Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů („Zásady“) vysvětlují, jak společnost iDomino a.s., Petrohradská 216/3, Vršovice, 101 00 Praha 10, IČO 27091040, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 8931 („Společnost“) shromažďuje, používá, chrání a sdílí osobní údaje uživatelů webové aplikace iDomino Ask („Aplikace“). Společnost se zavazuje chránit vaše soukromí a osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR).

2. Shromažďované údaje

• Osobní identifikační údaje: Jméno, e-mailová adresa, telefonní číslo, název firmy, fakturační údaje.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, informace o zařízení, údaje o návštěvách a používání Aplikace.
• Údaje o používání: Informace o tom, jak používáte Aplikaci, včetně funkcí, které používáte, a časových údajů o aktivitách.

3. Účely zpracování osobních údajů

• Poskytování služeb: Zpracování vašich údajů je nezbytné pro poskytování služeb a správu Aplikace, včetně vytvoření a správy vašeho účtu.
• Komunikace: Používáme vaše kontaktní údaje k zasílání důležitých informací o Aplikaci, aktualizacích a změnách Podmínek.
• Zlepšování služeb: Ke zlepšování produktu používáme zpětnou vazbu a podněty, které nám sami pošlete. Jak měříme návštěvnost webu ask.idomino.cz, popisuje kapitola 10.
• Právní povinnosti: Zpracování údajů je nezbytné pro splnění našich právních povinností.

4. Právní základ zpracování

• Smluvní plnění: Zpracování je nezbytné pro plnění smlouvy mezi vámi a Společností.
• Oprávněný zájem: Zpracování je nezbytné pro účely našich oprávněných zájmů, jako je zlepšování Aplikace a ochrana našich práv.
• Právní povinnosti: Zpracování je nezbytné pro splnění našich právních povinností.
• Souhlas: V určitých případech můžeme zpracovávat vaše údaje na základě vašeho souhlasu.

5. Sdílení osobních údajů

• Poskytovatelé služeb: Vaše údaje můžeme sdílet s třetími stranami, které pro nás zajišťují provoz – zejména hosting, doručení e-mailu a ochranu proti robotům. U poptávkového formuláře na webu jsou vyjmenované v kapitole 9.
• Právní požadavky: Vaše údaje můžeme sdílet, pokud to vyžaduje zákon nebo pokud je to nezbytné pro ochranu našich práv.
• Podnikové transakce: V případě fúze, akvizice nebo prodeje můžeme vaše údaje převést na třetí stranu.

6. Uchovávání osobních údajů

Vaše osobní údaje uchováváme po dobu nezbytnou k dosažení účelů uvedených v těchto Zásadách, pokud zákon nevyžaduje nebo neumožňuje delší dobu uchovávání.

7. Bezpečnost osobních údajů

Společnost přijímá vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zveřejněním.

8. Vaše práva podle GDPR

• Právo na přístup: Máte právo požádat o kopii vašich osobních údajů, které o vás uchováváme.
• Právo na opravu: Máte právo požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz: Máte právo požádat o vymazání vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny.
• Právo na omezení zpracování: Máte právo požádat o omezení zpracování vašich osobních údajů.
• Právo na přenositelnost údajů: Máte právo požádat o přenos vašich osobních údajů k jinému správci.
• Právo vznést námitku: Máte právo vznést námitku proti zpracování vašich osobních údajů na základě našich oprávněných zájmů.
• Právo odvolat souhlas: Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

9. Poptávkový formulář na webu ask.idomino.cz

Tahle kapitola platí pro formulář „Domluvit ukázku“ na adrese ask.idomino.cz/ukazka/ a pro kontaktní odkazy na webu.

Jaké údaje sbíráme. Povinně jméno, název firmy a pracovní e-mail. Nepovinně telefon, velikost firmy, téma zájmu, uvažované nasazení a text zprávy – vyplníte jen to, co sami chcete. Server kromě toho krátce pracuje s vaší IP adresou – jen ve své operační paměti a výhradně k omezení počtu odeslání formuláře z jedné adresy (nejvýš 5 za 10 minut), tedy jako ochrana proti spamu. Stejně tak si v paměti drží otisk (hash) zadané e-mailové adresy, aby na jednu adresu neodeslal víc než jeden potvrzovací e-mail za 24 hodin. IP adresu ani otisk nezapisuje na disk ani do logů.

Proč je zpracováváme. Abychom vám mohli odpovědět a domluvit ukázku. Právním základem je váš souhlas, který dáváte zaškrtnutím políčka u formuláře. Souhlas můžete kdykoli odvolat na ccc@idomino.cz; odvoláním není dotčena zákonnost zpracování do té doby. Ochrana formuláře proti zneužití (IP adresa a otisk e-mailové adresy v paměti serveru) stojí na našem oprávněném zájmu na bezpečném provozu webu.

Komu se údaje dostanou. Zpracovateli, kteří pro nás zajišťují technický provoz:

• Microsoft (Azure App Service) – hosting webu a server, který formulář zpracovává (datové centrum v Evropské unii);
• Twilio Inc. (SendGrid) – doručení e-mailu s vaší poptávkou do naší schránky a potvrzovacího e-mailu na adresu, kterou ve formuláři zadáte;
• Cloudflare, Inc. – jen pokud je na formuláři zapnutá ochrana proti robotům (Turnstile): ověření, že formulář odesílá člověk; Turnstile přitom vidí vaši IP adresu a základní údaje o prohlížeči;
• náš CRM systém – pokud je na formulář napojený, dostane stejnou poptávku jako e-mail (aktuálního poskytovatele sdělíme na vyžádání);
• Calendly LLC – jen tehdy, když si sami otevřete rezervační kalendář. Na naší stránce se kalendář načte jen s vaším souhlasem z cookie lišty, jinak ho otevřete na webu calendly.com. Do té doby se z Calendly nenačítá nic a nic se mu nepředává.

Údaje z formuláře nikomu neprodáváme a nepoužíváme je pro marketing třetích stran.

Předání mimo EU. Web a formulář běží v Azure v datovém centru v Evropské unii. Twilio (SendGrid), Calendly a Cloudflare jsou společnosti se sídlem v USA (stejně jako mateřská společnost Microsoftu), takže doručení e-mailů a případné ověření Turnstile může probíhat mimo Evropskou unii. Takový přenos se opírá o standardní smluvní doložky schválené Evropskou komisí, případně o jiný záruční mechanismus podle kapitoly V GDPR, který má daný poskytovatel k dispozici. Doklad o zárukách vám na vyžádání poskytneme.

Jak dlouho údaje uchováváme. Poptávku a navazující komunikaci držíme po dobu jednání a poté nejdéle 24 měsíců od poslední komunikace, pokud z jednání nevznikne smlouva – pak se uchování řídí smlouvou a zákonnými lhůtami. IP adresu server zapomene nejpozději do jedné hodiny a otisk e-mailové adresy nejpozději do 24 hodin (obojí jen v paměti, restart serveru je smaže hned). O dřívější výmaz můžete kdykoli požádat.

Cookies a měření. Obsah formuláře (jméno, e-mail, telefon, text zprávy) nedostává Google Analytics ani Snitcher. Do Google Analytics jde jen informace, že byla poptávka odeslána, s tématem, velikostí firmy a uvažovaným nasazením z výběrových polí. Měření návštěvnosti popisuje kapitola 10.

10. Měření návštěvnosti a identifikace firem na webu

Na webu ask.idomino.cz používáme Google Analytics 4 a Snitcher. Které cookies ukládají, co běží bez souhlasu a jak souhlas kdykoli změníte, podrobně popisují Zásady cookies.

• Google Analytics 4 (Google Ireland Limited, Irsko) – souhrnná statistika návštěvnosti: zobrazené stránky, zdroj návštěvy, typ zařízení a prohlížeče, přibližná poloha podle IP adresy a události jako odeslání poptávky nebo rezervace ukázky. S vaším souhlasem (kategorie Analytické) Google použije cookies a propojí vaše návštěvy. Bez souhlasu dostane jen anonymní signály bez cookies a identifikátorů; právním základem je pak náš oprávněný zájem na měření účinnosti webu. Data v Google Analytics uchováváme 14 měsíců.
• Snitcher (Snitcher B.V., Nizozemsko) – podle IP adresy určí firmu, ze které web navštěvujete, a zaznamená zobrazené stránky a kliknutí během návštěvy. Právním základem je náš oprávněný zájem na oslovení firem, které se o iDomino Ask zajímají; proti tomuto zpracování můžete kdykoli vznést námitku na ccc@idomino.cz. S vaším souhlasem (kategorie Marketingové) Snitcher navíc pozná opakované návštěvy. Obsah formulářů Snitcher nedostává. Záznamy o návštěvách uchováváme nejdéle 24 měsíců.
• Calendly – viz kapitola 9.

Předání mimo EU. Google Ireland Limited patří do skupiny Google se sídlem v USA a údaje mohou být předány společnosti Google LLC. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), ke kterému je Google přihlášen. Snitcher sídlí v Evropské unii.

11. Kontakt

Pokud máte jakékoli dotazy nebo připomínky k těmto Zásadám nebo pokud chcete uplatnit svá práva podle GDPR, můžete nás kontaktovat na e-mailové adrese ccc@idomino.cz.

---

Používáním Aplikace souhlasíte s těmito Zásadami ochrany osobních údajů.