Ochrana osobních údajů

1. Správce a kontakt

Správcem je Jaroslav Lachký, Medňanská 517/11, 019 01 Ilava, Slovensko, e-mail info@mitoops.com, telefon +421 949 688 122. Společnost MitoOps s.r.o. je v procesu zápisu do obchodního rejstříku; po jejím vzniku přecházejí práva a povinnosti správce na ni a údaje se doplní na této stránce.

Pověřence pro ochranu osobních údajů podle článku 37 GDPR správce nemá jmenovaného — nezpracovává osobní údaje ve velkém rozsahu ani systematicky nemonitoruje subjekty údajů. Ve věcech ochrany údajů pište na info@mitoops.com.

2. Dvě různá postavení

Správcem jsme u údajů NÁVŠTĚVNÍKŮ STRÁNKY a ZÁKAZNÍKŮ SLUŽBY — tedy u údajů, které nám dáte vy sami.

Zpracovatelem jsme u údajů, které do systému vloží náš klient nebo které systém načte z jeho e-shopu — tedy u údajů KONCOVÝCH ZÁKAZNÍKŮ KLIENTA. Ty zpracováváme výlučně podle pokynů klienta, který je jejich správcem. Podrobnosti upravuje smlouva o zpracování osobních údajů, kterou s klientem uzavíráme.

3. Jaké údaje zpracováváme a na jakém základě

Kontaktní formulář a registrace — jméno, e-mail, telefon, název firmy a text zprávy. Právní základ: plnění smlouvy nebo opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR). Doba: 3 roky od poslední komunikace.

Uživatelský účet — jméno, e-mail, role, záznam o přihlášení. Právní základ: plnění smlouvy. Doba: po dobu trvání smlouvy a 30 dní po jejím skončení.

Fakturační údaje — obchodní firma, adresa, identifikační čísla, historie plateb. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c). Doba: 10 let podle zákona o účetnictví.

Provozní záznamy a bezpečnostní protokoly — adresa zařízení, čas a druh úkonu. Právní základ: oprávněný zájem na bezpečnosti a dostupnosti služby (čl. 6 odst. 1 písm. f). Doba: 12 měsíců.

Rozhovory s botem na této stránce — text otázky a odpovědi, technický otisk adresy. Právní základ: oprávněný zájem na poskytování podpory. Doba: 12 měsíců.

Měření návštěvnosti — pouze se souhlasem (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat v liště souhlasu.

4. Odkud údaje máme

Přímo od vás — z formulářů, z účtu a z komunikace.

Z e-shopu klienta — u údajů koncových zákazníků, které systém načte přes rozhraní e-shopové platformy na pokyn klienta.

Automaticky při používání — provozní záznamy a technické údaje o zařízení.

5. Komu údaje předáváme

Poskytovatel infrastruktury — server v Evropské unii, na kterém služba běží.

Poskytovatel e-mailových služeb (Brevo, Evropská unie) — odesílání notifikací a odpovědí na poptávky.

Platební brána Stripe — zpracování plateb. Údaje o platební kartě zpracovává výhradně Stripe; správce k nim nemá přístup.

Poskytovatelé jazykových modelů — u funkcí, které text vytvářejí nebo na něj odpovídají. Do modelu se odesílá pouze text potřebný ke splnění úlohy. Poskytovatelé podle svých podmínek nepoužívají odeslaný obsah k trénování svých modelů.

Dopravci — údaje příjemce zásilky, které jsou nezbytné k doručení. Předávají se na pokyn klienta a pod jeho zákaznickým číslem.

Google Ireland Limited — měření návštěvnosti této stránky (Google Analytics 4), správa měřicích značek (Google Tag Manager) a měření reklamních konverzí (Google Ads). Pouze na základě vašeho souhlasu a pouze v rozsahu kategorie, kterou jste povolili. Netýká se to dat klientů v aplikaci — ta se společnosti Google nepředávají.

Další strany pouze tehdy, ukládá-li to zákon (například orgánům veřejné moci na základě pravomocného rozhodnutí).

