1. Kdo je správce
Pro údaje související s registrací, předplatným, podporou, zabezpečením a provozem služby je správcem Lukáš Mareček, Aximi.cz, IČO 76213013, Komenského 323/17, 680 01 Boskovice, datová schránka 523p32z. Kontakt: info@servioapp.cz.
2. Jaké údaje zpracováváme
Zpracováváme zejména identifikační a kontaktní údaje uživatelů, údaje o organizaci a provozovnách, údaje o účtu a rolích, fakturační a platební metadata, komunikaci s podporou a technické záznamy potřebné pro provoz, zabezpečení a diagnostiku služby.
3. Účely a právní základy
Údaje používáme zejména k uzavření a plnění smlouvy, správě uživatelských účtů a předplatného, poskytování podpory, zabezpečení služby, prevenci zneužití, plnění právních povinností a k ochraně oprávněných nároků Provozovatele.
4. Data zákazníků autoservisu
Pokud zákazník do Servio ukládá osobní údaje svých zákazníků, zaměstnanců nebo jiných osob, je typicky správcem těchto údajů zákazník a Provozovatel Servio je zpracovatelem. Tento vztah upravují Zpracovatelské podmínky (DPA).
5. Příjemci a poskytovatelé
Pro provoz služby využíváme podle potřeby poskytovatele infrastruktury, plateb, monitoringu, e-mailu a záloh. Mezi hlavní poskytovatele patří WEDOS (hosting a e-mail), Stripe (platby), Sentry (monitoring chyb) a Backblaze B2 (off-site zálohy). Každý poskytovatel získává pouze rozsah údajů potřebný pro poskytovanou službu.
6. Předávání mimo EHP
Někteří poskytovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě používáme právní mechanismy požadované GDPR, například rozhodnutí o odpovídající ochraně, Data Privacy Framework nebo standardní smluvní doložky, podle toho, co je pro daný vztah použitelné.
7. Doba uchování
Účetní, daňové a jiné zákonem vyžadované záznamy uchováváme po dobu stanovenou právními předpisy. Provozní data organizace jsou po ukončení služby standardně ponechána 30 dnů pro možnost obnovy nebo exportu a poté odstraněna z aktivních systémů, není-li nutné jejich další uchování.
Data v provozních zálohách mohou po odstranění z aktivních systémů přetrvat nejdéle dalších 30 dnů podle retenčního cyklu záloh.
8. Zabezpečení
Používáme zejména řízení přístupu podle rolí a organizací, zabezpečené přenosy, oddělení tenantů, omezený přístup k produkční infrastruktuře, zálohování, monitoring a další technická a organizační opatření odpovídající povaze služby a rizikům zpracování.
9. Vaše práva
V případech stanovených GDPR můžete požadovat přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
10. Kontakt
Žádosti a dotazy k ochraně osobních údajů posílejte na info@servioapp.cz nebo prostřednictvím datové schránky 523p32z.