1. Kdo je správcem údajů
Provozovatelem této služby je Zdeněk Baloun (soukromá osoba, bez IČO). Pro jakékoliv dotazy ohledně zpracování osobních údajů nás můžete kontaktovat na zdenda.baloun2008@gmail.com.
2. Jaké údaje zpracováváme
V souvislosti s používáním služby zpracováváme:
- Registrační údaje: e-mailová adresa a heslo (heslo je uloženo v zašifrované podobě, my sami ho nevidíme).
- Údaje digitální vizitky, které sami vyplníte: jméno, pracovní pozice, firma, telefon, e-mail, web, fotografie, krátký text o vás a odkazy na sociální sítě. Tyto údaje se veřejně zobrazují na adrese vaší vizitky (/u/vase-jmeno) - zveřejňujete je dobrovolně a máte nad nimi plnou kontrolu.
- Agregovaný počet zobrazení a kliknutí: u vaší vizitky sledujeme jen holá čísla (kolikrát byla zobrazena, kolikrát bylo klepnuto na jednotlivá tlačítka). Neukládáme přitom žádné údaje o konkrétních návštěvnících - žádné IP adresy, cookies ani identifikátory.
- Poptávky od návštěvníků vaší vizitky: pokud návštěvník vaší vizitky použije formulář „Chci, abyste mě kontaktovali“, uloží se jméno, jím zadaný kontakt a volitelná zpráva, kterou napsal. Tyto údaje vidíte jen vy jako majitel vizitky a můžete je kdykoliv smazat.
3. Proč údaje zpracováváme
Registrační údaje zpracováváme za účelem poskytnutí služby (vytvoření a správa účtu) - právním základem je plnění smlouvy. Údaje vizitky zveřejňujeme na základě vašeho výslovného rozhodnutí je do formuláře vyplnit a uložit. Údaje z poptávkového formuláře zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) umožnit kontakt mezi návštěvníkem a majitelem vizitky.
4. Kdo má k údajům přístup
Pro provoz služby využíváme tyto zpracovatele:
- Supabase - databáze, přihlašování a úložiště fotografií (servery v EU, Frankfurt).
- Vercel - hosting webové aplikace. Vercel Inc. sídlí v USA, takže zpracování zahrnuje přenos dat mimo EU/EHP - je zajištěn standardními smluvními doložkami (Standard Contractual Clauses) schválenými Evropskou komisí.
- Resend - odesílání e-mailů. Používáme ho jednak pro přihlašovací e-maily (potvrzení registrace, reset hesla), jednak pro notifikaci majiteli vizitky, když mu návštěvník odešle poptávku - v tom případě Resend přenese jméno, kontakt a text zprávy, které návštěvník sám vyplnil. Resend sídlí v USA - přenos dat mimo EU/EHP je zajištěn standardními smluvními doložkami a účastí v rámci EU-U.S. Data Privacy Framework.
Údaje nikomu neprodáváme ani nepoužíváme k reklamě.
5. Jak dlouho údaje uchováváme
Údaje uchováváme po dobu existence vašeho účtu. Po smazání účtu (dostupné přímo v nastavení) jsou registrační i vizitkové údaje včetně fotografie a přijatých poptávek trvale a neprodleně smazány. Jednotlivé poptávky navíc můžete jako majitel vizitky smazat kdykoliv ručně.
6. Vaše práva
V souladu s GDPR máte právo na:
- přístup ke svým osobním údajům,
- opravu nepřesných údajů (přímo ve formuláři vizitky),
- výmaz údajů (tlačítko „Smazat účet“ v nastavení),
- přenositelnost údajů,
- podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).
Totéž platí i pro návštěvníky, kteří odeslali poptávku - o výmaz svých údajů z poptávky mohou požádat majitele příslušné vizitky, nebo nás kontaktovat přímo.
7. Cookies
Používáme pouze technicky nezbytné cookies pro udržení přihlášení. Nepoužíváme marketingové ani analytické cookies třetích stran.
8. Plánované změny
Tento dokument bude potřeba aktualizovat, jakmile appka spustí kteroukoliv z těchto plánovaných funkcí:
- Veřejný adresář poradců s vyhledáváním podle role nebo lokality - jde o nový účel zpracování nad rámec dnešního zveřejnění vizitky na jejím vlastním odkazu, pravděpodobně vyžadující samostatný opt-in.
- Marketingové e-maily uživatelům - vyžadují samostatný právní základ (souhlas), který appka dnes od uživatelů nezískává.