Zásady ochrany soukromí

Toto je překlad pro vaše pohodlí. Pokud se liší od anglické verze, platí anglická verze.

Naposledy aktualizováno: 16. října 2026

Tyto Zásady ochrany soukromí vysvětlují, jak SnapNSign („my“, „nás“), který provozuje BETA-B (správce osobních údajů), nakládá s informacemi, když používáte webovou aplikaci SnapNSign na snapnsign.com (dále jen „Služba“). Kontakt: support@snapnsign.com.

1. Náš přístup ve stručnosti

Dokumenty jsou šifrovány end-to-end ve vašem prohlížeči (AES-GCM-256), než opustí vaše zařízení. Dešifrovací klíč je součástí sdíleného odkazu za znakem „#“ a nikdy se neodesílá na naše servery.
U běžného podpisového odkazu náš server pouze přenáší zašifrovaný soubor mezi odesílatelem a podepisujícím. Soubor je smazán, jakmile odesílatel stáhne podepsanou kopii, a v každém případě nejpozději 48 hodin po nahrání. U skupinového odkazu je společný zašifrovaný originál dostupný až 10 dnů; každý zašifrovaný podepsaný výsledek je dostupný nejvýše 48 hodin a je smazán, jakmile jej odesílatel obdrží.
Čitelné dokumenty a dešifrovací klíče jsou uloženy ve vašem zařízení. Pokud zvolíte šifrovanou zálohu na Google Drive, aplikace každou položku zašifruje ve vašem prohlížeči, než uloží šifrovaný text do viditelné složky „SnapNSign encrypted backup“ ve vašem vlastním Google Drive. SnapNSign ani Google neobdrží váš obnovovací kód a nemohou zálohu přečíst. K dokončování dokumentů je nutný ověřený e-mailový účet. Účet SnapNSign nikdy neukládá čitelné dokumenty ani dešifrovací klíče.

