Zásady ochrany osobních údajů
Co Stopee dělá s vašimi daty o předplatném, fakturaci a dopisu v rámci vašeho ovládacího panelu, kdo to ještě vidí, jak dlouho to uchováváme a co od nás můžete požadovat.
1. Stopee je správcem vašich údajů
https://www.stopee.com je zveřejněn Stopee Solutions Limited (C 114787), jejímž registrovaným sídlem je . Tato společnost je správcem údajů pro všechny osobní údaje popsané zde.
Cokoli chcete požádat, opravit nebo napadnout, jde na [email protected].
Tato stránka popisuje, co Stopee dělá s vašimi osobními údaji, kam jdou a co od nás můžete vyžadovat. Řídí ji tři sady pravidel:
- Nařízení (EU) 2016/679 (GDPR) pro uživatele nacházející se v Evropské unii;
- Zákon č. 78-17 ve znění (Zákon o ochraně údajů) pro Francii;
- Zákon o ochraně osobních údajů (PDPL) platný na Maltě.
2. Co vidíme, když přidáte předplatné a zrušíte jej
Pouze to, co ovládací panel, dopisy a fakturace skutečně potřebují. Pět skupin:
- Kdo jste
- Příjmení, jméno, e-mailová adresa, telefonní číslo, země a poštovní adresa, kterou tisku na dopis o zrušení jako adresu odesílatele, aby obchodní partner mohl identifikovat uzavírané účty.
- Váš účet
- Uživatelské jméno, zašifrované heslo, historie předplatného a faktury.
- Vaše karta
- Číslo karty a bankovní údaje za ním zpracovává výhradně náš poskytovatel plateb Stripe. Stopee k nim nikdy nemá přístup.
- Co děláte v ovládacím panelu
- Dokumenty, které nahrajete, šablony, které vytvoříte, adresu odesílatele a příjemce na jednotlivých dopisech, historii odesílání a sledování, které se vrací jako důkaz.
- Technické stopy
- IP adresa, typ zařízení, prohlížeč, protokoly serveru, plus analytické a bezpečnostní soubory cookie.
Číslo karty a bankovní údaje cestují z formuláře platby přímo na Stripe a nikdy se neukládají na naší straně.
3. Proč jsme jej uchováváme a co nás k tomu opravňuje
Vaše údaje se zpracovávají pro tyto účely a žádné jiné:
- poskytování služby, což znamená redakci, tisk a odeslání vašich dopisů o zrušení;
- vedení vašeho zákaznického účtu a vaši fakturaci;
- prevence podvodů a zabezpečení plateb;
- odpověď vám, když nás kontaktujete;
- zlepšení webu a měření výkonu služby;
- splnění právních povinností týkajících se fakturace, boje proti praní peněz a uchování účetních záznamů;
- poslání vám administrativa nebo smluvní zprávy o službě;
- zpracování žádostí o uplatnění práv podle GDPR a PDPL.
Každý se opírá o jeden ze čtyř právních základů: plnění smlouvy, pro využívání služby, zpracování objednávky a fakturace; váš souhlas, pro vytvoření účtu, soubory cookie a marketing; právní povinnost, pro faktury a vedení záznamů; naše oprávněný zájem, pro prevenci podvodů a zlepšení služby.
4. Kdo s tím ještě manipuluje
Stopee ani neprodává ani nepronajímá osobní údaje. Jsou předávány pouze ve čtyřech situacích:
- technickým dodavatelům odpovědným za hosting, směrování, tisk a zákaznickou podporu;
- poskytovateli plateb Stripe;
- přepravům a poštovním operátorům, aby mohl být dopis skutečně doručen;
- správnímu nebo soudnímu orgánu, když nás to zákon nutí.
Každý poskytovatel subprocesů je vázán přísným závazky důvěrnosti a bezpečnosti v písemné formě.
