Zásady ochrany osobních údajů

Správcem osobních údajů je subjekt provozující aplikaci PPWR24.

K doplnění[K DOPLNĚNÍ: úplný název subjektu, adresa sídla, daňové identifikační číslo (NIP), číslo v obchodním rejstříku (KRS) a údaje pověřence pro ochranu osobních údajů, byl-li jmenován]

Ve všech záležitostech týkajících se osobních údajů lze psát na adresu kontakt@ppwr24.eu.

Údaje účtu

e-mailová adresa, jméno a příjmení uživatele, heslo v podobě kryptografického otisku, nastavení jazyka a oznámení.

Údaje firmy

název subjektu, adresa, daňové identifikační číslo, číslo v registru výrobců, jméno, příjmení a funkce osoby podepisující prohlášení.

Fakturační údaje

údaje nabyvatele, DIČ pro účely DPH, fakturační adresa a historie plateb a faktur.

Dokumenty nahrané uživatelem

soubory obdržené od dodavatelů — prohlášení, protokoly o zkouškách, technické listy, materiálová prohlášení — spolu s údaji z nich načtenými.

Údaje kartotéky

popis obalů, komponent, materiálů, hmotností a názvy dodavatelů zadané uživatelem.

Technické údaje

IP adresa, informace o prohlížeči a záznamy událostí pořizované za účelem zajištění bezpečnosti.

Dokumenty nahrávané do aplikace se týkají obalových materiálů a zpravidla neobsahují osobní údaje kromě kontaktních údajů osob zastupujících dodavatele. Nežádáme o údaje zvláštních kategorií a není vhodné je nahrávat.

Poskytování služby

vedení účtu, kartotéky a vystavování dokumentů — čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Vyúčtování a faktury

vystavování a uchovávání účetních dokladů — čl. 6 odst. 1 písm. c) GDPR, právní povinnost.

Vyřizování dotazů

odpovídání na zprávy z kontaktního formuláře a na korespondenci — čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem spočívající v komunikaci se zájemci.

Bezpečnost

odhalování zneužití, vedení záznamů událostí a záloh — čl. 6 odst. 1 písm. f) GDPR.

Uplatňování nároků

určení, výkon a obhajoba právních nároků — čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů je dobrovolné, ale nezbytné pro používání aplikace. Bez údajů firmy nelze prohlášení vystavit, protože se dostávají přímo na dokument.

Veškeré údaje, včetně dokumentů nahraných uživateli a záloh, jsou uchovávány na serverech umístěných na území Evropské unie.

Údaje nepředáváme za účelem jejich uchovávání do třetích zemí. Pokud by v budoucnu měl některý ze zpracovatelů zpracovávat údaje mimo Evropský hospodářský prostor, budeme o tom v tomto dokumentu informovat a zajistíme odpovídající záruky, zejména standardní smluvní doložky.

K doplnění[K DOPLNĚNÍ: název a adresa poskytovatele hostingu a členský stát, ve kterém se nachází datové centrum]

Údaje svěřujeme výhradně subjektům, které jsou pro poskytování služby nezbytné, a to na základě smluv o zpracování osobních údajů:

Poskytovatel plateb

Stripe Payments Europe, Ltd. — zpracování plateb kartou a vystavování faktur. Ve vztahu k transakčním údajům vyžadovaným předpisy o platebních službách je Stripe samostatným správcem.

Poskytovatel hostingu

provoz serverové infrastruktury a záloh na území Evropské unie.

Poskytovatel transakční pošty

rozesílání systémových zpráv: potvrzení, faktur a oznámení.

Poskytovatel jazykových modelů

načítání údajů z dokumentů nahraných uživatelem, výhradně pro účely doplnění kartotéky tohoto uživatele.

K doplnění[K DOPLNĚNÍ: názvy zpracovatelů — hosting, transakční pošta, poskytovatel modelů — spolu s místem zpracování a aktuální seznam dalších zpracovatelů]

Údaje mohou být zpřístupněny orgánům veřejné moci výhradně tehdy, vyplývá-li to z právní povinnosti, a v rozsahu žádosti opřené o právní základ.