2. Informace, které zpracováváme

Zašifrované dokumenty. Šifrovaný text nahraný odesílatelem a podepisujícím. Nemůžeme jej přečíst.
Aktuální technická metadata přenosového serveru. Náhodná ID dokumentů, kampaní a rezervací (claim); kryptografické hashe přístupových tokenů; časy vytvoření a vypršení; technický stav; počet stran a velikost souboru. Záznamy skupinových kampaní neobsahují jména ani e-mailové adresy podepisujících.
Plánovaný deník důkazů o operacích. Po připravení požadované integrace plánujeme uchovávat minimální metadata každé dokončené operace po dobu 7 kalendářních let; jde o zásadu provozovatele, nikoli o univerzální zákonnou povinnost. Účelem je doložit operaci a zobrazenou verzi, řešit spory a chránit bezpečnost služby. Plánovaná pole jsou: náhodná ID operací a účastníků, časové razítko serveru, klientskou aplikací (prohlížečem účastníka) deklarované SHA hashe otevřeného textu, počet stran a geometrii umístění podpisu, přesnou neměnnou verzi/jazyk/hash právních informací a souhlasu, výsledek a metodu ověření. Vzhledem k šifrování end-to-end server nemůže nezávisle ověřit deklarované hashe vůči otevřenému textu. Deník nebude obsahovat původní soubory PDF, obrázky podpisů, šifrovací klíče, e-mailové adresy, IP adresy ani názvy dokumentů. Pseudonymní metadata mohou být stále osobními údaji, lze-li určit konkrétní osobu. Jde o plánovanou zásadu, nikoli o tvrzení, že deník nebo jeho kontrolní mechanismy již fungují.
Údaje o účtu. Vaše e-mailová adresa, čas vytvoření účtu a posledního přihlášení, zůstatky úvodních/měsíčních/zakoupených kreditů, tarif předplatného/stav/konec zúčtovacího období, data nákupů, data expirace a zbývající dávky zakoupených kreditů a historie kreditů (nákupy a čerpání s částkou, počtem stránek, náhodným ID dokumentu a časem — nikdy obsah dokumentu, jména ani názvy souborů).
E-mailové předvolby. Pokud aktivně zaškrtnete volitelné políčko pro marketing, uložíme čas a zdroj tohoto souhlasu. Pokud jej vypnete, uložíme čas odhlášení, aby byla vaše volba respektována. Samotné vytvoření účtu ani podepsání dokumentu vás do marketingu nepřihlašuje. Pokud je nabídnut a udělen jednorázový bonus za souhlas, uchováváme také záznam o jeho udělení (čas, cestu souhlasu, která jej spustila, dávku propagačních kreditů a zda byl později odebrán), aby byl bonus udělen jen jednou na účet; limit počtu požadavků podle IP adresy, který brání zneužití bonusu, se uchovává jako krátkodobý čítač (viz „Uchovávání“).
Přihlašovací kódy a relace. Jednorázové přihlašovací kódy se ukládají pouze jako klíčovaný hash, vyprší po 10 minutách a po 5 chybných pokusech se smažou. Vaše relace je uložena v nezbytně nutné zabezpečené cookie typu HttpOnly (sns_session); na serveru se ukládá pouze hash tokenu relace.
Ochrana proti zneužití. Abychom zabránili zneužití přihlášení a nahrávání, uchováváme krátkodobé čítače vázané na IP adresu a e-mailovou adresu (omezení četnosti) a na přihlašovacím formuláři používáme Cloudflare Turnstile, který může zpracovávat signály zařízení a prohlížeče, aby odlišil lidi od botů.
Údaje o připojení. Jako každý web náš poskytovatel hostingu zpracovává IP adresy a údaje o požadavcích (např. typ prohlížeče), aby Službu doručil a chránil ji před zneužitím. Tyto logy jsou krátkodobé.
E-maily o skupinových odkazech. Pokud jste vytvořili skupinový odkaz k podepisování, můžeme vám posílat e-maily o nových podepsaných kopiích (okamžitě nebo jako denní souhrn podle vaší volby u každého odkazu; ve výchozím nastavení denní souhrn) a jednou krátce předtím, než odkaz přestane přijímat podpisy. Tyto e-maily obsahují pouze počty, data a odkaz k otevření aplikace – nikdy dokumenty, názvy dokumentů, jména podepisujících, e-mailové adresy ani dešifrovací klíče. K jejich odesílání vedeme malou frontu a doručovací protokol (náhodná ID kampaně a výsledku, zvolenou frekvenci, počet pokusů, ID zprávy od poskytovatele a poslední chybu) po dobu nejvýše 90 dnů. Každý takový e-mail obsahuje odkaz pro odhlášení a standardní hlavičku List-Unsubscribe; v aplikaci je můžete také vypnout pro jednotlivý odkaz nebo pro celý účet. Účastníky, kteří dosud nepodepsali, e-mailem kontaktovat nemůžeme, protože skupinový odkaz neobsahuje seznam příjemců.
Volitelné připojení ke Google Drive. Pokud připojíte Google Drive, Google poskytne SnapNSign přihlašovací údaje OAuth omezené na soubory vytvořené nebo výslovně otevřené touto aplikací (drive.file). SnapNSign používá vlastní soubory šifrované zálohy. Obnovovací tokeny a krátkodobé přístupové tokeny jsou před uložením do databáze našich účtů zašifrovány. Náš server pouze předává neprůhledné objekty trezoru šifrované v prohlížeči a nemůže je dešifrovat. Názvy souborů jsou neprůhledné hashované identifikátory a neobsahují názvy vašich dokumentů; Google vidí název složky, velikosti souborů a časové značky. Připojení můžete kdykoli odpojit; odpojením se smažou přihlašovací údaje Google, které uchováváme, a požádáme Google o zrušení našeho přístupu, ale automaticky se tím nesmažou šifrované objekty, které již jsou ve vašem Google Drive. Váš samostatný obnovovací kód se vytváří a uchovává ve vašem zařízení a nikdy se neodesílá společnosti SnapNSign.
Analytika a využití. Pokud přijmete volitelné cookies, používáme Google Analytics 4 (Google LLC) a Microsoft Clarity (Microsoft Corporation), abychom pochopili, jak se Služba používá, které stránky a funkce se využívají a kde lze produkt zlepšit. Google Analytics nastavuje cookies nebo používá identifikátory zařízení a prohlížeče k měření návštěv, relací a událostí. Microsoft Clarity zaznamenává teplotní mapy a záznamy relací (pohyby myši/dotyků, posouvání a kliknutí) a k tomuto účelu může nastavovat cookies nebo používat podobné identifikátory zařízení. Záznamy relací Clarity neobsahují obsah polí pro hesla; žádáme vás, abyste nezadávali obsah dokumentů do volných textových polí mimo šifrovaný tok dokumentů. Tyto nástroje mohou zpracovávat vaši IP adresu, informace o zařízení a prohlížeči a stránky, které na snapnsign.com navštívíte. Údaje mohou být zpracovávány ve Spojených státech a dalších zemích. Vaše volba je uložena ve vašem prohlížeči jako sns_consent_v1; odmítnutí volitelných cookies ponechá tyto nástroje vypnuté. Google také nabízí doplněk prohlížeče pro odhlášení. Dále můžeme používat Cloudflare Web Analytics (bez cookies, agregované). Analytika, Clarity a Meta Pixel se nikdy nenačítají na jednotlivých podpisových odkazech (/s/…), skupinových podpisových odkazech (/b/…) ani odkazech pro skenování telefonem (/c/…), protože tyto odkazy obsahují šifrovací klíče. V zařízení, kde je nastavena šifrovaná záloha na Google Drive, se nenačítají vůbec, ani když jste přijali volitelné cookies, aby vedle vašeho klíče zálohy neběžel žádný skript třetí strany (tato volba se pamatuje jako sns_vault_device_v1 v místním úložišti).
Měření reklam (Meta Pixel). Pokud přijmete volitelné cookies, používáme Meta Pixel (Meta Platforms, Inc.) k měření efektivity našich reklam na platformách Meta (například Facebook a Instagram), k pochopení, které návštěvy a nákupy z těchto reklam pocházejí, a ke zlepšení způsobu, jakým reklamu provozujeme. Pixel nastavuje cookies nebo používá identifikátory zařízení a prohlížeče pro měření reklam. Může zpracovávat vaši IP adresu, informace o zařízení a prohlížeči, stránky, které na snapnsign.com navštívíte, a konverzní události, jako je zobrazení ceníku a dokončení nákupu (částka a měna, bez údajů o platební kartě). Prostřednictvím Pixelu neposíláme společnosti Meta vaši e-mailovou adresu, jméno, telefonní číslo ani obsah dokumentů. Údaje mohou být zpracovávány ve Spojených státech a dalších zemích. Odmítnutí volitelných cookies ponechá Pixel vypnutý. Meta také poskytuje předvolby reklam ve vašem účtu Meta.

