Zásady zpracování osobních údajů

Jméno: Ondřej Koňařík

IČO: 23307439

Sídlo: Huslenky 50, Huslenky 756 02

E-mail: ondrej@konarik.dev

2.2.1. Identifikační údaje: jméno, příjmení (příp. název firmy a IČO u právnických osob);

2.2.2. Kontaktní údaje: e-mailová adresa, telefonní číslo;

2.2.3. Autentizační údaje: přihlašovací jméno, heslo v zabezpečené podobě, případně údaje z přihlášení přes službu třetí strany (Google OAuth – viz čl. 9);

2.2.4. Technické údaje: IP adresa, údaje o zařízení a prohlížeči, cookies a logy přístupů;

2.2.5. Údaje o využívání Aplikace: informace o aktivitě, obsah komunikace v rámci Aplikace;

2.2.6. Fakturační údaje: adresa, fakturační údaje, bankovní spojení (pokud je relevantní).

2.3.1. Registrace a vedení uživatelského účtu;

2.3.2. Provozování, správa a vylepšování Aplikace;

2.3.3. Zajištění bezpečnosti, ochrany proti zneužití a prevence podvodů;

2.3.4. Komunikace s uživatelem (odpovědi na dotazy, zasílání informací spojených s provozem Aplikace);

2.3.5. Plnění právních povinností (zejména v oblasti účetnictví a daňové evidence);

2.3.6. Možné uplatnění právních nároků a ochrana oprávněných zájmů správce.

3.1.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – poskytování služeb v rámci registrace a užívání Aplikace;

3.1.2. Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – ochrana bezpečnosti, předcházení podvodům, technická správa Aplikace, ochrana a uplatnění právních nároků;

3.1.3. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) – zejména vedení účetnictví a archivace;

3.1.4. Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – např. marketingová sdělení, volitelné služby apod. (pokud je relevantní a uživatel jej udělil).

4.1.1. Poskytovatelé hostingu a serverové infrastruktury: OVH SAS (datová centra umístěná na území Evropské unie) — Aplikace, její databáze a zálohy; Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — provoz Webu včetně zpracování údajů z formulářů na Webu odeslaných;

4.1.2. Poskytovatel jazykového modelu (AI) pro generování odpovědí chatbota: OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA, USA;

4.1.3. Poskytovatel SMS brány pro ověření telefonního čísla při zakládání organizace: SMSbrana.cz (Česká republika);

4.1.4. Poskytovatel síťové infrastruktury a ochrany provozu: Cloudflare, Inc. (USA) — zajišťuje doručování a ochranu provozu Aplikace a přihlašovací služby, přičemž provoz je na jeho infrastruktuře dešifrován, a dále službu Turnstile pro ochranu formulářů proti automatizovanému zneužití; zpracovává IP adresu, technické údaje o prohlížeči a obsah přenášených požadavků a odpovědí;

4.1.5. Poskytovatel komunikační platformy pro interní upozornění na nové poptávky: Discord Inc. (USA);

4.1.6. Google Ireland Limited — služba Google Tag Manager a související měřicí nástroje, pouze v rozsahu uděleného souhlasu s cookies;

4.1.7. Poskytovatel e-mailové služby pro odesílání zpráv souvisejících s uživatelským účtem (potvrzení registrace, obnovení hesla, pozvánky): Seznam.cz, a.s. (Česká republika);

4.1.8. Další poskytovatelé IT služeb (správa a údržba systému, e-mailové služby, zálohování apod.);

4.1.9. Účetní a daňoví poradci;

4.1.10. Právní zástupci (v případě řešení právních nároků nebo sporů);

4.1.11. Státní a veřejné orgány v zákonem stanovených případech.

5.1.1. Údaje související s uživatelským účtem: po dobu trvání registrace. Ukončení placeného tarifu účet neruší — účet přechází do bezplatného tarifu „Free“ a data zůstávají zachována. Účet a související údaje jsou vymazány na žádost uživatele o zrušení účtu, nebrání-li tomu zákonná povinnost archivace;

