Zpracování osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je společnost inbs s.r.o., se sídlem třída Tomáše Bati 299, Louky, 763 02 Zlín, IČO 23447923, vedená v obchodním rejstříku u Krajského soudu v Brně pod sp. zn. C 145989 (dále jen „Poskytovatel“ nebo „my“). Tento dokument popisuje zpracování osobních údajů návštěvníků tohoto webu a zákazníků SaaS/PaaS platformy inmake v souladu s nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Ve věcech osobních údajů nás zastihnete na inmake@insightbase.cz.

1. Tento web

Kontaktní formulář

Když nám napíšete přes formulář, zpracováváme jméno a příjmení, pracovní e-mail, případně telefon a název firmy nebo webu, a text zprávy. Účelem je odpovědět vám a domluvit případnou ukázku; právním základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na komunikaci s lidmi, kteří se nás na něco ptají (písm. f). Údaje uchováváme 12 měsíců od poslední komunikace; při uzavření spolupráce po dobu jejího trvání a dále podle bodu 2.

Novinky e-mailem

E-mail, který nám zanecháte pro novinky, používáme jen k jejich rozesílání, nejvýš jednou za měsíc. Právním základem je váš souhlas (písm. a), který můžete kdykoli odvolat odkazem v každé zprávě nebo e-mailem na adresu výše. Po odhlášení e-mail smažeme.

Návštěva webu

Při návštěvě vznikají technické záznamy (IP adresa, čas, požadovaná stránka, typ prohlížeče) pro bezpečnost a provoz webu; uchováváme je nejvýš 30 dní na základě oprávněného zájmu. Bez vašeho souhlasu si web ve vašem prohlížeči ukládá jen nezbytnou cookie s vaší volbou v cookie liště.

Měření návštěvnosti

Pokud v cookie liště povolíte analytické cookies, používáme dva nástroje. Google Analytics 4 (Google Ireland Limited) nám říká, kolik lidí web navštíví, odkud přicházejí a které stránky čtou. Microsoft Clarity (Microsoft Ireland Operations Limited) ukazuje, jak se po stránkách pohybujete: kliknutí, posouvání a záznamy průchodu webem, ze kterých poznáme, co je na webu nesrozumitelné. Texty, které píšete do formulářů, Clarity nezaznamenává.

Zpracováváme přitom identifikátory zařízení a prohlížeče z cookies, zkrácenou IP adresu, přibližnou polohu podle ní, navštívené stránky a interakce s nimi. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR); bez něj se žádný z nástrojů nenačte. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Cookies v patičce webu.

Údaje v Google Analytics uchováváme 14 měsíců, záznamy průchodu v Clarity 30 dní a souhrnné přehledy z nich nejvýš 13 měsíců. Google i Microsoft mohou údaje předávat do USA; obě společnosti jsou certifikované v rámci EU-US Data Privacy Framework.

2. Platforma inmake: kdy vystupujeme v pozici správce údajů

V pozici správce osobních údajů vystupujeme ve vztahu k osobním údajům našich zákazníků (fyzických osob podnikatelů) a zástupců či členů týmu zákazníků (právnických osob).

Rozsah zpracovávaných údajů

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, pracovní zařazení, fotka/avatar.
• Fakturační a transakční údaje: název firmy, IČO, DIČ, sídlo, historie plateb, číslo účtu, informace o předplatném.
• Údaje o využívání Služby: přihlašovací logy, provozní logy administrace (informace o tom, které uživatelské účty provedly jaké změny v nastavení), historie dotazů v rámci AI relací a čerpání Kreditů.

Účel a právní základ zpracování

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): registrace účtu, poskytování funkcí platformy, zákaznická podpora, správa předplatného.
2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vedení účetnictví, plnění daňových povinností, vyřizování reklamací.
3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti a stability platformy inmake, prevence podvodů, ochrana právních nároků Poskytovatele, zasílání novinek a provozních informací stávajícím zákazníkům.

Doba uchování

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a dále 3 roky od jeho ukončení pro účely ochrany právních nároků.
• Účetní a daňové doklady: po dobu 10 let následujících po roce, v němž došlo k plnění.
• Provozní logy administrace: maximálně 180 dní od jejich vytvoření.

