Zásady ochrany osobních údajů

Totožnost a kontaktní údaje správce

Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je společnost 200solutions s.r.o., IČO 09666028, DIČ CZ09666028, se sídlem Pod Altánem 132/97, 100 00 Praha – Strašnice, ID datové schránky 5f2rs82, zastoupená jednatelem Markem Kejdou (dále jen „správce“, „poskytovatel“ nebo „my“). [k doplnění: údaj o zápisu v obchodním rejstříku.]

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění vašich práv nás můžete kontaktovat e-mailem na adrese info@200.solutions, telefonicky na čísle +420 735 849 293, datovou schránkou nebo prostřednictvím stránky kontakt. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tuto povinnost čl. 37 GDPR neukládá; kontaktním místem pro veškeré dotazy k ochraně údajů zůstává výše uvedená e-mailová adresa.

Tyto zásady se vztahují na zpracování osobních údajů při provozu našich internetových stránek folipage.com a při poskytování služby Folipage, která z Markdown souborů vytváří a hostuje dokumentační weby, včetně webové konzole na adrese app.folipage.com, nástroje příkazové řádky (CLI) a AI asistentky Marie (dále jen „služba“). Doplňují Obchodní podmínky (VOP) a Zásady používání cookies.

Kdy jsme správce a kdy zpracovatel

Rozlišujeme dvě různé role:

• Správce. Osobní údaje, které zpracováváme z vlastního rozhodnutí a pro vlastní účely — údaje návštěvníků webu, zájemců o službu, držitelů uživatelských účtů v konzoli a kontaktních a fakturačních osob našich zákazníků — zpracováváme jako správce a řídí se těmito zásadami.
• Zpracovatel. Obsah dokumentace, který zákazník do služby vloží nebo v ní vytvoří, e-mailové adresy čtenářů pozvaných k uzamčenému webu a dotazy, konverzace, hledání a hodnocení, které čtenáři dokumentačního webu zadávají asistentce Marii, zpracováváme jménem a podle pokynů zákazníka jako zpracovatel. Správcem těchto údajů je zákazník; podmínky tohoto zpracování upravuje smlouva o zpracování osobních údajů (DPA), kterou vám na vyžádání poskytneme na adrese info@200.solutions.

Tyto zásady popisují zpracování v roli správce. Jste-li čtenářem dokumentačního webu provozovaného ve Folipage, informace o zpracování vašich údajů vám poskytuje provozovatel daného webu.

Jaké osobní údaje zpracováváme

V závislosti na tom, zda jste náš zákazník, uživatel konzole, zájemce o službu nebo návštěvník webu, zpracováváme jako správce následující kategorie osobních údajů:

• Identifikační a kontaktní údaje – jméno a příjmení, název společnosti nebo organizace, e-mailová adresa, telefonní číslo.
• Údaje o uživatelském účtu – přihlašovací e-mail, jméno, otisk hesla (heslo samotné neukládáme), identifikátor účtu u Googlu nebo Microsoftu, pokud se jejich prostřednictvím přihlašujete, členství v organizacích a přidělená role (vlastník, správce, editor nebo člen s oprávněním jen ke čtení).
• Fakturační a platební údaje – IČO, DIČ, sídlo, zvolený tarif, stav a období předplatného, identifikátor zákazníka u platební brány. Údaje o platební kartě zpracovává přímo platební brána Stripe; my je nevidíme ani neukládáme.
• Technické údaje a provozní logy – IP adresa, typ a verze prohlížeče a operačního systému, datum a čas přístupu, záznamy o přihlášení a relacích, auditní záznamy úkonů v konzoli (například publikace, změny rolí a přístupů), navštívené stránky a údaje z technologií uložených v prohlížeči.
• Obsah komunikace – obsah e-mailů, zpráv z kontaktního formuláře, požadavků na podporu a další sdělení, která nám při vzájemné komunikaci poskytnete.

