Správcem je obchodní firma s.r.o. / IČO / sídlo poskytovatele, provozovatel Služby KPI Tool na doméně padonyl.com. Kontakt pro otázky ohledně ochrany osobních údajů: contact@padonyl.com.
Aplikace ukládá i firemní provozní data nahraná Zákazníkem (tržby, KPI, dodávky) — ta sama o sobě obvykle nejsou osobní údaje, pokud je Zákazník sám neobohatí o jména konkrétních osob.
Výhradně k provozu Služby (přihlášení, výpočet a zobrazení KPI, komunikace se zákazníkem ohledně účtu), k zajištění bezpečnosti a ke sledování anonymní návštěvnosti webu (viz bod 2 a 12). Nepoužíváme je k cílené reklamě ani je neprodáváme třetím stranám — aplikace nemá žádnou reklamní integraci ani analytiku, která by sledovala konkrétní osoby.
Plnění smlouvy — přihlašovací údaje jsou nutné pro poskytnutí Služby. Oprávněný zájem — bezpečnostní logy, prevence zneužití.
Po dobu trvání smluvního vztahu. Po ukončení export dat do 12 měsíců, poté smazání.
| Subdodavatel | Role | Umístění dat |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště souborů | EU region (Frankfurt) |
| Vercel | Hosting webové aplikace + anonymní analytika návštěvnosti (Web Analytics) | ověřit region při nasazení |
Nepředáváme. Všichni výše uvedení subdodavatelé zpracovávají data v EU regionu — pokud se to v budoucnu změní, tato sekce se aktualizuje jako první.
Každý uživatel má právo na přístup ke svým osobním údajům, jejich opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).
Základní úkony (kontrola a oprava jména/e-mailu) jde provést přímo v aplikaci; výmaz nebo cokoliv nad rámec toho na žádost zaslanou na contact@padonyl.com.
Služba je určena firmám a jejich zaměstnancům, ne dětem — registrace je určena osobám starším 18 let.
Údaje zpřístupníme třetí straně bez souhlasu Zákazníka pouze tehdy, vyžaduje-li to zákon nebo rozhodnutí soudu/orgánu veřejné moci.
Údaje jsou šifrované při přenosu (HTTPS) i v klidu. Přístup k datům je omezen na úroveň jednotlivé firmy (row-level security) — firma A nemá technickou možnost vidět data firmy B.
Aplikace používá pouze technické cookies nutné pro přihlášení. Nepoužívá marketingové ani analytické cookies třetích stran.
Pro sledování návštěvnosti webu (kolik lidí a jaké stránky navštíví) používáme Vercel Web Analytics — nástroj, který funguje bez cookies a nesbírá údaje umožňující identifikovat konkrétní osobu. Aplikace proto nepotřebuje cookie lištu ani zvláštní souhlas s touto analytikou.
V případě bezpečnostního incidentu ohrožujícího osobní údaje budeme postupovat podle GDPR (oznámení ÚOOÚ do 72 hodin od zjištění, informování dotčených Zákazníků).
O podstatné změně budeme informovat e-mailem s předstihem alespoň 30 dní před účinností.