Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem služby Tourhawk (tourhawk.cz) je Luděk Špilauer, IČ 73557137, DIČ CZ8103111214, se sídlem Lesní 1232, 374 01 Trhové Sviny, e-mail ozvucovanicz@gmail.com(dále „provozovatel"). Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).

2. Jaké údaje zpracováváme

• Registrační a identifikační údaje uživatele (rentálky): jméno/název, e-mail, případně fakturační a firemní údaje.
• Přihlašovací údaje: e-mail a heslo (uložené v podobě bezpečného otisku – hash), údaje o přihlášení a zařízení (např. pro doručování notifikací).
• Provozní údaje: obsah, který uživatel do služby vloží (sklad, kalkulace, faktury, platby, kalendář apod.).
• Platební údaje: údaje z vystavených faktur a informace o platbách; při zapojení kontroly plateb přes e-mail (IMAP) také údaje z bankovních notifikací uživatele.
• Technické údaje: IP adresa, protokoly (logy) pro zajištění bezpečnosti a provozu.

3. Účely a právní základy zpracování

• Poskytování služby (plnění smlouvy) — vedení účtu, zajištění funkcí aplikace.
• Provoz, bezpečnost a řešení problémů (oprávněný zájem) — logy, zálohy, ochrana proti zneužití.
• Komunikace (plnění smlouvy / oprávněný zájem) — provozní sdělení a notifikace.
• Plnění právních povinností — např. účetní a daňové předpisy.

4. Údaje třetích osob vložené uživatelem (zpracovatelská doložka)

Uživatel do služby vkládá také osobní údaje třetích osob — zejména svých klientů a spolupracovníků/crew (jména, kontakty apod.). Ve vztahu k těmto údajům je správcem uživatel (rentálka) a provozovatel je zpracovatelem, který údaje zpracovává výhradně dle pokynů uživatele a za účelem poskytování služby. Tato část tvoří ujednání o zpracování osobních údajů ve smyslu čl. 28 GDPR:

• Provozovatel zpracovává údaje jen v rozsahu a za účelem nezbytným pro provoz služby.
• Provozovatel zachovává mlčenlivost a přijímá přiměřená technická a organizační opatření (viz bod 7).
• Provozovatel zapojuje další zpracovatele (bod 5) a zavazuje je ke stejné úrovni ochrany.
• Provozovatel je uživateli nápomocen při výkonu práv subjektů údajů a po ukončení služby údaje na pokyn smaže nebo vrátí, nebrání-li tomu právní povinnost.

5. Příjemci a zpracovatelé

K údajům mohou mít v nezbytném rozsahu přístup poskytovatelé zajišťující provoz služby, zejména:

• poskytovatel serverové infrastruktury / hostingu — Hetzner Online GmbH (Německo, EU),
• poskytovatel e-mailových služeb (SMTP/IMAP) pro odesílání a kontrolu plateb,
• případně další nástroje nezbytné k provozu.

Osobní údaje nejsou předávány mimo EU/EHP, nebude-li uvedeno jinak a zajištěna odpovídající úroveň ochrany.

6. Doba uchování

Osobní údaje zpracováváme po dobu trvání účtu a poskytování služby. Po jejím ukončení údaje vymažeme v přiměřené době, s výjimkou údajů, které musíme uchovávat déle z důvodu právních povinností (např. účetní doklady po zákonem stanovenou dobu) nebo pro ochranu právních nároků.

7. Zabezpečení

Přijímáme přiměřená technická a organizační opatření: šifrovaný přenos (HTTPS), oddělené uložení dat každé rentálky, přístup chráněný přihlášením a oprávněními, pravidelné zálohy. Hesla jsou ukládána pouze v podobě bezpečného otisku (hash).

8. Práva subjektů údajů

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Jde-li o údaje, které do služby vložila rentálka jakožto správce, uplatněte svá práva primárně u ní; provozovatel je jí při tom nápomocen.

9. Cookies

Služba používá pouze nezbytné cookies potřebné k přihlášení a fungování aplikace. Nepoužíváme cookies k marketingu ani k profilování.

10. Kontakt

S dotazy k ochraně osobních údajů se obracejte na ozvucovanicz@gmail.com.