Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je provozovatel služby Kontrola Firmy.

Správce zpracovává osobní údaje v rozsahu nezbytném pro poskytování služby, plnění právních povinností a ochranu oprávněných zájmů.

2. Jaké údaje zpracováváme

Zpracováváme zejména identifikační a kontaktní údaje účtu, provozní údaje o využívání aplikace a technické údaje potřebné pro bezpečný provoz.

Při používání API nebo batch funkcí může docházet ke zpracování údajů obsažených ve vstupních datech uživatele.

3. Právní důvody zpracování

Údaje zpracováváme na základě následujících právních titulů:

• plnění smlouvy a poskytování služby,
• plnění zákonných povinností (např. účetnictví, daňové povinnosti),
• oprávněný zájem na ochraně bezpečnosti a prevenci zneužití.

4. Doba uchování

Údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro splnění zákonných povinností a obhajobu právních nároků.

Po uplynutí retenčních dob údaje bezpečně mažeme nebo anonymizujeme.

5. Příjemci a zpracovatelé

Údaje mohou být zpřístupněny omezenému okruhu smluvních zpracovatelů, kteří zajišťují technický provoz služby:

• hosting a infrastruktura,
• platební a fakturační systémy,
• nástroje pro monitoring provozu a bezpečnosti.

6. Vaše práva

V souladu s GDPR máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz nebo omezení zpracování, pokud to právní rámec umožňuje,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

7. Bezpečnost

Používáme organizační a technická opatření pro ochranu dat, včetně řízení přístupů, logování a zabezpečené komunikace.

Přístup k údajům mají pouze oprávněné osoby v rozsahu nezbytném pro výkon jejich role.

Uplatnění práv

Žádosti týkající se osobních údajů zasílejte na [email protected].