Zásady ochrany osobních údajů služby CorSuite

Kdo je správcem osobních údajů

Správcem osobních údajů uživatelů služby CorSuite je Jiří Bláha – KidoSoft, podnikající fyzická osoba, IČO 73440469, DIČ CZ73440469, kontaktní e-mail info@kidosoft.cz, telefon +420 605 840 362, místo podnikání Kollárova 802/36, 30100 Plzeň, Česká republika.

Na koho se zásady vztahují

Tyto zásady se vztahují zejména na návštěvníky webu, zájemce o službu, registrované uživatele, kontaktní osoby zákazníků, osoby komunikující s podporou a další osoby, jejichž údaje zpracovává provozovatel při poskytování služby CorSuite.

Jaké osobní údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, uživatelské jméno, e-mail, telefon, název firmy, IČO, DIČ a adresa.
• Smluvní a fakturační údaje: zvolený tarif, stav účtu, údaje o předplatném, vystavených fakturách a platbách.
• Provozní a bezpečnostní údaje: IP adresa, datum a čas přihlášení, typ zařízení a prohlížeče, auditní a bezpečnostní logy.
• Komunikační údaje: zprávy zaslané podpoře, systémové notifikace, servisní e-maily a související metadata.

Odkud údaje získáváme

Údaje získáváme především přímo od vás při registraci, objednávce, nastavování firmy a používání jednotlivých modulů. Některé firemní údaje mohou být doplněny z veřejných registrů, například z ARES, pokud to aplikace nabízí a uživatel tuto funkci využije.

Za jakými účely údaje zpracováváme

Údaje ukládané uživateli do CorSuite

Uživatelé mohou do CorSuite ukládat údaje o svých klientech, zaměstnancích, dodavatelích, objednávkách, dokladech, komunikaci nebo přílohách. Rozsah těchto údajů určuje sám zákazník podle toho, jaké moduly používá.

Postavení CorSuite jako zpracovatele

Pokud zákazník do systému ukládá osobní údaje o svých vlastních klientech, zaměstnancích, dodavatelích nebo jiných třetích osobách, je zpravidla správcem těchto údajů zákazník a provozovatel služby vystupuje jako zpracovatel. Podrobnosti k tomuto režimu mají být upraveny smluvně, zejména v obchodních podmínkách nebo samostatném ujednání podle čl. 28 GDPR.

Příjemci a další zpracovatelé

Osobní údaje mohou být zpřístupněny poskytovatelům hostingu a serverové infrastruktury, poskytovatelům e-mailových služeb, technické podpoře, účetním nebo daňovým poradcům, případně dalším subjektům, pokud to vyžaduje provoz služby nebo právní povinnost. Údaje nejsou prodávány třetím stranám.

Předávání údajů mimo EU/EHP

Provozovatel usiluje o to, aby základní provoz služby probíhal na infrastruktuře v České republice nebo v rámci EU/EHP. Pokud by v některém dílčím procesu docházelo k předání mimo EU/EHP, musí být použity odpovídající právní záruky podle GDPR.

Doba uchování

• Účetní a daňové doklady: podle zákonných archivačních lhůt.
• Údaje o účtu a smluvním vztahu: po dobu trvání služby a následně po dobu nezbytnou k obraně právních nároků a dokončení provozních úkonů.
• Bezpečnostní logy a auditní záznamy: po dobu přiměřenou účelu zabezpečení služby.
• Požadavky podpory a provozní komunikace: po dobu nezbytnou k vyřízení a doložení komunikace.

Cookies a místní úložiště

Aplikace používá technicky nezbytné cookies a úložiště pro přihlášení, oddělení session a CSRF ochranu, a dále lokální úložiště pro provozní preference rozhraní. Ve veřejném ShopSuite storefrontu může být podle konkrétní konfigurace obchodu použit i Google Tag Manager nebo Google Analytics 4. Pokud není taková analytika zapnutá, používají se jen technicky nezbytné prvky.

Bezpečnost osobních údajů

Provozovatel přijímá běžná technická a organizační opatření odpovídající charakteru služby, zejména šifrovaný přenos přes HTTPS/TLS, oddělení tenantů, autentizační a autorizační mechanismy, bezpečnostní logování a řízení přístupů.

Automatizované rozhodování a profilování

Na základě aktuálně známého provozu služby nejsou osobní údaje uživatelů používány k automatizovanému rozhodování, které by mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

Práva subjektu údajů

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neaktuálních údajů,
• právo na výmaz, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost, pokud se uplatní,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo odvolat souhlas, pokud je zpracování na souhlasu založeno.

Jak lze práva uplatnit

Žádosti můžete zaslat na info@kidosoft.cz. Před vyřízením žádosti může být přiměřeně ověřena totožnost žadatele. Rozsah a způsob vyřízení závisí na konkrétním právním základu zpracování a na povinnostech provozovatele.

Právo podat stížnost

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Změny zásad

Tyto zásady mohou být průběžně aktualizovány, pokud se změní funkce služby, způsob zpracování osobních údajů nebo právní požadavky. Nové znění bude zveřejněno s aktualizovaným datem účinnosti a verzí dokumentu.

Kontaktní údaje

Jiří Bláha – KidoSoft
IČO 73440469
Kollárova 802/36, 30100 Plzeň, Česká republika
info@kidosoft.cz
+420 605 840 362