Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme na webu a ve službě Dobrý feed, proč to děláme, komu je předáváme, jak dlouho je uchováváme a jaká máte práva. Informace poskytujeme podle čl. 13 nařízení (EU) 2016/679 (dále jen „GDPR“).

1. Správce a kontakt

Správcem osobních údajů je NETECCO, s. r. o., IČO 46085041, se sídlem Fučíkova 11, 085 01 Bardejov, Slovensko (dále jen „my“).

Ve věcech ochrany osobních údajů nám pište na podpora@dobryfeed.cz.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.

Údaje popsané v těchto zásadách zpracováváme jako správce. Pokud data, která do služby vkládá zákazník (například produktové feedy nebo reporty z kanálů), obsahují osobní údaje, zpracováváme je pro zákazníka jako zpracovatel a se zákazníkem na požádání uzavřeme smlouvu o zpracování podle čl. 28 GDPR.

2. Jaké údaje zpracováváme, proč a na jakém základě

Čekací listina

• Údaje: e-mailová adresa a záznam o udělení souhlasu a o jeho potvrzení odkazem v e-mailu (datum a čas).
• Účel: poslat vám jedno oznámení o spuštění služby.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný a můžete ho kdykoli odvolat odkazem v e-mailu nebo zprávou na podpora@dobryfeed.cz. Odvolání nemá vliv na zákonnost zpracování před ním.
• Doba uchování: do odeslání oznámení o spuštění nebo do odvolání souhlasu, nejdéle 12 měsíců.

Uživatelský účet

• Údaje: jméno, e-mailová adresa, heslo (uchováváme jen jeho otisk, ne heslo samotné), nastavení dvoufázového ověření, role a členství v účtech a shopech, pozvánky do účtu.
• Účel: založení a správa účtu, přihlášení, poskytování služby, zabezpečení.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). U uživatelů, které do účtu pozval zákazník, náš oprávněný zájem a oprávněný zájem zákazníka na tom, aby jeho tým mohl službu používat (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: po dobu trvání účtu. Po ukončení služby údaje smažeme po uplynutí lhůty pro vyzvednutí dat podle obchodních podmínek. Pokud je uživatel z účtu odstraněn dříve, jeho jméno v auditních záznamech pseudonymizujeme.

Zákazník, předplatné a platby

• Údaje: název firmy, IČO a DIČ, kontaktní osoba, e-mail, země, stav předplatného, identifikátory plateb a transakcí od Paddlu.
• Účel: uzavření a plnění smlouvy, správa předplatného, evidence plateb, plnění účetních a daňových povinností.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Platební údaje: platbu zpracovává Paddle jako prodávající. Údaje o platební kartě ani jiné platební údaje nezískáváme ani neukládáme.
• Doba uchování: po dobu trvání smlouvy a poté po dobu stanovenou účetními a daňovými předpisy.

Komunikace s podporou a transakční e-maily

• Údaje: e-mailová adresa, obsah zprávy a příloh, záznamy o doručení e-mailů.
• Účel: vyřízení vašich dotazů, zasílání e-mailů o účtu, zkušebním období, platbách a provozních událostech vašich shopů.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na vyřízení dotazu a na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: po dobu trvání smlouvy a poté po dobu nezbytnou k ochraně našich právních nároků.

Obchodní sdělení vám bez souhlasu neposíláme. Jediný hromadný e-mail, oznámení o spuštění, dostanou jen ti, kdo se se souhlasem přihlásili na čekací listinu.

Provozní a bezpečnostní záznamy

• Údaje: IP adresa, údaje o prohlížeči, čas požadavků a přihlášení, záznamy o chybách a auditní záznamy o změnách a rozhodnutích ve službě (kdo, co a kdy změnil).
• Účel: zabezpečení služby, ochrana před zneužitím, omezení počtu požadavků, řešení chyb a dohledatelnost změn v účtu.
• Právní základ: náš oprávněný zájem na bezpečném a spolehlivém provozu služby (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: technické logy hostingu 7 dní, logy monitoringu po dobu nastavenou u poskytovatele monitoringu, auditní záznamy o rozhodnutích ve službě 13 měsíců.

Propojení s Google Merchant Center

Pokud ve službě propojíte svůj účet Google Merchant Center, získáme přes rozhraní Googlu oprávnění číst stav produktů a hlášené problémy ve vašem účtu Merchant Center. Tyto údaje používáme jen k zobrazení diagnostiky a návrhů oprav feedu ve vašem účtu služby. Přístupový token ukládáme šifrovaně a nepředáváme ho třetím osobám. Údaje z Googlu neprodáváme ani je nepoužíváme k reklamě. Propojení můžete kdykoli zrušit ve službě nebo v nastavení svého účtu Google; po zrušení ve službě token smažeme. S údaji z rozhraní Googlu nakládáme v souladu se zásadami Google API Services User Data Policy.

Data zákazníka

Produktová data, konfigurace a reporty z kanálů zpravidla osobní údaje neobsahují. Z dat o objednávkách používáme jen agregované obchodní údaje; osobní údaje z objednávek při příjmu odfiltrujeme a neposíláme je modelům umělé inteligence.

