Služba Produkt SimteGen, provozovatel a správce údajů SimteGen s.r.o., IČO (doplnit IČO), se sídlem (doplnit sídlo), e-mail (doplnit kontaktní e-mail). S dotazy k údajům nás kontaktujte na uvedeném e-mailu.
Pověřence pro ochranu osobních údajů jsme nejmenovali — nesplňujeme žádnou z podmínek čl. 37 GDPR, které by nám to ukládaly. Dotazy k údajům vyřizuje kontaktní e-mail výše.
U údajů popsaných v těchto zásadách jsme správcem — rozhodujeme, proč a jak se zpracovávají.
Vedle toho ukládáme obsah, který do služby vložíte vy. Jsou-li v něm osobní údaje třetích osob (např. vašich zákazníků), jste jejich správcem vy a my jsme pouze zpracovatelem, který je pro vás ukládá podle vašich pokynů. Pravidla pro tuto roli jsou ve zpracovatelské smlouvě; tyto zásady na takový obsah nedopadají.
Právním základem je plnění smlouvy (poskytnutí služby, kterou jste si vyžádali, čl. 6 odst. 1 písm. b) GDPR) a u provozních a bezpečnostních záznamů náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na tom, aby služba fungovala, nebyla zneužita a aby bylo možné dohledat příčinu poruchy nebo útoku.
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| účet zákazníka a přihlášení | e-mailová adresa, čas založení účtu | plnění smlouvy | do smazání účtu zákazníkem |
| jednorázové přihlášení e-mailovým odkazem | otisk tokenu, e-mailová adresa, expirace | plnění smlouvy | 24 hodin |
| udržení přihlášení | otisk tokenu, odkaz na účet, expirace | plnění smlouvy | 30 dní od posledního použití aplikace, nejdéle rok od přihlášení |
| evidence zaplaceného období předplatného; upozornění e-mailem týden před koncem předplaceného období (jen při platbě fakturou, nejvýš jednou za období; žádná reklama) | odkaz na účet, datum konce předplatného, poznámka k platbě (např. číslo dokladu) | plnění smlouvy | do smazání účtu zákazníkem; účetní doklady vede provozovatel mimo aplikaci po zákonnou dobu |
| hlášení a dotazy zákazníka k aplikaci a naše odpovědi | text hlášení, stav vyřízení, odpověď, číslo záznamu v systému podpory, čas | plnění smlouvy | do smazání účtu zákazníkem |
| evidence zaplacených období předplatného (historie plateb) | odkaz na účet, počet zaplacených měsíců, poznámka k platbě, čas zápisu | plnění smlouvy | do smazání účtu zákazníkem; účetní doklady vede provozovatel mimo aplikaci po zákonnou dobu |
| objednávka předplatného a doklad o souhlasu se zahájením služby | odkaz na účet, délka a varianta předplatného, cena, fakturační údaje, zda jde o spotřebitele, souhlas se zahájením a jeho čas, stav | plnění smlouvy | do smazání účtu zákazníkem; účetní doklady vede provozovatel mimo aplikaci po zákonnou dobu |
| upozornění na blížící se a uplynulý konec zkušebního období (v aplikaci a nejvýš třemi provozními e-maily — 2–3 dny a 1 den před koncem a po jeho uplynutí; žádná reklama) | odkaz na účet, datum konce zkušebního období, jak ho aplikace odvodí z vašeho účtu | plnění smlouvy | do smazání účtu zákazníkem |
| aby každé upozornění na konec zkušebního nebo předplaceného období odešlo nejvýš jednou | odkaz na účet, druh upozornění, čas odeslání | plnění smlouvy | do smazání účtu zákazníkem |
| na vaše přání naplnit prázdný účet vymyšlenými ukázkovými záznamy a jedním klepnutím je zase odstranit | odkaz na účet, čísla ukázkových záznamů, čas nahrání (ukázková data sama jsou vymyšlená) | plnění smlouvy | do odstranění ukázkových dat nebo smazání účtu zákazníkem |
| zjistit, která naše propagace (reklama, katalog) přivádí zákazníky | název zdroje a kampaně z odkazu, kterým jste přišli (např. „sklik“, „jarni-akce“), u účtu; souhrnné počty návštěv podle zdroje bez vazby na osobu. Nic se neukládá do vašeho prohlížeče. | oprávněný zájem — vyhodnocení účinnosti propagace | u účtu do jeho smazání; souhrnné počty bez osobních údajů |
| provozní a bezpečnostní záznamy (logy) | IP adresa, čas a typ požadavku, identifikace prohlížeče | oprávněný zájem — provoz a zabezpečení služby | (doplnit skutečnou dobu, typicky 30 dnů) |
| vyřízení dotazu nebo požadavku podpory | e-mailová adresa a obsah komunikace | plnění smlouvy, u nezákazníků oprávněný zájem | (doplnit, typicky 1 rok) |
| účetní a daňové doklady | fakturační údaje, částka, datum | plnění právní povinnosti (zákon o účetnictví, zákon o DPH) | 10 let; vedeno mimo aplikaci |
Poskytnutí e-mailové adresy je smluvním požadavkem — bez ní nelze účet založit ani službu poskytovat. Ostatní údaje vznikají provozem služby. Nedochází k automatizovanému rozhodování ani profilování s právními účinky pro vás.
Data běží na infrastruktuře níže uvedených zpracovatelů; primární instance databáze je umístěna v Evropské unii. Údaje nikomu neprodáváme a nepředáváme je k reklamním účelům. Kategoriemi příjemců jsou dále náš účetní a v nezbytném rozsahu orgány veřejné moci, ukládá-li nám to zákon.
Uvedení zpracovatelé jsou společnosti se sídlem ve Spojených státech. Přestože primární instance databáze je v EU, může při provozu (zejména při podpoře, ochraně provozu a doručování e-mailů) dojít k přístupu k údajům ze Spojených států. Takové předání je zajištěno standardními smluvními doložkami Evropské komise podle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí zpracovatelských smluv odkazovaných výše, případně rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu údajů), je-li zpracovatel v tomto rámci certifikován. Kopii záruk vám na požádání poskytneme na kontaktním e-mailu.
Používáme pouze technické cookies nezbytné pro chod služby — žádné sledovací ani reklamní. Pro takové cookies zákon souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích):
relace — udržení přihlášení (technická, HttpOnly); platnost 30 dní od posledního použití, nejdéle rok.Na žádost odpovíme nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Pokud by došlo k porušení zabezpečení údajů, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin od zjištění, pokud je pravděpodobné, že pro vás představuje riziko. Bude-li pro vás představovat vysoké riziko, budeme o něm bez zbytečného odkladu informovat i vás. Postup máme písemně zpracován.
Zásady můžeme aktualizovat; podstatnou změnu oznámíme v aplikaci nebo e-mailem nejméně 30 dní předem. Historické verze poskytneme na vyžádání.