Zásady zpracování osobních údajů

V platnosti od 29. 10. 2024

1. Úvod

Společnost Wčil s.r.o., se sídlem Lučina 117, 739 39 Lučina, IČ: 17454263, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 90215 (dále jen "Poskytovatel"), je vlastníkem veškerých práv a oprávnění k aplikaci Infiry, dostupné na https://infiry.com, která slouží k organizaci fotografií.

Tyto Zásady zpracování osobních údajů (dále jen "Zásady") poskytují informace o tom, jak Poskytovatel zpracovává osobní údaje všech uživatelů, zákazníků a dalších fyzických či právnických osob, které využívají webové stránky https://infiry.com, portál administrace aplikace a samotnou aplikaci Infiry (dále jen "Systém").

Poskytovatel dbá na to, aby zpracování osobních údajů bylo zákonné, korektní, transparentní, přesné a důvěrné. Osobní údaje jsou zpracovávány pouze v nezbytném rozsahu a jsou řádně zabezpečeny v souladu s platnými právními předpisy České republiky a Evropské unie, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Správce osobních údajů
  • Společnost: Wčil s.r.o.
  • Sídlo: Lučina 117, 739 39 Lučina
  • IČ: 17454263
  • E-mail: info@infiry.com
  • Kontaktní formulář: https://infiry.com/contact
3. Jaké osobní údaje zpracováváme

Poskytovatel zpracovává zejména následující kategorie osobních údajů:

  • Identifikační a kontaktní údaje: křestní jméno, příjmení, e-mailová adresa, adresa pro fakturaci, název společnosti, IČ, DIČ.
  • Platební údaje: údaje o platebních prostředcích (např. číslo platební karty) prostřednictvím platební brány Stripe.
  • Technické údaje: IP adresa, cookies, logy aktivit, informace o zařízení a prohlížeči.
  • Údaje o využívání služeb: informace o užívání aplikace Infiry, nahrané fotografie, nastavení účtu.
  • Další údaje: informace poskytnuté prostřednictvím kontaktního formuláře nebo jiné komunikace.
4. Účel a právní základ zpracování

Osobní údaje zpracováváme za následujícími účely:

4.1 Poskytování služeb aplikace Infiry

  • Účel: Zajištění funkčnosti aplikace Infiry a poskytování služeb v režimu Software jako služba (SaaS), včetně správy uživatelských účtů a instancí aplikace.
  • Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.2 Zřízení a vedení uživatelského účtu

  • Účel: Registrace a správa uživatelských účtů na https://infiry.com a v aplikaci Infiry, včetně zkušebních a placených verzí.
  • Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.3 Fakturace a platební transakce

  • Účel: Zpracování plateb, vystavování faktur a plnění daňových a účetních povinností.
  • Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4.4 Komunikace se zákazníky

  • Účel: Informování o změnách služeb, Všeobecných obchodních podmínek (VOP) nebo těchto Zásad.
  • Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4.5 Zasílání obchodních sdělení (newsletterů)

  • Účel: Marketingová komunikace, zasílání novinek a nabídek služeb Poskytovatele.
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Poznámka: Newslettery zasíláme pouze na základě vašeho souhlasu. Souhlas můžete kdykoli odvolat ve svém účtu nebo nás kontaktovat.

4.6 Zlepšování služeb a technická podpora

  • Účel: Analýza využívání služeb, řešení technických problémů, zlepšování kvality služeb.
  • Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4.7 Plnění právních povinností

  • Účel: Splnění povinností vyplývajících z právních předpisů, např. poskytnutí údajů orgánům veřejné moci.
  • Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4.8 Oprávněné zájmy Poskytovatele

  • Účel: Ochrana práv a právem chráněných zájmů Poskytovatele, např. prevence podvodů, vymáhání pohledávek.
  • Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
5. Příjemci osobních údajů

Vaše osobní údaje mohou být poskytnuty následujícím kategoriím příjemců:

  • Zpracovatelé: Subjekty zpracovávající osobní údaje pro Poskytovatele na základě smlouvy a jeho pokynů, například:
    • IT služby: Poskytovatelé služeb pro provoz a údržbu aplikace a webových stránek.
    • Cloudové služby:
      • Hetzner Online GmbH se sídlem Industriestr. 25 91710 Gunzenhausen, Německo: Servery pro provoz aplikace a ukládání databází.
      • Cloudflare, Inc. se sídlem 101 Townsend St. San Francisco, CA 94107: Ukládání fotografií prostřednictvím Cloudflare R2 Object Storage.
      • Backblaze, Inc se sídlem 201 Baldwin Ave. San Mateo, CA, 94401.: Zálohování databází a logů v šifrovaných a zabezpečených úložištích.
    • Účetní a daňové služby: Pro splnění účetních a daňových povinností.
  • Platební brána Stripe:
    • Účel: Zpracování platebních transakcí a správa platebních metod.
    • Údaje předávané Stripe: Křestní jméno, příjmení, platební prostředky (např.: číslo platební karty atd.), fakturační údaje, e-mailová adresa, adresa pro fakturaci, název společnosti, IČ, DIČ.
    • Více informací: https://stripe.com/en-cz/privacy
  • Orgány veřejné moci: Pokud je to vyžadováno zákonem (např. soudy, policie, finanční úřady).
6. Předávání osobních údajů do třetích zemí

Veškeré osobní údaje zpracováváme a ukládáme výhradně na území Evropské unie. Nepředáváme osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP). Naše servery a služby využívané pro provoz aplikace a ukládání dat jsou umístěny v EU a podléhají právním předpisům EU a České republiky v oblasti ochrany osobních údajů.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou vzhledem k účelu jejich zpracování:

