Zásady zálohování a uchování dat

Účinnost od: 7. 10. 2026 · Verze: 1.1

---

1. K čemu tento dokument slouží

Popisuje, jak dlouho uchováváme data, kdy je mažeme a jak je to se zálohami. Navazuje na Zásady ochrany osobních údajů a na Smlouvu o zpracování osobních údajů, kde je uchování upraveno v obecné rovině.

---

2. Kde jsou data uložena a jak je to se zálohami

2.1. Data služby jsou uložena v databázi a úložišti souborů u poskytovatele infrastruktury Supabase v Evropské unii (Frankfurt) na šifrovaných discích. Ochranu proti selhání hardwaru zajišťuje poskytovatel infrastruktury v rámci svého datového centra.

2.2. V současném tarifu infrastruktury, který provozovatel používá, se automatické zálohy databáze nepořizují. Data chrání opatření poskytovatele infrastruktury podle článku 2.1. Zavede-li provozovatel zálohy, budou sloužit výhradně k obnově provozu po havárii (například po selhání infrastruktury nebo po chybě v aplikaci s plošným dopadem), nikoli jako archiv pro jednotlivé uživatele; o jejich zavedení informuje aktualizací těchto zásad. Zavedením ani rozšířením záloh uživatelům nevzniká nárok na obnovu.

2.3. Obnova dat jednotlivého uživatele k dřívějšímu okamžiku není součástí služby. Smaže-li uživatel svůj obsah sám, přepíše-li jej nebo jej upraví jeho pracovník, nelze se dovolávat obnovy ze zálohy. Výjimkou je ztráta dat způsobená chybou na straně provozovatele, kterou provozovatel napraví z vlastních prostředků, je-li to technicky možné.

2.4. Uživateli se proto ukládá pořizovat si vlastní zálohy exportem dat, který služba nabízí — zejména před většími změnami obsahu, před smazáním webu nebo produktu a před ukončením smlouvy. Export obsahuje data v rozsahu, který služba u jednotlivých modulů nabízí (kontakty, objednávky, faktury, obsah webů a produktů).

---

3. Doby uchování

3.1. Data uživatele

Situace	Co se děje s daty
Aktivní účet	data se uchovávají po celou dobu trvání účtu
Pozastavený účet (pauza)	data zůstávají zachována beze změny
Ukončení pro neuhrazení nebo vyčerpáním doby pozastavení	data se nemažou — čekají na obnovení 12 měsíců; po 12 měsících nečinnosti upozornění e-mailem, po dalších 30 dnech bez obnovení zahájení smazání (další 30denní lhůta, ve které lze účet obnovit)
Zrušení předplatného uživatelem	smazání 30 dnů po konci uhrazeného období; do té doby lze obnovit
Smazání účtu	nevratné; pořizují-li se zálohy, dobíhají podle článku 2

3.2. Data, která přežívají smazání účtu

Kategorie	Doba	Důvod
Účetní a daňové doklady	10 let od konce zdaňovacího období	zákon o účetnictví, zákon o DPH
Údaje nezbytné k obraně právních nároků	po dobu promlčecí lhůty	oprávněný zájem
Záznamy o udělených souhlasech (cookies na boot-os.cz, obchodní sdělení, souhlas se zahájením plnění, souhlas v modulu Boot-Mind)	po dobu trvání souhlasu a 4 roky po jeho skončení	doložení podle GDPR a obrana nároků
Seznam odhlášených e-mailových adres	trvale	aby odhlášený nedostal další zprávu

Poznámka k poslednímu řádku: seznam odhlášených adres je nutné uchovat trvale — jinak by nové odeslání porušilo odhlášení. Uchovává se v podobě nezbytné pro tento účel a k ničemu jinému se nepoužívá.

3.3. Provozní záznamy

Kategorie	Doba
Technické protokoly a záznamy o volání funkcí umělé inteligence (bez textu zadání)	12 měsíců
Záznamy zadání a výstupů Průvodce uchovávané pro kontrolu kvality	12 měsíců
Záznamy o přístupu podpory do účtu uživatele	24 měsíců
Záznamy o návštěvnosti webů uživatelů	po dobu trvání účtu provozovatele webu; neobsahují identifikátor, kterým by šlo návštěvníka rozpoznat mezi dny
Záznamy o odeslaných e-mailech a jejich doručení	12 měsíců
Záznamy o změnách stavu účtu a o platbách	po dobu trvání účtu a 4 roky po jeho zániku (obrana nároků)

Automatizovaný výmaz podle tabulek v tomto dokumentu probíhá jednou měsíčně; lhůty kratší než měsíc (článek 4.4) se hlídají denně.