5.1.2. Obsah konverzací a související údaje: je nutné rozlišit dostupnost údajů v Aplikaci a dobu jejich uložení. Historie konverzací je v Aplikaci dostupná po dobu odpovídající zvolenému tarifu (viz ceník). Po uplynutí této lhůty se konverzace přestane v Aplikaci zobrazovat, ale zůstává uložena nejméně po dobu 3 let od uzavření konverzace, a to pro účely určení, výkonu a obhajoby právních nároků. U údajů návštěvníků chatu, u nichž je Správce podle čl. 5.1.6 v postavení zpracovatele, vyplývá tato doba ze smlouvy o zpracování osobních údajů (její čl. 2 odst. 2.6 a 2.7) a Správce k ní neuplatňuje vlastní právní titul; u ostatních údajů se opírá o oprávněný zájem Správce podle čl. 3.1.2 (čl. 6 odst. 1 písm. f) GDPR) pro účely uvedené v čl. 2.3.6. Tato lhůta odpovídá obecné promlčecí lhůtě podle § 629 zákona č. 89/2012 Sb., občanského zákoníku. Po jejím uplynutí jsou údaje nevratně vymazány. U údajů návštěvníků chatu se tato doba neuplatní, skončila-li smlouva se zákazníkem nebo dal-li zákazník pokyn k výmazu — pak se postupuje podle čl. 12 uvedené smlouvy, tedy dříve. Konverzace, která nebyla nikdy uzavřena, se v Aplikaci nadále zobrazuje — omezení dostupnosti podle tarifu se váže na okamžik uzavření — a je vymazána až po stejné době úplné neaktivity. Je-li u zvoleného tarifu sjednána delší doba dostupnosti historie než 3 roky, prodlužuje se odpovídajícím způsobem i doba uložení — údaje nejsou vymazány, dokud jsou v Aplikaci dostupné podle tarifu. Navýšením tarifu se dostupnost historie v Aplikaci obnoví, pokud konverzace dosud nebyla vymazána;

5.1.3. Údaje z účetních a daňových dokladů: po dobu stanovenou právními předpisy (obvykle 5–10 let dle zákona č. 563/1991 Sb., o účetnictví);

5.1.4. Technické a bezpečnostní logy: obvykle po dobu 14 dní (pokud nevyžaduje delší archivaci speciální incident);

5.1.5. Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

5.1.6. Údaje návštěvníků chatu: u osobních údajů návštěvníků, kteří komunikují prostřednictvím chatovacího widgetu na webu zákazníka, vystupuje provozovatel Aplikace v postavení zpracovatele podle čl. 28 GDPR; správcem je zákazník, který widget provozuje. Doba uložení těchto údajů se řídí uzavřenou smlouvou o zpracování osobních údajů, zejména jejím čl. 2 odst. 2.5 až 2.8 a čl. 12; skončí-li smlouva se zákazníkem nebo dá-li zákazník pokyn k výmazu, vymažou se údaje ve lhůtě podle jejího čl. 12, tedy dříve než uplynou lhůty uvedené v čl. 5.1.2;

6.1.1. Právo na přístup ke svým osobním údajům (čl. 15 GDPR);

6.1.2. Právo na opravu nesprávných nebo neúplných osobních údajů (čl. 16 GDPR);

6.1.3. Právo na výmaz osobních údajů („právo být zapomenut“) v odůvodněných případech (čl. 17 GDPR);

6.1.4. Právo na omezení zpracování (čl. 18 GDPR);

6.1.5. Právo na přenositelnost údajů (čl. 20 GDPR);

6.1.6. Právo vznést námitku proti zpracování (čl. 21 GDPR);

6.1.7. Právo kdykoliv odvolat udělený souhlas (čl. 7 GDPR);

6.1.8. Právo podat stížnost k Úřadu pro ochranu osobních údajů (www.uoou.cz).

7.2.1. Šifrování přenosu dat (SSL/TLS);

7.2.2. Silná autorizace a omezený přístup k údajům pouze pověřeným osobám;

7.2.3. Pravidelné zálohování a obnova dat;

7.2.4. Fyzické zabezpečení serverů a správcovské kontroly;

7.2.5. Pravidelná aktualizace a správa softwaru;

7.2.6. Písemně uzavřené smlouvy o mlčenlivosti se zpracovateli.

9.2.1. openid – ověření identity uživatele;

9.2.2. profile – základní informace o profilu;

9.2.3. email – e-mailová adresa Google účtu.

9.3.1. jméno a příjmení uživatele;

9.3.2. e-mailová adresa;

9.3.3. URL profilového obrázku (avataru);

9.3.4. jedinečný identifikátor Google účtu (tzv. „sub“).

9.4.1. Autentizace – ověření, že se přihlašuje skutečný vlastník daného Google účtu;

9.4.2. Vytvoření a identifikace uživatelského účtu v Aplikaci pomocí jedinečného Google ID a e-mailové adresy;

9.4.3. Zobrazení v uživatelském rozhraní – jméno a profilový obrázek se zobrazují uživateli v Aplikaci (např. v menu účtu nebo na profilové stránce), aby věděl, pod kterým účtem je přihlášen.