Zásady zpracování osobních údajů
1. Správce a kontakt
Správcem osobních údajů zpracovávaných při provozu webu, správě účtů, fakturaci, zabezpečení a přímém vztahu se zákazníkem je Yours Solution s.r.o., IČO 19233043, se sídlem Školská 689/20, Nové Město, 110 00 Praha 1, Česká republika (dále jen „my“ nebo „MarketingAIone“).
Ve věcech ochrany osobních údajů nás kontaktujte na info@bsolution.eu. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože podle současného rozsahu zpracování nevznikla povinnost jej jmenovat.
2. Na koho se zásady vztahují
Zásady se vztahují na návštěvníky marketingaione.com, osoby žádající o veřejný audit, uživatele zákaznických pracovních prostorů, kontaktní osoby obchodních zákazníků, plátce, příjemce podpory a osoby zachycené v bezpečnostních záznamech. Služba je B2B, avšak uživatelé a obchodní kontakty jsou fyzické osoby chráněné GDPR.
3. Kdy jsme správce a kdy zpracovatel
U účtů, smluvních kontaktů, fakturace, zabezpečení, podpory, provozních metrik a vlastní komunikace určujeme účely a prostředky zpracování a jsme správcem.
Pokud zákazník do pracovního prostoru vloží nebo připojí osobní údaje a určuje účel jejich použití, je zpravidla správcem zákazník a my jsme jeho zpracovatelem. Takové zpracování se řídí zpracovatelskou smlouvou, která tvoří přílohu obchodních podmínek. Žádosti osob týkající se výhradně zákaznických dat předáme příslušnému zákazníkovi, není-li naším úkolem pomoci mu žádost vyřídit.
4. Jaké údaje zpracováváme a odkud je získáváme
- Identifikační a kontaktní údaje: jméno, pracovní e-mail, organizace, pozice, země, jazyk a obsah komunikace. Získáváme je od vás, zákazníka, který vás pozval, nebo poskytovatele identity.
- Účet a oprávnění: identifikátor identity, organizace, role, členství, povolené weby, čas přihlášení a stav ověření e-mailu. Heslo MarketingAIone nepřebírá, pokud ověření provádí externí poskytovatel identity.
- Obchodní a fakturační údaje: plán, stav předplatného, fakturační identifikátory, měna, částka, čísla dokladů a omezené potvrzení platby. Úplné údaje platební karty zpracovává platební poskytovatel.
- Nastavení pracovního prostoru: weby, obor, země, cílové trhy a jazyky, cíle, rozpočty, schválení, plány, obsahové podklady a nastavení integrací.
- Data připojených služeb: údaje vrácené analytikou, Search Console, reklamním, CMS, CRM nebo jiným účtem v rozsahu, který zákazník výslovně připojí. Dotazy z vyhledávání se ve výchozím stavu neuchovávají; jejich ukládání vyžaduje zvláštní retenční pravidlo a filtr minimalizace.
- Veřejný audit webu: zadaná veřejná HTTPS adresa, technická zjištění, skóre a omezené důkazy o zobrazení výsledku. Obsah stránek, hodnoty formulářů a kontaktní údaje z auditovaného webu záměrně neuchováváme jako výsledek auditu. Síťová adresa se pro omezení zneužití převádí na nevratný HMAC identifikátor; infrastruktura ji může krátkodobě zpracovat v bezpečnostních protokolech.
- Provozní, bezpečnostní a auditní údaje: čas, typ akce, role, tenant, technický stav, chybová třída, historie schválení, idempotentní identifikátory a důkazy o oprávnění k externí akci.
- Podpora: obsah zprávy a přiložené podklady. Žádáme, abyste neposílali nepotřebné osobní ani citlivé údaje.
- Veřejné zdroje: veřejně dostupné části webů a další zdroje zadané do povoleného výzkumu; nepoužíváme je k vytváření profilů fyzických osob.
