Servio · právní dokumentace

GDPR

Jak Servio pracuje s osobními údaji v roli správce a zpracovatele.

1. Role stran

Provozovatel Servio je správcem osobních údajů souvisejících s registrací, účtem, předplatným, podporou a bezpečností služby. Pokud zákazník používá Servio k evidenci svých zákazníků, zaměstnanců nebo dalších osob, vystupuje zákazník typicky jako správce a Servio jako zpracovatel.

2. Tenantové oddělení a oprávnění

Data jednotlivých organizací jsou logicky oddělena a přístup k nim je řízen členstvím v organizaci, uživatelskými rolemi a dalšími pravidly přístupu.

3. Bezpečnost

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupů, omezený administrativní přístup, zálohy, monitoring a pravidelné aktualizace aplikace a infrastruktury.

4. Subzpracovatelé

Provoz služby může vyžadovat zapojení dalších poskytovatelů. Aktuálně jde zejména o WEDOS (hosting a e-mail), Stripe (platby), Sentry (monitoring) a Backblaze B2 (zálohy). Jejich zapojení se řídí smluvními podmínkami a pravidly ochrany osobních údajů příslušného poskytovatele.

5. Zpracovatelské podmínky

Podrobné podmínky zpracování osobních údajů jménem zákazníka jsou součástí Zpracovatelských podmínek (DPA).

6. Retence a výmaz

Po ukončení služby jsou provozní data standardně ponechána 30 dnů pro obnovu nebo export. Následně jsou odstraněna z aktivních systémů a z běžných záloh postupně v rámci retenčního cyklu, nejdéle do dalších 30 dnů, není-li další uchování vyžadováno zákonem.

7. Kontakt

Pro dotazy k ochraně osobních údajů napište na info@servioapp.cz.