Procesory, na které se spoléháme
- Stripe Payments Europe Ltd. na zpracování plateb;
- OVHcloud (OVH SAS) na hosting;
- Google LLC pro měření publika (GA4);
- poštovní službu na tisk a odeslání vašich dopisů;
- OpenAI a ekvivalentní API umělé inteligence, která připraví znění dopisu a neuchová žádné osobní údaje poté, co je text vrácen.
Pro platební služby, analytiku a další obchodní služby využíváme Stripe. Stripe shromažďuje identifikační údaje o zařízeních, která se připojují k jeho službám. Tyto údaje Stripe používá k provozu a zlepšování služeb, které nám poskytuje, včetně odhalování podvodů. Více o společnosti Stripe a jejích zásadách ochrany osobních údajů se dozvíte na https://stripe.com/privacy.
5. Kde se nachází a kdy překročí hranice
Vaše údaje se nacházejí na zabezpečených serverech OVHcloud (OVH SAS) uvnitř Evropské unie v Litvě a Nizozemsku.
Zálohování, technická činnost a podpůrné práce mohou probíhat na Maltě, což znamená přenos tam. Každý takový přenos je kryt Standardními smluvními doložkami Evropské komise podle článku 46 GDPR a ekvivalentními zárukami PDPL, takže úroveň ochrany postupuje s údaji.
6. Jak dlouho uchováváme jednotlivé věci
Nic se neuchovává déle, než to vyžaduje účel, pro který bylo shromážděno.
| Kategorie | Maximální doba |
|---|---|
| Údaje účtu | Pokud je účet otevřený, pak 3 roky po smazání |
| Fakturační údaje | 10 let, aby byly splněny účetní povinnosti |
| Údaje o odeslaných dopisech | Délka předplatného, pak 6 měsíců |
| Technické údaje a protokoly | 12 měsíců |
| Analytické soubory cookie | Maximálně 13 měsíců |
Dokumenty a soubory, které jste nahráli, se automaticky smažou, když se předplatné skončí nebo je účet uzavřen.
7. Jak je chráněno
Stopee uplatňuje technická a organizační opatření splňující mezinárodní normy: šifrování SSL/TLS, heslá s hašem, brány firewall, protokolování aktivit, oddělená prostředí, přísně omezená přístupová práva a interní bezpečnostní audity.
8. Některé soubory cookie si můžete odmítnout, jeden soubor ne
Web používá tři druhy souborů cookie:
- technické soubory cookie, bez kterých služba nefunguje;
- analytické soubory cookie (Google Analytics 4), které měří počet návštěvníků;
- funkční soubory cookie, které si pamatují váš jazyk a preference.
Můžete je ovládat ze značky souhlasu nebo nastavení svého prohlížeče. Odmítněte-li technické, služba přestane být dostupná.
9. Co můžete požadovat a jak rychle to dostanete
Podle GDPR a PDPL máte následující práva:
- získat kopii svých údajů;
- nechat je opravit;
- nechat je smazat, takzvané právo na zapomenutí;
- omezit jejich zpracování;
- namítat zpracování;
- obdržet je v přenositelné formě a vyvézt je;
- zanechat pokyny, co se s nimi stane po vaší smrti (pouze EU).
Odešlete žádost na [email protected]. Odpověď obdržíte nejpozději do 30 dnů. Nejprve můžeme požádat o doklad totožnosti, protože vydání historie účtu špatné osobě se nedá vrátit.
10. Pokud si myslíte, že jsme se mýlili
Začněte s [email protected], která se zabývá jak otázkami týkajícími se těchto zásad, tak požadavky na uplatnění vašich práv.
Pokud naše odpověď vás neuspokojí a nacházíte se v Evropské unii, můžete si stěžovat u úřadu pro ochranu osobních údajů vaší vlastní země bez nutnosti našeho souhlasu.
11. Když se tyto zásady změní
Stopee může tyto zásady kdykoli změnit. Verze, která nás zavazuje, je ta zveřejněná na webu v den, kdy si ji přečtete. Pokud je změna podstatná, budete na to upozorněni e-mailem nebo prostřednictvím oznámení na vašem zákaznickém účtu.