Zásady ochrany osobních údajů

1. Kdo jsme

Službu provozuje společnost advixory s.r.o., IČO 55 211 771, se sídlem Námestie osloboditeľov 3/A, 040 01 Košice – Staré Mesto, Slovenská republika, zapsaná v Obchodním rejstříku Mestského súdu Košice, oddíl Sro, vložka č. 55999/V ("advixory", "Townproof", "my").

U údajů o účtu, fakturaci, webu a používání produktu jsme správcem. U kontaktních údajů, které firemní zákazníci nahrávají a pověřují nás jejich zpracováním, vystupujeme jako zpracovatel jménem daného zákazníka a správcem je zákazník. Kontakt pro ochranu soukromí: [email protected]. Viz také naše Tiráž a Zásady používání cookies.

2. Jaké údaje shromažďujeme

• Údaje o účtu: jméno, e-mailová adresa, organizace, autentizační události (včetně přihlášení přes magic-link) a nastavení.
• Kontaktní údaje nahrané zákazníky: e-mail kontaktu, normalizovaný e-mail, křestní jméno a telefonní číslo. Tyto údaje pocházejí od našich zákazníků, kteří je získali od svých vlastních kontaktů a zákazníků.
• Údaje o používání: akce v produktu, zobrazení stránek, postup onboardingem a události funkcí.
• Vlastní analytické události: názvy událostí, časové značky, URL, UTM parametry a anonymní identifikátor.
• Technické údaje: IP adresa a informace o zařízení a prohlížeči; u sledovaných odkazů na recenze používáme identifikátor návštěvníka k přiřazení kliknutí. Personalizované odkazy na audit nebo report obsahují pseudonymní identifikátor příjemce, který nám umožňuje zaznamenat, že byl report zpřístupněn, a přiřadit odezvu ke kampani.
• Auditní a compliance logy: odeslání, suprese, události souhlasu, akce s tokeny, změny fakturace, mazání, jednající uživatel, IP adresa tam, kde je nutná pro soulad, a časové značky.
• Údaje z bezplatného auditu od neautentizovaných návštěvníků: název firmy, lokalita, URL Google Business Profile, kontaktní e-mail, informace o konkurentech a hašovaná IP adresa.
• Fakturační údaje: zpracovává náš Merchant of Record (Polar); my dostáváme omezená metadata o předplatném a fakturách.

3. Jak je používáme

• Poskytování služby: autentizace, nastavení organizace, import kontaktů, postupy žádostí o recenze, zpracování odhlášení a supresí a podpora.
• Fakturace: checkout předplatného, fakturace, řešení daní, limity plánů a správa účtu, prováděné prostřednictvím Polar jako Merchant of Record.
• Vlastní produktová analytika: měření aktivace, spolehlivosti a používání. Tam, kde je zapnutý, je PostHog pouze volitelným analytickým a ladicím rozhraním, nikdy ne zdrojem pravdy pro metriky.
• Bezpečnost a ochrana proti zneužití: ochrana služby, vynucování limitů odesílání a izolace mezi tenanty a prevence podvodů a zneužití.
• Právo, daně a soulad: potvrzení souhlasu, žádosti subjektů údajů, uchovávání, auditovatelnost a zákonné povinnosti.
• Volitelná asistence AI: generování navržených konceptů odpovědí na recenze tehdy, a pouze tehdy, když tuto funkci použijete.

4. Právní základy (čl. 6 GDPR)

Údaje o účtu a fakturaci zpracováváme za účelem plnění smlouvy s vámi (čl. 6 odst. 1 písm. b)).

Údaje o používání, technické, bezpečnostní a vlastní analytické údaje zpracováváme a zasíláme komunikaci související se službou a B2B komunikaci na základě našich oprávněných zájmů na provozu, zabezpečení, měření a zlepšování služby (čl. 6 odst. 1 písm. f)). Tyto zájmy jsme poměřili s vašimi právy a kdykoli můžete vznést námitku (viz oddíl 9).

Auditní, fakturační, účetní, daňové a compliance záznamy zpracováváme tam, kde je to nutné ke splnění právní povinnosti (čl. 6 odst. 1 písm. c)).

