Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Týkají se webu nettera.cz, komunikace s námi a naší firemní stránky na LinkedInu.
1. Správce údajů
Nettera s.r.o., IČO 09081135, DIČ CZ09081135
Rybná 716/24, 110 00 Praha 1
E-mail: info@nettera.cz · telefon: +420 226 886 481
Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá. Se vším, co se týká vašich údajů, se obracejte na výše uvedený e-mail.
2. Návštěva webu
Web nepoužívá žádné cookies, analytické ani reklamní nástroje třetích stran a nevkládá obsah sociálních sítí.
Náš webový server při každém požadavku automaticky zaznamenává technické údaje: IP adresu, datum a čas, požadovanou stránku, odkazující stránku a identifikaci prohlížeče.
- Účel: zajištění provozu a bezpečnosti webu (odhalování útoků a zneužití) a souhrnné statistiky návštěvnosti. Z IP adresy můžeme odvodit síť nebo organizaci, ze které návštěva přišla.
- Právní základ: oprávněný zájem na bezpečném provozu a vyhodnocení zájmu o naše služby (čl. 6 odst. 1 písm. f) GDPR).
- Doba uložení: záznamy serveru 14 dní, údaje pro statistiky nejdéle 12 měsíců, poté je mažeme nebo anonymizujeme.
3. Komunikace s námi
Když nám napíšete nebo zavoláte, zpracováváme vaše jméno, kontaktní údaje, případně firmu a pozici, a obsah komunikace.
- Účel: vyřízení dotazu nebo poptávky a příprava nabídky.
- Právní základ: jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR); u zástupců firem náš oprávněný zájem na obchodní komunikaci (písm. f).
- Doba uložení: po dobu komunikace a nejdéle 3 roky od jejího ukončení, pokud nevznikne smlouva.
4. Zákazníci a dodavatelé
Kontaktní a fakturační údaje zákazníků, dodavatelů a jejich zástupců zpracováváme k uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a k plnění zákonných povinností, zejména účetních a daňových (písm. c). Účetní doklady uchováváme po dobu stanovenou zákonem, obvykle 10 let.
Pokud pro zákazníka zpracováváme osobní údaje v rámci našich služeb (např. v platformě Raya), jsme v roli zpracovatele a řídíme se smlouvou o zpracování osobních údajů uzavřenou se zákazníkem.
5. Firemní stránka na LinkedInu a aplikace „Nettera Community Management“
Pro správu naší firemní stránky Nettera s.r.o. na LinkedInu používáme vlastní aplikaci napojenou na oficiální rozhraní LinkedIn (Community Management API). Aplikace slouží výhradně ke správě naší vlastní stránky: publikaci příspěvků, čtení komentářů a reakcí pod našimi příspěvky, odpovědím na ně a sledování statistik stránky.
- Jaké údaje: jen to, co je k tomu nutné – veřejné jméno, identifikátor profilu a text komentáře nebo typ reakce osoby, která na náš příspěvek zareagovala, a souhrnné statistiky stránky. Nezískáváme e-maily, kontakty ani další údaje z profilů.
- Účel a právní základ: komunikace s lidmi, kteří reagují na naše příspěvky, a vyhodnocení dosahu obsahu – náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Doba uložení: komentáře a reakce nejdéle 48 hodin, profilové údaje nejdéle 24 hodin, v souladu s podmínkami LinkedIn. Přístupové tokeny ukládáme šifrovaně jen po dobu platnosti autorizace.
- Co neděláme: údaje z LinkedInu neprodáváme, nepředáváme dalším subjektům, nekombinujeme s jinými daty a nepoužíváme je k reklamě, oslovování, náboru ani k tvorbě kontaktních seznamů. Vidí je jen administrátoři naší stránky.
- Umělá inteligence: koncepty příspěvků a odpovědí může připravovat nástroj umělé inteligence. Každý text před zveřejněním schvaluje člověk. Nedochází k automatizovanému rozhodování s právními účinky.
Pro statistiky stránky jsme s LinkedIn Ireland Unlimited Company společnými správci podle dodatku LinkedIn „Page Insights Joint Controller Addendum“. Zpracování údajů samotným LinkedInem se řídí jeho zásadami ochrany osobních údajů. Přístup aplikace k vašemu účtu (pokud jste jej udělili) můžete kdykoli zrušit v nastavení LinkedIn v části Ochrana dat → Povolené služby.
6. Kdo s údaji pracuje
Web provozujeme na vlastní serverové infrastruktuře v České republice. Údaje mohou zpracovávat tito zpracovatelé, vždy jen v nezbytném rozsahu a na základě smlouvy:
- poskytovatel e-mailových a kancelářských služeb (Microsoft, zpracování v EU),
- poskytovatelé jazykových modelů umělé inteligence pro přípravu textů,
- účetní a daňoví poradci.
Údaje předáváme orgánům veřejné moci jen tehdy, když nám to ukládá zákon.
Někteří poskytovatelé služeb umělé inteligence mohou údaje zpracovávat mimo Evropský hospodářský prostor (zejména v USA). Předání probíhá jen na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.
7. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme neoprávněně,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu – zpracování pak ukončíme, pokud nedoložíme závažné důvody pro jeho pokračování,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Žádosti posílejte na info@nettera.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
8. Zabezpečení
Web je dostupný jen přes šifrované spojení (HTTPS). K údajům mají přístup jen pověřené osoby, přístupové údaje a tokeny ukládáme šifrovaně a systémy průběžně aktualizujeme a monitorujeme.
9. Změny zásad
Zásady můžeme aktualizovat, zejména při změně služeb nebo právních předpisů. Aktuální verze je vždy na této stránce.