Zásady ochrany osobních údajů

Toto upozornění vysvětluje, jak nakládáme s osobními údaji, když navštívíš naši veřejnou webovou stránku, kontaktuješ nás e-mailem, vytvoříš si účet v aplikaci RavSolutions nebo se přihlásíš k odběru našeho newsletteru. Sleduje situace, ve kterých se můžeš skutečně ocitnout, místo opakování zákonného seznamu.

Úplný, článek po článku, přehled právních základů, dob uchovávání, zpracovatelů a předávání mimo EHP je uveden v informaci o ochraně osobních údajů podle GDPR; cookies a zpracování souhlasu upravují Zásady používání cookies. Pokud se toto upozornění a informace GDPR liší, přednost má informace GDPR.

Toto upozornění se netýká údajů, které naši předplatitelé nahrávají na platformu o svých vlastních zákaznících a zakázkách. O tom, jak se tyto údaje zpracovávají, nerozhodujeme my; část 8 vysvětluje, kdo ano.

Správcem je Varga Richárd E.V. (sídlo: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; IČO: 62764999; daňové číslo: 92343328-1-33; zastoupená: Varga Richárd E.V.). Obecný kontakt: info@ravsolutions.eu, telefon: .

Dotazy a žádosti týkající se ochrany osobních údajů posílej na privacy@ravsolutions.eu — schránku, kterou k tomuto účelu sledujeme. Pověřenec pro ochranu osobních údajů: nebyl jmenován; podle čl. 37 GDPR není vyžadován.

K prohlížení webové stránky nepotřebuješ účet a nemusíš nám nic poskytovat. Server však loguje každý požadavek: tvoji IP adresu, čas požadavku, požadovanou stránku, odkazující stránku a typ tvého prohlížeče a operačního systému. Tyto logy potřebujeme k provozu služby, řešení poruch a odrážení útoků. Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR; doba uchovávání: 90 dní.

Webovou stránku provozuje RackForest Zrt. v Hungary (EU), s ochranou sítě a proti útokům typu DoS zajišťovanou společností Cloudflare, Inc. Tvoje požadavky proto procházejí přes oba a oba působí jako zpracovatelé.

Stránka načítá typ písma z fontových serverů společnosti Google LLC (fonts.googleapis.com, fonts.gstatic.com), což společnosti Google odhaluje tvoji IP adresu a údaje o prohlížeči. Toto se děje při otevření stránky, ještě předtím, než jsi učinil jakoukoli volbu na banneru o cookies.

Zvolený jazyk rozhraní ukládáme ve vašem prohlížeči, abyste jej při příští návštěvě viděli znovu. Souhlasíte-li v cookie liště s analytickou kategorií, měříme návštěvnost a používání také pomocí Google Analytics; bez tohoto souhlasu se vůbec nenačte a souhlas můžete kdykoli odvolat. Žádný reklamní nástroj nenačítáme. Odkazy na naše profily na sociálních sítích jsou prosté odkazy: neobsahují vložená tlačítka ani sledovací pixely, takže bez kliknutí se k sociálním sítím nedostane nic.

Na webové stránce není kontaktní formulář: kontaktní stránka zveřejňuje jedinou e-mailovou adresu (info@ravsolutions.eu) a zprávu odešle tvůj vlastní e-mailový klient. Dokud tuto zprávu neodešleš, nic se k nám nedostane.

Příchozí zprávy zpracováváme spolu s údaji, které obsahují — tvoje jméno, e-mailovou adresu a cokoli, co napíšeš — abychom na dotaz odpověděli a navázali na něj. Právní základ: kroky podniknuté na tvoji žádost před uzavřením smlouvy, nebo plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; u jiných dotazů náš oprávněný zájem na odpovědi, čl. 6 odst. 1 písm. f). Naše korespondence je uložena ve schránce, kterou provozuje Brevo.

Neposílej nám e-mailem údaje o zdraví ani jiné zvláštní kategorie údajů ve smyslu článku 9 GDPR, jelikož běžný e-mail není kanálem se šifrováním typu end-to-end.

Registrace vyžaduje název tvojí společnosti, tvoje jméno a příjmení, e-mailovou adresu a heslo podle tvého výběru. Samotné heslo nikdy neukládáme, pouze jeho kryptografický hash se solí (salt). Jazyk použitý na registračním formuláři se stává výchozím jazykem nového pracovního prostoru a tvého účtu. Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.

Pokud se přihlásíš přes účet Google, Google Ireland Limited nám potvrdí tvoji totožnost a od ní dostáváme tvoji e-mailovou adresu a identifikátor účtu Google. K tvému heslu Google nemáme přístup a nikdy ho nevidíme.

Součástí registrace je souhlas s obchodními podmínkami a tímto upozorněním. Ukládáme čas souhlasu a verzi dokumentů, s nimiž jsi souhlasil, protože musíme umět prokázat, s čím a kdy jsi souhlasil. Bez tohoto souhlasu nelze registraci dokončit. Přihlášení k odběru newsletteru je samostatné, volitelné políčko, které není ve výchozím stavu zaškrtnuté, a jeho odmítnutí nijak neovlivňuje tvoje používání služby.

Během používání účtu zpracováváme profilové údaje (telefonní číslo, oddělení, pozici, profilovou fotku, časové pásmo, jazyk rozhraní), záznamy o přihlášení a bezpečnosti (obnovovací tokeny s identifikátorem zařízení a dobou platnosti, čas posledního přihlášení) a údaje o předplatném a — u placeného plánu — fakturační údaje. Nikdy nepřijímáme ani neukládáme celé číslo platební karty. Části 3 a 4 informace GDPR je uvádějí podrobně.

Newslettery a marketing produktu posíláme pouze tehdy, pokud ses samostatně a aktivně přihlásil: prostřednictvím vyhrazeného políčka na registračním formuláři, nebo později ve svém profilu. Nepoužíváme předem zaškrtnutá políčka a tento souhlas nikdy nespojujeme se souhlasem s obchodními podmínkami. Právní základ: tvůj souhlas, čl. 6 odst. 1 písm. a) GDPR, spolu s vnitrostátními předpisy provádějícími směrnici 2002/58/ES.

Souhlas můžeš kdykoli odvolat, bez udání důvodu a bezplatně: přihlas se a vypni políčko newsletteru ve svém profilu, nebo napiš na privacy@ravsolutions.eu. Odvolání nabývá účinnosti do budoucna a neovlivňuje zákonnost zpráv odeslaných před ním. Ukládáme skutečnost přihlášení a čas jeho poslední změny, protože čl. 7 odst. 1 GDPR po nás vyžaduje umět prokázat, že souhlas byl udělen.

E-maily naším jménem posílá Brevo (Sendinblue SAS) jako zpracovatel, který dostává adresu příjemce a obsah zprávy. Provozní zprávy o tvém účtu, hesle, předplatném a fakturách nejsou marketing: jsou součástí plnění smlouvy, proto je posíláme, dokud tvůj účet existuje.

Nezbytné cookies se nastavují bez souhlasu, protože bez nich by přihlášení, integrita relace a bezpečnost nefungovaly. Patří mezi ně cookie „rav_consent_id“, která neobsahuje nic jiného než náhodný identifikátor propojující tvůj prohlížeč se záznamem souhlasu uloženým na našich serverech; platí 13 měsíců, poté se tě zeptáme znovu.

Každá další cookie a podobná technologie se do tvého zařízení dostane až po tvém souhlasu, uděleném po jednotlivých kategoriích. Na banneru o cookies je odmítnutí dostupné na stejném místě a se stejným počtem kliknutí jako přijetí a nepoužíváme předem zapnuté přepínače.

Tvoje volby — spolu s časem rozhodnutí, verzí souhlasu, zkrácenou IP adresou a zkráceným identifikátorem prohlížeče — ukládáme na našich serverech, nejen v tvém prohlížeči, abychom je uměli prokázat a abys je mohl měnit z jakéhokoli zařízení. Svoje volby si můžeš kdykoli prohlédnout, změnit nebo odvolat na stránce Zásad používání cookies, a po přihlášení i ve svém profilu.

Pokud jsou tvoje údaje na platformě proto, že je tam jako o zákazníkovi, kontaktu nebo členovi týmu zadal jeden z našich předplatitelů — například tvůj poskytovatel služeb nebo zaměstnavatel —, správcem je tento podnik. V takovém případě jednáme čistě jako zpracovatel podle jeho zdokumentovaných pokynů, na základě smlouvy splňující čl. 28 GDPR, a údaje nepoužíváme pro vlastní účely.

