Zásady ochrany osobních údajů

Když používáte naši platformu, zpracováváme následující osobní údaje:

• Údaje účtu: jméno a e-mailová adresa poskytnuté prostřednictvím Google OAuth při přihlášení
• Odeslané formuláře: údaje, které zadáváte do formulářů požadavků na shodu
• Nahrané soubory: dokumenty s důkazy, které nahráváte na platformu
• Technické údaje: IP adresa, typ prohlížeče a časové značky přístupu v serverových protokolech
• Fakturační údaje: pokud objednáte, název a adresa fakturované organizace, její DIČ, e-mailová adresa, na kterou jde faktura, a pokud je uvedete, druhá adresa pro kopii a vaše číslo objednávky. DIČ ověřujeme v registru VIES Evropské unie.
• Žádosti o zprostředkování: pokud požádáte o podporu přes formulář na /hilfe, uložíme, co nám sdělíte (téma, e-mailovou adresu a volitelně jméno, firmu, odvětví, velikost, co vás k tomu vedlo, váš časový rámec a váš popis), stránku, ze které jste formulář otevřeli, a stránku, kterou jste navštívili předtím (referrer). Vaši žádost předáme specializované firmě jen tehdy, pokud jste s tím ve formuláři výslovně souhlasili, a zaznamenáme, kdy byl souhlas udělen. Od okamžiku předání je firma samostatným správcem. Pokud dojde k zakázce, firma nám zaplatí odměnu za zprostředkování. Svůj souhlas můžete kdykoli odvolat.

Vaše údaje zpracováváme pro následující účely:

• Poskytování platformy pro shodu s NIS2 (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy)
• Vyřizování objednávek, faktur a zrušení (čl. 6 odst. 1 písm. b) GDPR) a uchovávání faktur po dobu, kterou vyžaduje daňové právo (čl. 6 odst. 1 písm. c) GDPR)
• Ověřování uživatelů a správa účtů (čl. 6 odst. 1 písm. b) GDPR)
• Zajištění bezpečnosti a integrity naší platformy (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem)
• Péče o zákazníky a zájemce v našem obchodním systému, abychom vám mohli poradit s naší nabídkou a vyřizovat dotazy (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem). Proti tomuto zpracování můžete kdykoli vznést námitku.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)

K provozu platformy a pro náš obchod využíváme následující služby třetích stran:

• Google (OAuth): ověřování, zpracovává vaše jméno a e-mailovou adresu pro přihlášení
• Amazon Web Services (S3): úložiště souborů, ukládá dokumenty s důkazy, které nahráváte
• Resend: transakční e-maily, doručuje oznámení a pozvánky
• Close (Elastic Inc., Jackson, Wyoming, USA): náš obchodní systém (CRM). U ověřených účtů zpracovává vaše jméno a e-mailovou adresu, údaje o vašem účtu a jeho používání (např. registrace, poslední přihlášení, postup v kurzu, postup při zavádění NIS 2, váš tarif a zda vám smíme posílat e-maily) a údaje o vaší firmě (např. název, odvětví, počet zaměstnanců, země). Předávání do USA probíhá na základě standardních smluvních doložek EU. Pokud je váš účet smazán, smažeme také váš kontakt v Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): náš rezervační kalendář. Když v něm rezervujete hovor, obdrží údaje o rezervaci, které tam zadáte, a kampaňové značky stránky (parametry začínající utm_), abychom mohli domluvit hovor, o který jste požádali (čl. 6 odst. 1 písm. b) GDPR). Údaje se zpracovávají v USA; podle svých zásad ochrany osobních údajů se Cal.com účastní rámce EU-U.S. Data Privacy Framework. Kalendář se z cal.com načte jen tehdy, když ho otevřete, nebo na /start, kde je součástí stránky; teprve pak cal.com nastaví vlastní cookies. Naše webové stránky pro něj nic neukládají.
• Qonto (Paříž, Francie): náš podnikatelský účet a fakturace. Když objednáte, obdrží Qonto fakturační údaje, vystaví faktury a dobropisy a uchovává je.

Pro webovou analytiku používáme Umami. Umami je provozováno na naší vlastní infrastruktuře. Neshromažďuje osobní údaje, nepoužívá cookies a nesleduje jednotlivé uživatele. Všechny údaje jsou agregované a anonymní. Pro tento typ analytiky není vyžadován žádný souhlas.

Zvlášť: pokud se zaregistrujete přes odkaz s kampaňovými značkami (parametry začínající utm_, například z reklamy), uložíme tyto značky k vašemu účtu, abychom viděli, ze které reklamy nebo odkazu účet přišel. Nic dalšího z odkazu, například ID kliknutí, se neukládá. Právním základem je čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na tom, abychom mohli měřit, co naše reklama přináší.

Tyto webové stránky používají pouze technicky nezbytné cookies:

• Session cookie (NextAuth): vyžadováno pro ověřování, vyprší při odhlášení nebo po vypršení časového limitu relace
• Locale cookie (next-intl): ukládá vaše jazykové preference (EN/DE)

Nepoužíváme sledovací cookies, reklamní cookies ani žádné cookies třetích stran. Banner se souhlasem s cookies není potřeba, protože se nastavují pouze technicky nezbytné cookies.

Ve vztahu ke svým osobním údajům máte následující práva:

• Právo na přístup (čl. 15): požádat o informace o tom, jaké údaje ukládáme
• Právo na opravu (čl. 16): opravit nepřesné údaje
• Právo na výmaz (čl. 17): požádat o smazání svých údajů
• Právo na omezení (čl. 18): omezit zpracování svých údajů
• Právo na přenositelnost údajů (čl. 20): obdržet své údaje ve strojově čitelném formátu
• Právo vznést námitku (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na contact@nisd2.eu.

Máte právo podat stížnost u dozorového úřadu. Příslušným úřadem pro Köln je:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Vaše údaje jsou uchovávány po dobu, kdy je váš účet aktivní a nezbytný pro výše uvedené účely. Údaje o shodě (odeslané formuláře, důkazy, auditní stopa) jsou uchovávány po zákonem požadovanou dobu. Při smazání účtu jsou osobní údaje odstraněny. Anonymizované záznamy auditní stopy mohou být uchovány.

Faktury a dobropisy, včetně fakturačních údajů na nich, uchováváme nejméně osm let od konce kalendářního roku, v němž byly vystaveny, a déle, dokud je ještě otevřené vyměření daně, pro které mají význam (§ 14b odst. 1 UStG, § 147 odst. 3 a 4 AO). Smazáním účtu se nesmažou (čl. 17 odst. 3 písm. b) GDPR). Qonto je uchovává stejně dlouho.

Pokud je váš účet smazán, pošleme vám prostřednictvím našeho poskytovatele e-mailových služeb Resend e-mail s potvrzením, co bylo smazáno (čl. 12 odst. 3 GDPR). Uchováváme záznam o výmazu (jméno, e-mailová adresa, organizace, číslo případu a co bylo smazáno), abychom mohli doložit, že jsme žádosti vyhověli (čl. 5 odst. 2 GDPR). E-mailovou adresu z něj po třech letech odstraníme.