Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je {{COMPANY}}, IČO {{ICO}}, se sídlem {{ADDRESS}} (dále jen „správce“).

Ve věcech ochrany osobních údajů nás kontaktujte na {{EMAIL}}. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost zákon neukládá.

2. Jaké údaje zpracováváme

Podle toho, jak Službu používáte, zpracováváme:

• e-mailovou adresu, kterou zadáte pro zaslání nebo odemčení reportu;
• adresu (URL) kontrolovaného webu a výsledky auditu k ní;
• technické údaje o přístupu – IP adresu, typ prohlížeče, čas a identifikátor požadavku – z logů a pro zabezpečení;
• údaje související s platbou u placených služeb (nikoli však číslo platební karty, které zpracovává výhradně platební brána);
• údaje z cookies v rozsahu popsaném v Zásadách používání cookies.

Citlivé (zvláštní kategorie) osobní údaje záměrně nezpracováváme.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme za těmito účely a na těchto právních základech:

• poskytnutí Služby a zaslání reportu – plnění smlouvy, resp. provedení opatření před jejím uzavřením;
• vyřízení a správa placené objednávky a předplatného – plnění smlouvy;
• provoz, zabezpečení a zlepšování Služby a ochrana před zneužitím – oprávněný zájem;
• zasílání tipů a obchodních sdělení – souhlas, resp. oprávněný zájem u vlastních obdobných služeb, vždy s možností odhlášení;
• plnění zákonných povinností, například účetních a daňových – právní povinnost.

4. Cookies

Na webu používáme nezbytné cookies pro fungování Služby a případně analytické cookies na základě vašeho souhlasu. Podrobnosti a možnost správy najdete v Zásadách používání cookies.

5. Příjemci a zpracovatelé

Osobní údaje neprodáváme. Předáváme je pouze poskytovatelům, kteří pro nás zajišťují provoz Služby jako zpracovatelé, vázaní mlčenlivostí a smlouvou o zpracování, zejména:

• poskytovateli platební brány (Stripe) pro zpracování plateb;
• poskytovateli serverové infrastruktury a hostingu;
• poskytovateli služby pro odesílání e-mailů;
• společnosti Google (PageSpeed Insights, Safe Browsing) v rozsahu nezbytném pro provedení kontroly.

Údaje můžeme předat i orgánům veřejné moci, vyžaduje-li to zákon.

6. Předávání do zahraničí

Někteří naši zpracovatelé (například Stripe či Google) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech.

V takovém případě je přenos zajištěn vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami Evropské komise, případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).

7. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou k naplnění účelu:

• výsledky auditu a související e-mail – po dobu potřebnou k poskytnutí Služby a poté po přiměřenou dobu, nepožádáte-li o dřívější výmaz;
• údaje z účetních a daňových dokladů – po dobu stanovenou zákonem (zpravidla 10 let);
• technické logy – krátkodobě, v řádu měsíců, pro účely bezpečnosti a provozu.

Po uplynutí doby údaje mažeme nebo anonymizujeme.

8. Vaše práva

V souvislosti se zpracováním máte právo:

• na přístup ke svým údajům a na jejich kopii;
• na opravu nepřesných a doplnění neúplných údajů;
• na výmaz („právo být zapomenut“) a na omezení zpracování;
• na přenositelnost údajů;
• vznést námitku proti zpracování z oprávněného zájmu a proti přímému marketingu;
• kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování.

Práva uplatníte na {{EMAIL}}. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Práva zákazníků z Kalifornie (CCPA)

Jste-li rezidentem Kalifornie, máte podle zákona CCPA/CPRA právo na informace o zpracovávaných kategoriích údajů, na jejich výmaz a na to, aby vaše osobní údaje nebyly prodávány ani sdíleny.

Osobní údaje neprodáváme ani je nesdílíme pro účely cílené reklamy napříč weby ve smyslu tohoto zákona. Uvedená práva můžete uplatnit na {{EMAIL}}; nebudete za to nijak znevýhodněni.

10. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím a neoprávněným přístupem, zejména šifrovaný přenos, řízení přístupů a minimalizaci ukládaných dat.

Při kontrole webu zpracováváme pouze veřejně dostupné informace; obsah cizích databází nestahujeme a neukládáme nad rámec nezbytný pro sestavení reportu.

11. Změny zásad a kontakt

Tyto zásady můžeme aktualizovat, zejména při změně Služby nebo právních předpisů. Aktuální znění je vždy na webu s uvedením data účinnosti.

S dotazy k ochraně osobních údajů se obracejte na {{EMAIL}}.