Zásady ochrany osobních údajů
1. Kdo údaje zpracovává
Správcem osobních údajů popsaných v těchto zásadách je Dominik Číp, IČO 05227496, s místem podnikání Hodslavice 501, 742 71 Hodslavice, provozovatel služby podniq (dále „provozovatel“). S jakýmkoli dotazem nebo žádostí pište na info@podniq.eu.
2. Kdy jsme správce a kdy zpracovatel
- Správce jsme u údajů návštěvníků webu podniq.eu, u registrace a účtů zákazníků, při komunikaci s vámi a při fakturaci.
- Zpracovatel jsme u údajů, které do služby podniq vkládají zákazníci (například údaje jejich zaměstnanců, obchodních partnerů nebo údaje na dokladech). Jejich správcem je zákazník a podmínky zpracování upravuje článek 8 obchodních podmínek. S dotazy k těmto údajům se obracejte na příslušného zákazníka.
3. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Provoz webu podniq.eu | Technické záznamy serveru (IP adresa, čas, požadovaná stránka). Web nepoužívá cookies ani analytické nástroje. | Oprávněný zájem na bezpečném provozu | Nejdéle 30 dní |
| Registrace a uživatelský účet | Jméno, e-mail, IČO a údaje firmy z registru ARES, heslo v nevratně zašifrované podobě (hash), verze a čas souhlasu s podmínkami | Plnění smlouvy | Po dobu trvání smlouvy, poté podle článku 9 obchodních podmínek |
| Bezpečnost služby | Záznamy o přihlášení a změnách (čas, uživatel, IP adresa) | Oprávněný zájem na ochraně služby a dat zákazníků | Po dobu trvání smlouvy |
| Podpora a komunikace | E-mail, obsah zprávy; u „Nahlásit problém“ také stránka, prohlížeč a případně snímek obrazovky, který sami přiložíte | Plnění smlouvy, oprávněný zájem | Do vyřízení požadavku, nejdéle 2 roky |
| Fakturace AI kreditů | Identifikační a fakturační údaje zákazníka | Právní povinnost (účetní a daňové předpisy) | 10 let od konce roku vystavení dokladu |
Údaje nepoužíváme k marketingovému profilování ani je neprodáváme.
4. Komu údaje předáváme
Údaje zpracováváme v datových centrech v Evropské unii. Pomáhají nám tito zpracovatelé:
- Microsoft Ireland Operations Ltd. (Microsoft Azure) – provoz aplikace, databáze, úložiště souborů, odesílání e-mailů a funkce AI (Azure OpenAI a Azure AI Document Intelligence), vše v regionech EU. Pro odhalování zneužití služby může Microsoft vstupy a výstupy AI uchovávat nejdéle 30 dní, rovněž v EU.
- Google Ireland Ltd. – jen pokud zákazník sám připojí svou e-mailovou schránku Gmail nebo sdílí složku Google Disku. podniq pak z nich na pokyn zákazníka pouze čte.
Při registraci ověřujeme IČO ve veřejném registru ARES (Ministerstvo financí ČR); do registru se odesílá jen IČO.
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádost pošlete na info@podniq.eu; vyřídíme ji nejpozději do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Zabezpečení
Komunikace se službou je šifrovaná (HTTPS), hesla ukládáme jen v nevratně zašifrované podobě, přístup k datům řídí role a oprávnění, změny se zaznamenávají do auditního logu a data pravidelně zálohujeme.
7. Změny těchto zásad
Zásady můžeme aktualizovat, například při změně zpracovatelů. O podstatných změnách zákazníky informujeme e-mailem a v aplikaci předem.