3. Informace uvnitř dokumentů

Když je dokument podepsán, do PDF a na auditní stránku se vloží nakreslený podpis podepisujícího, jím volitelně zadané jméno, čas podpisu, řetězec user-agent prohlížeče a kryptografické hashe. Tyto informace jsou součástí zašifrovaného dokumentu a jsou přístupné držitelům dešifrovacího klíče, obvykle odesílateli a podepisujícímu, i osobám, s nimiž sdílejí dokument nebo úplný odkaz a klíč. My je nemůžeme přečíst.

Skupinové podepisování. Odesílatel může vytvořit jeden společný odkaz, z něhož každý účastník vytvoří samostatnou podepsanou kopii. Společný originál i každý výsledek jsou šifrovány v prohlížeči klíči, které se k nám nikdy nedostanou. Server ukládá pouze šifrovaný text a náhodná technická ID; ověřený účet účastníka se používá k autorizaci dokončení, ale jeho e-mail se do záznamu kampaně nekopíruje. Výsledky stažené odesílatelem se uloží v prohlížeči tohoto odesílatele a odstraní se z přenosového serveru.

Skenování telefonem. Na počítači můžete zvolit „Skenovat telefonem“: počítač zobrazí QR kód a fotografie pořízené telefonem se odešlou do tohoto počítače. Každá fotografie se v telefonu zašifruje klíčem, který existuje pouze v odkazu v QR kódu, takže ji nevidíme. Zašifrovaná fotografie se na našem serveru (Cloudflare R2) uchovává jen do doby, než ji počítač vyzvedne — nejvýše 15 minut — a poté se smaže; zbytky vypršelých nebo uzavřených kódů se automaticky odstraní během následující hodiny. Stránka v telefonu nevyžaduje účet, nenačítá analytiku a není uvedena pro vyhledávače. Abychom zpomalili zneužití, počítáme požadavky podle síťové adresy pomocí krátkého hashe adresy, nikoli samotné adresy.

