Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

• Ing. Petr Klusoň
• IČO: 45519587
• Sídlo: Zákrejsova 543, Horní Předměstí, 572 01 Polička
• Kontakt: info@tvemesto.cz

2. Jaké údaje zpracováváme

a) Údaje uživatelů aplikace (přihlášení přes účet Google): jméno, e-mailová adresa, profilová fotografie a jedinečný identifikátor účtu Google. Dále přístupové a obnovovací tokeny Google (uloženy v šifrované podobě), role uživatele a záznamy o přihlášení.

b) Data z Gmailu uživatele. Pokud uživatel propojí svůj účet Google, aplikace pracuje s jeho Gmailem prostřednictvím rozhraní Gmail API (oprávnění gmail.modify). Konkrétně umožňuje: číst a zobrazovat zprávy ve schránce, odesílat e-maily jménem uživatele, označovat zprávy jako přečtené/nepřečtené a přesouvat je do koše. Aplikace nestahuje ani trvale neukládá obsah e-mailů nad rámec toho, co je nezbytné pro zobrazení v rozhraní; ukládá pouze identifikátory odeslaných zpráv pro propojení s CRM záznamem.

c) CRM data. Údaje o subjektech (organizacích) a jejich kontaktních osobách – jméno, e-mail, telefon, pozice, IČO, adresa, poznámky, aktivity a stav v obchodním trychtýři.

d) Data z průzkumu. Veřejně dostupné údaje o subjektech shromážděné funkcí „Průzkum" za účelem oslovení (název, kontaktní údaje, zdroj).

e) Údaje o doručování e-mailů. U e-mailů rozeslaných z aplikace evidujeme, zda a kdy byly otevřeny nebo zda došlo ke kliknutí na odkaz (sledovací pixel a přesměrování odkazů).

f) Provozní a bezpečnostní údaje. Auditní záznamy o akcích v systému, IP adresa, technická data nezbytná pro zabezpečení a údaje shromážděné službou Google reCAPTCHA za účelem ochrany před zneužitím.

3. Účel a právní základ zpracování

• Provoz CRM a e-mailové komunikace – plnění smlouvy, resp. oprávněný zájem správce na správě obchodních vztahů (čl. 6 odst. 1 písm. b) a f) GDPR).
• Přihlášení a zabezpečení účtu – oprávněný zájem na ochraně systému a dat (čl. 6 odst. 1 písm. f) GDPR).
• Oslovování subjektů z průzkumu – oprávněný zájem na nabízení služeb; subjekt má právo kdykoli vznést námitku.

4. Použití dat z Google API (Limited Use)

Používání a předávání informací získaných z rozhraní Google API aplikací CRM tvéměsto.cz je v souladu se zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use). Zejména:

• data z Gmailu používáme výhradně k poskytování funkcí viditelných pro uživatele v rámci této aplikace (zobrazení schránky a odesílání e-mailů);
• data z Gmailu nepřevádíme třetím stranám s výjimkou případů nezbytných pro provoz těchto funkcí, na základě souhlasu uživatele, z bezpečnostních důvodů nebo pokud to vyžaduje zákon;
• data z Gmailu nepoužíváme pro cílenou reklamu ani je neprodáváme;
• lidé si data z Gmailu nečtou, s výjimkou případů, kdy k tomu dá uživatel výslovný souhlas, kvůli bezpečnosti (např. vyšetřování zneužití), pro splnění zákonné povinnosti, nebo pokud jsou data agregovaná a anonymizovaná pro interní provoz.

CRM tvéměsto.cz's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Předání údajů třetím stranám

Osobní údaje neprodáváme. Ke zpracování využíváme následující kategorie příjemců výhradně v rozsahu nezbytném pro provoz aplikace:

• Google LLC / Google Ireland – přihlášení (OAuth), Gmail API a reCAPTCHA;
• poskytovatel serverové infrastruktury, na které aplikace a databáze běží.

6. Doba uložení

Údaje uchováváme po dobu trvání účelu zpracování, resp. po dobu existence obchodního vztahu a dále po dobu vyžadovanou právními předpisy. Přístupové tokeny Google jsou platné pouze dočasně a lze je kdykoli zneplatnit odpojením aplikace v nastavení účtu Google. Po zrušení přístupu uživatele nebo na jeho žádost údaje smažeme, není-li dána zákonná povinnost je uchovat.

7. Zabezpečení

Přístup do aplikace je omezen na schválené e-mailové adresy a chráněn přihlášením přes Google a službou reCAPTCHA. Přístupové a obnovovací tokeny jsou v databázi uloženy v šifrované podobě. Komunikace probíhá výhradně přes zabezpečené připojení (HTTPS/TLS).

8. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Uživatel může kdykoli odvolat přístup aplikace ke svému účtu Google na stránce myaccount.google.com/permissions. Svá práva uplatníte na kontaktu uvedeném v čl. 1.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce spolu s datem účinnosti uvedeným v záhlaví.