Ochrana osobních údajů

1) Správce osobních údajů

Správcem osobních údajů je:

Správce neurčil pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevzniká.

2) Jaké osobní údaje zpracováváme

V závislosti na způsobu používání služby Mazeo můžeme zpracovávat následující osobní údaje:

Údaje o uživatelském účtu

• e-mailová adresa
• jméno nebo přezdívka
• jazykové nastavení
• role uživatele (např. BASIC, PREMIUM, ADMIN)
• heslo (ukládáno výhradně v hashované podobě)

Fakturační údaje

• fakturační jméno
• fakturační adresa (ulice, město, PSČ, země)

Fakturační údaje jsou vyžadovány při objednávce předplatného a jsou zpracovávány a uchovávány poskytovatelem platební platformy Stripe.

Technické údaje

• IP adresa

Technické údaje zpracováváme zejména v souvislosti se zabezpečením aplikace a ochranou proti zneužití (např. prevence nadměrného zatěžování serveru).

IP adresy nejsou ukládány v databázi aplikace. Mohou se vyskytovat v provozních lozích serveru, které jsou uchovávány po dobu nejvýše 90 dní, poté jsou automaticky přepsány rotací logů.

3) Platební a fakturační údaje

Objednávkový a platební proces je realizován prostřednictvím platební platformy Stripe. Platební údaje (např. údaje o platební kartě nebo bankovním účtu) nejsou správcem nikdy zpracovávány ani ukládány.

V případě aktivace automatických opakovaných plateb (předplatného) jsou údaje o platební kartě uloženy v systému poskytovatele platební platformy Stripe za účelem realizace budoucích plateb. Stripe je certifikovaným poskytovatelem platebních služeb splňujícím standard PCI DSS Level 1. Správce nemá k těmto údajům přístup.

Služba je určena pro koncové spotřebitele (B2C).

4) Účely zpracování osobních údajů

• registrace uživatele a správa uživatelského účtu
• poskytování digitálního obsahu (PDF, PNG a další materiály)
• správa předplatného a prémiových funkcí
• realizace plateb a vystavování daňových dokladů (prostřednictvím třetích stran)
• zákaznická podpora a komunikace s uživateli
• zabezpečení aplikace, prevence zneužití a vedení technických logů
• analýza návštěvnosti a používání webu (Google Analytics – pouze se souhlasem)
• marketingové účely (např. newsletter, reklama, remarketing – pouze se souhlasem, pokud budou využívány)

5) Právní základy zpracování

• Plnění smlouvy – registrace a používání služby Mazeo, správa předplatného.
• Plnění právních povinností – zejména povinnosti související s daňovými doklady a evidencí.
• Oprávněný zájem – zajištění bezpečnosti, prevence zneužití, ochrana služby a uživatelů.
• Souhlas – analytické a marketingové cookies, marketingová komunikace.

5a) Povinnost poskytnutí údajů

Poskytnutí osobních údajů (zejména e-mailové adresy) je smluvní požadavek nezbytný pro registraci a používání služby Mazeo. Bez těchto údajů není možné uživatelský účet zřídit ani službu poskytovat.

Poskytnutí IP adresy a technických údajů vyplývá z povahy síťové komunikace. Analytické cookies a marketingové údaje jsou poskytovány výhradně na základě dobrovolného souhlasu — jeho neposkytnutí nemá vliv na přístup ke službě.

6) Příjemci a zpracovatelé

Osobní údaje mohou být v rámci některých služeb (např. Google, Stripe) zpracovávány také mimo EU/EHP. V takovém případě jsou využívány odpovídající záruky dle GDPR, zejména standardní smluvní doložky nebo mechanismus EU-US Data Privacy Framework.

7) Doba uchování a mazání

Osobní údaje uchováváme po dobu existence uživatelského účtu a poté pouze po dobu nezbytně nutnou k ochraně našich práv a k plnění zákonných povinností (zejména v oblasti fakturace a daní).

Neověřený účet

Účet, u kterého nedojde k ověření e-mailové adresy, je automaticky odstraněn po 7 dnech.

Zrušení účtu

Uživatel může svůj účet kdykoli zrušit v nastavení účtu. Zrušením účtu dojde k anonymizaci údajů v aplikaci Mazeo.

Údaje vedené u poskytovatelů platebních služeb (např. Stripe) mohou být uchovávány i po zrušení účtu v souladu s jejich zákonnými povinnostmi (např. vedení fakturace a platební historie).

8) Práva uživatele

Uživatel má v souvislosti se zpracováním osobních údajů následující práva:

• právo na přístup k osobním údajům
• právo na opravu nepřesných nebo neaktuálních údajů
• právo na výmaz (v případech stanovených GDPR)
• právo na omezení zpracování
• právo na přenositelnost údajů
• právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu
• právo kdykoli odvolat souhlas (pokud je zpracování založeno na souhlasu)

Dále má uživatel právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů.

9) Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na webových stránkách Mazeo.

Kontakt

Správce: Norbert Fábián
E-mail: info@mazeo.cz

Informace o cookies naleznete také v dokumentu Zásady používání cookies.