Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje shromažďujeme při používání služby Findify (dále jen „služba“), za jakým účelem, na jakém právním základě a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem je Filip Dvořák, fyzická osoba provozující službu Findify.
Kontakt: [email protected]

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, jméno a heslo (uložené výhradně v zašifrované podobě, tzv. hash – nikdy je nevidíme v čitelné formě).
• Údaje o používání služby: obsah, který ve službě vytvoříte – názvy a popisy položek inventáře, kategorie, lokace, workspace a jejich členové.
• Technické údaje: IP adresa, informace o prohlížeči a provozní záznamy (logy) nezbytné pro provoz a zabezpečení služby.
• Cookies: pouze technicky nezbytné (přihlašovací token). Viz část 4.

3. Účel a právní základ zpracování

• Poskytování služby a správa účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Provozní e-maily (ověření e-mailu, obnova hesla, oznámení o účtu) – plnění smlouvy (čl. 6 odst. 1 písm. b).
• Zabezpečení, prevence zneužití a řešení chyb – náš oprávněný zájem (čl. 6 odst. 1 písm. f).

Nezpracováváme údaje pro marketing ani je neprodáváme třetím stranám.

4. Cookies

Používáme pouze technicky nezbytné cookies – konkrétně přihlašovací token (JWT) uložený jako zabezpečená cookie, bez které by nebylo možné se přihlásit. Tyto cookies nevyžadují souhlas. Nepoužíváme analytické, reklamní ani sledovací cookies třetích stran.

5. Doba uchování

Údaje uchováváme po dobu, po kterou máte aktivní účet. Po zrušení účtu údaje smažeme nebo anonymizujeme v přiměřené lhůtě, s výjimkou případů, kdy je nutné je uchovat déle z důvodu právní povinnosti nebo ochrany našich oprávněných zájmů.

6. Příjemci a zpracovatelé

K provozu služby využíváme vybrané poskytovatele, kteří pro nás zpracovávají údaje jako zpracovatelé:

• poskytovatel hostingu a databáze (provoz aplikace),
• poskytovatel e-mailové služby (odesílání provozních e-mailů).

Údaje nepředáváme mimo Evropský hospodářský prostor; pokud by k tomu došlo, zajistíme to při dodržení záruk dle GDPR.

7. Vaše práva

V souvislosti se zpracováním máte právo:

• na přístup ke svým údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit na e-mailu [email protected]. Většinu údajů si navíc můžete kdykoli zobrazit a upravit přímo ve svém účtu.

8. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně údajů – hesla ukládáme pouze v zašifrované podobě, komunikace probíhá přes šifrované spojení (HTTPS) a přístup k datům je omezen podle oprávnění ve workspace.

9. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedeným datem poslední aktualizace.

10. Kontakt

S jakýmkoli dotazem ohledně zpracování osobních údajů se obraťte na [email protected].