Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracováváme, proč to děláme, jak dlouho je uchováváme a jaká máte práva. Platí pro web www.pixmo.cz, pro mobilní aplikace, které na ně odkazují, a pro naše zákazníky a obchodní partnery.

1. Kdo je správce

Správcem osobních údajů je společnost Pixmo s.r.o., se sídlem Kosmákova 4300/38a, 615 00 Brno, IČO 05769272, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 121221 (dále „my“).

Ve věcech ochrany osobních údajů nám napište na info@pixmo.cz nebo zavolejte na +420 727 959 816. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.

Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Webové stránky

Kontaktní formulář

Když nám napíšete přes kontaktní formulář, zpracováváme vaše jméno, e-mailovou adresu a text zprávy. Stejně nakládáme s údaji, které nám pošlete e-mailem nebo sdělíte telefonicky.

Účel: odpověď na vaši zprávu a jednání o případné spolupráci.
Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: po dobu vyřizování a nejdéle 3 roky od naší poslední vzájemné komunikace. Pokud spolu uzavřeme smlouvu, platí část 4.

Zpráva z formuláře se odešle jako e-mail do naší schránky. Web ji neukládá do žádné databáze.

Ochrana formuláře a provoz webu

Při provozu webu zpracováváme vaši IP adresu a technické údaje o požadavku (čas, adresa stránky, typ prohlížeče):

Omezení počtu zpráv z formuláře: IP adresu držíme jen v paměti serveru, 24 hodin od posledního odeslání formuláře; server ji potom nejpozději do 10 minut zapomene. Nikam se nezapisuje.
Přístupové záznamy serveru: slouží k odhalování útoků a řešení poruch. Uchováváme je nejdéle 30 dní, potom se automaticky mažou.

Právním základem je náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Cookies a podobné technologie

Web si ve vašem prohlížeči ukládá jen to, co potřebuje ke svému fungování: vaši volbu z cookie lišty (místní úložiště prohlížeče, platnost 12 měsíců). K tomu váš souhlas nepotřebujeme.

Další služby načteme až s vaším souhlasem, který udělíte v cookie liště:

Služba	K čemu slouží	Co ukládá a jak dlouho
Google reCAPTCHA	Ověřuje, že kontaktní formulář odesílá člověk, a ne robot. Google při tom zpracovává IP adresu a údaje o zařízení a chování na stránce.	Položka `_grecaptcha` v místním úložišti prohlížeče, do odvolání souhlasu. Google si na své doméně může uložit vlastní cookie `_GRECAPTCHA` s platností 6 měsíců.
Google Analytics	Měří návštěvnost webu: kolik lidí přišlo, odkud a které části webu používají. Načítá se přes Google Tag Manager. Zpracovává online identifikátory, údaje o zařízení a o průběhu návštěvy; IP adresy neukládá. K reklamním účelům ho nepoužíváme.	Cookies `_ga` a `_ga_<ID>`, 2 roky od poslední návštěvy. Údaje o návštěvách uchováváme v Google Analytics 14 měsíců, potom jen souhrnné statistiky.

Poskytovatelem obou služeb je Google Ireland Limited. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce webu. Po odvolání souhlasu se služba přestane načítat a položky uložené pro náš web (_grecaptcha, _ga, _ga_<ID>) z prohlížeče odstraníme. Cookies, které si Google uložil na vlastních doménách, smazat nemůžeme; odstraníte je v nastavení svého prohlížeče.

Od reCAPTCHA dostáváme jen výsledek ověření (skóre). K vaší osobě ani ke zprávě ho neukládáme. Pokud ověření neprojde, zapíše se do provozního záznamu serveru jen skóre a důvod zamítnutí, bez IP adresy a bez údajů z formuláře.

Bez souhlasu s reCAPTCHA formulář neodešlete, ale můžete nám napsat e-mail nebo zavolat.

3. Mobilní aplikace

Tato část platí pro mobilní aplikace, které vydáváme v Google Play a App Store a které na tyto zásady odkazují. Stažení a aktualizace aplikací zajišťují Google a Apple, kteří při tom zpracovávají údaje jako samostatní správci podle vlastních zásad.

Jaké údaje zpracováváme

Registrační a přihlašovací údaje: jméno, příjmení, e-mailová adresa a přihlašovací údaje k účtu.
Firemní údaje: název nebo jméno podnikatele, IČO, DIČ, sídlo nebo provozovna a další údaje, které o své firmě do aplikace zadáte.
Údaje, které do aplikace vložíte při jejím používání.
Technické údaje: typ zařízení, verze operačního systému a aplikace, údaje o používání aplikace a záznamy o chybách.

Proč a na jakém základě

Zřízení účtu a poskytování funkcí aplikace: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů aplikaci nelze používat.
Zprávy nezbytné pro používání aplikace, například potvrzení registrace, obnovení hesla nebo oznámení o změnách: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Bezpečnost, odstraňování chyb a zlepšování aplikace: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Zasílání obchodních sdělení: jen s vaším souhlasem, viz část 5.

Jak dlouho

Údaje uchováváme po dobu, po kterou máte v aplikaci účet. Po jeho zrušení je do 30 dnů smažeme nebo anonymizujeme; ze záloh zmizí nejpozději do 12 měsíců. Výjimkou jsou údaje, které musíme uchovat podle právních předpisů nebo které potřebujeme k ochraně svých právních nároků, a to nejdéle 3 roky od zrušení účtu. Technické záznamy o chybách a používání uchováváme nejdéle 24 měsíců.

