Zpracování osobních údajů

Platné od [doplnit datum]. Provozovatel: [provozovatel: doplnit], kontakt podpora@pilnet.cz.

A. Údaje zákazníků a zájemců (provozovatel jako správce)

• Jaké údaje: jméno, e-mail, telefon a údaje firmy, které vyplníte při registraci, a údaje potřebné k fakturaci.
• Proč: založení a provoz účtu, uzavření a plnění smlouvy, fakturace a komunikace se zákazníkem (čl. 6 odst. 1 písm. b) a c) GDPR).
• Jak dlouho: po dobu smlouvy a dále po dobu stanovenou účetními a daňovými předpisy. Nedokončené registrace se mažou po 60 dnech.
• Vaše práva: přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

B. Zpracovatelská smlouva (údaje, které do služby vkládá zákazník)

Tato část je smlouvou o zpracování osobních údajů podle čl. 28 GDPR mezi zákazníkem (správce) a provozovatelem (zpracovatel). Uzavírá se spolu se smlouvou o poskytování služby.

1. Předmět a doba: provozovatel zpracovává osobní údaje jen za účelem poskytování služby, po dobu trvání smlouvy a 30 dní po jejím skončení.
2. Kategorie subjektů a údajů:
   • odběratelé zákazníka: jméno nebo název, adresa, telefon, e-mail, IČO a údaje o zakázkách;
   • uživatelé zákazníka: jméno, přihlašovací údaje, kontakt a fotka, pokud ji nahrají.
3. Povaha zpracování: uložení, zobrazení, úprava, export, zálohování a výmaz na pokyn zákazníka daný v aplikaci.
4. Místo zpracování: servery v Evropské unii.
5. Další zpracovatelé:
   • Hetzner Online GmbH (hosting, Německo/Finsko);
   • [doplnit: poskytovatel odesílání e-mailů];
   • Anthropic PBC (USA), jen při použití funkce „import objednávky z e-mailu“, a to na základě standardních smluvních doložek. Funkci lze nepoužívat.
   O změně dalších zpracovatelů provozovatel předem informuje a zákazník může vznést námitku.
6. Zabezpečení:
   • šifrované spojení (HTTPS);
   • oddělená databáze a soubory každé firmy;
   • přístup podle rolí;
   • denní zálohy;
   • přístup provozovatele k datům jen při podpoře na žádost zákazníka nebo při řešení incidentu.
7. Mlčenlivost: osoby, které mají k údajům přístup, jsou vázány mlčenlivostí.
8. Součinnost: provozovatel pomáhá zákazníkovi plnit povinnosti vůči subjektům údajů a oznámí mu porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
9. Ukončení: po skončení smlouvy může zákazník data exportovat. Do 30 dní poté provozovatel údaje smaže včetně záloh, pokud zákon nevyžaduje jejich uchování.
10. Kontrola: provozovatel na vyžádání doloží plnění těchto povinností.