| Kategorie | Údaje | Účel | Právní základ |
|---|---|---|---|
| Účet uživatele | jméno, e-mail, telefon, firma, IČO | vedení účtu, poskytování Služby | plnění smlouvy (čl. 6/1/b GDPR) |
| Přihlašování (OAuth) | identifikátor u Microsoft/Google/Apple, e-mail | autentizace | plnění smlouvy |
| Obsah aplikace | data zadaná uživatelem (posouzení, evidence, osoby) | funkce Služby; zpracování jménem zákazníka jako správce (čl. 28 GDPR) | plnění smlouvy |
| Platby | fakturační údaje (zpracovává Stripe) | platby a fakturace | plnění smlouvy, právní povinnost |
| Provozní logy | IP adresa, čas, akce (audit log) | bezpečnost, audit | oprávněný zájem (čl. 6/1/f) |
| Marketing / kontakt | jméno, příjmení, e-mail, telefon, společnost, role, preferovaný termín a forma kontaktu, IP adresa | kontaktování s nabídkou, konzultací či obchodním sdělením na základě vyplněného kontaktního formuláře | souhlas (čl. 6/1/a GDPR) — platný do odvolání, nejdéle 3 roky od udělení; odvolání kdykoli na info@compliro.cz |
Osobní údaje získáváme přímo od subjektu údajů (registrace, kontaktní formulář), případně z veřejných rejstříků (ARES) při vyhledávání firem. Neprovádíme automatizované rozhodování ani profilování s právními účinky.
U dat, která uživatel vkládá do aplikace (obsah posouzení, evidencí a záznamů), je správcem zákazník a ProsecIT s.r.o. vystupuje jako zpracovatel podle čl. 28 GDPR; toto zpracování se řídí zpracovatelskou smlouvou (DPA). U ostatních údajů (účet, platby, provozní logy, marketingový kontakt) je ProsecIT s.r.o. správcem.
Údaje z veřejných zdrojů (ARES). Pro účely oslovení potenciálních zákazníků můžeme z veřejného registru ARES zpracovávat identifikační a veřejně dostupné kontaktní údaje podnikajících subjektů a jméno a funkci osob ve statutárních orgánech (IČO, obchodní firma, sídlo, veřejný kontakt). Právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na nabídce vlastních obdobných produktů; tyto údaje uchováváme nejdéle 12 měsíců. Proti tomuto zpracování máte právo kdykoli vznést námitku na info@compliro.cz.
Měření návštěvnosti. Návštěvnost webu měříme nástrojem Plausible v režimu bez cookies (self-hosted, first-party přes compliro.cz). Plausible neukládá identifikující osobní údaje, nevytváří profily napříč weby a neprovádí profilování; podrobnosti viz Zásady používání cookies.
Osobní údaje mohou být předány zpracovatelům, kteří pro nás zajišťují dílčí služby, zejména:
K předávání do zemí mimo EHP může docházet u zpracovatelů se sídlem v USA (např. Datadog), a to na základě standardních smluvních doložek Evropské komise (SCC), případně dalších vhodných záruk dle čl. 46 GDPR. Platby (Stripe) a hosting (Microsoft) probíhají primárně v rámci EU/EHP.
Údaje uchováváme po dobu trvání smlouvy a následně po dobu vyžadovanou právními předpisy. Konkrétně: údaje účtu a obsahu aplikace po dobu trvání smlouvy a 30 dní po jejím ukončení (pro export), poté je mažeme nebo anonymizujeme; u zkušebních účtů, které nepřejdou v placenou službu, jsme oprávněni obsah po uplynutí 6 měsíců od skončení zkušebního období po předchozím upozornění (s možností exportu) smazat nebo anonymizovat; fakturační a účetní doklady po dobu stanovenou právními předpisy (zpravidla 10 let dle zákona o účetnictví a o DPH); provozní logy zpravidla 12 měsíců; marketingové kontakty do odvolání souhlasu, nejdéle 3 roky; údaje z veřejných zdrojů (ARES) nejdéle 12 měsíců. Po výmazu z aktivních systémů mohou být údaje ještě po nezbytnou dobu (zpravidla 7 dní) přítomny v zálohách, než dojde k jejich přepsání.
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Žádosti uplatníte na kontaktu uvedeném v čl. 1.
Je-li zpracování založeno na souhlasu (marketingový kontakt z kontaktního formuláře), máte právo jej kdykoli odvolat — např. e-mailem na info@compliro.cz; odvolání nemá vliv na zákonnost zpracování před odvoláním. Žádost o odvolání souhlasu nebo o uplatnění práv vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení na info@compliro.cz.
Uplatňujeme technická a organizační opatření (šifrování přenosu HTTPS, řízení přístupů, auditní log). Přístup k datům je omezen na oprávněné osoby, hesla ukládáme pouze v podobě kryptografických otisků, provoz běží na zabezpečené infrastruktuře v EU a je pravidelně zálohován.