Zrušení účtu a smazání údajů

O zrušení účtu a smazání souvisejících údajů můžete kdykoli požádat e-mailem na info@pixmo.cz z adresy, na kterou je účet registrován. Uveďte název aplikace. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

4. Zákazníci a obchodní partneři

U zákazníků, dodavatelů a jejich kontaktních osob zpracováváme identifikační a kontaktní údaje (jméno, příjmení, funkce, e-mail, telefon), identifikační údaje firmy, fakturační a platební údaje a obsah vzájemné komunikace.

Účel a právní základ: uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c) GDPR), a ochrana našich právních nároků (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: po dobu trvání smlouvy a dále po dobu, kterou stanoví právní předpisy; účetní a daňové doklady zpravidla 10 let.

Stejně nakládáme s údaji účastníků akcí, které pořádáme, v rozsahu potřebném pro registraci a organizaci akce.

5. Obchodní sdělení

Obchodní sdělení, tedy novinky a nabídky našich služeb a produktů, v současnosti nezasíláme. Zprávy nezbytné pro používání aplikace nebo pro plnění smlouvy obchodním sdělením nejsou.

Pokud obchodní sdělení zavedeme, budeme je zasílat jen těm, kdo nám k tomu dali souhlas (čl. 6 odst. 1 písm. a) GDPR). V aplikacích se na něj zeptáme při registraci, kde zasílání můžete povolit, nebo odmítnout; odmítnutí nemá na používání aplikace žádný vliv.

Souhlas můžete kdykoli odvolat odkazem v každé zprávě nebo e-mailem na info@pixmo.cz. E-mailovou adresu k tomuto účelu používáme do odvolání souhlasu, nejdéle 3 roky od jeho udělení.

6. Když zpracováváme údaje pro naše zákazníky

Při vývoji a provozu systémů a aplikací na zakázku můžeme mít přístup k osobním údajům, které do nich ukládají naši zákazníci, například k údajům jejich klientů nebo zaměstnanců. Správcem těchto údajů je zákazník a my je zpracováváme jako zpracovatel podle jeho pokynů a smlouvy o zpracování osobních údajů. Se žádostmi ohledně těchto údajů se proto obraťte na příslušného zákazníka.

7. Komu údaje předáváme

Osobní údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu zpracovatelům, se kterými máme uzavřené smlouvy o zpracování osobních údajů:

Služba	Poskytovatel	Kde se údaje zpracovávají
E-mail a kancelářské služby (Google Workspace)	Google Ireland Limited	EU; USA, viz část 8
reCAPTCHA a Analytics na webu	Google Ireland Limited	EU; USA, viz část 8
Hosting webu	vpsFree.cz, z.s.	Česká republika
Hosting a backend mobilních aplikací	Amazon Web Services EMEA SARL	EU, zpravidla Německo (Frankfurt)

U jednotlivých aplikací dále využíváme poskytovatele nástrojů pro analytiku, sledování chyb a odesílání e-mailů. Jejich aktuální seznam pro konkrétní aplikaci vám sdělíme na vyžádání na info@pixmo.cz.

Údaje dále v nezbytném rozsahu zpřístupňujeme svým účetním, daňovým a právním poradcům a orgánům veřejné moci, pokud nám to ukládá zákon.

8. Předávání mimo Evropskou unii

Web i mobilní aplikace provozujeme na serverech v Evropské unii. Mimo Evropský hospodářský prostor se údaje mohou dostat v těchto případech:

Google: smluvní stranou je irská společnost Google Ireland Limited, která může údaje předávat společnosti Google LLC ve Spojených státech. Google LLC je certifikována v rámci EU–US Data Privacy Framework, takže se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Certifikaci lze ověřit na www.dataprivacyframework.gov.
Nástroje používané v aplikacích: pokud některý poskytovatel analytiky, sledování chyb nebo odesílání e-mailů zpracovává údaje ve Spojených státech, opírá se předání o jeho certifikaci v rámci EU–US Data Privacy Framework (čl. 45 GDPR), a pokud certifikován není, o standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR).

Kterého poskytovatele se předání týká a kopii příslušných smluvních doložek vám sdělíme na vyžádání na info@pixmo.cz.

9. Zabezpečení a automatizované rozhodování

Údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména šifrovaným přenosem, řízením přístupů a pravidelnými aktualizacemi. Přístup k nim mají jen osoby, které ho potřebují ke své práci.

Na základě vašich údajů neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

10. Vaše práva

Podle GDPR máte právo:

na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
na opravu nepřesných nebo neúplných údajů,
na výmaz údajů, pokud pro jejich další zpracování není důvod,
na omezení zpracování,
na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování založenému na našem oprávněném zájmu,
odvolat souhlas, pokud zpracování stojí na souhlasu. Odvolání nemá vliv na zpracování před jeho odvoláním.

Svá práva uplatníte e-mailem na info@pixmo.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud budeme mít pochybnosti o vaší totožnosti, můžeme vás požádat o její ověření.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

11. Změny těchto zásad

Zásady můžeme upravit, například při změně služeb nebo právních předpisů. Aktuální znění je vždy na této stránce spolu s datem poslední aktualizace. O podstatných změnách uživatele aplikací informujeme e-mailem nebo v aplikaci.