Ochrana osobních údajů

1. Správce údajů

Provozovatel ProfitLens: Martin Čipera, OSVČ, IČO 14265265, sídlo: Blatské sídliště 589, 391 81 Veselí nad Lužnicí.
Kontaktní e-mail: podpora@zakazkypodlupou.cz.

2. Jaké údaje používáme

• Účet: e-mail a bezpečně odvozený otisk hesla (nikoliv heslo v čitelné podobě).
• Uložené zakázky: částky, náklady, pracovní hodiny a názvy výpočtů, které uživatel uloží.
• Platební stav: identifikátor Stripe platby, částka, měna a stav úhrady. Údaje k platební kartě zpracovává Stripe, ne aplikace ProfitLens.
• Podpora: kontaktní e-mail, kategorie problému a obsah zprávy.
• Technické údaje: základní údaje o připojení potřebné k zabezpečení a omezení zneužívání formuláře.

3. Proč a na jakém základě údaje zpracováváme

Registraci, přihlašování, provádění výpočtů a zpřístupnění Premium zajišťujeme pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Platební doklady a povinné účetní záznamy zpracováváme podle čl. 6 odst. 1 písm. c) GDPR. Bezpečnost služby, ochranu před zneužitím a evidenci vyřizovaných dotazů zajišťujeme podle povahy případu pro plnění smlouvy nebo na základě oprávněného zájmu podle písm. f). Marketingové e-maily automaticky neposíláme.

4. Poskytovatelé a místo zpracování

Účty, uložené zakázky a zprávy z webového formuláře uchovává aplikace v databázi SQLite v prostředí hostingu Render. Zpracování plateb zajišťuje Stripe; údaje platebních karet nejsou ukládány v databázi ProfitLens. Přijaté e-maily procházejí přesměrováním WEDOS do služby Google Gmail. V případě zapnutí e-mailů pro obnovu hesla může být využita služba Resend. Web může kontaktovat ipwho.is za účelem přibližného určení země připojení a výběru jazyka. Podle služby a nastavení může docházet i k předání údajů mimo Evropský hospodářský prostor; pro takové předání se uplatní příslušné zákonné mechanismy a záruky.

5. Doba uchovávání

Účet a k němu uložené zakázky zůstávají vedeny po dobu, kdy je účet potřebný pro poskytování služby. Jejich vymazání lze vyžádat kontaktem na podporu; odstranění nebrání uchování údajů, které musíme ponechat kvůli zákonné povinnosti nebo oprávněným právním nárokům. Záznamy podpory uchováváme pro vyřízení požadavku a případnou obranu právních nároků; záznamy o platbách a doklady po dobu, kterou ukládají účetní a daňové předpisy. Relace přihlášení platí sedm dní a odkazy pro obnovení hesla 30 minut. Technická ochrana proti opakovanému zneužívání pracuje s krátkodobými údaji, které nezakládají trvalé profily uživatelů.

6. Vaše práva

V rozsahu dle GDPR můžete požadovat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku. Můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Kontaktní místo pro žádosti: podpora@zakazkypodlupou.cz.

7. Cookies a jazyk webu

Web používá technickou přihlašovací cookie a ukládá volbu jazyka, měny a vzhledu v prohlížeči. Pro automatickou volbu jazyka může zjistit přibližnou zemi internetového připojení; nepoužívá k tomu GPS. Web souhrnně měří přibližný počet zařízení, která za den otevřela hlavní stránku, a obecné kategorie zdrojů návštěv. Aby se opakované načtení stránky nezapočítalo znovu, server dočasně zpracuje IP adresu a identifikaci typu prohlížeče z běžného požadavku a vytvoří z nich kryptograficky chráněný denní otisk. Tento otisk se uchovává nejvýše 35 dní, poté zůstávají pouze souhrnné počty. Neuchovává se původní IP adresa, hlavička prohlížeče ani kompletní odkazující URL a nepoužívají se analytické cookies. Měření je orientační, nikoli přesným počtem fyzických zařízení či osob. V současné verzi nejsou v aplikaci zapnuté reklamní ani marketingové cookies. Při případném zavedení nepovinných analytických či reklamních technologií zveřejníme odpovídající informace a zajistíme potřebné souhlasy.

8. Bezpečnost

Hesla ukládáme pouze jako bezpečně odvozené otisky, nikoliv v čitelné podobě. Přenos dat na veřejném webu je zabezpečen HTTPS a přístup k uloženým zakázkám se ověřuje podle přihlášeného uživatele. Neposílejte přes kontaktní formulář hesla ani čísla platebních karet. Bezpečnostní dotazy a žádosti o přístup či výmaz údajů posílejte na kontaktní e-mail uvedený výše.