Solutions GmbH

Kasernstraße 30b, AT-8010 Graz, Rakousko

Zastoupená: Manuel Penaloza

E-mail: contact@vandowms.eu

Telefon: +43 681 10526513

3. Shromažďování údajů na našem webu

Serverové záznamy:

Náš poskytovatel hostingu, společnost Vercel Inc., při načtení stránky zaznamenává technické údaje — IP adresu, typ prohlížeče a zařízení, odkazující stránku a čas přístupu. Používáme je k udržení dostupnosti a bezpečnosti webu. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném provozu webu).

Analytika (Google Tag Manager):

Používáme Google Tag Manager, abychom rozuměli tomu, jak se návštěvníci po webu pohybují a které části produkt skutečně vysvětlují. Zaznamenat se mohou zobrazení stránek, kliknutí a cesty navigací. Google Tag Manager a vše, co se přes něj načítá, se spustí až poté, co udělíte souhlas v naší cookie liště; bez vašeho souhlasu se od společnosti Google nic nevyžádá. Souhlas můžete kdykoli odvolat přes „Nastavení cookies“ v patičce webu. Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas).

Kontaktní žádosti a žádosti o demo:

Pokud nás kontaktujete, požádáte o demo nebo použijete náš fit check, zpracováváme údaje, které uvedete — jméno, e-mailovou adresu, firmu, vaši zprávu a odpovědi. Použijeme je výhradně k odpovědi a případnému domluvení dema nebo nabídky. Doručení na contact@vandowms.eu zajišťuje společnost Mailgun Technologies, Inc. Právní základ: čl. 6 odst. 1 písm. b GDPR (opatření před uzavřením smlouvy na vaši žádost).

Newsletter:

Pokud se přihlásíte k odběru našeho newsletteru, vaše e-mailová adresa (a jméno, pokud ho uvedete) se uloží u našeho poskytovatele newsletteru Mailjet (Sinch Mailjet SAS, Francie), abychom vám mohli posílat novinky o produktu. Odhlásit se můžete kdykoli přes odkaz v každém newsletteru nebo zprávou pro nás. Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas).

Nastavení zobrazení:

Vaše volba jazyka, světlého či tmavého režimu a to, zda jste zavřeli lištu s demem, se ukládají ve vašem prohlížeči, aby si je web pamatoval. Neodesílají se nám a neslouží k vaší identifikaci.

4. Shromažďování údajů v aplikaci (Vando WMS)

Vando WMS je nástroj, kterým vaše firma řídí svůj sklad. Zpravidla o obsahu rozhoduje vaše firma a je pro něj správcem; my tyto údaje zpracováváme jejím jménem jako zpracovatel.

Účet a autentizace:

K vytvoření účtu zpracováváme e-mailovou adresu, jméno, firmu, ke které patříte, a — při přihlášení heslem — jeho bezpečně hashovanou podobu. Účty a data aplikace se ukládají u společnosti Supabase Inc., která poskytuje naši databázi a autentizaci. Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

Přihlášení přes Google (volitelné):

Místo hesla se můžete přihlásit účtem Google. Google nám pak potvrdí vaši totožnost a získáme vaši e-mailovou adresu a základní profilové údaje, například jméno. Právní základ: čl. 6 odst. 1 písm. b GDPR.

Ochrana proti spamu a zneužití:

Stránky přihlášení a registrace jsou chráněny službou Google reCAPTCHA v3, která vyhodnocuje způsob jejich používání, aby odlišila lidi od botů. Přitom se společnosti Google odesílají technické údaje včetně vaší IP adresy. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na předcházení zneužití účtů).

Skladová data, která zadáte:

Aplikace ukládá to, co do ní vy a vaši kolegové zadáte nebo nahrajete — například produkty, stavy zásob, skladová místa, objednávky, dodavatele a zákazníky, importované soubory a historii aktivity (kdo co kdy změnil). Část z toho mohou být osobní údaje, například kontaktní osoby u zákazníků nebo jména zaměstnanců. Data slouží výhradně k poskytování služby WMS vaší firmě. Právní základ: čl. 6 odst. 1 písm. b GDPR.

Skenování čárových kódů:

Naše aplikace používá kameru vašeho zařízení ke skenování čárových kódů. Toto zpracování probíhá lokálně ve vašem zařízení. Žádné obrázky ani video z kamery se nepřenášejí na naše servery ani se na nich neukládají.

Import s pomocí AI (CSV/Excel):

Pokud importujete produkty ze souboru CSV nebo Excel s pomocí AI, obsah souboru — názvy sloupců a hodnoty řádků — se přenese společnosti Anthropic, PBC ve Spojených státech, aby její model sloupce interpretoval a přiřadil je ve Vando WMS. Výsledkem je návrh importu, který zkontrolujete; importované produkty ukládáme my, nikoli Anthropic. Nenahrávejte prosím soubory s větším množstvím osobních údajů, než vaše produktová data skutečně vyžadují. Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy na váš pokyn).