3. Platforma inmake: kdy vystupujeme v pozici zpracovatele údajů (DPA)

Pokud zákazníci využívají Službu k provozu svých Obchodů, veškeré osobní údaje nakupujících, návštěvníků a uživatelů těchto Obchodů (např. zákazníci e-shopu, kontaktní formuláře, objednávky) zpracováváme výhradně jako zpracovatel. Správcem těchto osobních údajů je zákazník. Vztah mezi Poskytovatelem (jako zpracovatelem) a zákazníkem (jako správcem) se řídí samostatnou zpracovatelskou smlouvou (DPA), která tvoří součást Podmínek užití. Zákazník plně odpovídá za to, že k shromažďování dat ve svém Obchodu disponuje platným právním titulem a splnil informační povinnost vůči koncovým uživatelům.

Nakoupili jste v Obchodě, který běží na inmake? Pokud si přejete uplatnit svá práva (např. výmaz e-mailu z databáze zákazníků e-shopu), kontaktujte přímo provozovatele daného Obchodu (našeho zákazníka), který je správcem vašich dat.

4. Cookies a sledovací technologie v administraci

1. Pro provoz administrace Služby využíváme nezbytné (technické) cookies a lokální úložiště (LocalStorage) výhradně za účelem zajištění autentizace, přihlášení uživatele a uchování uživatelských preferencí. Tyto technologie nevyžadují souhlas.
2. Pro potřeby analýzy návštěvnosti a zlepšování uživatelského rozhraní administrace můžeme využívat analytické nástroje. O jejich použití a nastavení souhlasu jsou uživatelé informováni při prvním vstupu do administrace prostřednictvím cookie lišty.

5. Příjemci osobních údajů (subdodavatelé) a předávání do třetích zemí

1. Pro zajištění spolehlivého a bezpečného provozu Služby využíváme prověřené subdodavatele, zejména poskytovatele cloudové infrastruktury, služeb pro hostování databází, zprostředkovatele plateb a poskytovatele funkcí umělé inteligence.
2. Uložení v EU: Veškerá primární data Služby a Obsah zákazníka jsou ukládány a zpracovávány na serverech nacházejících se na území Evropské unie (EU).
3. Zpracování dat umělou inteligencí (AI): Data odeslaná do rozhraní AI modulů prostřednictvím API jsou zpracována výhradně za účelem vygenerování odpovědi a nejsou poskytovateli těchto AI modelů využívána k trénování jejich veřejných modelů (v souladu s podmínkami poskytovatelů API rozhraní).
4. Předávání do třetích zemí: Pokud ve výjimečných případech (např. využití specifických externích API či platebních bran) dochází k předávání dat do zemí mimo Evropský hospodářský prostor, děje se tak výhradně v souladu s platnou legislativou, zpravidla na základě rozhodnutí Evropské komise o odpovídající ochraně (např. Data Privacy Framework) nebo na základě standardních smluvních doložek (SCC).

6. Zabezpečení a šifrování dat

Poskytovatel uplatňuje adekvátní technická a organizační opatření k zajištění bezpečnosti dat:

• Citlivé konfigurační údaje zákazníka (např. API klíče, hesla k SMTP, zabezpečené proměnné) jsou ukládány v oddělené databázi a chráněny silným šifrováním.
• Uživatelská hesla a citlivé přístupové tokeny jsou hashovány pomocí moderních a prověřených kryptografických funkcí.
• Komunikace s platformou probíhá výhradně přes šifrovaný protokol HTTPS (TLS 1.3).

7. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nepřesných či neúplných údajů (čl. 16 GDPR),
• právo na výmaz („právo být zapomenut“) (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
• právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Pro uplatnění svých práv nás můžete kontaktovat na e-mailové adrese inmake@insightbase.cz.

8. Změny těchto zásad

Tyto zásady můžeme upravit, když se změní způsob zpracování nebo právní předpisy. Aktuální znění je vždy na této stránce, s datem poslední změny v úvodu.