CCompliro Desktop

Ochrana osobních údajů — Compliro Desktop

Verze 1.1 · doplněk k obecným Zásadám ochrany osobních údajů Compliro

1. Správce

Správce
ProsecIT s.r.o., IČO 24550728
Sídlo
Kasperčok 954/3A, 735 42 Těrlicko – Horní Těrlicko
Kontakt pro GDPR
info@compliro.cz

2. Kde appka ukládá data

Veškerý obsah, který v Compliro Desktop vytvoříte — posouzení, evidence, politiky, přílohy, zálohy i licenční klíč — zůstává výhradně na vašem počítači, ve složce %USERPROFILE%\Compliro, zašifrovaný heslem, které znáte jen vy. ProsecIT s.r.o. k těmto datům nemá přístup a nezná jejich obsah. Tato složka záměrně NENÍ součástí systémové složky AppData, takže se s ní nemanipuluje při aktualizaci ani odinstalaci aplikace přes Microsoft Store.

Připomínky ve Windows. Pokud máte zapnuté připomínky termínů, aplikace naplánuje oznámení do Centra oznámení Windows na vašem počítači. Takové oznámení obsahuje pouze název položky (například název plánované činnosti), název firmy a termín — nikdy popisy, poznámky ani jména osob. Oznámení spravuje Windows lokálně, nikam se neodesílají a v nastavení aplikace je lze kdykoli vypnout; při smazání všech dat aplikace se odstraní.

Protože ProsecIT s.r.o. u desktopové edice nemá přístup k obsahu, který uživatel do aplikace zadává, nevystupuje ve vztahu k tomuto obsahu jako zpracovatel osobních údajů podle čl. 28 GDPR a nepoužije se na něj zpracovatelská smlouva (DPA) uzavíraná u webové verze Compliro.

3. Jaká data appka odesílá mimo váš počítač

Aplikace je navržená tak, aby fungovala primárně lokálně. Níže je úplný přehled situací, kdy přesto dochází ke komunikaci s internetem — vždy jen na vyžádání (kliknutím) nebo v rámci standardní údržby operačního systému, nikdy jako trvalé sledování.

SlužbaKdy se voláCo se odesílá
ARES (Ministerstvo financí ČR)Vyhledání firmy podle IČO/názvuzadané IČO nebo název firmy (veřejný rejstřík, žádná odpověď se neukládá u ProsecIT)
RPO – Register právnických osôb (Štatistický úrad SR)Vyhledání slovenské firmy podle IČO/názvu (zvolený stát registru: Slovensko)zadané IČO nebo název firmy (veřejný rejstřík, licence CC BY 4.0; odpověď se neukládá, dokud firmu výslovně nepřidáte do struktury firmy)
ORSR – Obchodný register SR (Ministerstvo spravodlivosti SR)Doplnění údajů ze slovenského obchodního rejstříku (jen jako doplněk RPO)zadané IČO (veřejný rejstřík; odpověď se neukládá, dokud firmu výslovně nepřidáte do struktury firmy)
KRS – Krajowy Rejestr Sądowy (Ministerstvo spravedlnosti PR)Vyhledání polské firmy podle čísla KRS (zvolený stát registru: Polsko)zadané číslo KRS (veřejný rejstřík, licence CC0; odpověď se neukládá, dokud firmu výslovně nepřidáte do struktury firmy)
Biała lista podatników VAT (Ministerstvo financí PR)Dohledání čísla KRS a stavu plátce DPH podle NIP/REGON (zvolený stát registru: Polsko)zadané NIP nebo REGON (veřejný rejstřík; osobní údaje a čísla účtů z odpovědi aplikace zahazuje, zbytek se neukládá, dokud firmu výslovně nepřidáte do struktury firmy)
GUS REGON (BIR) / CEIDG (Główny Urząd Statystyczny / Ministerstvo rozvoje a technologií PR, volitelné)Jen pokud si uživatel sám nastaví vlastní přístupový klíč (BYOK) a vyhledá polskou firmuzadané NIP/REGON/KRS nebo název firmy spolu s klíčem uživatele; ProsecIT s.r.o. klíč ani odpovědi nevidí — jde přímo mezi vaším počítačem a daným úřadem
VIES (Evropská komise)Ověření DIČ firmy z jiného členského státu EU (zvolený stát registru mimo ČR/SR/PR)zadané DIČ (veřejná služba EU; odpověď se neukládá, dokud firmu výslovně nepřidáte do struktury firmy)
GLEIF – Global Legal Entity Identifier FoundationDoplnění identifikátoru LEI k firmě ověřené přes VIES (jen u států, kde DIČ jednoznačně odpovídá číslu v národním rejstříku)číslo firmy v národním rejstříku odvozené ze zadaného DIČ a kód státu (veřejná databáze, licence CC0; odpověď se neukládá, dokud firmu výslovně nepřidáte do struktury firmy)
Mapy.cz (Seznam.cz, a.s.)Zobrazení adresy na mapě / geokódování adresyzadaná adresa
NVD (National Vulnerability Database, NIST, USA)Aktualizace katalogu známých zranitelností (CVE)žádné osobní údaje — jen dotaz na veřejný katalog
Anthropic (AI asistent, volitelné)Jen pokud si uživatel sám nastaví vlastní API klíč (BYOK) a AI asistenta aktivně použijetext dotazu a relevantní kontext z aplikace; ProsecIT s.r.o. tuto komunikaci nevidí ani nezprostředkovává — jde přímo mezi vaším počítačem a Anthropic
Microsoft Edge WebView2 / Windows UpdateStandardní automatická aktualizace zobrazovací komponenty (součást Windows)řídí Microsoft dle vlastních zásad ochrany soukromí Windows
SMTP server dle vlastního nastavení (volitelné, výchozí vypnuto)Jen pokud si uživatel sám nastaví vlastní e-mailový server pro odesílání notifikacíe-mailová adresa příjemce a obsah notifikace, odesílá se přímo přes server, který si uživatel sám zvolil

Žádná z výše uvedených služeb není ProsecIT s.r.o. ani jejím subdodavatelem ve vztahu k obsahu, který uživatel v aplikaci vytváří — jde vždy o přímou komunikaci mezi počítačem uživatele a danou třetí stranou.

4. Vaše práva

Protože data zůstávají na vašem počítači pod vaší kontrolou, většinu práv dle GDPR (přístup, oprava, výmaz) uplatňujete přímo v aplikaci — data můžete kdykoli exportovat, upravit nebo trvale smazat funkcí „Smazat všechna data" v nastavení. Ve věci účtu (fakturační údaje, licence) se na nás můžete obrátit na info@compliro.cz.

← Zpět na úvod Licenční ujednání (EULA) Ochrana osobních údajů — Compliro (web)