Dokumenty nahrané uživatelem se nepoužívají k trénování ani k dolaďování modelů umělé inteligence. Nejsou ani zpřístupňovány jiným uživatelům aplikace ani využívány k jiným účelům než k doplnění kartotéky uživatele, který je nahrál.

Obsah dokumentu se zpracovává automaticky proto, aby se z něj načetlo číslo, datum, označení materiálu a hodnoty koncentrací. Výsledek načtení se dostává do kartotéky uživatele spolu s odkazem na místo ve zdrojovém souboru tak, aby jej bylo možné ověřit.

Smlouvy s poskytovateli modelů vylučují použití předávaného obsahu k trénování modelů a stanoví jeho neprodlené smazání po dokončení zpracování.

Údaje účtu a kartotéky

po dobu trvání smlouvy a po jejím skončení — dokud uživatel využívá bezplatný přístup k archivu, až do žádosti o smazání účtu.

Vystavená prohlášení a doklady

po dobu předplatného, poté 90 dní v režimu jen pro čtení a dalších 90 dní ve zmrazeném stavu, načež jsou smazána. Export je dostupný po celou tu dobu. Prohlášení a technickou dokumentaci je třeba uchovávat podle požadavků nařízení.

Zúčtovací údaje a faktury

5 let počítaných od konce kalendářního roku, ve kterém uplynula lhůta splatnosti daně.

Korespondence a dotazy

až 24 měsíců od poslední zprávy ve věci.

Záznamy událostí

až 12 měsíců.

Zálohy

až 30 dnů; smazání údajů z produkčního systému vede k jejich odstranění ze záloh spolu s uplynutím této doby.

V oblasti osobních údajů vám náleží následující práva:

• právo na přístup k údajům a na získání jejich kopie;
• právo na opravu nesprávných údajů a doplnění neúplných;
• právo na výmaz údajů, pokud tomu nebrání právní povinnost, například uchovávání faktur;
• právo na omezení zpracování;
• právo na přenositelnost údajů — v aplikaci uplatnitelné samostatně exportem archivu a souborů CSV a XLSX, dostupným i v režimu pouze pro čtení;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce od jejich doručení. Žádosti přijímáme na adrese kontakt@ppwr24.eu.

Používáme výhradně soubory cookie nezbytné pro fungování webu a aplikace. Neprovádíme behaviorální analytiku, nepoužíváme reklamní pixely ani neprofilujeme návštěvníky. Z tohoto důvodu web nezobrazuje souhlasovou lištu — není žádný souhlas, o který by bylo třeba žádat.

Cookie relace

udržuje přihlášení v aplikaci. Maže se po odhlášení nebo po vypršení relace.

Jazyková cookie

pamatuje si zvolenou jazykovou verzi webu.

Bezpečnostní cookie

chrání formuláře před zneužitím, včetně požadavků z cizích stránek.

Soubory cookie lze smazat v nastavení prohlížeče. Smazání cookie relace způsobí odhlášení z aplikace.

Zpráva odeslaná přes formulář obsahuje jméno, e-mailovou adresu, volitelně název firmy a text dotazu. Používáme ji výhradně k tomu, abychom na položený dotaz odpověděli a vedli v této věci další korespondenci.

Adresy z formuláře nezařazujeme do rozesílacího seznamu a nepoužíváme je k zasílání obchodních sdělení bez samostatného souhlasu. IP adresa odesílatele se zpracovává jednorázově za účelem omezení počtu podání z jednoho zdroje.

• spojení s webem a aplikací je šifrováno protokolem TLS;
• hesla uchováváme výhradně v podobě kryptografických otisků;
• přístup k produkčním datům mají výhradně osoby, pro které je nezbytný, a to na základě individuálních oprávnění;
• zálohy provádíme denně a uchováváme je v Evropské unii;
• každý vystavený dokument má kontrolní součet SHA-256, což umožňuje prokázat jeho neměnnost.

O porušení zabezpečení osobních údajů, které může mít za následek vysoké riziko pro práva nebo svobody, budeme informovat subjekty údajů a dozorový úřad ve lhůtách vyplývajících z GDPR.

Zásady aktualizujeme, mění-li se rozsah zpracování, seznam zpracovatelů nebo právní předpisy. Datum poslední aktualizace je uvedeno v horní části dokumentu. O změnách podstatných pro uživatele aplikace informujeme elektronickou poštou.