6. Předání mimo Evropskou unii

Provoz služby i úložiště dat jsou v Evropské unii.

U funkcí s jazykovými modely může dojít k předání do Spojených států. Předání je zajištěno standardními smluvními doložkami Evropské komise, případně rozhodnutím o odpovídající ochraně, může-li se na ně příjemce odvolat.

Přehled aktuálně používaných poskytovatelů poskytneme na vyžádání na info@mitoops.com.

7. Jak dlouho údaje uchováváme

Doby jsou uvedeny u jednotlivých účelů v článku 3. Po jejich uplynutí se údaje odstraní nebo anonymizují.

Data klienta uložená ve službě zůstávají dostupná k exportu 30 dní po skončení smlouvy; následně se nenávratně odstraní včetně záloh, nejpozději do 90 dní.

8. Vaše práva

Máte právo na přístup k údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a na námitku proti zpracování na základě oprávněného zájmu.

Zpracováváme-li údaje na základě souhlasu, můžete jej kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním.

Žádost stačí poslat na info@mitoops.com. Odpovíme do jednoho měsíce; u složité žádosti se lhůta může prodloužit o dva měsíce, o čemž vás vyrozumíme.

Máte také právo podat stížnost dozorovému úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

9. Cookies, měření návštěvnosti a marketing

Stránka ukládá do prohlížeče pouze to, co je nezbytné pro její fungování — volbu jazyka, volbu motivu a rozhodnutí o souhlasu. Tyto položky nevyžadují souhlas.

Před udělením souhlasu stránka nekontaktuje žádnou třetí stranu — žádné písmo, žádnou knihovnu, žádné měření. To platí i o nástroji, kterým se měření doručuje.

Ke správě měřicích značek používáme Google Tag Manager. Sám o sobě nic neměří ani neukládá — je to nástroj, kterým se spouštějí značky uvedené níže. Načte se až po udělení souhlasu s měřením návštěvnosti.

Měření návštěvnosti (Google Analytics 4) se spustí až se souhlasem v kategorii měření návštěvnosti. Zpracovává se zkrácená IP adresa, typ zařízení a prohlížeče, zdroj návštěvy a pohyb po stránkách. Účelem je zjistit, které části stránky jsou užitečné. Právním základem je váš souhlas.

Marketingové měření (Google Ads) se spustí pouze se samostatným souhlasem v kategorii marketing. Slouží k měření konverzí a k sestavení reklamních publik. Souhlas s měřením návštěvnosti marketingové měření NEZAPÍNÁ — jsou to dvě oddělená rozhodnutí.

Používáme režim souhlasu Google (Consent Mode v2). Do udělení souhlasu mají všechna reklamní i analytická úložiště stav zamítnuto a značky v tomto stavu neukládají do prohlížeče nic, co by vás identifikovalo.

Souhlas lze kdykoli změnit nebo odvolat odkazem v patičce. Odvolání účinkuje okamžitě, bez obnovení stránky. Podrobnosti jsou na samostatné stránce o cookies.

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky ani profilování ve smyslu článku 22 GDPR.

Funkce s jazykovými modely vytvářejí návrhy, ne rozhodnutí. Zápis do e-shopu nebo odeslání zákazníkovi vždy vyžaduje potvrzení člověka.

11. Zabezpečení

Přenos probíhá výlučně šifrovaným spojením. Přístup k datům je vázán na ověření totožnosti a roli uživatele; úkony se zaznamenávají.

Data jednotlivých klientů jsou oddělena na úrovni úložiště. Zálohy jsou šifrované a jejich obnova se pravidelně zkouší.

Přístup zaměstnanců a spolupracovníků je omezen na nezbytný rozsah a vázán mlčenlivostí.

12. Změny tohoto dokumentu

Znění můžeme upravit, zejména při změně rozsahu zpracování nebo při změně poskytovatelů. Podstatnou změnu oznámíme na kontaktní e-mail nejméně 30 dní předem.

Datum poslední úpravy je uvedeno na konci stránky.