4. Údaje uložené ve vašem zařízení

Aplikace ukládá dokumenty, šifrovací klíče, seznam odeslaných a podepsaných dokumentů, váš zůstatek kreditů (nebo kopii zůstatku vašeho účtu v mezipaměti), jazyk a nastavení zámku aplikace do úložiště vašeho prohlížeče (IndexedDB / localStorage). Můžete je kdykoli smazat odstraněním dokumentů v aplikaci nebo vymazáním dat webu v prohlížeči. K těmto údajům nemáme přístup a nemůžeme je obnovit. Pokud zapnete zálohu na Google Drive, šifrované kopie vašich dokumentů, šablon, opakovaně použitelného podpisu a razítka se ukládají také do složky šifrované zálohy ve vašem vlastním Google Drive; dešifrovat je může pouze prohlížeč, který má váš obnovovací kód.

5. Účely a právní základy

Údaje o účtu, platbách a předávání zpracováváme za účelem poskytování Služby, o kterou žádáte. Je-li to objektivně nezbytné, opíráme se o plnění smlouvy; podle okolností se můžeme opírat také o oprávněné zájmy, například zabezpečení služby, prevenci podvodů a řešení sporů, s přihlédnutím k vašim právům a platným právním předpisům. Na určité záznamy se může vztahovat právní povinnost. Ne veškeré zpracování považujeme za založené na souhlasu; příslušný právní základ závisí na zpracování a okolnostech. Volitelná analytika, měření reklam (Meta Pixel) a marketingové e-maily se tam, kde je to vyžadováno, opírají o váš souhlas; ten můžete kdykoli odvolat, aniž by to ovlivnilo Službu. Výše popsaný plánovaný deník důkazů o operacích má podporovat prokazování, řešení sporů a bezpečnost; právní základ bude před aktivací posouzen pro příslušné zpracování a platné právní předpisy.

Marketingové e-maily a jak odvolat souhlas. Marketingové e-maily (občasné tipy, nabídky a promo akce s bonusovými kredity) posíláme pouze tehdy, pokud jste při přihlášení nebo ve svém účtu aktivně zaškrtli volitelné políčko. Tento souhlas můžete kdykoli odvolat vypnutím políčka v části Účet → E-mailové předvolby, použitím odkazu pro odhlášení v libovolném marketingovém e-mailu nebo napsáním na support@snapnsign.com; servisní a bezpečnostní zprávy (přihlašovací kódy, upozornění na vypršení kreditů, potvrzení) se posílají vždy, protože jsou nutné k poskytování Služby. Odvolání souhlasu zastaví budoucí marketingové e-maily; neodebere již získaný propagační bonus a neovlivní zakoupené kredity.

6. Poskytovatelé služeb

Používáme společnost Cloudflare, Inc. pro hosting, doručování obsahu, ukládání zašifrovaných přenášených souborů a údajů o účtech (databáze Cloudflare D1), zabezpečení a ochranu před boty (Turnstile). Pokud výslovně připojíte šifrovanou zálohu, Google LLC ukládá neprůhledný šifrovaný text do složky šifrované zálohy ve vašem vlastním Google Drive a poskytuje výše popsané připojení OAuth. Dále využíváme Google LLC (Google Analytics) a Microsoft Corporation (Microsoft Clarity) pro volitelnou analytiku produktu a Meta Platforms, Inc. (Meta Pixel) pro volitelné měření reklam, jak je popsáno v části 2. Přihlašovací kódy, servisní e-maily a — pouze po udělení souhlasu — občasné marketingové e-maily doručuje Resend (Plus Five Five, Inc.), který obdrží vaši e-mailovou adresu a zprávu. Marketingové zprávy musí obsahovat způsob odhlášení a vypnutí marketingu v účtu zabrání dalším kampaním. Platby zpracovává Paddle.com jako obchodník Merchant of Record: Paddle obdrží vaši e-mailovou adresu a interní ID účtu, zpracovává platební údaje a zasílá nám události týkající se transakcí, předplatného, tarifu, částky/měny, vrácení peněz a zpětných stažení plateb (chargeback). Nezískáváme úplné údaje o vaší platební kartě. K zobrazení regionálních cen používáme zemi určenou společností Cloudflare podle vaší IP adresy; neukládá se. Osobní údaje neprodáváme.

