← OptimCut

Zásady ochrany osobních údajů

Aplikace OptimCut · platí od 5. listopadu 2026

Tyto zásady popisují, jaké osobní údaje aplikace OptimCut na adresách www.optimcut.cz, optimcut.cz a orez.codabn.cz (dále „aplikace“) zpracovává, proč a jak dlouho. Aplikace běží v pilotním režimu, viz Podmínky používání.

1. Kdo údaje zpracovává

Správcem osobních údajů je autor aplikace OptimCut (dále „autor“). Kontakt: zevlik@centrum.cz.

2. Jaké údaje a proč

E-mailová adresa – slouží jako přihlašovací jméno a označení účtu. Při registraci ji zadáte vy, při přihlášení přes Google ji aplikaci předá Google (jen ověřenou e-mailovou adresu) a při přihlášení přes Facebook Facebook (jen e-mailovou adresu, pokud ji sdílíte). Jméno ani fotografii neukládáme. Aplikace e-mail neověřuje a nic na něj neposílá. Právní základ: plnění smlouvy, tedy poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR).
Identifikátor účtu na Facebooku – při přihlášení přes Facebook ukládáme číselný identifikátor, který Facebook vašemu účtu přidělil jen pro tuto aplikaci. Podle něj vás příště přihlásíme do téhož účtu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Heslo – ukládá se výhradně jako nečitelný otisk (hash PBKDF2-HMAC-SHA512 se solí), nikdy v čitelné podobě. Účet vytvořený přihlášením přes Google nebo Facebook heslo nemá.
Zakázky – názvy zakázek, rozměry desek a dílců, olepení hran, výsledný nářezový plán a e-mail majitele. Ukládají se na serveru v databázi bez šifrování obsahu; soubory jsou přístupné jen majiteli serveru. Autor má jako správce technický přístup ke všem zakázkám, bez potřeby je nečte. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Provozní záznamy (logy) – datum a čas, IP adresa, e-mail při pokusu o přihlášení nebo registraci a chyby. Slouží k zabezpečení, odhalení zneužití a ke statistice počtu přihlášení. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). Záznamy webového serveru se rotují po 14 dnech, záznamy aplikace se uchovávají, dokud je systém serveru sám nepromaže (řádově měsíce).
Cookie a úložiště prohlížeče – pouze nezbytné pro provoz: cookie optimcut drží přihlášení (do zavření prohlížeče, nebo 30 dní, když zaškrtnete „Zapamatovat si mě“; na serveru je uložen jen její otisk). Při přihlášení přes Facebook nebo Google se na nejvýše 10 minut mohou použít cookies optimcut-facebook a optimcut-link, které chrání přihlášení před podvržením a umožní propojit oba způsoby přihlášení u jednoho účtu. Na vašem zařízení se v místním úložišti pamatuje jazyk, vzhled a po zaškrtnutí „Zapamatovat si mě“ váš e-mail. Nepoužíváme analytické, reklamní ani sledovací cookies.

3. Přihlášení přes Google a Facebook

Pokud je přihlášení přes Google zapnuté, načítá se při zobrazení přihlašovací stránky skript od Googlu (accounts.google.com), a to i když tlačítko nepoužijete. Google tak může zpracovat vaši IP adresu a údaje o prohlížeči podle svých zásad: policies.google.com/privacy. Po použití tlačítka vás přihlásí Google a aplikaci předá ověřenou e-mailovou adresu. Přihlášení přes Google je jen volitelná možnost, k aplikaci se lze přihlásit i heslem.

Přihlášení přes Facebook funguje jinak: aplikace žádný skript od Facebooku nenačítá, takže se o vás Facebook dozví, až když tlačítko použijete a přejdete na jeho stránku. Tam se přihlásíte a Facebook aplikaci předá identifikátor účtu a e-mailovou adresu, pokud ji sdílíte. Své zpracování popisuje v zásadách: facebook.com/privacy/policy. Přihlášení přes Facebook je jen volitelná možnost.

Smazání údajů z Facebooku: napište na zevlik@centrum.cz, že chcete smazat účet, a uveďte e-mail, se kterým se přihlašujete. Smažu účet včetně uloženého identifikátoru a vaše zakázky. Aplikaci můžete odebrat také na Facebooku v nastavení aplikací a webů; tím se ale údaje v OptimCutu samy nesmažou.

4. Komu údaje předáváme

Údaje neprodáváme, nepoužíváme k reklamě ani k profilování a nepředáváme je dalším stranám. Zpracovatelem je jen provozovatel hostingu, na jehož serveru aplikace běží, a při přihlášení přes Google nebo Facebook také Google, nebo Meta Platforms Ireland Limited (provozovatel Facebooku).

5. Jak dlouho údaje uchováváme

Účet a zakázky do doby, než o jejich smazání požádáte, nebo než je autor smaže (viz Podmínky používání).
Po smazání účtu se na vaši žádost smažou i vaše zakázky. Záloha aplikace, kterou server drží (nejvýše tři poslední), se obměňuje při nasazení dalších verzí, takže smazané údaje v ní mohou zůstat ještě několik nasazení.
Veřejný účet demo je sdílený všemi návštěvníky a jeho zakázky se každých 48 hodin mažou. Nezadávejte do něj nic důvěrného.

6. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádost pošlete e-mailem na zevlik@centrum.cz; odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.cz).

7. Zabezpečení

Spojení je šifrované (HTTPS), hesla se ukládají jen jako otisk a počet pokusů o přihlášení je omezený. Úplné bezpečí ale nejde zaručit, proto aplikace běží v pilotním režimu a nevkládejte do ní citlivá data.

8. Změny

Změny těchto zásad zveřejním na této stránce, datum platnosti je uvedeno nahoře.

Privacy policy

OptimCut app · effective 5 November 2026

This policy describes which personal data the OptimCut app at www.optimcut.cz, optimcut.cz and orez.codabn.cz (the “app”) processes, why, and for how long. The app runs in pilot mode, see the Terms of use. If the Czech and English versions differ, the Czech version prevails.

1. Who processes the data

The data controller is the author of the OptimCut app (the “author”). Contact: zevlik@centrum.cz.

2. What data and why

E-mail address – used as your login name and account identifier. You enter it when you register; when you sign in with Google, Google passes it to the app (only the verified e-mail address), and when you sign in with Facebook, Facebook does (only the e-mail address, if you share it). We do not store your name or photo. The app does not verify the address and sends nothing to it. Legal basis: performance of a contract, i.e. providing the service (Art. 6(1)(b) GDPR).
Facebook account identifier – when you sign in with Facebook, we store the numeric identifier Facebook assigned to your account for this app only. It lets us sign you in to the same account next time. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Password – stored only as an unreadable hash (salted PBKDF2-HMAC-SHA512), never in readable form. An account created by signing in with Google or Facebook has no password.
Jobs – job names, sheet and part dimensions, edge banding, the resulting cutting plan and the owner’s e-mail. They are stored on the server in a database without encryption of the content; the files are accessible to the server owner only. As administrator the author has technical access to all jobs but does not read them without need. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Operational logs – date and time, IP address, e-mail on a login or registration attempt, and errors. Used for security, detecting abuse and counting sign-ins. Legal basis: legitimate interest in secure operation (Art. 6(1)(f) GDPR). Web server logs are rotated after 14 days; application logs are kept until the server’s system removes them (typically months).
Cookies and browser storage – only what is necessary: the optimcut cookie keeps you signed in (until you close the browser, or 30 days if you tick “Remember me”; only a hash of it is stored on the server). Signing in with Facebook or Google may use the optimcut-facebook and optimcut-link cookies for at most 10 minutes to protect the sign-in against forgery and to link both sign-in methods to one account. On your device, local storage remembers language, appearance and, if you tick “Remember me”, your e-mail. We do not use analytics, advertising or tracking cookies.

3. Sign-in with Google and Facebook

When sign-in with Google is enabled, a script from Google (accounts.google.com) is loaded when the sign-in page is shown, even if you do not use the button. Google may therefore process your IP address and browser data under its own policy: policies.google.com/privacy. When you use the button, Google signs you in and gives the app your verified e-mail address. Google sign-in is optional; you can also sign in with a password.

Sign-in with Facebook works differently: the app loads no script from Facebook, so Facebook learns about you only when you use the button and go to its page. You sign in there and Facebook gives the app the account identifier and your e-mail address, if you share it. Its own processing is described in its policy: facebook.com/privacy/policy. Facebook sign-in is optional.

Deleting your Facebook data: write to zevlik@centrum.cz that you want your account deleted and state the e-mail you sign in with. I will delete the account, including the stored identifier, and your jobs. You can also remove the app in your Facebook apps and websites settings, but that alone does not delete your data in OptimCut.

4. Who receives the data

We do not sell the data, use it for advertising or profiling, or pass it to other parties. The only processor is the hosting provider whose server the app runs on and, if you sign in with Google or Facebook, Google or Meta Platforms Ireland Limited (the operator of Facebook).

5. How long we keep the data

Account and jobs until you ask for their deletion or the author deletes them (see the Terms of use).
When an account is deleted, your jobs are deleted on your request as well. The backup the server keeps (the last three at most) is rotated when later versions are deployed, so deleted data may remain in it for a few more deployments.
The public demo account is shared by all visitors and its jobs are wiped every 48 hours. Do not enter anything confidential in it.

6. Your rights

You have the right of access, rectification, erasure, restriction, portability, and to object to processing based on legitimate interest. Send your request to zevlik@centrum.cz; I will reply without undue delay and within one month at the latest. You may lodge a complaint with the Czech Office for Personal Data Protection (uoou.cz).

7. Security

The connection is encrypted (HTTPS), passwords are stored only as a hash and the number of login attempts is limited. Complete security cannot be guaranteed, which is why the app runs in pilot mode: do not enter sensitive data.

8. Changes

Changes to this policy will be published on this page; the effective date is shown at the top.