U neesenciálních cookies a volitelné analytiky se opíráme o souhlas (čl. 6 odst. 1 písm. a)); souhlas můžete kdykoli odvolat.

U kontaktních údajů, které zákazníci nahrávají, je správcem zákazník a ten určuje účely a právní základ; tyto údaje zpracováváme pouze podle dokumentovaných pokynů zákazníka na základě naší Smlouvy o zpracování údajů.

5. Děti

Townproof je firemní produkt a není určen dětem. Na Slovensku je věk pro souhlas u služeb informační společnosti 16 let (§15 zákona č. 18/2018 Z. z.). Vědomě neshromažďujeme osobní údaje dětí mladších tohoto věku.

6. Příjemci a dílčí zpracovatelé

K poskytování Townproof používáme dílčí zpracovatele uvedené níže. Smlouva o zpracování údajů obsahuje stejný seznam a je udržována v synchronizaci s těmito Zásadami. Osobní údaje můžeme dále zpřístupnit také profesionálním poradcům nebo orgánům a soudům tam, kde to vyžaduje zákon. Osobní údaje neprodáváme a nepoužíváme reklamní pixely třetích stran.

• Postmark (AC PM, LLC) — Doručování e-mailů se žádostmi o recenzi a transakčních e-mailů.
  Umístění: Spojené státy americké · Záruka pro předávání: Standardní smluvní doložky EU; EU–US Data Privacy Framework.
• Polar (Polar Software, Inc.) — Merchant of Record pro předplatná, platby, fakturaci a daně. Polar je prodejcem v právním smyslu a u platebních, fakturačních a daňových údajů kupujících vystupuje jako nezávislý správce. Viz zásady ochrany osobních údajů Polar na https://polar.sh/legal/privacy-policy.
  Umístění: Spojené státy americké · Záruka pro předávání: Standardní smluvní doložky EU.
• Neon (Neon, Inc.) — Spravovaný hosting PostgreSQL pro primární databázi aplikace.
  Umístění: Evropská unie (Frankfurt, Amazon Web Services); mateřská společnost v USA · Záruka pro předávání: Data uložená v EU; EU–US Data Privacy Framework a standardní smluvní doložky pro případný přístup mateřské společnosti.
• Sentry (Functional Software, Inc.) — Monitorování chyb a výkonu, nakonfigurované tak, aby odstraňovalo osobní údaje; přehrávání relací je v produkci vypnuté.
  Umístění: Evropská unie (Frankfurt); mateřská společnost ve Spojených státech amerických · Záruka pro předávání: Údaje o událostech jsou uloženy v EU; pro jakýkoli přístup mateřské společnosti EU–US Data Privacy Framework a standardní smluvní doložky EU.
• PostHog (PostHog, Inc.) — Volitelná produktová analytika a maskované, vzorkované přehrávání relací. Ve výchozím nastavení vypnuto a používá se pouze se souhlasem; vlastní databáze Townproof zůstává závaznou analytickou evidencí.
  Umístění: Evropská unie (Frankfurt) · Záruka pro předávání: Údaje hostované v EU.
• Google (Google Ireland Limited) — Vyhledávání přes Google Maps a Places pro údaje o firemním profilu, informace o konkurentech a auditu a volitelný widget mapy.
  Umístění: Smluvní entita v Evropě; zpracování může probíhat globálně · Záruka pro předávání: EU–US Data Privacy Framework; standardní smluvní doložky EU.
• Cloudflare (Cloudflare, Inc.) — Autoritativní DNS pro domény Townproof.
  Umístění: Spojené státy americké · Záruka pro předávání: EU–US Data Privacy Framework; standardní smluvní doložky EU.
• OpenRouter (OpenRouter, Inc.) a vybraní poskytovatelé hostovaných modelů — Volitelné směrování požadavků na AI návrhy odpovědí přes OpenRouter k vybraným poskytovatelům hostovaných modelů, když je funkce AI zapnutá. OpenRouter a vybraný poskytovatel inference obdrží pouze text recenze a kontext promptu potřebný k vytvoření návrhu; produkční směrování je omezeno na schválené poskytovatele a nastaveno tak, aby odmítalo sběr dat poskytovatelem nebo vyžadovalo nulovou retenci dat, pokud je to podporováno.
  Umístění: Spojené státy americké; umístění vybraného poskytovatele inference závisí na konfiguraci směrování · Záruka pro předávání: Smlouva o zpracování dat OpenRouter a standardní smluvní doložky EU; ochranná opatření konkrétního poskytovatele se potvrzují před produkčním použitím.
• Vercel (Vercel, Inc.) — Hosting aplikace a doručování obsahu.
  Umístění: Spojené státy americké (je k dispozici region v EU) · Záruka pro předávání: Standardní smluvní doložky EU; EU–US Data Privacy Framework.

