Zásady ochrany osobních údajů
1. Kdo zpracovává Tvé údaje
Správcem osobních údajů je:
Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice DIČ: 5512649924 E-mail: kontakt@eppwr.pl Telefon: +48 572 892 922
Nejmenovali jsme pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se osobních údajů nás kontaktuj na výše uvedené e-mailové adrese.
2. Dvě role, ve kterých vystupujeme
Toto rozlišení je důležité pro pochopení celých Zásad.
Jako správce zpracováváme údaje osob, které nás kontaktují prostřednictvím webu, využívají jeho funkce nebo zastupují naše zákazníky a obchodní partnery. Těchto údajů se týkají oddíly 3–9.
Jako zpracovatel zpracováváme údaje, které náš zákazník zadává do své instance aplikace EPPWR — včetně údajů zástupců svých dodavatelů. Správcem těchto údajů je zákazník a my je zpracováváme výhradně na základě jeho doložených pokynů a smlouvy o zpracování osobních údajů. Této otázky se týká oddíl 10.
3. Účely, právní základy a doby uchovávání
| Účel | Právní základ | Doba uchovávání |
|---|---|---|
| Odpověď na dotaz z kontaktního formuláře, žádost o zpětné zavolání nebo e-mailovou zprávu | čl. 6 odst. 1 písm. f GDPR — náš oprávněný zájem na vedení korespondence | do ukončení korespondence a následně po dobu 12 měsíců |
| Rezervace a uskutečnění prezentace aplikace | čl. 6 odst. 1 písm. b GDPR — kroky před uzavřením smlouvy | do 12 měsíců od termínu prezentace |
| Vyplnění dotazníku pro předběžné posouzení povinností podle PPWR | čl. 6 odst. 1 písm. f GDPR — zpřístupnění a zdokonalování funkce webu | do 12 měsíců |
| Uzavření a plnění licenční smlouvy a údržba instance | čl. 6 odst. 1 písm. b GDPR — plnění smlouvy; u zástupců zákazníka čl. 6 odst. 1 písm. f GDPR | po dobu trvání smlouvy |
| Vystavování a uchovávání účetních dokladů | čl. 6 odst. 1 písm. c GDPR — právní povinnost vyplývající z daňových a účetních předpisů | 5 let od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně |
| Vyřizování reklamací | čl. 6 odst. 1 písm. c a f GDPR | do 12 měsíců od ukončení reklamačního řízení |
| Určení, uplatnění nebo obhajoba právních nároků | čl. 6 odst. 1 písm. f GDPR | do uplynutí promlčecí lhůty nároků |
| Analýza návštěvnosti webu | čl. 6 odst. 1 písm. a GDPR — Tvůj souhlas | do odvolání souhlasu, nejdéle po dobu uvedenou v oddílu 7 |
| Marketing s využitím reklamních nástrojů | čl. 6 odst. 1 písm. a GDPR — Tvůj souhlas | do odvolání souhlasu |
| Zajištění bezpečnosti a předcházení zneužití, včetně serverových protokolů | čl. 6 odst. 1 písm. f GDPR | 90 dní |
4. Jaké údaje shromažďujeme
Z kontaktního formuláře: jméno a příjmení, e-mailovou adresu, volitelně telefonní číslo a název společnosti, obsah zprávy a soubor, pokud se jej rozhodneš přiložit.
Ze žádosti o zpětné zavolání: telefonní číslo a preferovanou dobu kontaktu.
Z rezervace prezentace: jméno a příjmení, e-mailovou adresu, název společnosti a zvolený termín.
Z dotazníku PPWR: poskytnuté odpovědi a — pokud požádáš o zaslání výsledku — e-mailovou adresu.
Automaticky: IP adresu, informace o prohlížeči a operačním systému, datum a čas návštěvy, adresy navštívených podstránek a adresu odkazující stránky.