Záměrně neshromažďujeme zvláštní kategorie osobních údajů (tzv. citlivé údaje podle čl. 9 GDPR) a nežádáme vás o jejich poskytnutí. Služba je určena podnikatelům a organizacím, nikoli dětem, a osobní údaje dětí vědomě nezpracováváme v roli správce. Rozsah technologií uložených v prohlížeči blíže popisuje dokument Cookies.

Účely zpracování a právní základy

Každé zpracování má vždy jeden nebo více účelů a odpovídající právní základ podle čl. 6 odst. 1 GDPR. Přehled hlavních operací zpracování v roli správce uvádíme v následující tabulce:

Účel zpracování	Kategorie osobních údajů	Právní základ (čl. 6 odst. 1 GDPR)
Uzavření a plnění smlouvy, poskytování a rozvoj služby, správa účtu a organizace v konzoli, zasílání provozních e-mailů (ověření adresy, pozvánky, přihlašovací odkazy)	Identifikační, kontaktní, údaje o účtu, obsah komunikace	Plnění smlouvy – písm. b)
Správa předplatného a plateb prostřednictvím platební brány Stripe	Identifikační, fakturační	Plnění smlouvy – písm. b)
Vystavování a evidence daňových dokladů, vedení účetnictví a plnění daňových a archivačních povinností	Identifikační, fakturační	Splnění právní povinnosti – písm. c)
Vyřizování dotazů a poptávek z kontaktního formuláře, e-mailové komunikace a požadavků na podporu	Identifikační, kontaktní, obsah komunikace	Provedení opatření před uzavřením smlouvy – písm. b), případně oprávněný zájem – písm. f)
Zajištění provozu, bezpečnosti a stability webu a služby, ochrana formulářů před roboty (Cloudflare Turnstile), vedení auditního záznamu, prevence zneužití a kybernetických útoků	Technické údaje a logy	Oprávněný zájem – písm. f)
Zobrazení interaktivní mapy sídla na stránce Kontakt	Technické údaje	Oprávněný zájem – písm. f)
Měření návštěvnosti webu (Google Analytics)	Technické údaje, identifikátory cookies, údaje o používání webu	Souhlas – písm. a)
Zasílání novinek o službě (newsletter)	E-mailová adresa	Souhlas – písm. a), u našich zákazníků oprávněný zájem – písm. f) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.
Určení, výkon nebo obhajoba právních nároků	Dle povahy případu	Oprávněný zájem – písm. f)

Marketingové cookies na webu nepoužíváme. Návštěvnost webu měříme nástrojem Google Analytics jen tehdy, když k tomu v cookie liště dáte souhlas; souhlas můžete kdykoli odvolat na stránce Cookies. Je-li právním základem oprávněný zájem, provedli jsme test proporcionality (tzv. balanční test) a dospěli jsme k závěru, že vaše práva a svobody nad naším zájmem nepřevažují. Proti takovému zpracování můžete kdykoli podat námitku (viz sekce Práva subjektu údajů). Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy nebo pro splnění právní povinnosti je požadavkem nutným k jejímu splnění; bez nich vám nemůžeme službu poskytnout.

Zdroje osobních údajů

Osobní údaje získáváme zejména z těchto zdrojů:

• Přímo od vás – při registraci v konzoli, objednávce placeného tarifu, vyplnění kontaktního formuláře, přihlášení k odběru novinek, e-mailové či telefonické komunikaci.
• Od jiných uživatelů služby – pokud vás člen organizace pozve do konzole nebo správce projektu přidá vaši e-mailovou adresu mezi čtenáře uzamčeného webu.
• Od poskytovatelů přihlášení a plateb – při přihlášení účtem Google nebo Microsoft od nich obdržíme vaši e-mailovou adresu, jméno a identifikátor účtu; platební brána Stripe nám sděluje stav předplatného.
• Automaticky při užívání webu a služby – technické údaje, provozní logy, auditní záznamy a údaje uložené v prohlížeči vznikají při vaší návštěvě webu a při práci v konzoli.
• Z veřejných rejstříků a evidencí – zejména z obchodního rejstříku, živnostenského rejstříku nebo registru plátců DPH, a to pro účely fakturace a ověření obchodního partnera.

