Zásady ochrany osobních údajů

Správcem osobních údajů zpracovávaných při provozu aboutthe.app je Roman Banar, IČO 72988363, Svobodova 744, Bílovec, Česká republika (Evropská unie) (dále jen "my" nebo "Provozovatel").

S dotazy nebo žádostmi ohledně ochrany osobních údajů se obraťte na [email protected]. U osobních údajů, které uživatel vloží do vlastního workspace o jiných osobách, je správcem tento uživatel a my pro něj jednáme jako zpracovatel, jak popisuje článek VII.

Zpracováváme jen kategorie údajů potřebné k poskytování, zabezpečení a zlepšování Služby:

Většina údajů pochází přímo od vás. Můžeme také obdržet údaje o účtu od Google, GitHub nebo Microsoft, když zvolíte tento způsob přihlášení, údaje o pozvánce od jiného člena workspace a stav fakturace od Paddle. Povinné údaje o účtu jsou nezbytné k poskytování Služby; bez nich nemůžeme účet založit ani provozovat.

Osobní údaje neprodáváme, nepoužíváme je k reklamě třetích stran ani na jejich základě nerozhodujeme výhradně automatizovaným zpracováním. Služba není určena pro zvláštní kategorie osobních údajů.

Obsah, který označíte jako veřejný, je dostupný komukoli prostřednictvím veřejné stránky produktu, API nebo embedu. Soukromý obsah je dostupný oprávněným členům workspace a komukoli, kdo použije odemykací kód daného produktu. Vyhledávače nebo jiné subjekty mohou veřejný obsah kopírovat mimo naši kontrolu.

O tom, co vložíte, zda je to veřejné či soukromé a kdo dostane odemykací kód, rozhodujete vy. Nevkládejte hesla, API klíče, přístupové tokeny ani jiné tajné hodnoty. Pokud obsah identifikuje jinou osobu, odpovídáte za existenci platného právního základu a za poskytnutí informací, na které má tato osoba nárok.

Služba používá nezbytně nutné cookies k zapamatování jazyka napříč marketingovým webem a dashboardem a po přihlášení k udržení přihlášení a přenosu zvoleného tarifu, pozvánky nebo stavu registrace přes přihlášení. Tyto cookies jsou nutné pro požadovanou funkčnost a nepoužívají se k reklamě. Veřejná stránka produktu a vložitelný About box nenastavují žádné cookies.

Marketingový web používá Umami k tvorbě bezcookies, agregovaných statistik návštěvnosti. Může zpracovávat navštívenou stránku bez query stringu, referrer, prohlížeč, operační systém, zařízení, velikost obrazovky, jazyk, přibližnou zemi a technické údaje potřebné k seskupení návštěvy do relace. Stránky s pozvánkami skript analytiky nenačítají.

Veřejná stránka produktu a vložitelný About box nepřidávají naše analytické ani sledovací cookies. Požadavky i přesto procházejí hostingovou a bezpečnostní infrastrukturou, která může zpracovávat technické údaje k doručení a ochraně stránky. Paddle může při otevření svého checkoutu použít vlastní nezbytné technologie; na toto zpracování se vztahují zásady ochrany osobních údajů Paddle.

Následující poskytovatele využíváme jen tam, kde je to potřeba k provozu Služby:

• Roští.cz pro hosting aplikace a databáze
• Váš Hosting, s.r.o. pro odesílání a příjem provozních e-mailů
• Cloudflare pro DNS, distribuci obsahu a ochranu Služby
• Google, GitHub a Microsoft pro přihlášení, jen pokud zvolíte příslušného poskytovatele
• Paddle jako Merchant of Record pro checkout, fakturaci, daně a platební podporu
• Umami pro analytiku na marketingovém webu
• Sentry pro sledování chyb za účelem diagnostiky poruch Služby

Údaje můžeme rovněž zpřístupnit, vyžaduje-li to právo nebo je-li to potřeba k uplatnění, výkonu či obhajobě právních nároků. Někteří poskytovatelé působí mimo EU/EHP. Vyžaduje-li evropské právo ochrany osobních údajů záruku pro přenos, opírá se přenos o rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný zákonný mechanismus, který poskytovatel nabízí.

