Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďuje Digitonica SRL („QRKIT“, „my“), když používáte naše webové stránky a služby, proč je shromažďujeme, na jakém právním základě je zpracováváme, jak dlouho je uchováváme, komu je předáváme a jaká práva vám náležejí podle obecného nařízení EU o ochraně osobních údajů (GDPR) a případně také podle britského GDPR (UK GDPR) a švýcarského zákona o ochraně údajů (FADP).

1. Správce osobních údajů

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Rumunsko
• CUI (daňový identifikační kód): 46142569
• Číslo v obchodním rejstříku: J18/1195/2022
• DIČ pro DPH: Není plátcem DPH (neplătitor de TVA)
• Telefon: +40 756 029 780
• Kontakt pro ochranu osobních údajů: [email protected]

Podle čl. 37 GDPR nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. S jakýmikoli dotazy týkajícími se ochrany osobních údajů se na nás můžete obrátit na výše uvedené adrese. Jelikož sídlíme v Rumunsku (členském státě EU), není podle čl. 27 GDPR nutné jmenovat zástupce v EU.

2. Jaké údaje shromažďujeme

• Údaje, které nám poskytnete: jméno a příjmení, e-mailová adresa, heslo (náš poskytovatel autentizace ho uchovává pouze jako bezpečný hash), název společnosti a obsah, který vkládáte do svých QR kódů.
• Platební údaje: zpracovává je společnost Stripe. Uchováváme referenční identifikátor zákazníka a stav předplatného; celé číslo vaší karty nikdy nevidíme ani neuchováváme.
• Údaje o skenování: když někdo naskenuje některý z vašich dynamických QR kódů, zaznamenáme IP adresu (uchovávanou pouze ve zkrácené, anonymizované podobě – celou IP adresu nikdy neuchováváme), přibližnou polohu (země, region, město), zařízení, operační systém, prohlížeč, odkazující stránku (referrer) a časové razítko, abychom vám mohli zobrazovat statistiky skenování.
• Údaje o používání a technické údaje: serverové protokoly, navštívené stránky a marketingový zdroj (parametry UTM, referrer), který vás k nám přivedl.
• Cookies: viz oddíl Cookies.

QRKIT je nástroj pro firmy a není určen dětem. K založení účtu je nutné dosáhnout věku alespoň 16 let a osobní údaje dětí mladších 16 let vědomě neshromažďujeme.

3. Pokud naskenujete QR kód

QR kódy vytvořené v QRKIT spravují naši zákazníci, kteří určují, kam jednotlivé kódy vedou, a odpovídají za cílový obsah. Když některý z nich naskenujete, zaznamenáme skenování, aby si tvůrce kódu mohl zobrazit statistiky: vaši IP adresu ve zkrácené, anonymizované podobě (celou IP adresu nikdy neuchováváme), přibližnou polohu (země, region, město), typ zařízení, operační systém, prohlížeč, odkazující stránku (referrer) a časové razítko. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na poskytování statistik skenování) a údaje se po 24 měsících automaticky mažou – nebo po 30 dnech, patří-li kód do pracovního prostoru v tarifu Free.

Údaje o skenování nejsou spojeny s vaším jménem ani totožností a ve většině případů vás na jejich základě nedokážeme identifikovat. V takovém případě se uplatní čl. 11 GDPR: pro uplatnění práv, jako je přístup nebo výmaz, ve vztahu k údajům o skenování může být nutné poskytnout dodatečné informace, které nám umožní vaše údaje dohledat. S dotazy k údajům o skenování se obraťte na [email protected].

4. Jak a proč vaše údaje používáme

• K založení a správě vašeho účtu a k poskytování služby – čl. 6 odst. 1 písm. b) GDPR.
• Ke zpracování plateb a plnění účetních povinností – čl. 6 odst. 1 písm. b) a c) GDPR.
• K vytváření statistik skenování, které jsou základní funkcí QRKIT – čl. 6 odst. 1 písm. b) / f) GDPR.
• K zabezpečení služby a prevenci zneužití – čl. 6 odst. 1 písm. f) GDPR.
• K zasílání produktových a marketingových e-mailů, pokud jejich zasílání neodmítnete nebo pokud k němu udělíte souhlas – čl. 6 odst. 1 písm. f) / a) GDPR. Odhlásit se můžete kdykoli.
• K provozu analytických cookies (Google Analytics, PostHog, Ahrefs) a k načtení chatu podpory Help Scout – pouze s vaším souhlasem, čl. 6 odst. 1 písm. a) GDPR.

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).

5. Jak dlouho vaše údaje uchováváme (doby uchovávání)

Osobní údaje uchováváme pouze po dobu nezbytnou k účelu, pro který byly shromážděny; poté jsou automaticky smazány plánovanými procesy. V následující tabulce je uvedena doba uchovávání pro jednotlivé kategorie údajů.

6. Komu údaje předáváme (zpracovatelé)

Vaše osobní údaje neprodáváme. Předáváme je pouze níže uvedeným poskytovatelům služeb, kteří je zpracovávají naším jménem na základě smlouvy o zpracování osobních údajů, a to pouze v rozsahu nezbytném pro provoz QRKIT.

7. Mezinárodní předávání údajů

Někteří naši zpracovatelé se nacházejí mimo EU/EHP (především v USA). Pokud jsou údaje předávány mimo EU/EHP, opíráme se o standardní smluvní doložky (SCC) Evropské komise a – je-li poskytovatel certifikován – o rámec EU-US Data Privacy Framework, abychom zajistili odpovídající úroveň ochrany. Kopii příslušných záruk si můžete vyžádat na adrese [email protected].

8. Cookies

K provozu webových stránek používáme nezbytné cookies a – pouze s vaším souhlasem – analytické cookies. V EU/EHP, Spojeném království a Švýcarsku zobrazujeme před uložením jakýchkoli cookies, které nejsou nezbytné, lištu se žádostí o souhlas a svou volbu můžete kdykoli změnit prostřednictvím možnosti „Zvolit předvolby“ v této liště.

9. Vaše práva

Podle GDPR máte tato práva:

• Právo na přístup k osobním údajům, které o vás uchováváme (čl. 15 GDPR).
• Právo na opravu nepřesných údajů (čl. 16 GDPR).
• Právo na výmaz vašich údajů – „právo být zapomenut“ (čl. 17 GDPR).
• Právo na omezení zpracování a právo vznést námitku proti zpracování (čl. 18 a 21 GDPR).
• Právo získat své údaje v přenositelném, strojově čitelném formátu (čl. 20 GDPR).
• Právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost předchozího zpracování (čl. 7 odst. 3 GDPR).
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR).

Chcete-li kterékoli z těchto práv uplatnit, napište na adresu [email protected]. Svůj účet a související údaje můžete kdykoli smazat v nastavení účtu. Na žádosti odpovídáme do jednoho měsíce.

Naším vedoucím dozorovým úřadem je rumunský Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP). Pokud se nacházíte v EU/EHP, Spojeném království nebo Švýcarsku, můžete podat stížnost také u příslušného dozorového úřadu ve vaší zemi.

10. Jak vaše údaje chráníme

Používáme šifrování při přenosu (TLS/SSL), omezený přístup chráněný heslem a důvěryhodné poskytovatele infrastruktury. Žádný systém není zcela bezpečný, ale přijímáme vhodná technická a organizační opatření a pravidelně je přezkoumáváme.

11. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Pokud provedeme podstatné změny, zveřejníme na této stránce výrazné upozornění a aktualizujeme výše uvedené datum „Poslední aktualizace“, případně vás budeme informovat přímo, bude-li to nutné.