Příjemci a zpracovatelé údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a pouze těm příjemcům, u nichž je to nutné pro naplnění výše uvedených účelů. Mezi kategorie příjemců a zpracovatelů patří:

• poskytovatelé serverové infrastruktury, na níž provozujeme web, konzoli, databázi, e-mailový server a hostované dokumentační weby [k doplnění: konkrétní poskytovatel a lokalita serverů];
• OpenAI (jazykové modely pro asistentku Marii, vyhledávání, přepis diktování a asistenta v editoru; pokud zákazník použije vlastní klíč OpenAI, zpracovává OpenAI tyto požadavky na základě smlouvy se zákazníkem) [k doplnění: smluvní entita OpenAI];
• Stripe (platební brána, správa předplatného, vystavování dokladů a zpracování platebních údajů) [k doplnění: smluvní entita Stripe];
• Google Ireland Limited (měření návštěvnosti webu nástrojem Google Analytics, pouze s vaším souhlasem; přihlášení účtem Google, pokud je zvolíte);
• Microsoft (přihlášení účtem Microsoft, pokud je zvolíte);
• Cloudflare, Inc. (ochrana kontaktního formuláře a přihlášky k novinkám před roboty službou Turnstile);
• Mapbox, Inc. (mapové podklady pro mapu na stránce Kontakt);
• Let’s Encrypt (Internet Security Research Group) při vydávání certifikátů pro vlastní domény zákazníků, a to v rozsahu názvu domény;
• účetní, daňoví a právní poradci;
• orgány veřejné moci, vyžaduje-li to právní předpis.

Propojí-li zákazník projekt s repozitářem na GitHubu nebo nahrává-li hotový web na vlastní server přes SFTP či FTPS, předávají se údaje mezi službou a těmito systémy z rozhodnutí a na pokyn zákazníka. S každým zpracovatelem, který pro nás zpracovává osobní údaje, máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR, případně jsme přistoupili k jeho smluvním podmínkám zpracování, které zpracovatele zavazují k mlčenlivosti a k odpovídajícímu zabezpečení údajů. Vaše osobní údaje neprodáváme ani je nepředáváme třetím osobám pro jejich vlastní marketingové účely.

Předání údajů do třetích zemí mimo EU/EHP

Osobní údaje zpracováváme přednostně v rámci Evropské unie a Evropského hospodářského prostoru. Mimo EU/EHP, zejména do Spojených států amerických, se údaje mohou dostat u zpracování požadavků na AI (OpenAI), u plateb (Stripe), u přihlášení účtem Google nebo Microsoft, u ochrany formulářů (Cloudflare), u mapy na stránce Kontakt (Mapbox) a u měření návštěvnosti, pokud jste k němu dali souhlas (Google). K takovému předání dochází jen při zajištění vhodných záruk podle kapitoly V GDPR — rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR ve vztahu k příjemcům certifikovaným v rámci EU-US Data Privacy Framework, jinak standardní smluvní doložky schválené Evropskou komisí podle čl. 46 GDPR. Kopii použitých záruk nebo informaci o tom, kde jsou dostupné, vám na vyžádání poskytneme na adrese info@200.solutions.

Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření, abychom osobní údaje chránili před neoprávněným přístupem, ztrátou, zničením či zneužitím, a to v souladu s čl. 32 GDPR. Mezi tato opatření patří zejména šifrování přenášených údajů (HTTPS), ukládání hesel pouze v podobě kryptografického otisku, šifrované uložení přístupových klíčů a hesel k serverům zákazníků, oddělení dat jednotlivých zákazníků na úrovni databáze, sestavování webů v izolovaném prostředí, řízení přístupových oprávnění podle rolí, dvoufázové ověření pro administrátory poskytovatele, nepřepisovatelný auditní záznam, pravidelné zálohování, aktualizace používaných systémů a poučení osob podílejících se na zpracování o povinnosti mlčenlivosti.

Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy:

• Údaje o účtu a z plnění smlouvy – po dobu existence účtu a trvání smluvního vztahu a následně po dobu běhu příslušných promlčecích lhůt k ochraně našich právních nároků.
• Fakturační a účetní doklady – po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let od konce příslušného zdaňovacího období.
• Údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle však po dobu, na kterou byl souhlas udělen.
• Údaje z měření návštěvnosti (Google Analytics) – [k doplnění: doba uchování nastavená ve službě Google Analytics, např. 14 měsíců]; cookies Google Analytics platí nejdéle 2 roky.
• Technické údaje, provozní logy a auditní záznamy – po dobu nezbytnou pro zajištění provozu a bezpečnosti [k doplnění: konkrétní lhůty pro logy, relace a auditní záznam]; záznamy související s bezpečnostním incidentem do jeho uzavření a vypořádání souvisejících nároků.
• Obsah komunikace a poptávek – po dobu nezbytnou k vyřízení dotazu a po přiměřenou dobu poté pro účely doložení průběhu komunikace.

Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme tak, aby již nebylo možné vás identifikovat. Údaje, které zpracováváme jako zpracovatel, uchováváme po dobu stanovenou smlouvou se zákazníkem a DPA.

Práva subjektu údajů

Ve vztahu k vašim osobním údajům máte podle GDPR zejména tato práva:

• Právo na přístup (čl. 15) – získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů spolu s dalšími informacemi o zpracování.
• Právo na opravu (čl. 16) – nechat opravit nepřesné nebo doplnit neúplné údaje; jméno a další údaje účtu můžete upravit i sami v profilu v konzoli.
• Právo na výmaz (čl. 17) – tzv. právo být zapomenut, jsou-li splněny zákonné podmínky.
• Právo na omezení zpracování (čl. 18) – v případech stanovených GDPR.
• Právo na přenositelnost údajů (čl. 20) – získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a takové zpracování bez dalšího ukončíme.
• Právo odvolat souhlas – tam, kde je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit e-mailem na adrese info@200.solutions nebo prostřednictvím stránky kontakt. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze ve složitých případech prodloužit až o další dva měsíce, o čemž vás vyrozumíme. Vyřízení žádosti je zpravidla bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout. Za účelem ochrany vašich údajů můžeme před vyřízením žádosti ověřit vaši totožnost. Týká-li se žádost údajů, které zpracováváme jako zpracovatel (například dotazu položeného Marii na dokumentačním webu), předáme ji příslušnému zákazníkovi jako správci.

Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Profilování neprovádíme. Asistentka Marie odpovídá čtenářům na základě obsahu dokumentace zákazníka pomocí jazykového modelu; její odpovědi nejsou rozhodnutím o vaší osobě.

Cookies

Naše internetové stránky ukládají do vašeho prohlížeče položky nezbytné pro jejich fungování a pro zapamatování vašich voleb. Analytické cookies Google Analytics ukládáme pouze s vaším souhlasem, marketingové cookies nepoužíváme. Mapa na stránce Kontakt se nejprve zobrazí jako statický obrázek ze služby Mapbox; interaktivní mapa se spustí až vaší akcí a Mapbox si pak v prohlížeči ukládá identifikátor pro měření využití mapy. Konzole služby používá pouze nezbytné cookies pro přihlášení a zabezpečení relace.

Podrobné informace o jednotlivých položkách, jejich účelu a době platnosti a o tom, jak je spravovat, najdete v samostatném dokumentu Cookies.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je jím:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7 https://www.uoou.cz

Uvítáme, pokud se s podnětem nejprve obrátíte přímo na nás na adresu info@200.solutions, abychom mohli případný problém vyřešit rychle a smírně.

Změny těchto zásad a jejich účinnost

Tyto zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny právních předpisů, našich služeb nebo způsobů zpracování osobních údajů. Aktuální znění je vždy dostupné na adrese Zásady ochrany osobních údajů.

O podstatných změnách vás budeme přiměřeně informovat, například oznámením na webu, v konzoli nebo e-mailem. Toto znění nabývá účinnosti dne [k doplnění: datum účinnosti] a nahrazuje veškerá předchozí znění.