Jak nakládáme s osobními údaji návštěvníků webu, žadatelů o audit a klientů služby EasyCare 365. Žádné analytické sledování, žádný export dat ven nad rámec nezbytně nutného pro provoz.
Správcem osobních údajů je accelapps s.r.o., IČ: 06628362, DIČ: CZ06628362, zapsaná v obchodním rejstříku vedeném Městský soud v Praze, oddíl C, vložka 285754. Sídlo: Hvězdova 1716/2b, Nusle, 140 00 Praha 4.
EasyCare 365 je služba a značka této společnosti, stejně jako produktová řada EasyPortal 365.
Kontakt ve věcech ochrany osobních údajů: info@easyportal365.com, telefon +420 234 715 878. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali – nevyplývá nám to ze zákona.
Povinně jméno, příjmení, e-mail a obsah zprávy; volitelně společnost a telefon. Formulář zpracovává Zoho Forms (viz bod 6).
Jméno, e-mail, telefon a případná poznámka k termínu. Rezervace běží přes Zoho Bookings.
E-mail, volitelně název firmy a doména, dále IP adresa a údaje prohlížeče (pro ochranu proti zneužití formuláře). Žádost se ukládá jako záznam v našem neveřejném úložišti u GitHubu a slouží výhradně k tomu, abychom se vám ozvali a audit domluvili.
Rychlá kontrola domény na stránce auditu čte pouze veřejné DNS záznamy zadané domény (MX, SPF, DKIM, DMARC). Výsledek se zobrazuje jen ve vašem prohlížeči a nikam se neukládá.
U zákazníků služby čteme z jejich tenantu konfiguraci, metriky a události: nastavení zabezpečení a sdílení, přiřazené role a licence, bezpečnostní skóre, záznamy o změnách nastavení a údaje o účtech nutné k popisu nálezu (typicky přihlašovací jméno správce nebo hosta, kterého se nález týká).
Nikdy nečteme obsah – dokumenty, e-maily, zprávy z Teams ani soubory. Přístup je technicky pouze pro čtení a zákazník ho může kdykoli jedním úkonem odebrat.
Data z monitoringu leží v naší subscription Microsoft Azure v Evropské unii, oddělená pro každého zákazníka.
Název firmy, IČ a DIČ, fakturační adresa, jména a kontakty odpovědných osob.
Web běží na GitHub Pages, který vede standardní přístupové logy. Nepoužíváme Google Analytics ani jiné reklamní měřicí nástroje.
| Údaj | Doba uchování |
|---|---|
| Zpráva z kontaktního formuláře | 24 měsíců od poslední komunikace |
| Rezervace schůzky | 24 měsíců |
| Žádost o audit | 12 měsíců od vyřízení |
| Události a metriky z monitoringu | 24 měsíců |
| Konfigurační snímky tenantu | 90 dní (schválená baseline po dobu trvání smlouvy) |
| Data klienta po ukončení služby | smazána do 30 dnů |
| Smluvní a účetní doklady | dle zákona, zpravidla 10 let |
| Provozní logy webu | 30 dnů |
Zpracovateli, kteří pro nás zajišťují dílčí služby:
Předání mimo EU je kryté standardními smluvními doložkami podle čl. 46 GDPR. Data z monitoringu tenantů zůstávají v EU a nepředáváme je nikomu dalšímu.
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas. Žádost pošlete na info@easyportal365.com; vyřídíme ji do 30 dnů (ve složitých případech lze lhůtu prodloužit o 2 měsíce, o čemž vás vyrozumíme).
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Web sám o sobě nepoužívá žádné sledovací cookies a nemá cookie lištu – není co odsouhlasit. Cookies mohou vzniknout až při interakci s formulářem nebo rezervací (Zoho). Podrobnosti jsou na stránce Cookies.
Veškerá komunikace běží přes HTTPS. Přístupy k datům má jen tým, který službu poskytuje, a jsou chráněné vícefaktorovým ověřením. Přístup do zákaznických tenantů je technicky pouze pro čtení; zásahy provádějí lidé pod dohledatelnou identitou a s časově omezeným oprávněním.
Pro zákazníky služby, kde zpracováváme údaje jejich zaměstnanců, platí zpracovatelská smlouva podle čl. 28 odst. 3 GDPR – je součástí obchodních podmínek (článek 10 „Data a osobní údaje"). Samostatné znění DPA poskytneme na vyžádání.
Zásady můžeme upravit, pokud se změní rozsah služby nebo právní úprava. O podstatných změnách zákazníky informujeme předem e-mailem; aktuální verze je vždy na této stránce.