GDPR – zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je All In Web Service – Petr Žaloudek, IČO: 14238560, zapsán v živnostenském rejstříku, ČR. E-mail: podpora@allinweb.cz. Web služby: www.allinagenda.cz.

2. Jaké údaje zpracováváme

Zpracováváme zejména následující kategorie osobních údajů:

• identifikační údaje: jméno, příjmení, název firmy,
• kontaktní údaje: e-mail, telefon,
• údaje vložené do systému klientem,
• údaje nezbytné k fakturaci a provozu služby,
• technické údaje o využívání systému, například IP adresa, přihlášení a aktivita.

3. Účely zpracování

• poskytování služby All In Agenda, její provoz a správa,
• komunikace se zákazníky a technická podpora,
• plnění zákonných povinností, například vedení účetnictví,
• ochrana práv a oprávněných zájmů poskytovatele, například obrana při sporu.

4. Právní základ zpracování

• smlouva mezi klientem a poskytovatelem – čl. 6 odst. 1 písm. b GDPR,
• oprávněný zájem poskytovatele – čl. 6 odst. 1 písm. f GDPR,
• zákonná povinnost – čl. 6 odst. 1 písm. c GDPR,
• případně souhlas, pokud je vyžadován.

5. Předávání údajů třetím stranám

Osobní údaje nepředáváme třetím stranám, s výjimkou subjektů nezbytných pro provoz služby a plnění právních povinností, zejména:

• účetní firmě pro vedení účetnictví,
• poskytovateli hostingu, který provozuje servery na území ČR,
• v zákonných případech orgánům státní správy.

Tyto subjekty jsou vázány povinnostmi k ochraně osobních údajů.

6. Doba uchování údajů

• po dobu trvání smluvního vztahu,
• 10 let po jeho skončení z důvodu účetní a daňové evidence,
• údaje v systému klienta může klient podle svých oprávnění mazat nebo exportovat,
• zálohy systému jsou uchovávány maximálně 30 dní.

7. Práva subjektů údajů

Máte právo požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, vznést námitku a podat stížnost u Úřadu pro ochranu osobních údajů. Požadavky můžete uplatnit na podpora@allinweb.cz.

8. Zabezpečení údajů

Údaje chráníme zejména uložením na serverech v ČR, pravidelnými zálohami, šifrovaným přístupem do systému a omezením přístupu pouze na oprávněné osoby. Poskytovatel vynakládá maximální úsilí k ochraně dat, žádný systém však nelze považovat za absolutně bezpečný ani trvale bezvýpadkový.

9. Závěrečná ustanovení

• Tyto zásady navazují na zásady používané pro původní službu All In CRM a jsou upraveny pro značku All In Agenda.
• Zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno na tomto webu.
• Využíváním služby potvrzujete, že jste se s těmito zásadami seznámili.