5. Účely, právní důvody a doba uchování
| Účel | Právní důvod | Navržená doba |
|---|---|---|
| Vyřízení poptávky, založení a provoz B2B účtu, poskytování funkcí a podpory | plnění smlouvy nebo kroky před jejím uzavřením; u uživatele jednajícího za zákazníka náš oprávněný zájem na plnění smlouvy s jeho organizací | po dobu účtu a 4 roky po jeho ukončení pro smluvní nároky; provozní zákaznická data podle pokynu zákazníka a výstupního procesu |
| Ověření identity, oddělení tenantů, ochrana účtů, prevence zneužití a řešení incidentů | oprávněný zájem na bezpečnosti, integritě a prokazatelnosti služby; případně právní povinnost | běžné bezpečnostní logy 12 měsíců; záznamy o závažném incidentu po dobu nezbytnou k nápravě a obraně nároků |
| Veřejný audit a navazující založení pracovního prostoru | kroky na vaši žádost před uzavřením smlouvy a oprávněný zájem na omezení zneužití | nezbytné vstupy jen po dobu auditu; způsobilost auditu k převodu do pracovního prostoru 7 dnů; retenční dobu výsledku a pseudonymních akvizičních událostí je nutné před zveřejněním technicky potvrdit |
| Fakturace, účetnictví, daně a prokázání plateb | plnění smlouvy a zákonné povinnosti | účetní a daňové doklady typicky 10 let; ostatní účetní záznamy podle použitelné zákonné doby |
| Správa schválení, externích akcí, rozpočtů a změn obsahu | plnění smlouvy a oprávněný zájem na bezpečném, auditovatelném a opakovatelném provozu | po dobu aktivního pracovního prostoru a následně po dobu smluvních nároků; konkrétní plán musí být před produkcí potvrzen |
| Spolehlivost, diagnostika a souhrnné zlepšování produktu | oprávněný zájem na údržbě a zlepšení služby při minimalizaci údajů | diagnostické údaje 12 měsíců; nevratně anonymizované souhrny nejsou osobními údaji |
| Povinné servisní, bezpečnostní a fakturační zprávy | plnění smlouvy a oprávněný zájem na správě vztahu | spolu s účtem nebo souvisejícím případem |
| Volitelný newsletter a obchodní sdělení | souhlas, nebo omezeně zákonná možnost nabídnout stávajícímu zákazníkovi vlastní obdobnou službu s jednoduchým odmítnutím | do odvolání souhlasu či námitky; důkaz o souhlasu a záznam o odhlášení po dobu nutnou k prokázání respektování volby |
| Právní nároky, kontroly a závazné žádosti orgánů | oprávněný zájem na ochraně práv a plnění právních povinností | po dobu řízení, právní povinnosti nebo relevantní promlčecí doby |
Upozornění k návrhu: doby označené k potvrzení nesmějí být zveřejněny jako účinné, dokud je nebude umět živý systém vynutit a doložit, včetně záloh a připojených poskytovatelů.
6. Oprávněné zájmy
Na oprávněném zájmu zakládáme zejména bezpečný provoz, prevenci podvodu, ochranu tenantů, diagnostiku, audit schválených změn, obranu právních nároků a obsluhu uživatelů jednajících za smluvního zákazníka. Před použitím údajů k novému účelu posoudíme nezbytnost, očekávání dotčených osob a dopad na jejich práva. Proti takovému zpracování můžete vznést námitku.
7. Příjemci a zpracovatelé
Údaje zpřístupňujeme pouze v rozsahu potřebném pro hosting, databázi, identitu, platby, bezpečnost, podporu a zákazníkem zapnuté integrace. Aktuální poskytovatelé, účel, místo zpracování a přenosový mechanismus budou uvedeny v samostatném seznamu zpracovatelů. Poskytovatel, který není v daném prostředí zapnut, nemá dostávat živá zákaznická data.
