DRAFT - Tento dokument je pracovní verze a nebyl právně zkontrolován. Před spolehnutím se na text se prosím poraďte se svým právníkem.
Zásady ochrany osobních údajů
Sencai Tech s.r.o. („Sencai“, „my“), se sídlem v Praze, Česká republika, je správcem osobních údajů zpracovávaných prostřednictvím sencai.space a platformy Sencai. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, na jakém právním základě a jak můžete uplatnit svá práva podle Obecného nařízení o ochraně osobních údajů (GDPR). Kontakt pro veškeré záležitosti týkající se ochrany osobních údajů: privacy@sencai.space.
Údaje, které zpracováváme
Údaje o účtu (jméno, e-mailová adresa, společnost, role), fakturační údaje (identifikační údaje společnosti, DIČ, fakturační adresa; údaje o platební kartě zpracovává výhradně náš platební zpracovatel a my je nikdy neukládáme), údaje o používání produktu a telemetrii (využívané funkce, log a diagnostická data), bezpečnostní logy (autentizační události, IP adresy, auditní záznamy), komunikace v rámci podpory a kontaktních formulářů a údaje z cookies popsané v Zásadách cookies.
Účely a právní základy
Osobní údaje zpracováváme (a) za účelem uzavření a plnění smlouvy s vámi - poskytování platformy, fakturace a podpory (čl. 6 odst. 1 písm. b) GDPR); (b) z důvodu našeho oprávněného zájmu - zabezpečení služby, prevence podvodů a zneužití, vymáhání našich podmínek, zlepšování produktu a přímý marketing vůči obchodním kontaktům (čl. 6 odst. 1 písm. f)); (c) na základě vašeho souhlasu - analytické cookies a volitelná komunikace (čl. 6 odst. 1 písm. a)); a (d) za účelem plnění právních povinností, zejména v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c)).
Data vaší infrastruktury - role
U dat obsažených v infrastruktuře, kterou k platformě připojíte nebo přes ni provisionujete, jste správcem vy (nebo vaše organizace) a Sencai vystupuje jako zpracovatel, který taková data zpracovává výhradně na základě doložených pokynů a v souladu se Smlouvou o zpracování osobních údajů (Data Processing Agreement, k dispozici na vyžádání na sales@sencai.space). Tyto zásady se vztahují na údaje, u kterých je správcem Sencai.
Příjemci údajů
Osobní údaje sdílíme pouze se zpracovateli nezbytnými pro provoz služby: poskytovatelé hostingu a infrastruktury se sídlem v EU, doručování e-mailů, zpracování plateb a námi provozovaná self-hosted analytika a error-tracking. Osobní údaje neprodáváme a nesdílíme je s třetími stranami pro jejich vlastní marketing. Orgánům veřejné moci předáváme údaje pouze tam, kde to vyžaduje zákon.
Mezinárodní přenosy
Osobní údaje jsou ukládány a zpracovávány především v EU/EHP. Pokud dílčí zpracovatel zpracovává omezený rozsah údajů mimo EHP, spoléháme na rozhodnutí o odpovídající ochraně nebo na Standardní smluvní doložky Evropské komise spolu s dodatečnými zárukami.
Doba uchovávání
Údaje o účtu a smlouvě uchováváme po dobu trvání smlouvy a poté po dobu vyžadovanou zákonnými povinnostmi (např. až 10 let u účetních záznamů podle českého práva) nebo po dobu, po kterou lze uplatnit nároky. Bezpečnostní a auditní logy uchováváme po dobu nezbytnou pro bezpečnostní a důkazní účely. Údaje zpracovávané na základě souhlasu mažeme při jeho odvolání.
Zabezpečení
Osobní údaje chráníme opatřeními odpovídajícími riziku, včetně šifrování při přenosu i v klidu (at-rest), přísné kontroly přístupu s vícefaktorovým ověřením, izolace jednotlivých tenantů a auditního logování odolného proti manipulaci. Žádný systém není absolutně bezpečný; o porušení zabezpečení osobních údajů informujeme dotčené uživatele a příslušné orgány v souladu s čl. 33 a 34 GDPR.
Vaše práva
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas s účinky do budoucna. Kontaktujte privacy@sencai.space; odpovídáme do jednoho měsíce. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.gov.cz) nebo u vašeho místně příslušného dozorového úřadu.
Automatizované rozhodování
Neprovádíme automatizované rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. AI-asistované funkce platformy pracují s daty vaší infrastruktury pod vaší kontrolou a podle vašich pokynů.
Změny těchto zásad
Tyto zásady můžeme aktualizovat v návaznosti na vývoj služby nebo právní úpravy. Podstatné změny oznámíme na této stránce a registrovaným uživatelům e-mailem nebo oznámením v aplikaci předtím, než nabydou účinnosti.