Ochrana osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká. Veškeré dotazy týkající se zpracování osobních údajů zasílejte na výše uvedený e-mail.

V závislosti na způsobu využívání naší služby zpracováváme následující kategorie osobních údajů:

Vaše osobní údaje zpracováváme výhradně pro níže uvedené účely a na základě odpovídajícího právního titulu dle čl. 6 GDPR:

• Údaje aktivního účtu – po celou dobu trvání smluvního vztahu.
• Po zrušení účtu – data jsou anonymizována nebo trvale smazána do 30 dnů, pokud zákon nevyžaduje delší uchování.
• Daňové doklady a fakturační záznamy – 10 let dle zákona č. 563/1991 Sb. o účetnictví.
• Záznamy přihlášení a bezpečnostní logy – 12 měsíců.
• Marketingový souhlas – do odvolání souhlasu, nejdéle 3 roky od udělení.

V souladu s GDPR máte tato práva:

• Právo na přístup (čl. 15) – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k nim.
• Právo na opravu (čl. 16) – máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz / „být zapomenut" (čl. 17) – za určitých podmínek můžete požadovat smazání vašich osobních údajů.
• Právo na omezení zpracování (čl. 18) – máte právo požadovat, abychom dočasně omezili zpracování vašich dat.
• Právo na přenositelnost (čl. 20) – máte právo obdržet vaše osobní údaje ve strukturovaném, strojově čitelném formátu (CSV/JSON).
• Právo vznést námitku (čl. 21) – máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Pro uplatnění jakéhokoli práva kontaktujte nás na info@mujcrm.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Vaše data neprodáváme. Se třetími stranami sdílíme pouze minimum údajů nezbytných pro provoz služby:

Všichni zpracovatelé jsou smluvně zavázáni k ochraně osobních údajů a plnění požadavků GDPR. Přehled zpracovatelů je dostupný na vyžádání.

• Šifrování při přenosu: TLS 1.3
• Šifrování dat v klidu: AES-256
• Hesla jsou hashována algoritmem bcrypt – nikdy nejsou uložena v čitelné podobě
• Přístup k datům je řízen rolemi (RBAC) a logován
• Pravidelné bezpečnostní audity a zálohy
• Serverová infrastruktura je umístěna v EU (Frankfurt)

Naše aplikace využívá tyto kategorie cookies:

Souhlas s nepovinným cookies můžete kdykoliv odvolat přes nastavení v zápatí stránky, nebo přímo v nastavení vašeho prohlížeče.

Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu s GDPR nebo českou legislativou, máte právo podat stížnost u dozorového úřadu:

Preferujeme, abyste nás nejprve kontaktovali přímo – rádi veškeré pochybnosti nebo problémy vyřešíme bez nutnosti formálního řízení.

Toto oznámení o ochraně osobních údajů můžeme kdykoli aktualizovat, zejména při změnách v naší službě nebo legislativě. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Datum aktuální verze je uvedeno v záhlaví tohoto dokumentu.