Automatizované rozhodování

Nerozhodujeme o vás automatizovaně způsobem, který by pro vás měl právní účinky nebo se vás obdobně významně dotýkal (čl. 22 GDPR). Automatické návrhy a změny ve službě se týkají produktů a nastavení inzerce, ne osob.

Povinnost údaje poskytnout

Údaje k účtu a předplatnému potřebujeme k uzavření a plnění smlouvy; bez nich službu poskytnout nemůžeme. Přihlášení na čekací listinu je dobrovolné.

3. Komu údaje předáváme

Osobní údaje předáváme poskytovatelům, kteří nám pomáhají službu provozovat, a to jen v rozsahu nutném pro jejich úkol.

Příjemce	Účel	Umístění
Laravel Cloud (včetně databáze a úložiště)	hosting aplikace, databáze a souborů	EU (Frankfurt), úložiště v jurisdikci EU
Cloudflare	doručování feedů, DNS	globální síť
Postmark	transakční e-maily	USA
OpenAI	návrhy a klasifikace pomocí umělé inteligence	USA, případně EU, pokud je pro náš účet nastavené zpracování v EU
TypeSafe	klasifikace kategorií produktů	upřesníme před zahájením zpracování
Laravel Nightwatch	monitoring aplikace	EU
Paddle	prodej a platby	Paddle je prodávajícím a samostatným správcem, ne naším zpracovatelem

Poskytovatelům umělé inteligence posíláme jen údaje potřebné pro konkrétní úlohu, především obsah produktových dat. Přístupové údaje ke kanálům ani osobní údaje z objednávek jim neposíláme.

Paddle zpracovává vaše údaje při nákupu podle svých zásad ochrany osobních údajů.

Údaje dále mohou dostat naši poradci (například advokát, účetní nebo daňový poradce), kteří jsou vázáni mlčenlivostí, a orgány veřejné moci, pokud nám to ukládá právní předpis.

4. Předávání mimo EU

Někteří příjemci zpracovávají údaje mimo Evropskou unii a Evropský hospodářský prostor, zejména v USA (Postmark, OpenAI a globální síť Cloudflare). Předání zajišťujeme standardními smluvními doložkami schválenými Evropskou komisí, případně jinou zárukou podle kapitoly V GDPR. Informace o použitých zárukách vám na požádání poskytneme.

5. Doba uchování v přehledu

• E-maily z čekací listiny: do oznámení o spuštění nebo odvolání souhlasu, nejdéle 12 měsíců.
• Údaje o účtu a uživatelích: po dobu trvání účtu, po ukončení služby do konce lhůty pro vyzvednutí dat.
• Údaje o předplatném a platbách: po dobu stanovenou účetními a daňovými předpisy.
• Technické logy hostingu: 7 dní.
• Auditní záznamy o rozhodnutích ve službě: 13 měsíců.
• Zálohy databáze: po dobu nastavenou pro obnovu dat (nejméně 7 dní). Smazané údaje ze záloh zaniknou s uplynutím této doby.

6. Vaše práva

Máte právo:

• na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16 GDPR);
• na výmaz (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• kdykoli odvolat souhlas, pokud je zpracování na souhlasu založené (čl. 7 odst. 3 GDPR);
• nebýt předmětem automatizovaného rozhodování s právními účinky (čl. 22 GDPR).

Žádost pošlete na podpora@dobryfeed.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech nebo při velkém počtu žádostí můžeme lhůtu prodloužit o další 2 měsíce; o prodloužení a jeho důvodech vás budeme informovat do 1 měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že zpracováním porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu na Slovensku, kde máme sídlo: Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, dataprotection.gov.sk. Stížnost můžete podat také u dozorového úřadu ve státě EU, kde žijete, pracujete nebo kde došlo k porušení; v Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními, zejména:

• šifrovaným přenosem (TLS);
• uchováním hesel jen ve formě otisku;
• šifrováním přístupových údajů ke kanálům, kdy každý přístupový údaj má vlastní šifrovací klíč;
• oddělením oprávnění procesů a úložišť;
• dvoufázovým ověřením pro naše interní role a pro uživatele, kteří řídí ceny za proklik;
• přístupem naší podpory k datům shopu jen s uvedeným důvodem, nejvýše na 24 hodin a se záznamem v auditu účtu;
• tím, že logy neobsahují hesla, přístupové údaje ani osobní údaje z objednávek;
• pravidelnými zálohami a testem jejich obnovy.

Pokud dojde k porušení zabezpečení osobních údajů, postupujeme podle čl. 33 a 34 GDPR.

8. Cookies

Používáme jen cookies nezbytné pro fungování webu a služby: cookie relace, která udržuje přihlášení, a cookie, která chrání formuláře před podvrženými požadavky. Analytické ani marketingové cookies nepoužíváme, proto po vás souhlas s cookies nežádáme a web nemá cookie lištu.

Platební okno Paddlu se řídí zásadami Paddlu.

9. Změny zásad

Zásady můžeme aktualizovat, například při změně služby nebo poskytovatelů. Aktuální znění je vždy na této stránce. O podstatných změnách vás informujeme e-mailem nebo v aplikaci.