Správcem je obchodní firma s.r.o. / IČO / sídlo poskytovatele, provozovatel Služby KPI Tool na doméně padonyl.com. Kontakt pro otázky ohledně ochrany osobních údajů: e-mail.
Appka ukládá i firemní provozní data nahraná Zákazníkem (tržby, KPI, dodávky) — ta sama o sobě obvykle nejsou osobní údaje, pokud je Zákazník sám neobohatí o jména konkrétních osob.
Výhradně k provozu Služby (přihlášení, výpočet a zobrazení KPI, komunikace se zákazníkem ohledně účtu) a k zajištění bezpečnosti. Nepoužíváme je k cílené reklamě ani je neprodáváme třetím stranám — appka nemá žádnou reklamní ani analytickou integraci, které by se údaje sdílely.
Plnění smlouvy — přihlašovací údaje jsou nutné pro poskytnutí Služby. Oprávněný zájem — bezpečnostní logy, prevence zneužití.
Po dobu trvání smluvního vztahu. Po ukončení export dat do 12 měsíců, poté smazání.
| Subdodavatel | Role | Umístění dat |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště souborů | EU region (Frankfurt) |
| Vercel | Hosting webové aplikace | ověřit region při nasazení |
Nepředáváme. Všichni výše uvedení subdodavatelé zpracovávají data v EU regionu — pokud se to v budoucnu změní, tato sekce se aktualizuje jako první.
Každý uživatel má právo na přístup ke svým osobním údajům, jejich opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).
Základní úkony (kontrola a oprava jména/e-mailu) jde provést přímo v appce; výmaz nebo cokoliv nad rámec toho na žádost zaslanou na kontaktní e-mail.
Služba je určena firmám a jejich zaměstnancům, ne dětem — registrace je určena osobám starším 18 let.
Údaje zpřístupníme třetí straně bez souhlasu Zákazníka pouze tehdy, vyžaduje-li to zákon nebo rozhodnutí soudu/orgánu veřejné moci.
Údaje jsou šifrované při přenosu (HTTPS) i v klidu. Přístup k datům je omezen na úroveň jednotlivé firmy (row-level security) — firma A nemá technickou možnost vidět data firmy B.
Appka používá pouze technické cookies nutné pro přihlášení. Nepoužívá marketingové ani analytické cookies třetích stran.
V případě bezpečnostního incidentu ohrožujícího osobní údaje budeme postupovat podle GDPR (oznámení ÚOOÚ do 72 hodin od zjištění, informování dotčených Zákazníků).
O podstatné změně budeme informovat e-mailem s předstihem alespoň 30 dní před účinností.