Zásady ochrany osobních údajů

Jaké údaje zpracováváme

• Waitlist na spuštění produktů: e-mail, jazyk, datum a technický kontext souhlasu (IP a čas pro doložení souhlasu).
• Žádost o B2B přístup: jméno, firma, IČ, e-mail, telefon, poznámka k poptávce.
• Partnerský účet: přihlašovací e-mail, jméno, firemní a fakturační údaje, historie poptávek a přístupů k ceníkům.
• Poptávky a objednávky: obsah poptávky, ceny, komunikace, po spuštění prodeje i fakturační a doručovací adresa a údaje o platbě.
• Kalkulačka dávkování a veřejný katalog: použití nástroje bez přihlášení, bez ukládání osobních údajů.
• Provozní záznamy: chybové a bezpečnostní logy, záznam o pokusech o odemčení ceníku (ochrana proti zneužití).

Proč údaje zpracováváme a na jakém právním základě

Analytické a marketingové cookies nikdy neopíráme o oprávněný zájem — v Česku k nim potřebujeme výslovný souhlas, který si vyžádáme před jejich načtením.

• Plnění smlouvy nebo jednání o ní (čl. 6 odst. 1 písm. b) GDPR): partnerský účet, poptávky, ceníky, objednávky a doklady.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): waitlist na spuštění produktů a nepovinné cookies. Souhlas lze kdykoli odvolat.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost webu, ochrana proti zneužití ceníků, chybové logy.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): účetní a daňové doklady.

Komu údaje předáváme

Každý zpracovatel je vázán smlouvou o zpracování osobních údajů. Údaje neprodáváme a nepředáváme je pro cizí marketing.

• Poskytovatel hostingu a aplikační infrastruktury webu.
• Poskytovatel databáze, přihlašování a e-mailového doručování (transakční e-maily z domény appera.pro).
• Google Ireland Ltd. — Google Analytics a Google Tag Manager, pouze se souhlasem s analytickými cookies.
• Meta Platforms Ireland Ltd. — Meta pixel, pouze se souhlasem s marketingovými cookies.
• Po spuštění prodeje: poskytovatel platební služby, přepravci (PPL, Toptrans) a účetní kancelář.

Přenosy mimo Evropskou unii

Data primárně zpracováváme v Evropské unii. Pokud dojde k přenosu do třetí zemi (typicky u nástrojů americké skupiny), děje se tak na základě standardních smluvních klauzulí Evropské komise, případně rozhodnutí o odpovídající ochraně, spolu s dodatečnými technickými opatřeními.

Jak dlouho údaje držíme

Uvedené lhůty jsou naše výchozí nastavení; pokud vaše praxe vyžaduje jiné, dejte vědět a upravíme je.

• Waitlist: do odvolání souhlasu, nejdéle 3 roky od poslední interakce.
• Žádost o B2B přístup a poptávky: 3 roky od poslední komunikace.
• Partnerský účet: po dobu trvání účtu; po zrušení účtu poptávky anonymizujeme.
• Účetní a daňové doklady: 10 let podle zákona č. 563/1991 Sb. o účetnictví.
• Provozní a bezpečnostní logy: 12 měsíců.
• Záznam o souhlasu s cookies: v prohlížeči po dobu 12 měsíců, pak se dotážeme znovu.

Vaše práva

Žádost stačí poslat na hejhou@overdoze.pro. Odpovídáme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o dva měsíce a dáme vám vědět.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

• Přístup k údajům a kopie zpracovávaných údajů.
• Oprava nepřesných údajů a doplnění neúplných.
• Výmaz, pokud pro zpracování není jiný důvod.
• Omezení zpracování a vznesení námitky proti zpracování z oprávněného zájmu.
• Přenositelnost údajů ve strojově čitelném formátu.
• Odvolání souhlasu — u waitlistu odkazem v každé zprávě, u cookies odkazem Nastavení cookies v patičce.

Automatizované rozhodování a umělá inteligence

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vaši osobu. Umělou inteligenci používáme interně jako pomůcku při zpracování dodavatelských dokumentů; výsledek vždy kontroluje člověk. Pokud to v budoucnu změníme, popíšeme to zde předem a nabídneme lidské přezkoumání.

Cookies

Podrobný seznam cookies, jejich účel i doba trvání jsou v samostatných Zásadách používání cookies. Volbu můžete kdykoli změnit odkazem Nastavení cookies v patičce.

Bezpečnost

Provoz běží po šifrovaném spojení (TLS). Přístup k údajům je omezen rolemi a oprávněními, databáze používá pravidla přístupu na úrovni záznamů, hesla jsou ukládána v podobě kryptografického otisku. Pokusy o odemčení chráněného ceníku jsou omezené počtem.

Změny těchto zásad

Zásady můžeme upravit, když se změní rozsah zpracování nebo právní úprava. Datum poslední aktualizace najdete v úvodu; o podstatných změnách informujeme na webu, případně e-mailem.