1. Správce a kontaktní údaje
Společnost Cyrmex, s.r.o. je správcem osobních údajů souvisejících se správou uživatelských účtů, bezpečností a provozem aplikace. U provozních dat vložených nebo zpřístupněných zákaznickou organizací může Cyrmex, s.r.o. vystupovat jako zpracovatel; správcem těchto dat je příslušná zákaznická organizace.
2. Jaké údaje zpracováváme
V souvislosti s provozem aplikace můžeme zpracovávat:
- údaje o účtu – jméno, e-mailová adresa, organizace, role a přidělená oprávnění,
- provozní data – nastavení, reporty, exporty a další informace zpracovávané na pokyn uživatele nebo jeho organizace,
- záznamy o používání a zabezpečení – čas a typ provedené operace, IP adresa, údaje o prohlížeči, pokusy o přihlášení a diagnostické záznamy,
- údaje z účtu Google – e-mailová adresa Google účtu, autorizační tokeny a soubory Google Drive, které uživatel vytvoří prostřednictvím aplikace nebo jí výslovně zpřístupní.
3. Účely a právní základy
Osobní údaje zpracováváme za účelem:
- vytvoření a správy uživatelského účtu a poskytování funkcí aplikace,
- zpracování reportů a exportů požadovaných uživatelem,
- ochrany účtů, prevence zneužití a řešení bezpečnostních incidentů,
- technické podpory, diagnostiky a zlepšování spolehlivosti aplikace,
- plnění právních povinností a ochrany oprávněných právních nároků.
Právním základem je zejména plnění smlouvy nebo provedení opatření na žádost uživatele, oprávněný zájem na bezpečném a spolehlivém provozu služby a plnění právních povinností. Volitelné propojení s Google účtem aktivuje uživatel sám prostřednictvím autorizační obrazovky Google.
4. Používání dat Google
Pro export reportů do Google Sheets aplikace žádá pouze oprávnění drive.file, které umožňuje
přístup ke konkrétním souborům vytvořeným prostřednictvím aplikace nebo jí výslovně
zpřístupněným, a oprávnění k získání e-mailové adresy připojeného Google účtu.
Aplikace nepoužívá data Google k reklamě, profilování ani k prodeji údajů. Data Google nepředává třetím stranám s výjimkou poskytovatelů nezbytných pro provoz služby, splnění zákonné povinnosti, ochrany bezpečnosti nebo případu, kdy k tomu uživatel dá výslovný pokyn.
Používání a předávání informací získaných z rozhraní Google API se řídí Google API Services User Data Policy včetně požadavků Limited Use.
5. Ukládání OAuth tokenů
Pro zachování propojení s Google účtem aplikace ukládá přístupový a obnovovací OAuth token v šifrované podobě. Tokeny slouží výhradně k provedení uživatelem požadovaných operací s Google Sheets a Google Drive.
Propojení lze zrušit v nastavení oprávnění Google účtu nebo žádostí zaslanou na apps@cyrmex.cz.
6. Příjemci a poskytovatelé služeb
Údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům hostingu, databázových, e-mailových, bezpečnostních a technických služeb. Při dobrovolném použití Google integrace jsou údaje zpracovávány také společností Google podle podmínek její služby. Poskytovatelé mohou údaje zpracovávat pouze podle našich pokynů, smluvních podmínek a platných právních předpisů.
7. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé technických služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používáme odpovídající právní záruky, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky schválené Evropskou komisí.
8. Doba uchování
Údaje o účtu uchováváme po dobu jeho existence a následně po dobu nezbytnou k vypořádání právních povinností a nároků. Bezpečnostní a auditní záznamy uchováváme po dobu přiměřenou jejich účelu.
OAuth tokeny uchováváme do odpojení Google účtu, zrušení uživatelského účtu nebo doby, kdy již nejsou potřebné. Soubory vytvořené v úložišti Google uživatele zůstávají po odpojení pod jeho kontrolou a aplikace je automaticky nemaže.
9. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména řízení přístupových oprávnění, šifrovaný přenos, šifrované ukládání citlivých přístupových údajů, auditní záznamy a oddělení dat jednotlivých zákaznických organizací. Žádný způsob ukládání nebo přenosu však nemůže zaručit absolutní bezpečnost.
10. Nezbytné cookies
Aplikace používá pouze technicky nezbytné cookies pro přihlášení, udržení relace a zabezpečení autorizačního procesu. Tyto cookies nejsou používány pro cílenou reklamu ani marketingové sledování.
11. Práva subjektů údajů
Za podmínek stanovených právními předpisy máte právo na přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a vznesení námitky proti zpracování založenému na oprávněném zájmu.
Svá práva nebo požadavek na zrušení účtu a smazání údajů můžete uplatnit na apps@cyrmex.cz. Pokud jsou údaje zpracovávány jménem vaší organizace, můžeme požadavek předat této organizaci jako správci.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
12. Změny zásad
Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně funkcí aplikace nebo právních požadavků. Aktuální znění a datum účinnosti jsou vždy zveřejněny na této stránce.