Zásady ochrany soukromí

Správce údajů

Správcem pro web, obchodní komunikaci, účet zákazníka, fakturaci a provozní bezpečnost je Marco Zoratto, IČO 23821370, č.p. 424, 78347 Hněvotín, Česká republika, zapsaný v živnostenském rejstříku; ARES: https://ares.gov.cz/ekonomicke-subjekty?ico=23821370. Pro dotazy k ochraně osobních údajů nás kontaktujte na privacy@splnit.eu.

U osobních údajů, které zákazník vkládá do aplikace jako evidence, dokumenty, dodavatelské dotazníky nebo auditní záznamy, vystupuje zákazník zpravidla jako správce a Splnit.eu jako zpracovatel podle DPA.

Posouzení, zda má být podle čl. 37 GDPR jmenován pověřenec pro ochranu osobních údajů, zůstává otevřené pro právní kontrolu. Do jeho uzavření zde netvrdíme konečný status DPO; žádosti přijímá monitorovaná adresa privacy@splnit.eu.

Jaké údaje zpracováváme

Zpracováváme identifikační a kontaktní údaje, údaje o organizaci, uživatelské účty, role a oprávnění, fakturační metadata, auditní záznamy, technické logy, bezpečnostní události a obsah, který do služby nahrajete jako evidenci nebo dokumenty.

U návštěvníků webu zpracováváme základní technické údaje, jazyk, nastavení cookies a měření návštěvnosti pouze v rozsahu povoleném nastavením cookies.

V rámci integrací mohou být zpracovány technické údaje z připojených systémů, například stav MFA, konfigurace zabezpečení, metadata repozitářů, výsledky cloudových kontrol a časové údaje synchronizací.

Účely a právní základy

Údaje používáme pro poskytování služby, správu účtů a organizací, zabezpečení účtů, automatizované compliance kontroly, fakturaci, zákaznickou podporu, komunikaci se zájemci, plnění právních povinností, detekci zneužití a zlepšování produktu.

Právním základem je zejména plnění smlouvy, oprávněný zájem na bezpečném provozu služby a rozvoji produktu, splnění právních povinností v účetnictví a daních a souhlas u volitelných cookies nebo marketingové komunikace, pokud je souhlas vyžadován.

Pokud zpracování probíhá na základě oprávněného zájmu, jde hlavně o bezpečnost, prevenci zneužití, základní provozní analytiku, vymáhání právních nároků a komunikaci se stávajícími zákazníky v přiměřeném rozsahu.

Příjemci a zpracovatelé

V produkčním provozu používáme Vercel a Vercel Blob, Neon, Clerk, Resend, Upstash, Sentry a Inngest. Stripe zajišťuje platby a pro část platebního zpracování vystupuje jako samostatný správce. OpenAI zpracovává podklady pouze při použití volitelné funkce návrhů odpovědí do dotazníků.

Osobní údaje můžeme sdílet také s právními, účetními, bezpečnostními a technickými poradci, pokud je to nezbytné pro provoz služby, splnění povinností nebo ochranu práv.

Přehled hlavních subdodavatelů pro zákaznická data uvádíme na stránce DPA a subdodavatelé.

Předávání mimo EU/EHP

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP. V takovém případě se spoléháme na vhodné záruky, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky, certifikace nebo doplňková technická a organizační opatření podle povahy služby.

Konkrétní umístění zpracování a mechanismy předávání se mohou lišit podle zvolených poskytovatelů a produkční konfigurace.

U Upstash a OpenAI zůstává potvrzení regionu nebo navazujícího mechanismu předání otevřené. Potvrzené skutečnosti a otevřené body uvádíme v seznamu dalších zpracovatelů; tato stránka netvrdí, že je kontrola předání u všech dodavatelů dokončena.

Uchování

Údaje zákaznického účtu uchováváme po dobu trvání smlouvy a následně po dobu nezbytnou pro právní, účetní, daňové, bezpečnostní a reklamační účely.

Fakturační a účetní údaje uchováváme po zákonem požadovanou dobu. Aplikační auditní záznamy uchováváme 24 měsíců a automatizovaný výmaz probíhá týdně. Provozní logy Vercel jsou nastavené na 7 dní a historie Vercel Web Analytics na 24 měsíců; přesná doba Speed Insights a některých dalších dodavatelských záznamů zůstává k potvrzení.

Po ukončení služby dáváme zákaznická data 30 dní k exportu a následný výmaz záloh má proběhnout nejpozději do 90 dní, pokud další uchování nevyžaduje právo. Podrobnosti a výjimky musí odpovídat podepsané DPA a schválenému retenčnímu plánu.

Práva subjektů údajů

Máte právo požadovat přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud se tato práva podle GDPR použijí.

Souhlas můžete kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním. U cookies můžete volbu změnit na stránce Cookies.

Žádosti posílejte na privacy@splnit.eu. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit podle GDPR.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Automatizované rozhodování

Služba počítá compliance skóre, klasifikace rizik a návrhy odpovědí do dotazníků. Tyto výstupy slouží jako pracovní podklad pro zákazníka a samy o sobě nezakládají právní účinky vůči fyzickým osobám.

Výstupy z automatizace by měl zákazník před použitím zkontrolovat a doplnit vlastním posouzením.