Zásady ochrany osobních údajů

Správce údajů

Správcem osobních údajů je Jitka Hořavová, IČO 88201856, se sídlem Jiráskova 436/8, 789 85 Mohelnice, podnikající pod obchodním označením Codecron.

Ve věcech ochrany osobních údajů nás kontaktujte na support@koragate.tech.

Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno a e-mailová adresa.

Přístupové údaje: heslo je uloženo pouze v podobě nevratného hashe.

Údaje o workspace: název firmy/pracovního prostoru a role v týmu.

Obsah vytvořený v aplikaci: projekty, úkoly, komentáře, přílohy a klientské požadavky.

Fakturační údaje: u placených tarifů údaje potřebné k vystavení dokladu.

Technické údaje: IP adresa, čas přihlášení a základní provozní logy pro zabezpečení služby.

Účel a právní základ zpracování

Provoz účtu a poskytování služby na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Vystavení účetních dokladů a plnění daňových povinností na základě právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Zabezpečení, prevence zneužití a technická podpora na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Případné volitelné funkce vyžadující souhlas budou vždy vyžadovat samostatný, aktivní souhlas.

Cookies

Používáme nezbytnou technickou (session) cookie, díky které zůstanete přihlášeni. Bez ní by aplikace nefungovala a její použití proto nevyžaduje souhlas.

Volbu tmavého/světlého režimu si ukládáme lokálně ve vašem prohlížeči (nejde o cookie v technickém smyslu).

Marketingové ani analytické sledovací cookies v současné době nepoužíváme. Pokud bychom je v budoucnu zavedli, vyžádáme si k nim samostatný souhlas.

Komu údaje předáváme

Poskytovateli hostingu, na jehož infrastruktuře KoraGate běží, jako zpracovateli na základě smlouvy o zpracování osobních údajů.

Poskytovateli e-mailových služeb pro odesílání notifikací a pozvánek, jako zpracovateli.

Platební bráně při aktivaci placeného tarifu, jako samostatnému správci platebních údajů.

Údaje nepředáváme třetím stranám k marketingovým účelům.

Předávání dat do zahraničí

Data jsou primárně uložena a zpracovávána na serverech v Evropské unii (Frankfurt nad Mohanem, Německo).

Platební brána může být provozována mimo EU/EHP; v takovém případě je předání zajištěno standardními smluvními doložkami nebo jiným vhodným zárukou dle GDPR.

Doba uchování

Údaje zpracováváme po dobu trvání účtu. Po zrušení účtu je obsah workspace odstraněn v přiměřené lhůtě, nejpozději do 30 dnů, pokud si vymazání aktivně nevyžádáte dříve.

Účetní doklady uchováváme po dobu vyžadovanou právními předpisy (typicky 10 let od konce zdaňovacího období).

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.

Souhlas udělený k volitelnému zpracování můžete kdykoli odvolat.

Na žádost týkající se výkonu těchto práv odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Automatizované rozhodování

V aplikaci neprovádíme automatizované rozhodování ani profilování, které by mělo pro uživatele právní účinky.

Zabezpečení

Přenos dat je šifrovaný (HTTPS), hesla jsou uložena jako nevratný hash a data jednotlivých workspace jsou v aplikaci vzájemně oddělená.