Zásady ochrany osobních údajů

1. Kdo jsme (správce osobních údajů)

Správcem osobních údajů zpracovávaných v souvislosti s provozem platformy origio (dále jen „platforma“ nebo „služba“) je:

Dominik Richter
IČO: 11706767
Sídlo: Chlumy 7, 644 00 Brno
E-mail: richter@webiri.cz (dále jen „my“ nebo „provozovatel“)

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme a proč

2.1 Uživatelský účet a poskytování služby

Rozsah údajů: jméno a příjmení, e-mailová adresa, telefonní číslo (je-li uvedeno), přihlašovací údaje, nastavení účtu, obsah vytvořený v platformě.
Účel: založení a správa uživatelského účtu, poskytování služby, zákaznická podpora.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: po dobu trvání smlouvy a dále 6 měsíců od zrušení účtu (pro případ obnovení účtu a vyřízení navazujících požadavků).

2.2 Fakturace a účetnictví

Rozsah údajů: fakturační údaje (jméno / název, adresa, IČO, DIČ), údaje o platbách.
Účel: vystavování daňových dokladů a plnění zákonných povinností.
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zejména zákon o účetnictví a daňové předpisy.
Doba uložení: po dobu stanovenou právními předpisy (zpravidla 10 let od konce zdaňovacího období).

2.3 Komunikace s vámi

Rozsah údajů: e-mailová adresa, obsah komunikace.
Účel: vyřízení dotazů, požadavků a reklamací.
Právní základ: plnění smlouvy, případně oprávněný zájem na vyřízení komunikace (čl. 6 odst. 1 písm. b) a f) GDPR).
Doba uložení: 3 roky od ukončení komunikace.

2.4 Provozní a bezpečnostní logy

Rozsah údajů: IP adresa, čas přístupu, typ prohlížeče, technické záznamy o užívání platformy.
Účel: zajištění bezpečnosti, stability a ochrany platformy před zneužitím.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: nejdéle 12 měsíců.

2.5 Obchodní sdělení stávajícím zákazníkům

Rozsah údajů: e-mailová adresa.
Účel: zasílání novinek a informací o službě zákazníkům.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.; z odběru se lze kdykoli odhlásit v každé zprávě.
Doba uložení: do odvolání / odhlášení, nejdéle po dobu trvání zákaznického vztahu.

3. Údaje z webů vytvořených na platformě origio

Pokud jste návštěvníkem webu, který byl vytvořen na platformě origio (např. jste vyplnili kontaktní formulář na webu našeho klienta), je správcem vašich osobních údajů provozovatel daného webu (náš klient). My v takovém případě vystupujeme pouze jako zpracovatel — údaje z formulářů technicky přijímáme, ukládáme a předáváme správci na základě zpracovatelské smlouvy dle čl. 28 GDPR.

Se svými právy se v takovém případě obracejte primárně na provozovatele daného webu; jeho totožnost a kontakt najdete v zásadách ochrany osobních údajů příslušného webu.

4. Komu údaje zpřístupňujeme

Osobní údaje nepředáváme třetím stranám k jejich vlastním (např. marketingovým) účelům. Zpřístupňujeme je pouze:

poskytovateli hostingové a serverové infrastruktury: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA,
poskytovateli platebních služeb (platební bráně) při úhradě předplatného, a to v rozsahu nezbytném pro zpracování platby,
orgánům veřejné moci, pokud nám to ukládá právní předpis.

Všichni naši zpracovatelé jsou vázáni zpracovatelskou smlouvou a povinností mlčenlivosti. V souvislosti s využitím infrastruktury společnosti Vercel Inc. mohou být osobní údaje předávány do USA; toto předání je zabezpečeno rozhodnutím Evropské komise o odpovídající ochraně dle čl. 45 GDPR — společnost Vercel Inc. je certifikována v rámci EU-U.S. Data Privacy Framework — a standardními smluvními doložkami dle čl. 46 GDPR, které jsou součástí zpracovatelské smlouvy s tímto poskytovatelem.

5. Cookies

Platforma i web origio používají pouze technické (funkční) cookies, které jsou nezbytné pro provoz služby — zejména pro přihlášení a udržení relace, zabezpečení (ochranu proti CSRF) a uložení uživatelského nastavení. Nepoužíváme analytické ani marketingové cookies třetích stran a nepředáváme žádná data třetím stranám.

Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, se pro cookies nezbytné pro poskytnutí služby výslovně vyžádané uživatelem souhlas nevyžaduje — proto nezobrazujeme cookie lištu. Cookies můžete kdykoli smazat nebo zablokovat v nastavení svého prohlížeče; zablokování technických cookies však může znemožnit přihlášení a správné fungování platformy. Pokud bychom v budoucnu začali používat cookies vyžadující souhlas, tyto zásady předem aktualizujeme a souhlas si vyžádáme.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

na přístup ke svým osobním údajům (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR),
na výmaz („právo být zapomenut“, čl. 17 GDPR),
na omezení zpracování (čl. 18 GDPR),
na přenositelnost údajů (čl. 20 GDPR),
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
odvolat souhlas, pokud je zpracování založeno na souhlasu (odvoláním není dotčena zákonnost předchozího zpracování).

Svá práva můžete uplatnit e-mailem na richter@webiri.cz. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz

7. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrování přenosu dat (HTTPS), řízení přístupů, pravidelné zálohování a aktualizace systémů.

8. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na webu platformy origio. O podstatných změnách budeme registrované uživatele informovat e-mailem.