Zásady ochrany osobních údajů
Poslední aktualizace 9. října 2026
Stručně: vaše projekty jsou uloženy v naší databázi v Německu, nic o vás neprodáváme a analytické soubory cookie i reklama, která hradí bezplatný tarif, se spustí až po vašem přijetí.
Kdo jsme
Planitude je bezplatná online služba pro řízení projektů. Tato stránka jasně a stručně vysvětluje, co shromažďujeme a proč.
Co shromažďujeme
Údaje o účtu, které nám poskytnete (e-mail, jméno, hash hesla), projekty, které vytvoříte nebo importujete, běžné protokoly serveru (IP adresa, prohlížeč, časová razítka) a pro ochranu přístupu také IP adresu a prohlížeč spojené s vašimi relacemi a s voláními provedenými pomocí klíčů API.
Proč to shromažďujeme
Abychom provozovali váš účet, ukládali a plánovali vaše projekty, udržovali službu v bezpečí a, pouze s vaším souhlasem, měřili používání webu a zobrazovali reklamu, která hradí bezplatný tarif. Posíláme také servisní e-maily s připomenutími termínů úkolů, které vám byly přiřazeny: můžete je vypnout ve svém profilu nebo odkazem v každém e-mailu.
Kde jsou data
V naší databázi PostgreSQL na serverech IONOS v Německu, uvnitř Evropské unie. Z EU odcházejí pouze data potřebná pro níže popsané služby: AI asistent, když jej používáte, odhady rizik, návrhy a kontroly plánování (TypeSafe), servisní e-maily, interní oznámení a doručování a ochrana webu (Cloudflare).
AI asistent
Když používáte plánovacího asistenta nebo AI chat ve svých projektech, text, který napíšete, a data projektu potřebná k odpovědi (název projektu, úkoly s termíny, dobami trvání, postupem a závislostmi, jména členů a přiřazených osob a, když si to žádost vyžádá, poznámky, komentáře a historie změn) se odesílají společnosti MiniMax, poskytovateli jazykového modelu, aby vygenerovala odpověď. Neodesíláme e-mailové adresy ani hesla a pokud tyto funkce nepoužíváte, nic se neodesílá. Službu poskytuje Nanonoble Pte. Ltd. (Singapur), která podle svých zásad ochrany osobních údajů ukládá data v datovém centru ve Spojených státech: jde tedy o předání mimo EU, které MiniMax podle svého prohlášení chrání smluvními ujednáními zahrnujícími, kde je to vhodné, standardní smluvní doložky Evropské komise. Podle svých podmínek služby může MiniMax obsah, který obdrží, a odpovědi, které vygeneruje, používat také k vývoji a zlepšování svých služeb. Právní základ: plnění služby, kterou požadujete.
Odhady, návrhy a kontroly plánování (TypeSafe)
K odhadu rizika zpoždění úkolů a jejich pravděpodobné doby trvání, k posouzení zdraví projektů ve vašem portfoliu, k návrhu doby trvání, řešitele a předchůdce při psaní názvu nového úkolu a ke kontrole návrhů AI asistenta před jejich použitím využívá Planitude model Jev společnosti TypeSafe AI, Inc. (San Francisco, Spojené státy). Pro odhady, zdraví projektů a kontroly odesíláme pouze informace odvozené z vašich plánů: čísla a krátké věty, které sami vygenerujeme, o dobách trvání, postupu, rezervách, termínech, závislostech, vytížení a odchylkách; v těchto případech neodesíláme názvy projektů, úkolů ani osob, e-mailové adresy, poznámky, komentáře ani identifikátory a tam, kde je nutné úkoly a osoby rozlišit, používáme anonymní označení jako „T1“. U návrhů k novým úkolům naopak odesíláme název úkolu, který píšete, a názvy ostatních úkolů ve stejném projektu s jejich dobou trvání a názvem fáze, která je obsahuje: slouží k rozpoznání podobných úkolů a pravděpodobného předchůdce. Osoby zůstávají anonymními označeními, popsanými pouze úkoly, na kterých pracují; neodesíláme název projektu, jména ani e-mailové adresy osob, poznámky, komentáře ani identifikátory. Když používáte AI asistenta, odesíláme k ověření, zda návrh odpovídá vašemu zadání, také text vašeho požadavku, a to po nahrazení jmen osob, projektu a úkolů, která se v plánu objevují, a po odstranění e-mailových adres, odkazů a telefonních čísel, nejvýše v rozsahu 500 znaků. TypeSafe tato data zpracovává jako zpracovatel naším jménem; podle svých podmínek je nepoužívá k trénování svých modelů, uchovává je po dobu nezbytnou k poskytování služby a může je použít k prevenci zneužití a k odvození technických údajů o používání. Služba je hostována ve Spojených státech: předání mimo EU se opírá o standardní smluvní doložky Evropské komise obsažené ve smlouvě o zpracování údajů společnosti TypeSafe. Právní základ: plnění služby, kterou požadujete (čl. 6 odst. 1 písm. b) GDPR).
