Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je:

• Jakub Mazuch
• Masarykova 818, 280 02 Kolín II
• IČ: 08657891
• E-mail: info@mazuch.net
• Telefon: +420 731 35 99 04
• Datová schránka: 7j8m6xy

2. Jaké osobní údaje zpracováváme

2.1 Údaje poskytnuté při registraci

• Jméno a příjmení
• E-mail
• Telefonní číslo
• Název organizace
• IČ organizace (pokud je poskytnuto)

2.2 Údaje o používání služby

• IP adresa
• Informace o prohlížeči a zařízení
• Časy přihlášení do systému
• Statistiky používání jednotlivých funkcí

2.3 Údaje vašich klientů (zpracovatel)

V rámci poskytování služby zpracováváme také osobní údaje klientů vaší organizace. V těchto případech vystupujete jako správce a my jako zpracovatel. Tyto údaje mohou zahrnovat:

• Jména a kontaktní údaje klientů/žáků
• Docházka a účast na programech
• Další údaje, které do systému zadáte

Podrobnosti o tomto zpracování, včetně zapojení subdodavatele WEDOS a.s., jsou upraveny ve Zpracovatelské smlouvě, která je nedílnou součástí smluvního vztahu mezi námi a vaší organizací.

3. Účel a právní základ zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme vaše údaje pro zajištění poskytování služby MAINSYS.CZ, včetně:

• Vytvoření a správa uživatelského účtu
• Poskytování technické podpory
• Fakturace a účetnictví
• Komunikace související se službou

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro:

• Zlepšování našich služeb
• Analýzu používání systému
• Zajištění bezpečnosti systému
• Prevenci zneužití služby

3.3 Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Údaje zpracováváme pro účely:

• Vedení účetnictví (zákon o účetnictví)
• Archivace dokladů
• Vyřizování stížností

3.4 Souhlas (čl. 6 odst. 1 písm. a GDPR)

S vaším souhlasem zpracováváme údaje pro:

• Zasílání marketingových sdělení
• Zasílání novinek o produktu

Souhlas můžete kdykoli odvolat na e-mailu info@mazuch.net.

4. Komu předáváme osobní údaje

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

4.1 Technologičtí poskytovatelé

Pro zajištění technického provozu systému využíváme služeb prověřených subdodavatelů, se kterými máme uzavřeny řádné zpracovatelské smlouvy:

• Hosting a cloudové služby: WEDOS a.s., IČ: 28115694 (servery a datová úložiště v ČR). Tento partner splňuje přísné bezpečnostní standardy ISO 27001, 27017 a 27018.
• E-mailové služby: Pro zasílání systémových notifikací a komunikaci se zákazníky.
• Platební brána: Pro bezpečné zpracování plateb (pokud je v daném tarifu využívána).

4.2 Ostatní

• Daňoví poradci a účetní
• Advokáti (při právních sporech)
• Státní orgány (na základě právních požadavků)

Všichni naši zpracovatelé jsou smluvně zavázáni chránit vaše osobní údaje a zpracovávat je pouze podle našich pokynů.

5. Přenos osobních údajů do třetích zemí

Osobní údaje nepřenášíme mimo území Evropské unie. Veškeré servery a služby jsou umístěny v EU.

6. Doba uchovávání osobních údajů

• Údaje uživatelského účtu: Po dobu trvání smlouvy + 90 dní po ukončení
• Fakturační údaje: 10 let (zákonná povinnost)
• Logy systému: 12 měsíců
• Marketingové údaje: Do odvolání souhlasu nebo max. 3 roky bez aktivity

7. Vaše práva

Podle GDPR máte následující práva:

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů.

7.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů (právo "být zapomenut"), pokud již není důvod pro jejich zpracování.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požadovat omezení zpracování vašich osobních údajů.

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů.

7.7 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz

8. Jak uplatnit svá práva

Svá práva můžete uplatit následujícími způsoby:

• E-mail: info@mazuch.net
• Poštou: PhDr. Jakub Mazuch, Masarykova 818, 280 02 Kolín II
• Datovou schránkou: 7j8m6xy

Na vaši žádost odpovíme do 30 dnů.

9. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování dat při přenosu (SSL/TLS)
• Šifrování citlivých dat v databázi
• Pravidelné zálohy
• Omezení přístupu k datům pouze pro oprávněné osoby
• Monitorování bezpečnostních hrozeb
• Pravidelné bezpečnostní audity

10. Cookies

Naše webová stránka používá cookies pro zajištění správné funkčnosti a zlepšení uživatelského zážitku.

10.1 Nutné cookies

Tyto cookies jsou nezbytné pro fungování webu a nelze je vypnout. Zahrnují např. cookies pro přihlášení.

10.2 Analytické cookies

S vaším souhlasem používáme analytické cookies pro měření návštěvnosti a chování uživatelů na webu.

Nastavení cookies můžete změnit ve svém prohlížeči.

11. Změny tohoto dokumentu

Vyhrazujeme si právo tento dokument aktualizovat. O významných změnách vás budeme informovat e-mailem minimálně 14 dní předem.

12. Kontakt

Pokud máte jakékoli dotazy ohledně zpracování osobních údajů, kontaktujte nás:

• E-mail: info@mazuch.net
• Telefon: +420 731 35 99 04
• Datová schránka: 7j8m6xy