7. Uchovávání údajů

Kontaktní osobní údaje uchováváme pouze po dobu potřebnou pro postupy žádostí o recenze. Ve výchozím nastavení se kontaktní e-mail, křestní jméno, telefonní číslo a normalizovaný e-mail mažou 365 dní po poslední interakci kontaktu. Neidentifikující metadata kontaktu, auditní logy, záznamy zpráv s odstraněnými osobními údaji a supresní záznamy se uchovávají, aby historie souladu a odhlášení přežily mazání.

Údaje o účtu uchováváme po dobu, kdy je váš účet aktivní, a mažeme je v přiměřené lhůtě (obecně do 90 dnů) po zrušení účtu, ledaže delší uchovávání vyžaduje zákon. Vlastní analytické události uchováváme až 24 měsíců. Auditní logy uchováváme po dobu potřebnou pro zabezpečení a ke splnění zákonných povinností. Fakturační, účetní a daňové záznamy uchováváme po dobu vyžadovanou slovenským právem (obecně až 10 let).

8. Mezinárodní předávání

Naše primární aplikační databáze je hostována v Evropské unii (Frankfurt). Někteří dílčí zpracovatelé stále zpracovávají osobní údaje mimo Evropský hospodářský prostor, například doručování e-mailů a hosting aplikace ve Spojených státech. Při předání osobních údajů mimo EHP se opíráme o rozhodnutí o odpovídající ochraně, EU–US Data Privacy Framework a/nebo standardní smluvní doložky Evropské komise (rozhodnutí (EU) 2021/914) spolu s případnými nezbytnými doplňkovými opatřeními. Než se spolehneme na standardní smluvní doložky, posoudíme právo cílové země a uplatníme doplňková opatření, jako je šifrování při přenosu i v klidu, a tyto doložky poskytují dotčeným osobám vymahatelná práva a účinné prostředky nápravy. O kopii uplatněných záruk můžete požádat na [email protected].

9. Vaše práva

S výhradou platného práva máte právo na přístup, opravu, výmaz, omezení, přenositelnost údajů a námitku a právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Pro uplatnění těchto práv kontaktujte [email protected]; majitelé účtů mohou kontaktní údaje rovněž exportovat v produktu jako balíček JSON a CSV.

Pokud se žádost týká kontaktních údajů, které nahrál zákazník, je správcem zákazník a žádost by měla obvykle směřovat na tohoto zákazníka; zákazníkům pomáháme platné žádosti plnit.

Nečiníme o vás rozhodnutí s právními nebo podobně významnými účinky založená výhradně na automatizovaném zpracování.

Máte právo podat stížnost u dozorového úřadu, zejména u Úřadu na ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov SR), Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