Protokol událostí a návštěvy stránek
Zaznamenáváme hlavní akce spojené s vaším účtem (registrace, přihlášení, vytvoření projektu, importy, pozvánky, používání AI asistenta) a chyby služby, na základě našeho oprávněného zájmu provozovat a chránit službu. Tento protokol neukládá vaši IP adresu, pouze kód z ní nevratně odvozený a používaný proti zneužití, a z vašeho prohlížeče pouze jeho typ a operační systém (např. „Chrome / macOS“). Náš vlastní počítadlo návštěv stránek funguje souhrnně, bez souborů cookie či identifikátorů: za každý den pouze stránka, jazyk a odkazující doména. Události a počty se automaticky mažou po 13 měsících; když smažete projekt, jeho název je z protokolu rovněž odstraněn. Vedeme také seznam servisních e-mailů, které vám posíláme (typ, částečně maskovaná adresa, výsledek a identifikátor odesílajícího poskytovatele, nikdy obsah), mazaný po 6 měsících, a protokol chyb služby, který neobsahuje žádné osobní údaje.
E-maily zakladatele a zpětná vazba
Po registraci obdržíte jediný uvítací e-mail od zakladatele Planitude: jde o servisní zprávu vázanou na váš účet a pokud odpovíte, vaše odpověď jde jemu. Po několika dnech používání se vás můžeme v aplikaci nebo e-mailem zeptat, s jakou pravděpodobností byste Planitude doporučili kolegovi. Hodnocení a komentář jsou nepovinné: uchováváme je u vašeho účtu ke zlepšování služby, na základě našeho oprávněného zájmu, a smažeme je, když smažete účet. Každý e-mail se zpětnou vazbou obsahuje odkaz pro zrušení jejich zasílání. Pokud zanecháte komentář, text se dostane také ke správci prostřednictvím servisních oznámení v Telegramu; Google Analytics s vaším souhlasem dostává pouze rozsah skóre, nikdy text.
Analytika používání (Google Analytics 4)
Abychom pochopili, jak se web používá, využíváme Google Analytics 4, který poskytuje společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Shromažďuje navštívené stránky, zdroj návštěvy, jazyk, zařízení a typ prohlížeče a některé akce, například registraci, přihlášení, vytvoření nebo import projektu a používání AI asistenta spolu s počtem spotřebovaných tokenů. Společnosti Google neodesíláme žádnou e-mailovou adresu, jméno, obsah projektu ani identifikátor vašeho účtu: adresy stránek aplikace přicházejí v obecném tvaru (např. /app/projects/:id) a stránky se soukromými odkazy nebo tokeny (veřejné odkazy, pozvánky, ověření e-mailu, obnovení hesla, odhlášení z odběru, autorizace OAuth) se neměří. Google Analytics 4 neprotokoluje ani neukládá IP adresy. Soubory cookie _ga a _ga_* se nastavují pouze tehdy, pokud je přijmete v souhlasovém banneru; bez souhlasu Google přijímá pouze signály bez souborů cookie a bez identifikátorů, používané souhrnně. Některé události se odesílají společnosti Google přímo z našeho serveru (Measurement Protocol): používání AI asistenta s uvedením funkce, modelu a počtu vstupních a výstupních tokenů, ověření e-mailu, přijaté pozvánky a aplikace připojené přes OAuth, identifikované pouze typem (např. ChatGPT, Claude, Gemini). Odesílají se pouze tehdy, pokud jste udělili souhlas s analytikou, jsou svázány výhradně s pseudonymním identifikátorem v souboru cookie _ga a neobsahují e-mailovou adresu, jméno, text zpráv ani obsah projektu. Data se v Google Analytics uchovávají 14 měsíců. Google je může zpracovávat také ve Spojených státech: předání se opírá o rozhodnutí EU–USA o odpovídající ochraně (Data Privacy Framework), jehož je Google držitelem certifikace, a o standardní smluvní doložky. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat na stránce Zásady používání souborů cookie, stejně snadno, jako jste jej udělili.
