Zásady zpracování osobních údajů

Záleží nám na tom, abyste věděli, jaké osobní údaje zpracováváme, proč a jaká máte práva. Tyto zásady platí pro web www.squellapps.com, naši vzájemnou komunikaci a poskytování našich služeb pod značkou Squell Apps.

1. Kdo je správcem vašich údajů

Správcem osobních údajů je Patrik Pešta, IČO 21241317, se sídlem Písty 24, 289 13 Písty, fyzická osoba zapsaná v živnostenském rejstříku (dále „my“).

Kontakt ve věcech osobních údajů: david.jurica@squell.cz, telefon +420 732 566 663.

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali — zákon nám tuto povinnost neukládá.

2. Jaké údaje zpracováváme, proč a jak dlouho

a) Poptávky a komunikace

Když nám napíšete přes kontaktní formulář, e-mailem nebo zavoláte, zpracováváme jméno, e-mail, případně telefon, název firmy, URL vašeho webu a obsah zprávy.

• Účel: odpověď na poptávku, úvodní konzultace, příprava nabídky a prototypu.
• Právní základ: jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na vyřízení komunikace (písm. f)).
• Doba: 2 roky od poslední komunikace, nedojde-li k uzavření smlouvy.

b) Plnění smlouvy

Pokud se stanete naším klientem, zpracováváme identifikační a kontaktní údaje, fakturační údaje, přístupové údaje k vašim systémům a službám a obsah vzájemné komunikace (včetně zpětné vazby k vývoji).

• Účel: vývoj, nasazení, provoz a správa aplikace, projektová komunikace.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba: po dobu trvání smlouvy a následně 4 roky od jejího ukončení pro účely obrany našich právních nároků (oprávněný zájem).

c) Fakturace a účetnictví

Fakturační údaje (jméno/firma, adresa, IČO, položky plnění) zpracováváme, protože nám to ukládají účetní a daňové předpisy.

• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Doba: po dobu stanovenou právními předpisy, nejdéle 10 let.

d) Reference a případové studie

U dokončených projektů můžeme uvádět název či jméno klienta, logo a obecný popis projektu v referencích; proti tomu můžete kdykoli vznést námitku. Podrobnější případové studie (snímky obrazovky, metriky, citace) zveřejňujeme pouze s předchozím souhlasem klienta.

• Právní základ: oprávněný zájem na prezentaci naší práce, resp. souhlas.
• Doba: po dobu prezentace, nejdéle do námitky či odvolání souhlasu.

e) Cookies a měření návštěvnosti

Na webu můžeme se souhlasem používat analytické a marketingové nástroje. Podrobnosti — včetně účelů, dob uložení a možnosti odvolat souhlas — najdete v samostatných Zásadách cookies.

3. Údaje v aplikacích našich klientů

Aplikace, které vyvíjíme a provozujeme pro klienty, mohou obsahovat osobní údaje, jejichž správcem je náš klient — například údaje jeho zákazníků, uživatelů nebo zaměstnanců. K těmto údajům přistupujeme výhradně v roli zpracovatele: podle pokynů klienta, jen v rozsahu nezbytném pro vývoj, podporu a řešení chyb, a při zachování mlčenlivosti. S klienty na vyžádání uzavíráme zpracovatelskou smlouvu dle čl. 28 GDPR.

Jste-li uživatelem aplikace některého z našich klientů, obracejte se prosím se svými dotazy a právy na provozovatele dané aplikace — ten je správcem vašich údajů.

4. Komu údaje zpřístupňujeme

Vaše údaje zpracováváme sami a prostřednictvím prověřených poskytovatelů služeb (zpracovatelů), kteří je zpracovávají podle našich pokynů:

• Vercel Inc. — hosting webu a aplikací,
• Resend, Inc. — odesílání e-mailů z webu (kontaktní formulář),
• Google Ireland Ltd. / Google LLC — Google Analytics a Google Ads (pouze na základě vašeho souhlasu s cookies),
• Seznam.cz, a.s. — reklamní systém Sklik (pouze na základě vašeho souhlasu s cookies),
• poskytovatel fakturačního softwaru,
• spolupracovníci, kteří se podílejí na realizaci zakázek — k údajům mají přístup pouze v nezbytném rozsahu a jsou vázáni mlčenlivostí,
• případně účetní a právní poradci a orgány veřejné moci, ukládá-li nám to právní předpis.

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketing.

5. Předávání údajů mimo EU

Někteří naši poskytovatelé (zejména Vercel Inc., Resend, Inc. a Google LLC) sídlí v USA. Předávání údajů do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým údajům a informacím o zpracování,
• na opravu nepřesných nebo doplnění neúplných údajů,
• na výmaz („právo být zapomenut“), pokud pro další zpracování není zákonný důvod,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu (včetně marketingu),
• kdykoli odvolat souhlas — tím není dotčena zákonnost zpracování před jeho odvoláním.

Svá práva uplatníte e-mailem na david.jurica@squell.cz. Odpovíme vám bez zbytečného odkladu, nejpozději do 1 měsíce.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Zabezpečení a další informace

Údaje chráníme přiměřenými technickými a organizačními opatřeními — přístup k nim má jen omezený okruh osob vázaných mlčenlivostí, komunikace s webem je šifrována (HTTPS) a přístupy k systémům zabezpečujeme.

Poskytnutí údajů je dobrovolné; bez kontaktních údajů vám však nedokážeme odpovědět na poptávku a bez fakturačních údajů uzavřít smlouvu. Neprovádíme automatizované rozhodování ani profilování s právními účinky.

Tyto zásady můžeme čas od času aktualizovat — aktuální verze je vždy dostupná na www.squellapps.com. O podstatných změnách informujeme klienty e-mailem.