• Údaje o účtu a členství uchováváme, dokud je účet aktivní. Pokud vlastníte workspace, zahrnuje to i jeho obsah; jste-li členem cizího workspace, smazání vlastního účtu odstraní jen váš účet a členství — workspace a jeho data zůstávají nedotčena. Po naplánování smazání zůstávají příslušná data obnovitelná 30 dní nebo do konce pozdějšího placeného období, poté se smažou.
• Krátkodobé přihlašovací odkazy vyprší do 15 minut a smažou se do 7 dní. Pozvánky a žádosti o checkout vyprší, jakmile jsou nepoužitelné, a smažou se do 90 dní.
• Fakturační a účetní záznamy uchováváme po dobu vyžadovanou platným právem. Záznamy jednotlivých webhook událostí platebního poskytovatele se mažou do 90 dní. Paddle uplatňuje na údaje, za které odpovídá, vlastní lhůty uchování.
• Údaje z waitlistu a podpory uchováváme, dokud jsou potřeba k vyřízení žádosti nebo provozu waitlistu, a na žádost je můžeme smazat dříve, není-li uchování vyžadováno zákonem.
• Technické logy a analytická data uchováváme jen po provozní dobu nastavenou pro příslušnou službu, poté se smažou nebo agregují.

Smazaná data mohou dočasně zůstat v rotujících zálohách, dokud tyto zálohy nevyprší. Data ze zálohy neobnovujeme, s výjimkou situace, kdy je to nutné k obnovení Služby jako celku.

Obsahuje-li obsah workspace osobní údaje, jejichž jste správcem, dáváte nám pokyn zpracovávat je pouze za účelem hostování, uspořádání, zobrazení a přenosu tohoto obsahu prostřednictvím funkcí, které používáte. Tento článek představuje smlouvu o zpracování osobních údajů mezi vámi a Provozovatelem ohledně tohoto obsahu.

• Předmětem a dobou trvání je poskytování Služby po dobu, kdy zůstává váš účet a příslušný obsah aktivní. Okruh osob a údajů určuje to, co se rozhodnete vložit.
• Údaje zpracováváme jen na základě vašich zdokumentovaných pokynů vyjádřených užíváním Služby, nestanoví-li právo jinak, a osoby oprávněné je zpracovávat jsou vázány mlčenlivostí.
• Uplatňujeme přiměřená technická a organizační bezpečnostní opatření a bez zbytečného odkladu vás informujeme, pokud zjistíme narušení bezpečnosti osobních údajů týkající se tohoto obsahu.
• Zmocňujete poskytovatele uvedené v článku V jako zpracovatele, pokud tento obsah zpracovávají. Odpovídáme za to, že jim uložíme přiměřené povinnosti v oblasti ochrany osobních údajů, a tyto zásady aktualizujeme před přidáním podstatně odlišného zpracovatele.
• S ohledem na povahu zpracování vám přiměřeně pomůžeme s žádostmi subjektů údajů, bezpečnostními povinnostmi a informacemi potřebnými k doložení souladu.
• Proti novému zpracovateli přidanému podle předchozího bodu můžete namítat uzavřením dotčeného workspace před nabytím účinnosti změny; bez zbytečného odkladu vás upozorníme, pokud se domníváme, že by některý váš pokyn porušoval právo na ochranu osobních údajů; a na přiměřenou žádost a s přiměřeným oznámením umožníme audit tohoto zpracování a přispějeme k němu, přičemž nejprve sdílíme příslušné informace o souladu.
• Obsah můžete pomocí Služby smazat a o kopii svých dat požádat na [email protected]. Po ukončení účtu jej smažeme způsobem popsaným v článku VI, nevyžaduje-li právo jeho uchování.

Odpovídáte za zákonnost, přesnost a rozsah údajů, které vkládáte, a za vyřízení žádostí dotčených osob. Potřebujete-li přiměřené informace o souladu, které nejsou dostupné ve Službě, kontaktujte [email protected].

Podle platného práva nás můžete požádat o přístup k vašim osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnou kopii a můžete vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti zasílejte na [email protected]. Můžeme potřebovat ověřit vaši totožnost a odpovíme ve lhůtě vyžadované právem, obvykle do jednoho měsíce podle GDPR.

Můžete si stěžovat u místního úřadu pro ochranu osobních údajů. V České republice je jím Úřad pro ochranu osobních údajů (uoou.gov.cz). Týká-li se vaše žádost obsahu, který o vás vložil jeden z našich uživatelů, kontaktujte nejprve tohoto uživatele; jako jeho zpracovatel mu pomůžeme.

Osobní údaje chráníme přiměřenými opatřeními, včetně šifrovaného přenosu, přihlašování bez hesla, řízení přístupu a oddělení tenantů. Žádná online služba nemůže zaručit absolutní bezpečnost, proto prosím nahlaste podezření na zneužití na [email protected].

Tyto zásady můžeme aktualizovat, změní-li se Služba, poskytovatelé nebo právo. Aktuální verze a datum jsou zveřejněny zde. Pokud podstatná změna ovlivní způsob, jakým vaše údaje používáme, poskytneme dodatečné oznámení nebo si vyžádáme souhlas, je-li to vyžadováno právem.

Tyto zásady jsou dostupné i v angličtině. Obě jazykové verze mají stejný význam; bude-li mezi nimi zjištěn rozpor, rozhodné je anglické znění.