Zásady ochrany osobních údajů

Co shromažďujeme

Důležité: Naše služby jsou navrženy pro obecné použití a minimalizují shromažďování osobních údajů. Ačkoli nepotřebujete účet, některé aplikace zpracovávají údaje nezbytné pro jejich funkci (jako jména nebo IBAN v Paid!), které mohou být považovány za osobní údaje podle GDPR. Tyto údaje zpracováváme pouze v rozsahu nezbytně nutném pro poskytování služby. Každá aplikace zpracovává různé údaje:

• Paid! — Platební údaje (jméno, IBAN, částka, sdělení) jsou odeslány na náš server pro generování QR kódů. Data jsou uchovávána pouze v paměti během zpracování a nikdy nejsou ukládána na disk.
• Involved! — Slova, odpovědi v anketách, zpětná vazba a nahrané soubory (jako PDF prezentace) odeslané během událostí se ukládají na našich serverech a automaticky se mažou po měsíci nečinnosti.
• Drive! — Soubory, které nahrajete, se ukládají na našich serverech. Nenahrávejte soubory obsahující osobní informace.
• Matched! — Názvy skupin, jména členů, preference týmů, výsledky distribuce a celý obsah každého nahraného souboru Excel se ukládají na našich serverech. Data jsou spojena s kódy skupin, nikoli s osobními účty. Nezahrnujte osobní údaje do souboru Excel — všechny sloupce se ukládají a vracejí při stažení souboru, i když je aplikace nepoužívá.
• Booked! — Názvy kalendářů, rezervace a popisy objektů se ukládají na našich serverech. Data jsou spojena s kódy kalendářů, nikoli s osobními účty.
• Present! — Názvy agend, popisy, podrobnosti událostí (data, časy, místa, URL), jména účastníků a záznamy o docházce (včetně volitelných komentářů) jsou uloženy na našich serverech. Jména a komentáře účastníků jsou šifrovány v klidu. Agendy jsou identifikovány krátkými kódy, nikoli osobními účty. Volitelná ochrana heslem používá hashování bcrypt. Odebraní účastníci jsou zachováni (měkké smazání) pro zachování historických statistik docházky.

Jak používáme vaše data

Data, která poskytnete, se používají výhradně k poskytování konkrétní služby, kterou používáte. Používáme také nezbytné cookies a místní úložiště k zapamatování vašeho jazyka, preference motivu a — pouze pokud s tím souhlasíte — uložených platebních údajů (Paid!) nebo preferencí aplikace. Vaše data nepoužíváme k reklamě, profilování ani k žádnému jinému účelu než k provozu služby.

Vaše údaje zpracováváme na základě Smluvní Nezbytnosti (pro poskytnutí požadované služby) a našeho Oprávněného Zájmu na udržování bezpečnosti a funkčnosti platformy (Článek 6 GDPR).

Ukládání a uchovávání dat

• Paid! — Žádné ukládání na straně serveru. Oblíbené položky se ukládají do místního úložiště prohlížeče, pouze pokud si to zvolíte.
• Involved! — Data událostí se automaticky mažou po měsíci nečinnosti.
• Drive!, Matched!, Booked!, Present! — Data se ukládají na našich serverech, dokud existuje zdroj (soubor, skupina, kalendář nebo agenda). Můžete je kdykoli smazat přímo z aplikace.

Cookies a místní úložiště

Používáme pouze nezbytné cookies a místní úložiště — žádné sledování, žádná analytika, žádná reklama.

• cookie_consent — pamatuje si vaši volbu cookies
• language — ukládá váš preferovaný jazyk
• PHPSESSID — udržuje vaši relaci během používání našich aplikací (včetně agend, které jste oprávněni spravovat v Present!)
• theme (místní úložiště) — ukládá vaši preferenci světlého/tmavého režimu
• payment_details (místní úložiště, pouze Paid!) — ukládá uložené platební oblíbené, pouze pokud si to zvolíte

Všechna tato data můžete kdykoli vymazat prostřednictvím nastavení prohlížeče.

Služby třetích stran

Nepoužíváme žádné externí analytické, reklamní ani služby zpracování dat. Žádné osobní údaje nejsou sdíleny s třetími stranami.

Tato webová stránka je hostována společností LWS (Ligne Web Services), francouzským poskytovatelem hostingu. Všechny servery se nacházejí ve Francii, což znamená, že vaše data jsou uchovávána výhradně v rámci Evropské unie. Jejich zásady ochrany osobních údajů najdete na www.lws.fr/cgv-lws.php.

Žádné údaje nejsou předávány mimo Evropský hospodářský prostor (EHP).

Bezpečnost a šifrování

Vaše data chráníme několika vrstvami zabezpečení:

• Šifrování HTTPS — Veškerá data přenášená mezi vaším prohlížečem a našimi servery jsou šifrována pomocí TLS.
• Šifrování v klidu — Citlivá data uložená na našich serverech jsou šifrována pomocí AES-256-GCM, průmyslového standardu symetrického šifrovacího algoritmu. To se vztahuje na sloupce databáze obsahující jména, popisy, preference a obsah souborů v konfigurovaných složkách. Šifrovací klíč je bezpečně uložen na serveru a nikdy se nepřenáší.
• Ochrana heslem — Kde se používá ochrana heslem, hesla se ukládají jako bcrypt hashe (nevratné) a nelze je spojit s žádným osobním účtem.
• Místní úložiště — Data v místním úložišti prohlížeče zůstávají pod vaší kontrolou a lze je kdykoli vymazat.

Důležité: I přes naše bezpečnostní opatření byste na tento web neměli nahrávat ani zadávat osobní identifikační údaje ani citlivé osobní údaje. Naše služby jsou navrženy pro obecné použití a usilují o minimalizaci shromažďování osobních údajů. Některé údaje (jako jména nebo IBAN) mohou představovat osobní údaje podle GDPR, ale jsou zpracovávány pouze v nezbytně nutném rozsahu. Veškerá data jsou spojena pouze s anonymními kódy (kódy událostí, skupin, kalendářů) a nikoli s osobními účty.

Vaše práva podle GDPR

Podle Obecného nařízení o ochraně osobních údajů máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky proti zpracování vašich údajů. Jelikož zpracováváme minimální data a neukládáme osobní identifikační údaje, většina těchto práv je automaticky splněna. Svá data můžete smazat přímo v každé aplikaci nebo nás kontaktovat s žádostí o výmaz.

Máte rovněž právo podat stížnost u dozorového úřadu, jako je APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgie — www.autoriteprotectiondonnees.be), pokud se domníváte, že s vašimi údaji bylo nakládáno nesprávně.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem.

Kontakt

Správcem osobních údajů tohoto webu je Xavier Dubois.

Máte-li dotazy k těmto zásadám, chcete uplatnit svá práva na ochranu údajů nebo nahlásit problém s ochranou soukromí, použijte náš kontaktní formulář. Můžete nás také kontaktovat otevřením issue na GitHubu.