10. Cookies a analytika

Závaznou analytickou evidencí Townproof je jeho vlastní first-party tabulka analytics_events. Nezbytně nutné cookies (například přihlašovací cookie) jsou nastaveny vždy. Neesenciální first-party analytické cookies (nk_anon, nk_utm, nk_session), analytika v prohlížeči a přehrávání relací vyžadují předchozí souhlas a zůstávají vypnuté, dokud jej neudělíte. Analytika v prohlížeči a přehrávání relací pomocí PostHog jsou ve výchozím nastavení vypnuté; monitorování chyb (Sentry) je nakonfigurováno tak, aby odstraňovalo osobní údaje; Google Maps mohou nastavovat cookies na stránkách nebo widgetech zobrazujících mapu. Personalizované odkazy na audit nebo report obsahují pseudonymní identifikátor příjemce. Při načtení takové URL na serveru zaznamenáme, že byl report zpřístupněn, a tento záznam použijeme k přiřazení odezvy ke kampani. Toto zpracování na serveru samo o sobě neukládá do vašeho zařízení žádné informace ani je z něj nečte. Tyto pseudonymizované údaje zpracováváme po omezenou dobu na základě našich oprávněných zájmů na přiřazování kampaní a měření služby; kdykoli můžete vznést námitku podle oddílu 9. IP adresy a identifikátor návštěvníka používaný na sledovaných odkazech na recenze rovněž považujeme za pseudonymizované osobní údaje a po omezenou dobu je zpracováváme na základě našich oprávněných zájmů na přiřazení kliknutí a ochraně proti zneužití. Nepoužíváme reklamní pixely třetích stran. Podrobnosti najdete v našich Zásadách používání cookies.

11. Jak chráníme osobní údaje

Uplatňujeme vhodná technická a organizační opatření, včetně šifrování při přenosu, řízení přístupu a přístupu s nejnižšími nutnými oprávněními, izolace mezi zákazníky, pseudonymizace a tombstoningu vymazaných údajů, logování a postupů zálohování a reakce na narušení. Žádná metoda přenosu ani ukládání není zcela bezpečná, ale usilujeme o ochranu osobních údajů v souladu s čl. 32 GDPR.

12. Změny správce a převody podniku

Správcem údajů je v současnosti advixory s.r.o. Náš podnik nebo jeho část, včetně této služby a osobních údajů, které v souvislosti s ní zpracováváme, můžeme převést na nástupnickou nebo přidruženou entitu, například v rámci fúze, reorganizace nebo prodeje podniku či jeho aktiv. Pokud se v důsledku toho změní totožnost správce, tyto Zásady aktualizujeme tak, aby identifikovaly nového správce, a vyrozumíme vás před nebo v okamžiku, kdy změna nabude účinnosti, v souladu s čl. 13 a 14 GDPR. Nový správce bude vaše osobní údaje nadále zpracovávat pro stejné účely a za stejných záruk, pokud vám nesdělíme jinak. Tam, kde jsme my a nová entita součástí téže skupiny, můžeme osobní údaje předávat v rámci skupiny pro vnitřní administrativní účely na základě našich oprávněných zájmů (bod odůvodnění 48 GDPR).

13. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat, když se změní služba, právo nebo náš provoz. Podstatné změny budou oznámeny v produktu, e-mailem nebo na webu a datum "Poslední aktualizace" bude upraveno.

14. Kontakt a pověřenec pro ochranu osobních údajů

Nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů a žádného jsme nejmenovali. Žádosti týkající se soukromí, Smlouvy o zpracování údajů a práv subjektů údajů lze posílat na [email protected] nebo společnosti advixory s.r.o. na výše uvedené sídlo.

15. Práva na ochranu soukromí v USA

Townproof je produkt pro firmy nabízený především v Evropské unii a vaše osobní údaje neprodáváme ani nesdílíme a nepoužíváme je pro kontextově nezávislou behaviorální reklamu. Jste-li rezidentem Kalifornie nebo jiného státu USA s komplexním zákonem o ochraně soukromí, můžete mít podle daného zákona právo zjistit osobní údaje, které o vás máme, nebo k nim získat přístup, vymazat je či opravit, odmítnout jakýkoli prodej či sdílení (žádné neprovádíme), omezit použití citlivých osobních údajů (nepoužíváme je nad rámec poskytování služby) a nebýt diskriminováni za uplatnění těchto práv. Pro uplatnění práva nebo odvolání proti rozhodnutí napište na [email protected]; můžete použít zmocněného zástupce a před vyřízením můžeme ověřit vaši totožnost. Většina údajů, které zpracováváme, je z firemního kontextu nebo je zpracovávána jménem našich zákazníků, což obvykle stojí mimo tyto státní zákony; jednáme-li jménem zákazníka, postoupíme vaši žádost tomuto zákazníkovi a poskytneme mu součinnost.