Od zákazníků: registrační údaje společnosti, kontaktní údaje osob oprávněných používat aplikaci a fakturační údaje.
Poskytnutí údajů je dobrovolné, ale nezbytné k využití dané funkce nebo uzavření smlouvy. Povinná pole jsme ve formulářích označili.
5. Komu údaje předáváme
Údaje mohou být zpřístupněny:
- poskytovatelům infrastruktury a IT služeb — hosting a analytické a reklamní nástroje; úplný seznam včetně místa zpracování obsahuje Seznam dílčích zpracovatelů dostupný na webu; odchozí poštu zajišťuje server Poskytovatele služeb bez zprostředkování externího subjektu;
- advokátním kancelářím a subjektům vymáhajícím pohledávky — v rozsahu nezbytném k uplatnění nároků;
- orgánům veřejné moci — pokud tato povinnost vyplývá z právních předpisů.
Osobní údaje neprodáváme ani je neposkytujeme třetím stranám pro marketingové účely.
nn
6. Předávání údajů mimo Evropský hospodářský prostor
nn
Infrastruktura, na které služba a instance aplikace fungují, se nachází v datovém centru Hetzner Online GmbH ve Falkensteinu (Německo), na území Evropského hospodářského prostoru.
nn
Analytické a reklamní nástroje popsané v kapitole 7 zahrnují předávání údajů poskytovatelům se sídlem ve Spojených státech. Předávání probíhá na základě prováděcího rozhodnutí Evropské komise ze dne 10. července 2023 o odpovídající úrovni ochrany osobních údajů podle rámce EU–USA pro ochranu údajů (EU–US Data Privacy Framework) a v rozsahu, na který se toto rozhodnutí nevztahuje, na základě standardních smluvních doložek schválených Evropskou komisí.
nn
K tomuto předávání dochází výhradně poté, co udělíš souhlas s příslušnou kategorií souborů cookie.
nn
7. Soubory cookie a podobné technologie
nn
Právním základem pro ukládání informací do tvého zařízení a přístup k nim je čl. 398 zákona ze dne 12. července 2024 – Právo elektronických komunikací.
nn
Nezbytné soubory cookie
nn
Jsou nezbytné pro fungování služby. Nevyžadují souhlas. Pamatují si zvolenou jazykovou verzi, rozhodnutí o zavření informační lišty a návrhu na změnu jazyka a zabezpečují formuláře.
nn
| Název | Účel | Doba platnosti |
|---|---|---|
ppwr_lang |
zapamatování zvolené jazykové verze | 180 dní |
ppwr_geo |
zapamatování rozhodnutí o návrhu na změnu jazyka | 180 dní |
ppwr_topbar |
zapamatování zavření informační lišty | 30 dní |
nn
Analytické soubory cookie – vyžadují souhlas
nn
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Slouží k měření návštěvnosti, počtu návštěv a způsobu pohybu po službě. Údaje mohou být předávány společnosti Google LLC ve Spojených státech. Odhlášení nezávislé na naší službě: https://tools.google.com/dlpage/gaoptout
nn
Marketingové soubory cookie – vyžadují souhlas
nn
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko). Umožňuje měřit účinnost reklam a cílit sdělení na osoby, které službu navštívily.
nn
Správa souhlasu
nn
Při první návštěvě zobrazíme panel, ve kterém můžeš přijmout nebo odmítnout jednotlivé kategorie souborů cookie. Souhlas můžeš kdykoli změnit nebo odvolat pomocí odkazu „Nastavení souborů cookie“ v zápatí každé stránky. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
nn
Nastavení souborů cookie můžeš změnit také ve svém prohlížeči. Zablokování nezbytných souborů cookie může znemožnit správné fungování služby.
