Ochrana osobních údajů

Tento dokument popisuje, jak Pavel Zaněk jako správce osobních údajů zpracovává údaje uživatelů webové a mobilní aplikace Validarium.

Jaké údaje zpracovávám

Identifikační a kontaktní údaje, zejména jméno a e-mailovou adresu.
Údaje uložené v Cloud režimu, například názvy položek, data platnosti, kategorie, poznámky, připomínky, členství ve workspace a přílohy.
Údaje z kontaktních formulářů a newsletteru, pokud je uživatel využije.
Nezbytné technické a bezpečnostní údaje, například čas požadavku, použitý účet a informace potřebné k diagnostice chyb a ochraně služby.

Device a Cloud režim

Data vytvořená v Device režimu mobilní aplikace zůstávají pouze v telefonu a Validarium je nezpracovává na serveru, dokud je uživatel sám nepřevede do Cloud režimu. Data v Cloud režimu se přenášejí na server Validaria, aby mohla být synchronizována, zobrazena ve webové aplikaci a sdílena s oprávněnými členy workspace.

Účely a právní důvody zpracování

Údaje zpracovávám za účelem vytvoření a správy účtu, poskytování cloudové synchronizace, ukládání příloh, zasílání uživatelem nastavených upozornění, podpory, zabezpečení služby a plnění právních povinností. Zpracování nezbytné pro účet a Cloud režim vychází z poskytování požadované služby. Bezpečnost a diagnostika vycházejí z oprávněného zájmu na spolehlivém provozu. Newsletter je zasílán pouze na základě souhlasu, který lze kdykoliv odvolat.

Cloudflare R2 a cloudové přílohy

Cloudové přílohy jsou ukládány do privátního bucketu služby Cloudflare R2 provozované společností Cloudflare, Inc., která v tomto rozsahu vystupuje jako zpracovatel. Bucket je nakonfigurován pro jurisdikci Evropské unie. Přílohy nejsou veřejné a klientská aplikace neobdrží přístupové údaje ani přímou veřejnou adresu objektu. Nahrání, náhled, stažení a odstranění probíhá přes autorizované rozhraní serveru Validaria.

Na zpracování společností Cloudflare se vztahují její smluvní podmínky a dodatek o zpracování osobních údajů. Pokud by v souvislosti s provozem služby docházelo k předání údajů mimo Evropský hospodářský prostor, musí být zajištěno odpovídajícím právním mechanismem.

Sdílení údajů

Údaje zpřístupňuji pouze poskytovatelům technických služeb v rozsahu nutném pro provoz Validaria nebo tehdy, pokud to vyžaduje zákon. Paddle zpracovává identifikační, fakturační a platební údaje jako merchant of record pro správu předplatného. Obsah sdíleného účtu a workspace je dostupný oprávněným členům podle jejich role a přiřazení. Údaje neprodávám.

Doba uchování a mazání

Údaje účtu a Cloud režimu uchovávám po dobu existence účtu nebo příslušného workspace. Snížení nebo zrušení tarifu samo o sobě data nemaže; nadlimitní data mohou být omezena pouze pro čtení. Příloha je odstraněna při jejím smazání nebo při odstranění související položky, workspace či účtu. Billing a auditní záznamy mohou být uchovány po dobu vyžadovanou právními povinnostmi a ochranou práv.

Zabezpečení

Přístup ke cloudovým datům je omezen autorizací uživatele a oprávněními workspace. R2 bucket není veřejný a přístupové klíče jsou uloženy pouze v serverové konfiguraci. Přesto žádná internetová služba nemůže zaručit absolutní bezpečnost.

Práva uživatele

Uživatel může požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a může vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoliv odvolat. Uživatel má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontakt

Žádosti a dotazy k ochraně osobních údajů zasílejte na info@pavelzanek.com.

Ochrana osobních údajů