Fakturace:

U placených tarifů platbu zpracovává společnost Stripe, Inc. Stripe zpracovává platební údaje přímo; my dostáváme stav předplatného, tarif a fakturační záznamy, nikoli celé číslo vaší karty. Právní základ: čl. 6 odst. 1 písm. b a písm. c GDPR (zákonné uchovávání účetních dokladů).

Servisní e-maily:

E-maily z aplikace — například pozvánky, potvrzení registrace a obnovy hesla — doručuje společnost Mailgun Technologies, Inc. Právní základ: čl. 6 odst. 1 písm. b GDPR.

5. Zpracovatelé

Osobní údaje neprodáváme. K poskytování našich služeb využíváme tyto zpracovatele, vždy na základě smlouvy o zpracování údajů:

  • Vercel Inc. — hosting webu a aplikace
  • Supabase Inc. — databáze a autentizace aplikace
  • Google Ireland Ltd. / Google LLC — Tag Manager (jen po souhlasu), reCAPTCHA, přihlášení přes Google a Google Workspace pro e-mailové schránky, do kterých přicházejí vaše zprávy
  • Mailgun Technologies, Inc. — doručování kontaktních žádostí a servisních e-mailů
  • Sinch Mailjet SAS — newsletter
  • Stripe, Inc. — zpracování plateb u placených tarifů
  • Anthropic, PBC — zpracování souborů předaných importu s pomocí AI

6. Předávání mimo EHP

Někteří naši poskytovatelé sídlí ve Spojených státech nebo tam mohou údaje zpracovávat — zejména Vercel, Supabase, Google, Mailgun, Stripe a Anthropic. Pokud osobní údaje opouštějí Evropský hospodářský prostor, předávání zajišťujeme standardními smluvními doložkami Evropské komise a případně certifikací poskytovatele v rámci EU-US Data Privacy Framework.

Zejména u importu s pomocí AI se obsah vašeho nahraného souboru odesílá poskytovateli ve Spojených státech. Pokud to pro konkrétní soubor není přijatelné, import s pomocí AI na něj nepoužívejte.

7. Uchovávání údajů

Osobní údaje uchováváme jen tak dlouho, jak je to nutné pro účel, ke kterému byly získány, nebo jak to vyžaduje zákon:

  • Údaje o účtu a skladu: dokud účet existuje; při jeho zrušení je na požádání smažeme nebo předáme.
  • Kontaktní žádosti a žádosti o demo: po dobu kontaktu a až dva roky poté.
  • Newsletter: do vašeho odhlášení.
  • Faktury a účetní doklady: sedm let, jak vyžaduje rakouské daňové a obchodní právo.
  • Serverové záznamy: krátkodobě, pro bezpečnostní a diagnostické účely.

8. Vaše práva

Podle GDPR máte tato práva:

  • Přístup: Právo zjistit, jaké údaje o vás vedeme.
  • Oprava: Právo na opravu nepřesných údajů.
  • Výmaz: Právo na vymazání vašich údajů.
  • Omezení a přenositelnost: Právo na omezení zpracování a na získání vašich údajů v přenositelném formátu.
  • Námitka: Právo vznést námitku proti zpracování založenému na oprávněných zájmech.
  • Odvolání souhlasu: Pokud zpracování stojí na souhlasu (analytika, newsletter), můžete jej kdykoli odvolat s účinkem do budoucna — u cookies přes „Nastavení cookies“ v patičce webu.

Pokud se údaje nacházejí v účtu vaší firmy ve Vando WMS, správcem je zpravidla vaše firma — vaši žádost jí předáme a pomůžeme s jejím vyřízením.

Svá práva můžete uplatnit na adrese contact@vandowms.eu.

Pokud se domníváte, že byla porušena vaše práva na ochranu údajů, můžete podat stížnost u rakouského úřadu pro ochranu osobních údajů:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40–42, 1030 Vídeň, Rakousko

9. Cookies a podobné technologie

Používáme to, co je nezbytné pro fungování webu a aplikace — například udržení přihlášení, zapamatování jazyka a uložení vaší volby cookies (cookie „vando-consent“, uchovává se jeden rok). Analytické tagy se nastaví až po vašem souhlasu v cookie liště. Svou volbu můžete kdykoli změnit nebo odvolat přes „Nastavení cookies“ v patičce webu.

10. Změny těchto zásad

Zásady aktualizujeme, když se změní naše produkty nebo naši zpracovatelé. Datum v úvodu vždy uvádí aktuální znění.