Poskytovatelé a příjemci
Využíváme: IONOS SE (Německo) pro servery; Resend (Plus Five Five, Inc., Spojené státy) pro servisní e-maily, například ověření adresy a obnovení hesla; Google pro přihlášení přes Google, pro reklamu a pro statistiky Google Analytics, podle vašich voleb souhlasu; MiniMax pro AI asistenta a TypeSafe pro odhady rizik, návrhy a kontroly plánování, jak je popsáno výše. U některých událostí dostává správce také servisní oznámení v Telegramu (Telegram Messenger Inc., mimo EU): nové registrace, vytvořené projekty, pozvánky, veřejné odkazy, importy, plány vygenerované asistentem, smazané účty a poruchy, s e-mailem dotčeného uživatele a, pokud je to relevantní, názvem projektu. Právní základ: náš oprávněný zájem provozovat a chránit službu. Předání mimo EU probíhají se zárukami stanovenými v článcích 44 a násl. GDPR. Pokud zapnete synchronizaci kalendáře, úkoly v něm obsažené čte kalendářová aplikace, kterou zvolíte (např. Google, Microsoft nebo Apple), a každý, kdo má váš osobní odkaz: můžete jej kdykoli v profilu obnovit nebo vypnout. Pokud připojíte externí aplikaci přes OAuth (např. ChatGPT, Claude nebo Gemini), tato aplikace přistupuje k vašim projektům s oprávněními, která jí udělíte, dokud ji neodpojíte ve svém profilu, a data, která obdrží, zpracovává její poskytovatel podle vlastních zásad ochrany osobních údajů. Cloudflare, Inc. (Spojené státy) doručuje a chrání provoz webu, jak je popsáno ve vyhrazené části; Google Ireland Limited poskytuje Google Analytics, pouze s vaším souhlasem. Pokud nastavíte webhook nebo připojíte automatizační službu, jako je Zapier, Make nebo n8n, data vybraných událostí (podrobnosti o projektu a úkolech, jména zúčastněných osob, komentáře) se odesílají na adresu nebo službu, kterou zvolíte, a ta je zpracovává podle vlastních podmínek; webhooky můžete kdykoli pozastavit nebo smazat ve svém profilu.
Doručování webu a zabezpečení (Cloudflare)
Od 30. září 2026 prochází provoz na planitude.app přes Cloudflare, Inc. (Spojené státy), která doručuje obsah (CDN) a chrání službu před útoky DDoS, škodlivým provozem a opakovanými pokusy o přihlášení (firewall a omezování četnosti požadavků). K tomu zpracovává IP adresu, user agent prohlížeče a technické údaje o požadavku, například adresu požadované stránky, čas a hlavičky HTTP. Právní základ: náš oprávněný zájem na bezpečnosti a dostupnosti služby (čl. 6 odst. 1 písm. f) GDPR). Cloudflare může tato data zpracovávat i mimo EU: předání se opírá o rozhodnutí EU–USA o odpovídající ochraně (Data Privacy Framework), jehož je Cloudflare držitelem certifikace, a o standardní smluvní doložky. Cloudflare může nastavovat technické soubory cookie nezbytně nutné pro zabezpečení, popsané v zásadách používání souborů cookie.
Integrace s Jira (Atlassian)
Pokud připojíte projekt k Jira Cloud, Planitude odesílá data potřebná k synchronizaci na web Jira, který zvolíte a který provozuje Atlassian (Atlassian Pty Ltd a její pobočky): názvy činností, poznámky, data zahájení a splnění, postup jako stav úkolu, řešitele (jako účet Jira spárovaný podle e-mailu nebo zvolený vámi) a závislosti konec-začátek; z Jira čte stejná pole úkolů projektu. Atlassian je cíl, který si vyberete, nikoli náš poskytovatel: na jeho straně se vaše data řídí vaší smlouvou s Atlassianem a jeho zásadami ochrany osobních údajů a mohou být zpracovávána mimo EU v souladu se zárukami, které Atlassian poskytuje. K připojení používáme Atlassian OAuth 2.0: ukládáme šifrované přístupové a obnovovací tokeny (AES-256-GCM), nikdy vaše heslo k Atlassianu, a také ID účtů Jira spárovaných osob. Odpojením integrace se tokeny, párování a stav synchronizace okamžitě smažou; úkoly již vytvořené v Jira tam zůstanou. Právní základ: plnění služby, kterou jste si vyžádali (čl. 6 odst. 1 písm. b) GDPR).
Integrace s Azure DevOps (Microsoft)
Pokud připojíte projekt k Azure DevOps Services, Planitude odesílá do organizace Azure DevOps, kterou zvolíte a kterou provozuje Microsoft (Microsoft Corporation a její pobočky), data potřebná k synchronizaci: názvy úkolů, poznámky, data zahájení a dokončení, postup jako stav pracovní položky, přiřazenou osobu (jako uživatele Azure DevOps spárovaného podle e-mailu nebo zvoleného vámi), závislosti konec-začátek a odkaz na úkol v Planitude; z Azure DevOps čte stejná pole pracovních položek projektu. Microsoft je cíl, který si vyberete, nikoli náš poskytovatel: tam se vaše data řídí vaší smlouvou s Microsoftem a jeho prohlášením o ochraně osobních údajů a mohou být zpracovávána mimo EU v souladu se zárukami, které Microsoft poskytuje. K připojení používáme Microsoft Entra ID (OAuth 2.0) nebo osobní přístupový token, který zadáte: tokeny ukládáme šifrované (AES-256-GCM), nikdy vaše heslo k Microsoftu, a také uživatelská jména Azure DevOps spárovaných osob. Odpojením integrace se přihlašovací údaje, párování a stav synchronizace okamžitě smažou; již vytvořené pracovní položky zůstanou v Azure DevOps. Právní základ: plnění služby, kterou jste si vyžádali (čl. 6 odst. 1 písm. b) GDPR).
