Zásady zpracování osobních údajů
1. Kdo údaje zpracovává
Správcem osobních údajů je společnost Promaficon s.r.o., IČO 21033731, se sídlem Přemyslovice 479, 798 51 Přemyslovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 137236 (dále jen „my“). Ve věcech osobních údajů nás kontaktujte na consulting@promaficon.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, tuto povinnost nemáme.
Tyto zásady popisují, jak nakládáme s osobními údaji uživatelů webové aplikace Promaficon Diagnostik (dále jen „aplikace“) podle nařízení (EU) 2016/679 (GDPR).
2. Jaké údaje zpracováváme
- Údaje účtu — jméno, e-mail, heslo (uložené jen v zašifrované podobě, kterou neumíme přečíst), datum registrace a posledního přihlášení, zakoupený balíček.
- Potvrzení dokumentů — verze obchodních podmínek a těchto zásad, kterou jste potvrdili, a čas potvrzení.
- Údaje o nákupech — e-mail z objednávky, zakoupený produkt, datum a fakturační údaje, které zadáte v objednávce.
- Obsah, který do aplikace zadáte — údaje o firmě (finance, zákazníci, zakázky, cíle, rizika, analýzy) a výstupy z nich vytvořené. Jde převážně o údaje o firmě, mohou však obsahovat i osobní údaje — vaše nebo jiných lidí (viz článek 9).
- Provozní údaje — technické záznamy o provozu a chybách aplikace (čas požadavku, IP adresa, typ prohlížeče).
- Komunikace — zprávy, které nám pošlete.
Údaje získáváme od vás; údaje o nákupu z objednávkového systému.
3. Proč a na jakém základě
| Účel | Právní základ |
|---|---|
| Vedení účtu, poskytování aplikace včetně AI vyhodnocení, zpřístupnění zakoupených balíčků, podpora | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Vystavení a uchování daňových dokladů | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zabezpečení aplikace, předcházení zneužití, doložení potvrzení dokumentů, obrana právních nároků | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Souhrnné anonymizované statistiky a zlepšování aplikace | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Zasílání informací o našich obdobných službách stávajícím zákazníkům (z každé zprávy se lze odhlásit) | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.) |
Poskytnutí údajů účtu je podmínkou používání aplikace. Souhlas ke zpracování nevyžadujeme — při registraci potvrzujete jen to, že jste se s těmito zásadami seznámili.
4. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen dodavatelům, bez kterých aplikace nemůže fungovat (zpracovatelům), a to v nezbytném rozsahu:
| Dodavatel | K čemu slouží | Kde údaje zpracovává |
|---|---|---|
| Supabase | databáze, přihlašování, úložiště souborů | EU (Irsko) |
| Resend | odesílání e-mailů účtu (potvrzení registrace, obnova hesla) | EU (Irsko); společnost sídlí v USA |
| Vercel | provoz aplikace (hosting) | EU (Irsko); společnost sídlí v USA |
| Anthropic | umělá inteligence — vytvoření AI vyhodnocení z údajů firmy | USA |
| Konverzky | objednávkový formulář a zpracování nákupu | EU |
| Wistia | přehrávání videí v aplikaci (jen pokud video spustíte) | USA |
Údaje dále zpřístupňujeme našim konzultantům vázaným mlčenlivostí, účetní kanceláři v rozsahu daňových dokladů a orgánům veřejné moci, pokud nám to ukládá zákon.
5. Předávání mimo Evropskou unii
Někteří dodavatelé sídlí v USA (Vercel, Resend, Anthropic, Wistia). Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně (Rámec ochrany údajů EU–USA), případně na základě standardních smluvních doložek schválených Evropskou komisí.
6. Jak dlouho údaje uchováváme
- Účet a obsah aplikace — po dobu existence účtu. Smazáním účtu (můžete to udělat sami v aplikaci) se účet, vaše firmy a jejich data bez zbytečného odkladu vymažou.
- Údaje o nákupech a daňové doklady — po dobu stanovenou účetními a daňovými předpisy (zpravidla 10 let), i po smazání účtu.
- Provozní záznamy — nejdéle 12 měsíců.
- Komunikace — po dobu vyřízení a nejdéle 3 roky poté pro případ obrany právních nároků.
7. Umělá inteligence
Funkce „AI Výsledek“ odešle údaje firmy zadané do aplikace poskytovateli umělé inteligence (Anthropic), který z nich vytvoří textové vyhodnocení. K odeslání dochází jen tehdy, když vyhodnocení sami spustíte. Podle smluvních podmínek poskytovatele se takto předaná data nepoužívají k trénování jeho modelů.
Výstup umělé inteligence je podkladem pro vaše rozhodování. V aplikaci neprobíhá automatizované rozhodování, které by vůči vám mělo právní nebo obdobně významné účinky.
8. Cookies
Aplikace používá pouze nezbytné cookies — uchovávají vaše přihlášení a krátkodobě zabezpečují obnovu hesla. Bez nich aplikace nefunguje, proto k nim nepotřebujeme váš souhlas. Analytické ani reklamní cookies nepoužíváme. Videa jsou vložena v režimu, který nesleduje diváka.
9. Údaje jiných lidí, které zadáte
Zadáte-li do aplikace osobní údaje jiných lidí (například jména zaměstnanců nebo zákazníků), jste jejich správcem vy a my je zpracováváme jako váš zpracovatel podle článku 13 obchodních podmínek. Zadávejte prosím jen údaje, které pro diagnostiku skutečně potřebujete.
10. Vaše práva
Máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz — účet včetně dat můžete smazat sami v aplikaci, nebo nás o to požádat,
- na omezení zpracování a na přenositelnost údajů (výstupy lze exportovat přímo z aplikace),
- vznést námitku proti zpracování založenému na oprávněném zájmu, zejména kdykoli proti zasílání obchodních sdělení,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Žádost pošlete na consulting@promaficon.cz. Vyřídíme ji nejpozději do jednoho měsíce.
11. Zabezpečení a změny zásad
Údaje chráníme šifrovaným přenosem, oddělením dat jednotlivých účtů na úrovni databáze a omezením přístupu jen na oprávněné osoby. Dojde-li přesto k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat.
Tyto zásady můžeme aktualizovat, například při změně dodavatelů. Nové znění zveřejníme v aplikaci a při nejbližším přihlášení vás s ním seznámíme.