Podle aktivovaného rozsahu může jít zejména o Vercel (hosting a doručování), vybraného poskytovatele PostgreSQL, WorkOS (B2B identita), Stripe (platby), AWS (správa tajemství a export), zvoleného poskytovatele AI a poskytovatele, kterého připojí zákazník. Údaje můžeme poskytnout také odborným poradcům a orgánům veřejné moci, je-li to nezbytné a zákonné.
8. Předávání mimo EHP
Někteří poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. V takovém případě použijeme rozhodnutí o odpovídající ochraně, platnou certifikaci v EU–US Data Privacy Framework, standardní smluvní doložky Evropské komise nebo jiný mechanismus podle kapitoly V GDPR a podle rizika doplňková technická a organizační opatření. Informaci o konkrétní záruce a možnost získat její kopii poskytne seznam zpracovatelů nebo info@bsolution.eu.
9. AI zpracování
Je-li AI funkce zapnutá, odešle se nakonfigurovanému poskytovateli pouze vstup potřebný pro vyžádaný výstup. Dokud není v seznamu zpracovatelů uveden konkrétní poskytovatel, region, retenční režim a smluvní záruky, nesmějí se mu odesílat živá zákaznická data. Údaje zákazníka nepoužijeme k trénování obecného modelu pro jiné zákazníky, pokud by k tomu zákazník nedal samostatný, informovaný a odvolatelný souhlas; takový souhlas není podmínkou služby.
10. Automatizované rozhodování
Neprovádíme výlučně automatizované rozhodování, které by vůči fyzické osobě vyvolávalo právní nebo obdobně závažné účinky podle čl. 22 GDPR. Doporučení, skóre a návrhy MarketingAIone podporují obchodní rozhodování zákazníka a citlivé externí akce podléhají nastaveným oprávněním a schvalování.
11. Povinnost údaje poskytnout
Údaje označené při registraci, přihlášení, uzavření smlouvy nebo fakturaci jako povinné jsou nutné k ověření oprávnění, založení pracovního prostoru nebo splnění smluvních a zákonných povinností. Bez nich nemusí být možné účet či placenou službu poskytnout. Ostatní údaje jsou dobrovolné; odmítnutí může omezit pouze související volitelnou funkci.
12. Cookies
Používáme pouze technické cookies a místní úložiště popsané v samostatné informaci o cookies. Netechnické analytické nebo reklamní technologie zůstanou vypnuté bez předchozího souhlasu.
13. Zabezpečení
Používáme zejména šifrovaný přenos, oddělení tenantů, role a minimální oprávnění, podepsané krátkodobé relace, oddělenou správu tajemství, omezení vstupů, schvalovací brány, auditní záznamy citlivých akcí, zálohování a postupy exportu a řízeného výmazu. Žádné opatření neodstraní všechna rizika; zákazník musí chránit své identity a připojené účty.
14. Vaše práva
Za podmínek GDPR můžete požadovat přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost a můžete vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu. Je-li právním důvodem souhlas, můžete jej kdykoli odvolat bez dopadu na dřívější zákonnost zpracování.
Žádost pošlete na info@bsolution.eu. Můžeme přiměřeně ověřit vaši totožnost a vztah k pracovnímu prostoru. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité žádosti lze lhůtu za podmínek GDPR prodloužit.
15. Stížnost
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u jiného příslušného dozorového úřadu v EU.
16. Děti
Služba není určena dětem ani spotřebitelům. Pokud zjistíme, že účet používá neoprávněná nezletilá osoba, přístup zablokujeme a údaje vymažeme, nejsme-li povinni je dále uchovat.
17. Změny zásad
Zásady verzujeme. Před podstatnou změnou účelu, právního důvodu, příjemce nebo dopadu na práva poskytneme přiměřené upozornění. Potvrzení, že uživatel zásady obdržel, není souhlasem se zpracováním a nenahrazuje právní důvod.