Zásady zpracování osobních údajů

1. Správce údajů

Správcem osobních údajů je Jakub Dvořák, fyzická osoba, bydliště (adresa se zobrazí po načtení stránky), e-mail (e-mail se zobrazí po načtení stránky) (dále „provozovatel"). Provozovatel nejmenoval pověřence pro ochranu osobních údajů, není-li dále uvedeno jinak; ve věcech ochrany údajů jej lze kontaktovat na uvedeném e-mailu.

2. Dvojí role: správce a zpracovatel

Provozovatel vystupuje ve dvou různých rolích:

• Jako správce zpracovává údaje o uživatelích služby — tj. o osobách, které si zřídí a užívají účet (viz čl. 3).
• Jako zpracovatel zpracovává osobní údaje, které uživatel sám vloží do aplikace o svých zákaznících, kontaktech a dalších osobách (např. jméno objednatele, kontaktní osoba, e-mail). U těchto údajů je správcem uživatel a provozovatel je zpracovává výhradně za účelem poskytování služby, podle pokynů uživatele a po dobu trvání účtu.

Zpracovatelská doložka: Provozovatel zpracovává údaje svěřené uživatelem jen pro účel provozu služby, nepředává je třetím osobám nad rámec uvedených zpracovatelů (čl. 6), zavazuje se k mlčenlivosti a přijímá přiměřená technická a organizační opatření (čl. 8). Po ukončení účtu údaje vymaže v souladu s čl. 5. Tato doložka tvoří zpracovatelskou smlouvu podle čl. 28 GDPR mezi uživatelem (správcem) a provozovatelem (zpracovatelem).

3. Jaké údaje zpracováváme jako správce

• Registrační a účetní údaje: jméno a příjmení, e-mail, přihlašovací jméno, název organizace, fakturační údaje.
• Přihlašovací a bezpečnostní údaje: zahašované heslo, případné nastavení dvoufázového ověření.
• Provozní údaje: IP adresa, čas a typ akcí v aplikaci (auditní záznam) pro účely bezpečnosti a řešení problémů.
• Komunikace: obsah zpráv zaslaných přes kontaktní formulář nebo z aplikace.

4. Účel a právní základ

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zřízení a provoz účtu, poskytování funkcí služby, fakturace.
• Oprávněný zájem (písm. f) — zabezpečení služby, prevence zneužití, auditní záznamy, vývoj a zlepšování služby.
• Plnění právních povinností (písm. c) — např. uchování účetních dokladů.
• Souhlas (písm. a) — pouze tam, kde jej výslovně udělíte (např. zasílání obchodních sdělení, pokud budou zavedena); souhlas lze kdykoli odvolat.

5. Doba uchování

Údaje o účtu zpracováváme po dobu trvání účtu. Po zrušení účtu se data organizace odstraní; z bezpečnostních důvodů se pořizuje archivní kopie, kterou provozovatel uchová nejdéle 30 dní a poté nevratně smaže. Účetní a daňové doklady se uchovávají po dobu stanovenou právními předpisy (zpravidla 10 let). Auditní provozní záznamy se uchovávají po dobu 12 měsíců.

6. Příjemci a zpracovatelé

K údajům mají přístup jen osoby a služby nezbytné pro provoz:

• Hosting a databáze: WEDOS Internet, a.s., Hluboká nad Vltavou, Česká republika — provoz serverů a úložiště.
• Odesílání e-mailů: mailservery poskytovatele hostingu (WEDOS Internet, a.s.) — přeprava transakčních e-mailů (potvrzení, upomínky, dokumenty).

Údaje nepředáváme mimo Evropský hospodářský prostor, pokud to není výše uvedeno. Údaje neprodáváme a nevyužíváme k profilování ani cílené reklamě.

7. Cookies

Služba používá pouze technicky nezbytnou relační cookie potřebnou pro přihlášení a zabezpečení (ochrana proti CSRF). Nepoužíváme analytické, marketingové ani sledovací cookies třetích stran. Z toho důvodu není zobrazována souhlasová cookie lišta — pro technicky nezbytné cookies není souhlas vyžadován.

8. Zabezpečení

Uplatňujeme přiměřená technická a organizační opatření: šifrovaný přenos (HTTPS), hesla ukládaná pouze jako kryptografický otisk (hash), volitelné dvoufázové ověření, ochranu formulářů proti CSRF, oddělení dat jednotlivých organizací a auditní záznamy přístupů. Data jsou pravidelně zálohována.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování z titulu oprávněného zájmu. Řadu z těchto úkonů provedete přímo v aplikaci (úprava profilu, export dat, zrušení účtu), případně nás kontaktujte na (e-mail se zobrazí po načtení stránky). Máte rovněž právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10. Kontakt

S dotazy ke zpracování osobních údajů se obracejte na (e-mail se zobrazí po načtení stránky). Na žádosti reagujeme bez zbytečného odkladu, nejpozději do jednoho měsíce.