PadonylKPI ToolPřehledCeníkČasté otázkyPřihlásit se

Zásady ochrany osobních údajů

Finální návrh, čeká na právní revizi.

Obsahově odpovídá současnému stavu služby. Údaje o společnosti jsou takto zvýrazněné — doplní se po jejím zápisu do obchodního rejstříku.

1. Kdo jsme a v jaké roli

Provozovatelem služby KPI Tool na doméně padonyl.com je Padonyl s.r.o., IČO IČO, se sídlem sídlo. Kontakt ve věcech ochrany osobních údajů: contact@padonyl.com.

Vystupujeme ve dvou různých rolích a je důležité je nezaměňovat:

RoleČeho se týká
Správceúdaje o uživatelích účtu — e-mail, jméno, přihlášení, provozní záznamy
Zpracovateldata, která do Služby nahraje Zákazník

Jinak řečeno: o vašem účtu rozhodujeme my, o vašich datech vy. Nahraná data nepoužíváme k žádnému vlastnímu účelu.

2. Jaké údaje zpracováváme jako správce

  • Přihlašovací údaje: e-mail, volitelně jméno a příjmení, role ve firmě
  • Provozní metadata: kdy se uživatel přihlásil, kdo nahrál který soubor, kdo změnil nastavení firmy
  • Komunikace: obsah zpráv, které nám pošlete
  • Návštěvnost webu: žádnou analytiku návštěvnosti nesbíráme. Kdyby se to změnilo, bude to tady popsáno dřív, než se začne měřit.

Nezpracováváme platební údaje, údaje umožňující identifikovat konkrétní návštěvníky webu ani nic pro reklamní účely.

3. Jaká data zpracováváme jako zpracovatel

Data, která nahrajete — typicky provozní exporty (tržby, dodávky, výroba). Většinou nejde o osobní údaje, ale mohou je obsahovat, jsou-li v souboru například jména obchodních zástupců nebo kontaktní osoby u odběratelů.

Za to, jaké údaje nahrajete, a za právní základ jejich zpracování odpovídáte vy. My je zpracováváme výhradně podle vašich pokynů.

4. Na základě čeho údaje zpracováváme

  • poskytování Služby a správa účtu — plnění smlouvy
  • bezpečnostní záznamy a prevence zneužití — oprávněný zájem
  • komunikace k vašemu účtu — plnění smlouvy
  • plnění zákonných povinností — právní povinnost

5. Jak dlouho údaje uchováváme

Údaje o účtu po dobu trvání smlouvy a 12 měsíců po jejím ukončení, abyste si stihli data vyexportovat. Poté se mažou.

Nahraná data: vypočtené hodnoty KPI po dobu smlouvy; původní soubory po dobu, kterou si nastavíte u šablony; jednotlivé řádky jen tehdy, když to u šablony výslovně zapnete, a jen po nastavenou dobu.

Po uplynutí se řádky i původní soubor automaticky a nevratně mažou. O každém mazání vedeme záznam. Mazání dat není zpoplatněno.

6. Zvláštní kategorie osobních údajů

Ukazatele z kategorie „Lidé a růst“ (absence, pracovní úrazy) mohou vycházet ze souborů obsahujících údaje o zdravotním stavu. U takové šablony proto neukládáme jednotlivé řádky ani původní soubor a pracujeme jen s vypočteným souhrnem. Omezení je vynucené technicky a nelze je vypnout.

7. Komu údaje předáváme

SubdodavatelRoleUmístění
Supabasedatabáze, přihlašování, úložiště souborůEU — Frankfurt
Vercelhosting aplikace, anonymní analytikaověřit region
Resendodesílání transakčních e-mailůověřit region

Jiným třetím stranám údaje nepředáváme. Neprodáváme je, nepronajímáme ani nepoužíváme k cílené reklamě.

O zapojení nového subdodavatele informujeme alespoň 30 dní předem. Můžete proti změně vznést odůvodněnou námitku z důvodů ochrany údajů; nedojde-li k dohodě, můžete smlouvu ukončit bez sankce.

8. Předání dat mimo EU/EHP

Nepředáváme. Data zpracováváme v Evropské unii. Pokud by se to změnilo, tato sekce se aktualizuje jako první a budete informováni předem.

9. Vaše práva

Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu, a podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Jméno a e-mail si můžete zkontrolovat a opravit přímo ve Službě. Ostatní žádosti vyřizujeme na contact@padonyl.com bez zbytečného odkladu, nejpozději do jednoho měsíce.

Týká-li se žádost dat nahraných Zákazníkem, obraťte se na Zákazníka — správcem těchto údajů je on, ne my. Poskytneme mu součinnost.

10. Zabezpečení

  • šifrování při přenosu (HTTPS) i v uložení
  • oddělení dat po firmách na úrovni databáze — firma A nemá technickou možnost dostat se k datům firmy B
  • přístup k produkčním datům jen pro nezbytné provozní účely
  • záznam o činnostech v účtu

11. Oznámení porušení zabezpečení

Dojde-li k porušení zabezpečení osobních údajů, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin od zjištění, je-li to podle GDPR vyžadováno, a bez zbytečného odkladu informujeme dotčené Zákazníky.

12. Záznam o činnostech v účtu

Vedeme záznam o podstatných úkonech (nahrání dat, změna nastavení firmy, změna rolí, schválení přístupu). Slouží k dohledatelnosti a k řešení sporů o to, kdo co udělal. U změn firemních údajů zaznamenáváme, která pole se změnila, ne jejich obsah.

13. Srovnání napříč firmami

Připravujeme funkci srovnání s ostatními firmami. Zatím není součástí Služby. Až bude, budou do srovnání vstupovat výhradně agregované poměrové ukazatele, nikdy hrubé částky ani jednotlivé řádky; srovnání se nezobrazí, není-li ve skupině dostatečný počet firem; a zapojení bude dobrovolné. Do té doby se k tomuto účelu žádná data nepoužívají.

14. Cookies

Ukládáme jedinou cookie, a to až ve chvíli, kdy se přihlásíte: drží vaši relaci, aby appka věděla, že jste to vy. Po odhlášení se maže. Na veřejných stránkách neukládáme nic — ani cookie, ani data do paměti prohlížeče.

Žádné marketingové, analytické ani cookies třetích stran nepoužíváme. Na tu jedinou technickou cookie se souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.): je nezbytná k poskytnutí služby, o kterou si sami žádáte přihlášením. Proto Služba nemá cookie lištu — nebylo by na co se ptát, odmítnutí by znamenalo, že se nelze přihlásit.

15. Děti

Služba je určena podnikatelům a jejich zaměstnancům. Není určena osobám mladším 18 let a účty jim nezakládáme.

16. Zpřístupnění na základě zákona

Údaje zpřístupníme třetí straně bez souhlasu Zákazníka pouze tehdy, vyžaduje-li to zákon nebo rozhodnutí soudu či jiného orgánu veřejné moci. Je-li to právně možné, Zákazníka o tom předem informujeme.

17. Změny těchto zásad

O podstatné změně budeme informovat e-mailem alespoň 30 dní před účinností.