---

4. Data zákazníků našich uživatelů

4.1. U dat, která přes službu zpracovávají naši uživatelé o svých zákaznících, jsme zpracovatelem. Doby uchování si určuje uživatel jako správce.

4.2. Po skončení smlouvy s uživatelem se tato data mažou spolu s jeho účtem postupem podle článku 3.1.

4.3. Faktury, které uživatel vystavil svým zákazníkům, po smazání účtu neuchováváme. Jejich archivace je povinností uživatele.

4.4. Měření a reklamní nástroje. U údajů, které služba zpracovává pro nástroje měření a reklamy zapnuté uživatelem (obchodní podmínky, článek 14.8; Smlouva o zpracování osobních údajů, článek 7a), platí pevné lhůty, které služba dodržuje automaticky:

Údaje	Lhůta	Výmaz
IP adresa, identifikace prohlížeče (user agent) a otisky kontaktních údajů určené k předání nástrojům (z pokladny a ve frontě serverových událostí)	7 dnů	denně
Ostatní kontext pokladny pro měření (identifikátory nástrojů, zdroj návštěvy, volba v cookie liště)	30 dnů; zdroj návštěvy se poté uchovává u objednávky jako ostatní údaje objednávky	denně
Položky fronty serverových událostí po vyřízení a záznamy o pokusech o jejich odeslání	30 dnů	denně
Záznamy o volbě návštěvníků v cookie liště webů uživatelů (bez IP adresy)	3 roky od pořízení	jednou měsíčně

Zdroj návštěvy (UTM parametry, druh reklamní sítě, odkazující web, vstupní stránka) se ukládá i k leadům, rezervacím a odpovědím formulářů a uchovává se stejně dlouho jako záznam, ke kterému patří. Identifikátor prokliku (například fbclid) se k nim neukládá nikdy. Kontext pokladny vzniká u každé platby, i když uživatel žádný nástroj nezapnul — pak obsahuje jen zdroj návštěvy, identifikátor platby a roli nákupu ve funnelu — a maže se po 30 dnech stejně jako v tabulce výše.

Údaje, které už byly předány provozovatelům nástrojů, se řídí jejich podmínkami a smlouvou uživatele s nimi; jejich výmaz u provozovatele zajišťuje uživatel.

---

5. Mazání

5.1. Mazání probíhá automatizovaně podle výše uvedených lhůt.

5.2. Data se mažou i z navazujících systémů, kterým byla předána, pokud to jejich povaha umožňuje. U poskytovatelů technologií umělé inteligence se obsah neukládá nad rámec zpracování požadavku.

5.3. Pořizují-li se provozní zálohy (článek 2), mohou v nich data přetrvat do vypršení jejich cyklu. Po tuto dobu jsou nepřístupná a chráněná stejnými opatřeními jako provozní data.

---

6. Odpovědnost a revize

Tyto zásady prochází revizí nejméně jednou ročně a při každé podstatné změně architektury služby.

Dotazy: podpora@boot-os.cz

---

Změny oproti verzi 1.0

Toto shrnutí slouží pro orientaci a netvoří obsah zásad.

• Článek 2 — zálohy popsány podle skutečného stavu: v současném tarifu infrastruktury se automatické zálohy databáze nepořizují; data chrání opatření poskytovatele infrastruktury. Zavedou-li se zálohy, slouží jen k obnově provozu po havárii.
• Článek 3.1, 5.3 — zmínky o zálohách upraveny na „pořizují-li se".
• Článek 3.2 — upřesněno, že řádek o souhlasech se týká cookies na boot-os.cz; souhlasy z cookie lišt webů uživatelů upravuje článek 4.4.
• Článek 3.3 — lhůty kratší než měsíc se hlídají denně.
• Nový článek 4.4 — lhůty pro údaje nástrojů měření a reklamy: 7 dnů pro IP adresu a identifikaci prohlížeče, 30 dnů pro frontu serverových událostí a kontext pokladny, 3 roky pro záznamy o volbě v cookie liště; zdroj návštěvy u leadů, rezervací a odpovědí formulářů se uchovává se záznamem, identifikátor prokliku nikdy.