Zásady zpracování osobních údajů

Tyto zásady popisují, jaké osobní údaje při provozu služby Feed Enhancer zpracováváme, k jakým účelům, na jakém právním základě a jaká máte v souvislosti s jejich zpracováním práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 — GDPR.

§1Správce osobních údajů

Správce nemá zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Ve všech záležitostech ochrany osobních údajů kontaktujte výše uvedenou kontaktní osobu.

§2Jaké údaje zpracováváme

Identifikační a kontaktní údaje

• jméno a příjmení / název firmy
• IČ, DIČ, sídlo nebo místo podnikání
• e-mailová adresa, telefonní číslo

Provozní a technické údaje

• přihlašovací údaje (hashovaná hesla)
• IP adresa, informace o prohlížeči a zařízení
• logy aktivity ve Službě, časové známky operací

Údaje z feedu

• produktová data (názvy, popisy, kategorie, ceny, dostupnost) — tato data zpravidla neobsahují osobní údaje a jsou zpracovávána pouze jako obsah datového feedu

Fakturační údaje

• historie objednávek, faktur a plateb

§3Účely a právní základ zpracování

§4Doba zpracování

• Po dobu trvání smluvního vztahu — identifikační, kontaktní a provozní údaje.
• 10 let — fakturační údaje (dle zákona o účetnictví a daních).
• 3 roky po skončení smlouvy — údaje pro případné uplatnění nároků.
• Do odvolání souhlasu — marketingová komunikace na základě souhlasu.
• 12 měsíců — logy provozní aktivity ve Službě.

§5Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím zpracovatelů a příjemců:

• poskytovatelé hostingové a cloudové infrastruktury
• poskytovatelé e-mailových služeb a platforem pro doručování notifikací
• poskytovatelé platebních a fakturačních služeb
• poskytovatelé analytických a monitorovacích nástrojů
• externí účetní a daňoví poradci
• orgány veřejné moci v případě zákonné povinnosti

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR.

§6Předávání do třetích zemí

Část služeb využíváme od poskytovatelů sídlících mimo Evropský hospodářský prostor (např. v USA). V takovém případě je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí nebo v rámci jiných odpovídajících záruk dle čl. 46 GDPR.

§7Cookies a podobné technologie

Web a aplikace Služby používají cookies a obdobné technologie pro:

• nezbytně nutné fungování (přihlášení, bezpečnost) — zpracovány na základě oprávněného zájmu, bez souhlasu;
• analytické cookies pro měření návštěvnosti a zlepšování Služby — pouze se souhlasem návštěvníka;
• marketingové cookies pro cílení reklamy — pouze se souhlasem návštěvníka.

Souhlas lze kdykoli odvolat v nastavení cookies, dostupném na webu Služby.

§8Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva, která můžete uplatnit u Správce:

• právo na přístup k vlastním osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz („právo být zapomenut") za podmínek čl. 17 GDPR;
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování na základě oprávněného zájmu;
• právo odvolat souhlas, byl-li podkladem pro zpracování;
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění práv nás kontaktujte e-mailem na david.korinek@beinspired.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení.

§9Zabezpečení

Vaše osobní údaje chráníme přiměřenými technickými a organizačními opatřeními. Patří mezi ně zejména:

• šifrované přenosy (HTTPS / TLS),
• šifrované uložení citlivých údajů,
• řízení přístupů a logování činnosti,
• pravidelné zálohování a aktualizace systémů,
• smluvní povinnost mlčenlivosti pro zaměstnance a zpracovatele.

§10Kontakt

S jakýmkoli dotazem k ochraně osobních údajů nebo s uplatněním práv se neváhejte obrátit na: