Účinné ode dne zveřejnění.
1. Kdo je správce
Správcem osobních údajů je Universal Smart Solutions s.r.o., IČO 01442023, DIČ CZ01442023, se sídlem Drahelčická 166, 252 18 Úhonice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 206764 (dále „USS“ nebo „my“).
Kontakt pro ochranu osobních údajů: info@uss.plus, nebo písemně na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
Tyto zásady popisují, jak zpracováváme osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Platí pro web uss.plus, pro komunikaci s námi, pro naše zákazníky a dodavatele a pro naše online aplikace, které na tyto zásady odkazují. Naše produkty AutoOffice a classroom.now mají vlastní zásady zveřejněné na svých webech.
2. Jaké údaje, proč a na jakém základě
| Situace | Údaje | Účel | Právní základ | Jak dlouho |
|---|---|---|---|---|
| Kontaktní formulář, e-mail, telefon | jméno, e-mail, telefon (nepovinný), text zprávy | vyřízení dotazu, příprava nabídky | jednání o smlouvě na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR), jinak náš oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f) GDPR) | 2 roky od poslední komunikace, pokud z ní nevznikne smlouva |
| Informační e-maily (zaškrtnutý souhlas ve formuláři) | jméno, e-mail | zasílání informací o našich službách | souhlas (čl. 6 odst. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb.) | do odvolání souhlasu |
| Zákazníci a dodavatelé | identifikační a kontaktní údaje, údaje kontaktních osob, fakturační údaje | uzavření a plnění smlouvy | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu smlouvy a 4 roky po jejím skončení (promlčení) |
| Účetnictví a daně | údaje na dokladech | plnění zákonných povinností | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | 10 let (zákon o účetnictví, zákon o DPH) |
| Obchodní sdělení stávajícím zákazníkům | nabídka obdobných služeb | oprávněný zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.) | do námitky, nejdéle 3 roky od posledního obchodu | |
| Měření návštěvnosti webu | zkrácená IP adresa, údaje o prohlížeči a zařízení, navštívené stránky, čas | statistika a zlepšování webu | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | nejdéle 25 měsíců |
| Ochrana formuláře před spamem (Google reCAPTCHA) | IP adresa, údaje o prohlížeči a chování na stránce | ochrana proti robotům a zneužití | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | podle podmínek Google |
| Bezpečnost sítí a služeb | IP adresy a metadata síťového provozu (bez obsahu komunikace) | odhalení a řešení bezpečnostních incidentů | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | krátkodobě; déle jen údaje potřebné k řešení konkrétního incidentu |
| Uplatnění a obrana nároků | údaje z dané věci | spory, vymáhání | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu řízení a promlčecí lhůty |
Poskytnutí údajů ve formuláři je dobrovolné; bez e-mailu a zprávy Vám ale nemůžeme odpovědět. Údaje pro uzavření smlouvy a účetnictví jsou smluvním a zákonným požadavkem.
Nerozhodujeme o Vás automatizovaně ve smyslu čl. 22 GDPR a neprovádíme profilování.
3. Přihlášení přes Google a online aplikace USS
Pokud se do některé naší aplikace přihlásíte účtem Google, získáme od Googlu jen údaje, k nimž dáte souhlas na obrazovce Googlu (zpravidla jméno, e-mailovou adresu a profilový obrázek), případně další údaje uvedené u konkrétní aplikace. Používáme je jen k přihlášení a k poskytování funkcí aplikace, kterou jste si zvolili (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).
Použití a přenos údajů získaných z Google API se řídí Google API Services User Data Policy, včetně požadavků Limited Use. Údaje z Google API neprodáváme, nepoužíváme k reklamě a nepoužíváme je k trénování obecných modelů umělé inteligence. Lidé k nim mají přístup jen s Vaším souhlasem, kvůli bezpečnosti, nebo když to vyžaduje zákon. Přístup aplikace můžete kdykoli odebrat v nastavení svého účtu Google; údaje pak smažeme do 30 dnů, pokud je nemusíme uchovat ze zákona.
4. Cookies a podobné technologie
- Nezbytné cookies (např. uložení Vaší volby v cookie liště, ochrana formulářů) ukládáme bez souhlasu, protože bez nich web nefunguje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
- Měření návštěvnosti provádíme vlastní instancí Matomo na našich serverech, bez cookies a se zkrácenou IP adresou. Údaje nepředáváme Matomu ani jiným firmám.
- Google reCAPTCHA chrání kontaktní formulář; Google přitom může ukládat do Vašeho zařízení vlastní údaje. Platí zásady ochrany soukromí a smluvní podmínky Googlu.
Marketingové ani reklamní cookies nepoužíváme. Cookies můžete také kdykoli smazat nebo zablokovat v prohlížeči.
5. Komu údaje předáváme
Údaje zpracovávají naši zaměstnanci a spolupracovníci vázaní mlčenlivostí. Dále je mohou zpracovávat naši zpracovatelé, a to jen v rozsahu nezbytném pro daný účel a na základě smlouvy podle čl. 28 GDPR:
- poskytovatelé IT, hostingu, e-mailových a cloudových služeb,
- účetní, daňoví a právní poradci,
- Google Ireland Limited (reCAPTCHA, případně přihlášení účtem Google).
Údaje předáme také orgánům veřejné moci, pokud nám to ukládá zákon.
Údaje mimo EU/EHP nepředáváme, s výjimkou služeb Google, u nichž může dojít k předání do USA. Takové předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), případně o standardní smluvní doložky.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu kdykoli a bez udání důvodu,
- kdykoli odvolat souhlas (např. odkazem v e-mailu nebo zprávou na info@uss.plus); zpracování do odvolání zůstává zákonné,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost pošlete na info@uss.plus nebo na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž Vás informujeme. Vyřízení je bezplatné. Pokud budeme mít důvodné pochybnosti o Vaší totožnosti, požádáme Vás o její ověření.
7. Zabezpečení
Údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrovaným přenosem (HTTPS), řízením přístupu podle oprávnění, aktualizacemi systémů, zálohováním a monitorováním bezpečnosti. Údaje zpracováváme převážně ve vlastní infrastruktuře v České republice.
8. Změny zásad
Zásady můžeme aktualizovat, např. při změně služeb nebo předpisů. Aktuální znění je vždy zveřejněno na této stránce s datem účinnosti; o podstatných změnách informujeme osoby, se kterými jsme ve smluvním vztahu.