Oznámení ve Slacku a Microsoft Teams
Pokud připojíte projekt ke kanálu Slack nebo kanálu Microsoft Teams, Planitude do něj odesílá aktuality o projektu: názvy a klíče úkolů, termíny, postup, stav projektu a jména přiřazených osob, s odkazy do Planitude. Nic dalšího neodesílá a zprávy v kanálu nečte. Slack (Slack Technologies, LLC, společnost Salesforce) a Microsoft (Microsoft Corporation, prostřednictvím Power Automate Workflows a Teams) jsou cíle, které si vyberete, nikoli naši poskytovatelé: tam se vaše data řídí vaší smlouvou s nimi a jejich zásadami ochrany osobních údajů a mohou být zpracovávána mimo EU v souladu se zárukami, které poskytují. Pro Slack používáme OAuth 2.0: ukládáme šifrovaný přístupový token aplikace, identifikátory pracovního prostoru a kanálu a jazyk a časové pásmo osoby, která aplikaci nainstalovala; pro Teams ukládáme šifrovanou adresu URL workflow. Karta Teams zobrazuje Ganttův diagram pouze lidem, kteří se přihlásí do Planitude a mají přístup k projektu. Odpojením se token (zrušením ve Slacku, pokud jej nepoužívá žádný jiný projekt) nebo adresa URL workflow okamžitě smaže; již odeslané zprávy v kanálu zůstanou. Právní základ: plnění služby, kterou jste si vyžádali (čl. 6 odst. 1 písm. b) GDPR).
Doplněk Microsoft PowerPoint
Pokud používáte doplněk „Planitude Gantt“ pro PowerPoint, přihlašujete se účtem Planitude přes OAuth 2.1 s oprávněním jen pro čtení: doplněk čte vaše pracovní prostory, seznam projektů a úkoly projektu, který zvolíte (názvy, termíny, postup, fáze, milníky, kritická cesta, barvy), a vykresluje Ganttův diagram jako tvary v otevřené prezentaci. Prezentace zůstává v PowerPointu: Planitude ji nepřijímá ani nečte; na snímku doplněk ukládá pouze identifikátor projektu a zvolené možnosti, aby bylo možné Ganttův diagram obnovit. Přístupový token se uchovává pouze v paměti; obnovovací token (platný 60 dní a při každém použití nahrazený) se ukládá šifrovaný v úložišti doplňku na vašem zařízení a při odhlášení se zruší. Přístup můžete zrušit také ve svém profilu v části „Připojené aplikace“. Doplněk nenastavuje žádné vlastní soubory cookie: odesílá do Google Analytics anonymní událost vložení nebo obnovení (úroveň detailu, časová škála, rozsah řádků; nikdy názvy, obsah ani identifikátory) pouze tehdy, pokud jste již v prohlížeči doplňku přijali statistiky. Office.js, knihovnu, kterou doplněk používá ke komunikaci s PowerPointem, poskytuje Microsoft, který zpracovává údaje o používání Office podle vlastního prohlášení o ochraně osobních údajů. Právní základ: plnění služby, kterou jste si vyžádali (čl. 6 odst. 1 písm. b) GDPR) a u statistik váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Reklama
Reklamní soubory cookie se nastavují až po jejich přijetí v souhlasovém banneru. Pokud odmítnete, zachováte si celý produkt; reklamní prostor zůstane prostě prázdný.
Vaše data neprodáváme
Osobní údaje neprodáváme ani nepronajímáme a obsah vašich projektů se nikdy neposílá reklamní síti.
Vaše práva
Pracovní prostor můžete smazat jedním kliknutím nebo nás požádat o smazání účtu. Podle GDPR můžete také požadovat přístup, opravu, omezení zpracování a přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Jak dlouho údaje uchováváme
Data projektů zůstávají, dokud je nesmažete. Protokoly serveru se uchovávají nejvýše 12 měsíců; protokol událostí a počty návštěv stránek se automaticky mažou po 13 měsících. IP adresa a prohlížeč přihlašovací relace se mažou po odhlášení nebo nejpozději do jednoho dne po vypršení relace (po 30 dnech bez použití); IP adresa volání provedených pomocí klíčů API se maže po 90 dnech. Smazané účty zmizí ze záloh do 30 dnů.
Kontakt
Dotazy k této stránce: [email protected]