Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je US Launchpad s.r.o., se sídlem Pernerova 697/35, Karlín, 186 00 Praha 8, IČO: 06837115 (dále jen „Správce“). Kontakt ve věcech ochrany osobních údajů: system@uslaunchpad.com.

Tyto zásady popisují, jaké osobní údaje Správce zpracovává při provozu služby Operations Checkpoint, za jakým účelem, na jakém právním základě, jak dlouho a komu je předává, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

2. Jaké údaje zpracováváme

Údaje účtu: e-mailová adresa, jméno, jazyková preference a oslovování.

Údaje o společnosti a auditu: název firmy, web, velikost, odvětví, odpovědi v dotazníku, vygenerované reporty a související stav (včetně údajů o nápravě a historii auditu).

Platební a fakturační údaje: stav zakoupených oprávnění a identifikátory transakcí. Údaje platební karty zpracovává přímo Stripe; Správce k nim nemá přístup.

Technické údaje: protokoly o přístupu, IP adresa a údaje nezbytné pro provoz, zabezpečení a omezení zneužití (rate limiting).

Obsah konverzací s chatovacím asistentem za účelem poskytnutí odpovědí a zlepšování Služby.

3. Účely a právní základy zpracování

Poskytování Služby a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): správa účtu, provádění auditů, generování reportů, zpracování plateb.

Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): zejména vedení účetnictví a daňové evidence.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zabezpečení Služby, prevence zneužití, zlepšování a zákaznická podpora.

Souhlas (čl. 6 odst. 1 písm. a GDPR): tam, kde je vyžadován, zejména pro neesenciální soubory cookie a případnou marketingovou komunikaci. Souhlas lze kdykoliv odvolat.

4. Příjemci a zpracovatelé

Správce využívá následující zpracovatele, kteří jednají na základě smlouvy o zpracování osobních údajů:

Supabase, Inc. - hosting databáze, autentizace a serverové funkce (infrastruktura aplikace).

Stripe Payments Europe, Ltd. - zpracování plateb.

Google LLC (Gemini API) - zpracování dotazů zadaných chatovacímu asistentovi za účelem generování odpovědí.

Google Cloud (region europe-west1) - hosting frontendové aplikace.

5. Předání do třetích zemí

Někteří zpracovatelé (zejména Stripe a Google) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Takové předání probíhá na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek Evropské komise.

6. Doba uchovávání

Údaje účtu a auditu jsou uchovávány po dobu trvání účtu a následně po dobu nezbytnou k ochraně právních nároků. Po zrušení účtu jsou údaje vymazány nebo anonymizovány, není-li dále stanovena delší doba právními předpisy (zejména účetní a daňové doklady až 10 let).

7. Práva subjektů údajů

Uživatel má právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat udělený souhlas.

Tato práva lze uplatnit na e-mailu system@uslaunchpad.com. Uživatel má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

8. Soubory cookie

Služba používá nezbytné (esenciální) soubory cookie a obdobné technologie (např. local storage) nutné k přihlášení, zabezpečení a základnímu fungování. Tyto nevyžadují souhlas.

Neesenciální soubory cookie (např. analytické) jsou aktivovány pouze po udělení souhlasu prostřednictvím lišty pro správu souhlasu. Souhlas je uložen ve vašem zařízení a lze jej kdykoliv změnit.

9. Změny zásad

Správce může tyto zásady aktualizovat. O podstatných změnách informuje prostřednictvím Služby. Aktuální verze je vždy dostupná v rámci Služby.

‍