Zásady zpracování osobních údajů služby strechy.aivize.cz

Správcem osobních údajů je Ing. Miroslav Čermák, IČO: 76465161, se sídlem Džbánov 30, 566 01 Vysoké Mýto.

V otázkách ochrany osobních údajů nebo při uplatnění práv nás kontaktujte:

• e-mail: info@aivize.cz
• telefon: 736 722 299
• datová schránka: kz9s2za

Tyto zásady se týkají osob, které si vytvoří účet, používají webovou aplikaci strechy.aivize.cz, jsou členy nebo pozvanými členy zákaznického týmu, kontaktují poskytovatele nebo odešlou zpětnou vazbu.

Služba je dostupná na adrese https://strechy.aivize.cz/.

Aplikace je určena také firmám a jejich pracovníkům. Zákaznický tým může obsahovat týmové projekty a údaje vložené jednotlivými členy týmu.

Uživatelský účet a přístup

Zpracováváme jméno, e-mailovou adresu, hash hesla, identifikátor účtu, roli uživatele, členství v týmu, údaje o vytvoření, změně či zrušení účtu a záznam o souhlasu s obchodními podmínkami (verze a čas). Údaje používáme pro vytvoření a správu účtu, přihlášení, zabezpečení a poskytování služby.

Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u zabezpečení účtu také oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Tým a pozvánky

Zpracováváme název zákaznického týmu, členství a role uživatelů a e-mailovou adresu osoby pozvané do týmu. E-mail pozvané osoby je uložen v aplikaci, aby bylo možné pozvánku přiřadit při registraci nebo přihlášení. Pozvánky aplikace e-mailem neodesílá.

Údaje používáme pro správu týmového účtu a přístupů. Právním základem je plnění smlouvy a oprávněný zájem na správě zákaznického týmu.

Nákupy, platby a kredity

Zpracováváme údaje o objednávce, zakoupeném balíčku, způsobu platby, volbě zákazníka ohledně zpřístupnění kreditů před uplynutím lhůty pro odstoupení, počtu a pohybech kreditů, zůstatku, datu transakce a identifikátorech plateb. U platební brány Comgate uchováváme identifikátory platby potřebné pro evidenci nákupu a připsání kreditů. Platební údaje karty zpracovává platební brána Comgate; aplikace strechy.aivize.cz neukládá údaje platební karty.

Na e-mailovou adresu zákazníka zasíláme potvrzení objednávky a informaci o připsání kreditů.

Údaje používáme pro uzavření a plnění smlouvy, správu plateb a plnění účetních a daňových povinností. Právními základy jsou čl. 6 odst. 1 písm. b) a c) GDPR.

Projekty a výpočty střech

Při ukládání projektu se ukládá jeho název, označení střechy, číslo zakázky, volitelné textové pole „Objednatel“, typ střechy, způsob zadání, geometrie střechy a parametry potřebné pro výpočet. Ukládá se také historie uložených verzí a u dokončeného výpočtu data výsledku potřebná k jeho opětovnému otevření.

Původní soubor PDF použitý jako podklad se zpracovává v prohlížeči uživatele a do úložiště projektu se neukládá. Aplikace ukládá geometrii a další údaje projektu, pokud uživatel projekt uloží.

Do pole „Objednatel“ smí uživatel podle obchodních podmínek uvést pouze veřejně dostupné údaje o objednateli. Do názvů projektů, čísel zakázek ani podkladů by uživatelé neměli vkládat osobní údaje svých zákazníků.

Údaje projektů používáme pro ukládání, zobrazení, správu a opětovné otevření projektů a pro vytvoření výpočtů objednaných uživatelem. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Firemní údaje a logo

Uživatel může do týmového účtu vložit název firmy, e-mail, telefon, adresu, IČO nebo DIČ, webovou adresu a logo. Tyto údaje se používají pro nastavení účtu a zobrazení ve výstupech aplikace. Za správnost údajů a oprávnění k použití loga odpovídá uživatel, který je do aplikace vložil.

Hlášení chyb a hodnocení

Při odeslání hlášení zpracováváme jeho kategorii, text, účet a tým odesílatele, verzi aplikace a související technické údaje. Uživatel může samostatně zvolit přiložení zadání střechy a výsledku výpočtu. Geometrie a výsledek se připojí pouze tehdy, pokud uživatel tuto možnost u konkrétního hlášení zvolí. Přiložená střecha se používá k dohledání a opravě chyby a ke zlepšení výpočtu.

U hodnocení plánu zpracováváme odpověď na otázku, kolik práce plán uživateli ušetří, typ střechy, volitelnou textovou poznámku, verzi aplikace a identifikátor účtu. Hodnocení samo o sobě geometrii střechy neobsahuje.