nn
8. Tvoje práva
nn
Máš právo na:
nn
- přístup ke svým údajům a získání jejich kopie;
- opravu nesprávných údajů nebo doplnění neúplných údajů;
- výmaz údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláš souhlas nebo vzneseš účinnou námitku;
- omezení zpracování;
- přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;
- námitku proti zpracování založenému na našem oprávněném zájmu – z důvodů týkajících se tvé konkrétní situace; proti zpracování pro účely přímého marketingu můžeš kdykoli vznést námitku bez udání důvodu;
- odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
nn
Chceš-li uplatnit kterékoli z těchto práv, napiš na naši e-mailovou adresu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
nn
Máš také právo podat stížnost u Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
nn
9. Automatizované rozhodování
nn
Nepřijímáme vůči tobě rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by měla právní účinky nebo se tě obdobným způsobem významně dotýkala.
nn
Výsledek dotazníku předběžného posouzení povinností podle nařízení (EU) 2025/40 o obalech a obalových odpadech má pouze informativní charakter a nepředstavuje rozhodnutí ve smyslu čl. 22 GDPR.
nn
10. Údaje v aplikaci EPPWR
nn
Tato kapitola se týká údajů, které naši zákazníci zadávají do svých instancí aplikace.
- Správcem těchto údajů je klient. My je zpracováváme jako zpracovatel, výhradně na základě jeho doložených pokynů a smlouvy o zpracování osobních údajů uzavřené v souladu s čl. 28 GDPR.
- Každý klient získá samostatnou instanci aplikace s vlastní databází. Údaje klientů nejsou spojovány ani zpracovávány společně.
- Údaje klientů nevyužíváme pro vlastní účely — zejména k vývoji produktu, statistickým analýzám ani trénování modelů strojového učení.
- Osoby, jejichž údaje klient vložil do aplikace, by měly žádosti týkající se svých práv směřovat přímo klientovi jako správci. Pokud takovou žádost obdržíme my, předáme ji klientovi bez zbytečného odkladu.
- Po ukončení smlouvy zpřístupníme klientovi export údajů a následně je trvale vymažeme — za podmínek stanovených v Obchodních podmínkách.
Funkce umělé inteligence
Aplikace využívá jazykové modely výhradně na základě API klíče, který klient získá a zadá samostatně.
To znamená, že údaje předávané poskytovateli modelu jsou předávány v rámci smlouvy uzavřené mezi klientem a tímto poskytovatelem. Nejsme stranou tohoto vztahu, nezprostředkováváme jej a nevystupujeme v něm jako příjemce ani další zpracovatel. Podmínky zpracování, uchovávání a případného předávání údajů mimo EHP stanoví smlouva klienta s poskytovatelem modelu — zejména podmínky OpenAI, pokud klient využívá tohoto poskytovatele.
Klient jako správce odpovídá za určení právního základu takového předání a za splnění informační povinnosti vůči subjektům údajů.
11. Zabezpečení
Používáme technická a organizační opatření odpovídající riziku, zejména:
- šifrování přenosu pomocí protokolu TLS;
- samostatné instance a databáze pro každého klienta;
- řízení přístupu založené na rolích a oprávněních;
- pravidelné zálohování;
- aktualizace serverového a aplikačního softwaru;
- omezení okruhu osob s přístupem k údajům a jejich zavázání k mlčenlivosti.
12. Změny Zásad
Tyto Zásady můžeme měnit, zejména v souvislosti se změnou právních předpisů, rozsahu služeb nebo používaných nástrojů. Aktuální verze je vždy dostupná na webu spolu s datem účinnosti a číslem verze. O podstatných změnách informujeme klienty e-mailem nejméně 14 dní předem.
13. Jazykové verze
Tyto Zásady byly vypracovány v polštině. Verze v jiných jazycích poskytujeme pro pohodlí subjektů údajů a mají pouze informativní charakter. V případě rozporů mezi jazykovými verzemi je rozhodující polská verze.
Tím nejsou omezena práva vyplývající z kogentních právních předpisů státu, ve kterém pobýváte.