Návrh – před spuštěním nechat zkontrolovat.
Ochrana osobních údajů
Tyto zásady jsou návrhem informace podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR). Popisují, jak nakládám s tvými údaji při používání webu TiskCAD. Údaje v hranatých závorkách a nastavení poskytovatelů je nutné před spuštěním potvrdit.
1. Kdo je správcem
Správcem je Filip Trnka, IČO: 22592091, sídlo: Pelejovická 86, 373 65 Dolní Bukovsko. Fyzická osoba podnikající, zapsaná v živnostenském rejstříku. Neplátce DPH.
S dotazy ke svým údajům mi napiš na info@tiskcad.cz.
2. Údaje, účely a právní základy
Údaje získávám především od tebe, při registraci, objednávce nebo odeslání formuláře. Při přihlášení přes Google dostávám údaje potřebné pro přihlášení, zejména identifikátor účtu, e-mail a případně jméno.
- Účet a licence
- E-mail, jméno, identifikátor účtu, přihlašovací údaje a údaje o licencích používám pro vytvoření účtu, přihlášení a poskytnutí licence. Právním základem je plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
- Objednávky a fakturace
- Jméno nebo firma, IČO, DIČ, fakturační adresa, e-mail, objednávka, částka, stav platby a záznam souhlasů slouží k vyřízení nákupu a doložení smlouvy (písm. b), vedení povinné účetní evidence (písm. c) a ochraně právních nároků (oprávněný zájem, písm. f). Údaje o kartě zpracovává Stripe, na webu je neukládám. Při doplnění údajů podle IČO využívám veřejný registr ARES.
- Přihláška do bety
- Jméno, e-mail, tiskárnu, používaný CAD a informaci o tom, co tiskneš, používám k posouzení přihlášky, komunikaci a dodání beta licence (písm. b). Pro ochranu před spamem zpracovávám jednosměrný otisk IP adresy na základě oprávněného zájmu na bezpečnosti (písm. f); tento otisk stále může být osobním údajem.
- Hlášení chyb a podpora
- Popis chyby, verzi programu, přílohy, datum a vazbu na účet používám pro vyřízení podpory (písm. b) a opravy a zabezpečení programu (písm. f). Do příloh nevkládej hesla, platební údaje ani zbytečné údaje dalších osob.
- Newsletter
- E-mail a záznam souhlasu používám k zasílání novinek jen s tvým souhlasem (písm. a). Souhlas můžeš kdykoli odvolat v nastavení účtu nebo e-mailem. Odvolání nemá vliv na předchozí zákonné zpracování. E-maily potřebné k dodání licence nebo obsluze účtu nejsou newsletter.
Bez údajů nutných k přihlášení, dodání licence nebo vystavení dokladu není možné příslušnou službu poskytnout. Dobrovolné údaje a newsletter nejsou podmínkou nákupu.
3. Kdo má k údajům přístup
K údajům má přístup správce a poskytovatelé služeb pouze v rozsahu potřebném pro jejich činnost:
- Stripe: zpracování plateb, případného předplatného a vracení peněz; u některých činností vystupuje jako samostatný správce.
- Resend: doručení e-mailů, včetně adresy příjemce a obsahu zprávy s licencí.
- Fakturoid: plánovaná služba pro faktury; údaje obdrží až po jejím zapojení.
- Lovable Cloud: hosting, databáze, přihlašování a soukromé úložiště příloh. Pro provoz se předpokládá region EU; skutečné umístění, subdodavatele a smluvní podmínky je třeba před spuštěním ověřit.
- Účetní, právní poradci nebo orgány veřejné moci, pokud je to nutné pro zákonné povinnosti nebo ochranu práv.
Někteří poskytovatelé mohou zpracovávat údaje i mimo EHP. Před spuštěním je nutné ověřit konkrétní příjemce a záruky přenosu, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a případná doplňková opatření. Informace o použitých zárukách si můžeš vyžádat e-mailem.
4. Jak dlouho údaje uchovávám
Navržené doby uchování je nutné před spuštěním sladit s nastavením mazání a zákonnými povinnostmi:
- Účet: po dobu jeho existence. Po smazání odstraním nebo anonymizuji údaje, které už nejsou potřeba; zákonná evidence a nezbytné podklady k nárokům zůstávají.
- Faktury a související evidence: 10 let od konce příslušného účetního období. Konkrétní zákonné lhůty je třeba ověřit podle druhu dokladu a postavení prodávajícího.
- Objednávky, souhlasy a licence: po dobu plnění smlouvy a nezbytnou dobu pro uplatnění nebo obranu nároků; zpravidla 3 roky po skončení vztahu, déle jen při sporu nebo zákonné povinnosti. U licence navždy zůstávají údaje nezbytné k jejímu poskytování.
- Beta: přihlášku do skončení bety, poté smažu údaje, které nejsou nutné k poskytnuté licenci nebo doložení souhlasu.
- Hlášení chyb a přílohy: po dobu řešení, v návrhu nejvýše 12 měsíců po uzavření, pokud je není nutné uchovat kvůli reklamaci nebo sporu.
- Newsletter: do odvolání souhlasu; omezený záznam o souhlasu nebo odhlášení lze ponechat pro doložení zákonnosti a zabránění dalšímu zasílání.
- Bezpečnostní záznamy, otisky IP a e-mailové logy: pouze po nezbytnou dobu pro ochranu proti zneužití a kontrolu doručení. Přesné lhůty a mazání je třeba před spuštěním stanovit.
5. Tvoje práva
Máš právo na přístup k údajům a jejich kopii, opravu, výmaz a omezení zpracování za podmínek GDPR. U automatizovaného zpracování založeného na smlouvě nebo souhlasu máš také právo na přenositelnost. Souhlas můžeš kdykoli odvolat.
Proti zpracování na základě oprávněného zájmu můžeš vznést námitku z důvodů své konkrétní situace; proti přímému marketingu kdykoli. Výmaz není bezvýjimečný, například povinné fakturační záznamy nelze smazat před koncem zákonné lhůty.
Žádost pošli na info@tiskcad.cz. Odpovím zpravidla do jednoho měsíce; v zákonem dovolených případech lze lhůtu prodloužit o další dva měsíce, o čemž tě informuji. Při pochybnostech můžu přiměřeně ověřit tvoji totožnost.
Stížnost můžeš podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo příslušnému úřadu v místě svého bydliště.
7. Zabezpečení a rozhodování
Přístup k účtu a přílohám je omezený na oprávněné osoby. Používám šifrované spojení a přístupová oprávnění. U tohoto webu neprovádím automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování.
Projekty zpracované offline v desktopovém TiskCAD zůstávají v tvém počítači. Pokud je sám pošleš jako přílohu hlášení chyby, zpracovávám tuto přílohu pro podporu.
8. Kontakt a účinnost
Kontakt pro ochranu údajů: Filip Trnka, sídlo Pelejovická 86, 373 65 Dolní Bukovsko, info@tiskcad.cz.
Datum účinnosti: [DOPLNIT]. Toto je návrh, nikoli potvrzení právní kontroly nebo hotového nastavení uchovávání údajů.