Žádosti o přístup, opravu, výmaz nebo námitku adresuj tomuto podniku. Pokud takovou žádost pošleš nám, bezodkladně ji předáme správci a dáme ti vědět, že jsme tak učinili.

Osobní údaje neprodáváme a nezpřístupňujeme k reklamě třetích stran. Zpracovatele zapojujeme pouze tam, kde je to potřebné k poskytnutí služby, a s každým z nich uzavíráme smlouvu splňující čl. 28 odst. 3 GDPR.

Infrastruktura a hosting: RackForest Zrt. (servery aplikace a databáze, Hungary (EU)); Cloudflare, Inc. (ochrana sítě a ukládání nahraných souborů, příloh a PDF faktur v objektovém úložišti R2, European Union).

Platby a fakturace: Stripe, Inc. a Stripe Payments Europe, Ltd. (platby předplatného a údaje o kartách); KBOSS.hu Kft. – szamlazz.hu (vystavování faktur vyžadovaných maďarskými daňovými předpisy). Odesílání e-mailů: Brevo (Sendinblue SAS). Přihlášení: Google Ireland Limited. Poštovní schránka: Brevo. Písma: Google LLC. Měření návštěvnosti a používání: Google Ireland Limited (Google Analytics), a to pouze v rozsahu, v jakém jste k němu dali souhlas.

Údaje můžeme zpřístupnit soudům, daňovým orgánům nebo orgánům činným v trestním řízení, pokud to vyžaduje zákon, a našemu účetnímu a právním poradcům, které váže profesní mlčenlivost. Předávání mimo Evropský hospodářský prostor a záruky, které se na ně vztahují, jsou uvedeny v části 6 informace GDPR. Nového zpracovatele oznamujeme nejméně 30 dní předtím, než začne zpracovávat údaje.

Serverové logy, technické údaje a registr přihlašovacích tokenů: 90 dní, pokud není potřeba uchovat záznam déle pro probíhající bezpečnostní vyšetřování. Údaje o účtu a profilu: po dobu trvání předplatného, poté vymazány nebo anonymizovány do 90 dní.

Fakturační, účetní a daňové záznamy: 8 let od konce roku, kterého se týkají, protože to vyžaduje účetní a daňové právo; tuto dobu nelze zkrátit žádostí o výmaz. Záznamy o souhlasu (souhlas s podmínkami, newsletter a cookies): dokud se na souhlas spoléháme, plus následná promlčecí doba.

Údaje mizí z našich záloh, když tyto zálohy vyprší v rámci své běžné rotace. Výmaz proto nabývá účinnosti okamžitě v živých systémech a v zálohách se dokončí při jejich nejbližší rotaci.

Můžeš požádat o přístup ke svým údajům a jejich kopii, opravu nepřesných údajů, výmaz, omezení zpracování a přenositelnost údajů; můžeš vznést námitku proti zpracování založenému na oprávněném zájmu; a svůj souhlas můžeš kdykoli odvolat. Námitce proti přímému marketingu vždy vyhovíme, bez jakéhokoli zvažování. Většinu profilových údajů můžeš opravit i přímo v nastavení svého účtu.

Svoji žádost pošli na privacy@ravsolutions.eu nebo poštou na adresu 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Odpovídáme bezplatně do jednoho měsíce od přijetí; u složitých žádostí, nebo pokud jich čeká na vyřízení více najednou, lze tuto dobu prodloužit až o další dva měsíce, o čemž tě informujeme do jednoho měsíce spolu s důvody. Části 8 a 9 informace GDPR uvádějí přesný obsah a hranice každého práva.

Pokud nejsi spokojen s tím, jak jsme naložili s tvými údaji nebo tvojí žádostí, obrať se nejprve na nás. Máš rovněž právo podat stížnost dozorovému úřadu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, webová stránka: https://naih.hu. Tvoje právo na účinnou soudní ochranu tím není dotčeno.

Číslo verze tohoto upozornění a data jeho poslední aktualizace a nabytí účinnosti se zobrazují v souhrnném rámečku v horní části stránky; ověř si tam, kterou verzi čteš. Kopii starších verzí si můžeš vyžádat na adrese privacy@ravsolutions.eu.

Pokud se toto upozornění podstatně změní, předem o tom informujeme registrované uživatele e-mailem nebo v aplikaci. Pokud se zpracování opírá o souhlas, žádáme o nový souhlas namísto toho, abychom dřívější automaticky považovali za stále platný.