7. Uchovávání

Běžné podpisové odkazy: zašifrované soubory a metadata se smažou poté, co odesílatel obdrží podepsanou kopii, jinak automaticky po 48 hodinách.
Skupinové podpisové odkazy: společný zašifrovaný originál a pseudonymní metadata kampaně se smažou, když odesílatel kampaň uzavře, nebo po 10 dnech. Každý zašifrovaný podepsaný výsledek se smaže ihned poté, co odesílatel potvrdí příjem, jinak nejpozději po 48 hodinách.
Fotografie ze „Skenování telefonem“ (zašifrované): smažou se, jakmile je počítač vyzvedne, a nejpozději zhruba do hodiny po vypršení 15minutového kódu.
Plánovaný deník důkazů o operacích: bude-li aktivován po připravení integrace, metadata budou uchovávána po dobu 7 kalendářních let podle zásady provozovatele, nikoli proto, že by tato doba byla univerzálním zákonným požadavkem. Po uplynutí doby budou odstraněna, ledaže se uplatní úzce vymezená, zdokumentovaná právní blokace výmazu (legal hold); do jejího uvolnění budou uchovávána pouze data nezbytná pro tento účel.
Údaje o účtu (e-mail, kredity, historie kreditů a e-mailové preference): do smazání účtu nebo podání žádosti o jeho smazání. Plánovaný záznam v deníku nebude automaticky vymazán spolu se smazáním účtu, pokud se uplatní zákonný a odůvodněný požadavek nebo základ uchovávání; tím se neprodlužuje samostatná doba uchovávání údajů o účtu.
Přihlašovací údaje OAuth ke Google Drive: dokud Google Drive neodpojíte nebo nesmažete svůj účet. Šifrované objekty trezoru ve vašem vlastním Disku zůstanou, dokud ve Google Drive nesmažete složku „SnapNSign encrypted backup“.
Relace vyprší po 45 dnech; použité nebo prošlé přihlašovací kódy a čítače omezení četnosti se automaticky mažou do jednoho dne.
Záznamy o nákupech mohou být uchovávány déle, pokud to vyžadují daňové nebo účetní předpisy.
Fronta skupinových oznámení a protokol doručení: až 90 dnů.
Serverové logy: uchovávají se jen po dobu nutnou pro bezpečnost a provoz.
Údaje v zařízení: dokud je nesmažete.

8. Mezinárodní předávání

Naši poskytovatelé mohou zpracovávat údaje v jiných zemích, než je ta vaše. Tam, kde je to vyžadováno, jsou předávání chráněna vhodnými zárukami, například standardními smluvními doložkami.

9. Vaše práva

V závislosti na místě, kde žijete, můžete mít právo na přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo vznést námitku a právo na přenositelnost údajů, jakož i právo podat stížnost u dozorového úřadu. Dokumenty nemůžeme dešifrovat; dokumenty v zařízení můžete spravovat přímo v něm, šifrované objekty na Disku lze spravovat prostřednictvím vašeho účtu Google a údaje o účtu lze zobrazit nebo smazat v aplikaci. S jakoukoli žádostí se obraťte na support@snapnsign.com.

10. Děti

Služba je určena pouze uživatelům splňujícím požadavek způsobilosti uvedený v našich Podmínkách (alespoň 18 let nebo věk zletilosti v jejich zemi).

11. Změny

Tyto zásady můžeme aktualizovat. Změníme datum „Naposledy aktualizováno“ a o významných změnách uživatele upozorníme v aplikaci. Dříve přijaté verze se zpětně nenahrazují; přesný zveřejněný text je identifikován verzí, jazykem a hashem.

12. Kontakt

BETA-B (provozovatel SnapNSign), support@snapnsign.com