Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů popisují, jak služba BASIO zpracovává a chrání osobní údaje uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a dalšími platnými právními předpisy.
1. Správce osobních údajů
Správcem osobních údajů je:
MAMA Automation
IČO: 09578609
Sídlo: Kurzova 2222/16, 155 00 Praha 5 - Stodůlky
E-mail: admin@basio.cz
Web: basio.cz
(dále jen „Správce“)
2. Jaké údaje zpracováváme
V rámci používání služby BASIO můžeme zpracovávat zejména následující osobní údaje:
Identifikační údaje
- jméno a příjmení,
- název společnosti,
- IČO a fakturační údaje,
- pracovní pozice.
Kontaktní údaje
- e-mailová adresa,
- telefonní číslo,
- doručovací nebo fakturační adresa.
Údaje o účtu a používání služby
- přihlašovací údaje,
- historie přihlášení,
- IP adresa,
- informace o zařízení a prohlížeči,
- systémové logy,
- nastavení účtu.
Data vložená uživatelem do systému
Uživatel může do systému ukládat vlastní obchodní data, například:
- klientské kontakty,
- obchodní informace,
- poznámky,
- dokumenty,
- plánované aktivity,
- newsletterové databáze,
- další údaje vložené v rámci používání služby.
Za zákonnost těchto údajů odpovídá uživatel služby.
3. Účely zpracování osobních údajů
Osobní údaje zpracováváme zejména za účelem:
- poskytování služby BASIO,
- správy uživatelských účtů,
- komunikace s uživateli,
- technické podpory,
- zabezpečení systému,
- fakturace a plnění právních povinností,
- zlepšování funkcionality a stability služby,
- zasílání důležitých provozních informací.
Pokud udělíte souhlas, můžeme údaje využívat také pro marketingovou komunikaci.
4. Právní základ zpracování
Osobní údaje zpracováváme na základě:
- plnění smlouvy,
- plnění právních povinností,
- oprávněného zájmu,
- uděleného souhlasu (pokud je vyžadován).
5. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů zpracování nebo po dobu stanovenou právními předpisy.
Údaje spojené s uživatelským účtem mohou být po zrušení účtu uchovávány po přiměřenou dobu zejména z důvodu:
- zabezpečení systému,
- řešení sporů,
- plnění zákonných povinností,
- ochrany oprávněných zájmů Správce.
6. Předávání údajů třetím stranám
Osobní údaje můžeme sdílet s důvěryhodnými poskytovateli služeb, kteří nám pomáhají provozovat BASIO, například:
- poskytovatelé hostingu a serverové infrastruktury,
- poskytovatelé e-mailových služeb,
- analytické a bezpečnostní nástroje,
- účetní a právní služby.
Tyto subjekty zpracovávají údaje pouze v rozsahu nezbytném pro poskytování svých služeb a na základě odpovídajících smluvních vztahů.
7. Externí kalendářové integrace
Pokud uživatel propojí Google Calendar nebo Outlook Calendar se službou BASIO, BASIO přistupuje ke kalendářovým údajům v režimu čtení pro účely synchronizace.
BASIO používá tento přístup pouze k importu a zobrazení kalendářových událostí uvnitř pracovního prostoru uživatele v BASIO. BASIO nevytváří, neupravuje ani nemaže události v externím kalendáři uživatele.
Uložená importovaná data mohou zahrnovat název události, čas začátku a konce, popis, místo, identifikátor kalendáře, identifikátor události, stav synchronizace a časové údaje o synchronizaci.
OAuth přístupové a obnovovací tokeny jsou ukládány šifrovaně a nejsou zobrazovány uživatelům ani administrátorům.
Uživatel může synchronizaci externího kalendáře kdykoliv odpojit na stránce synchronizace Kalendáře. Odpojení odstraní uložené OAuth propojení a šifrované tokeny. Importované záznamy Aktivit v BASIO mohou zůstat v pracovním prostoru, dokud je uživatel podle svých oprávnění nesmaže.
8. Přenos údajů mimo EU
Správce se snaží minimalizovat předávání osobních údajů mimo Evropský hospodářský prostor.
Pokud k takovému přenosu dochází, je realizován v souladu s GDPR a za použití odpovídajících ochranných mechanismů.
9. Zabezpečení osobních údajů
Používáme přiměřená technická a organizační opatření k ochraně osobních údajů proti:
- neoprávněnému přístupu,
- ztrátě,
- zneužití,
- poškození,
- neoprávněné změně nebo zveřejnění.
Přístup k údajům mají pouze oprávněné osoby.
10. Cookies a analytické nástroje
Webové stránky a aplikace BASIO mohou používat cookies a obdobné technologie za účelem:
- správného fungování webu,
- zabezpečení,
- analýzy návštěvnosti,
- zlepšování uživatelského prostředí.
Podrobnosti mohou být uvedeny v samostatné cookie liště nebo cookie politice.
11. Práva subjektů údajů
V souladu s GDPR máte právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- vznést námitku proti zpracování,
- získat přenositelnost údajů,
- kdykoliv odvolat souhlas se zpracováním,
- podat stížnost u dozorového úřadu.
Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
12. Zpracování údajů klientů uživatele
BASIO je nástroj umožňující uživatelům ukládat a spravovat údaje jejich vlastních klientů a kontaktů.
V takovém případě:
- uživatel služby vystupuje jako správce osobních údajů,
- BASIO vystupuje jako zpracovatel osobních údajů.
Uživatel odpovídá za to, že má oprávnění osobní údaje do systému ukládat a zpracovávat.
13. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat.
Aktuální verze bude vždy zveřejněna na: basio.cz
14. Kontaktní údaje
V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat:
E-mail: admin@basio.cz
Web: basio.cz