Odeslání hlášení nebo hodnocení je dobrovolné. Údaje používáme k vyřízení hlášení, podpoře uživatele a zlepšování služby na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR; přiložení střechy k hlášení je na základě volby (souhlasu) uživatele.

Aplikace používá pouze nezbytné technické cookies pro přihlášení a výběr aktivního týmu:

• cookie session pro přihlášení, s platností přibližně jeden den;
• cookie active_team_id pro zapamatování aktivního týmu, s platností 30 dnů.

Tyto cookies jsou technicky nezbytné pro poskytnutí přihlášené služby, a proto k nim není vyžadován souhlas. Aplikace nepoužívá analytické ani marketingové nástroje.

Poskytovatel hostingu při běžném provozu zpracovává technické údaje o připojení, například IP adresu, čas požadavku a typ prohlížeče, v rozsahu potřebném k zabezpečení a diagnostice provozu.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecným nařízením o ochraně osobních údajů, GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

Osobní údaje zpracováváme pouze pro uvedené účely a na příslušném právním základě, zejména:

• pro uzavření a plnění smlouvy s uživatelem;
• pro splnění právních povinností, zejména účetních a daňových;
• na základě oprávněného zájmu, například pro zabezpečení služby, prevenci zneužití, vedení základních provozních záznamů, správu týmu a zlepšování služby, pokud tento zájem nepřevažují práva uživatele;
• na základě souhlasu tam, kde je konkrétní souhlas vyžadován, například pro připojení střechy k hlášení chyby podle volby uživatele.

Je-li zpracování založeno na souhlasu, může jej osoba kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

K osobním údajům mohou v nezbytném rozsahu získat přístup:

• Vercel Inc. — hosting a běh webové aplikace;
• Supabase Inc. — databázové úložiště PostgreSQL;
• Comgate, a.s. — zpracování plateb kartou;
• Resend — odesílání e-mailů (potvrzení objednávek a připsání kreditů);
• osoba oprávněná spravovat aplikaci a vyřizovat uživatelskou podporu;
• orgány veřejné moci, pokud zpřístupnění vyžaduje právní předpis.

Někteří z uvedených poskytovatelů mají sídlo nebo zpracovávají údaje ve Spojených státech. Předání osobních údajů mimo Evropský hospodářský prostor probíhá jen s odpovídajícími zárukami podle kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Osobní údaje uchováváme jen po dobu potřebnou k poskytování služby, vyřízení požadavků a splnění právních povinností.

• Účet: údaje používáme po dobu jeho existence. Účet může uživatel kdykoli zrušit v nastavení aplikace. Po zrušení se smažou jeho jméno, e-mail a heslo, hlášení, hodnocení a záznamy aktivit a skončí jeho členství ve firmách. Je-li posledním členem firmy, smažou se i projekty, výpočty a údaje firmy (název, kontakty, logo).
• Projekty a výpočty: projektová data, historie a výsledky uchováváme pro potřeby týmu, který je do služby uložil. Projekt smazaný v aplikaci se odstraní natrvalo i s historií verzí.
• Objednávky a platby: záznamy uchováváme po dobu potřebnou k plnění smlouvy a následně po dobu, kterou vyžadují účetní a daňové předpisy. Po zrušení účtu, případně firmy, zůstávají bez osobních údajů.
• Podpora a zabezpečení: hlášení, hodnocení a technické záznamy uchováváme jen po dobu potřebnou k vyřízení požadavku, ochraně služby a řešení případných sporů, nejdéle do zrušení účtu.

Přístup k účtům je chráněn přihlašovacími údaji a přístupovými oprávněními. Hesla jsou ukládána v hashované podobě. Přístup k údajům v týmech je omezen na oprávněné členy a správu aplikace.

Neprovádíme automatizované rozhodování ani profilování, které by pro uživatele mělo právní účinky nebo se jej obdobně významně dotýkalo.

Za podmínek stanovených GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, případně přenositelnost údajů. V případech založených na oprávněném zájmu můžete vznést námitku. Pokud je zpracování založeno na souhlasu, můžete souhlas odvolat.

Své požadavky můžete zaslat na info@aivize.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že při zpracování vašich osobních údajů postupujeme v rozporu s právními předpisy.

Údaje potřebné pro vytvoření účtu a poskytování přihlášené služby jsou nezbytné pro uzavření a plnění smlouvy. Bez nich není možné účet vytvořit nebo službu používat. Údaje vložené do projektů, hlášení a hodnocení jsou dobrovolné, ale bez nich nemusí být možné uložit projekt, vyřídit konkrétní hlášení nebo zobrazit požadované firemní údaje ve výstupech.

Tyto zásady mohou být aktualizovány, zejména pokud se změní funkce aplikace, používaní poskytovatelé nebo právní požadavky. Každá verze je označena číslem verze a datem účinnosti. O podstatných změnách budeme uživatele informovat vhodným způsobem.