  • Poskytování služeb: Po dobu trvání smluvního vztahu a následně po dobu 2 let od jeho ukončení pro účely ochrany práv Poskytovatele.
  • Účty bez aktivity: Účty bez aktivity a bez vazeb na data mažeme po 2 letech od poslední aktivity. Majitel účtu může požádat Poskytovatele o smazání účtu dříve, pokud nemá v aplikaci Infiry již vazbu na žádné fotky, instance a další data. Učiní tak kontaktováním Poskytovatele na emailové adrese info@infiry.com.
  • Platební údaje: Uchováváme po dobu stanovenou daňovými a účetními předpisy (2 roky od poslední provedené platby).
  • Cookies: Uchováváme po dobu nezbytnou pro funkčnost webu a aplikace (viz sekce 10).
  • Zákazníci bez předplatného: Pokud zákazník nemá aktivní předplatné ani instanci, může si účet sám deaktivovat. Účet skutečně smažeme po uplynutí 2 let.
8. Práva subjektů údajů

Máte následující práva v souvislosti se zpracováním vašich osobních údajů:

  • Právo na přístup: Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a požádat o kopii těchto údajů.
  • Právo na opravu: Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.
  • Právo na výmaz: Můžete požádat o vymazání osobních údajů, pokud jsou splněny podmínky GDPR.
  • Právo na omezení zpracování: Můžete požádat o omezení zpracování vašich osobních údajů.
  • Právo na přenositelnost: Můžete získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Při exportu fotografií postupujeme dle našich aktuálních Všeobecných obchodních podmínek, část X. Export dat.
  • Právo vznést námitku: Můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu.
  • Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

Pro uplatnění těchto práv nás kontaktujte na info@infiry.com nebo písemně na adresu sídla Poskytovatele.

9. Odvolání souhlasu
  • Elektronicky: Zašlete e-mail na info@infiry.com.
  • Písemně: Na adresu sídla Poskytovatele (Wčil s.r.o., Lučina 117, 739 39 Lučina).

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. V případě odvolání souhlasu může být poskytování některých služeb omezeno nebo ukončeno.

10. Cookies

10.1 Co jsou cookies

Cookies jsou malé textové soubory, které webové stránky ukládají do vašeho zařízení při jejich návštěvě. Slouží k zajištění funkčnosti webu a zlepšení uživatelského zážitku.

10.2 Jaké cookies používáme

  • Nezbytné technické cookies: Tyto cookies jsou nezbytné pro správné fungování webu a aplikace, například pro přihlašování a uložení vašeho souhlasu s cookies. Bez těchto cookies by webové stránky nefungovaly správně.

10.3 Správa cookies

Nastavení cookies můžete upravit ve svém webovém prohlížeči. Můžete cookies blokovat nebo smazat, ale mějte na paměti, že některé části webu nebo aplikace nemusí bez cookies fungovat správně.

Více informací:

  • www.allaboutcookies.org
  • www.aboutcookies.org
11. Bezpečnost osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů a k ochraně před neoprávněným přístupem, ztrátou, zneužitím nebo zničením.

12. Změny Zásad

Tyto Zásady můžeme kdykoli aktualizovat. V případě podstatných změn vás budeme informovat e-mailem nebo prostřednictvím aplikace Infiry. Pokud změny vyžadují váš souhlas, požádáme vás o jeho udělení. Jste povinni informovat všechny uživatele vaší instance o těchto změnách.

13. Kontakt
  • E-mail: info@infiry.com
  • Kontaktní formulář: https://infiry.com/contact
  • Adresa: Wčil s.r.o., Lučina 117, 739 39 Lučina
14. Stížnosti

Pokud se domníváte, že vaše práva na ochranu osobních údajů byla porušena, máte právo podat stížnost u:

  • Úřadu pro ochranu osobních údajů
    • Adresa: Pplk. Sochora 27, 170 00 Praha 7
    • Web: www.uoou.cz
15. Specifická ustanovení

15.1 Zákazník

  • Definice: Fyzická nebo právnická osoba s účtem na https://infiry.com, která platí předplatné za používání aplikace Infiry.
  • Smazání účtu: Pro smazání účtu nesmíte mít aktivní předplatné ani existující instanci. Účet můžete deaktivovat po přihlášení na https://infiry.com/login. Po deaktivaci účet skutečně smažeme po uplynutí 2 let za účelem uchování souhlasů a plnění právních povinností.
  • Uchovávání dat: Některá data můžeme uchovávat po dobu 2 let kvůli uchovávání faktur a plnění daňových povinností.

15.2 Uživatelé v aplikaci Infiry

  • Vytvoření účtu: Účet může vzniknout vytvořením předplatného nebo přidáním vlastníkem nebo administrátorem instance. Při aktivaci účtu je nutné zadat křestní jméno, příjmení a souhlasit s VOP a těmito Zásadami.
  • Deaktivace přístupu: Přístup do instance může deaktivovat administrátor nebo vlastník instance.

15.3 Mazání údajů

  • Účty bez aktivity: Účty bez vazeb v databázi a bez aktivity mažeme po 2 letech.
  • Mazání fotografií: Fotografie lze mazat přesunutím do koše; trvale se smažou po 30 dnech nebo okamžitě po trvalém smazání do 72 hodin.

15.4 Sdílené odkazy

  • Souhlas příjemců: Uživatel, který vytváří sdílený odkaz, musí mít souhlas příjemců se zpracováním jejich e-mailových adres.
  • Uchovávání údajů: Tyto údaje uchováváme za účelem funkčnosti a zpětné dohledatelnosti sdílených odkazů.
  • Smazání odkazů: Odkazy může kdykoli smazat autor, administrátor nebo vlastník instance.

15.5 Mazání instance

  • Postup: Při smazání instance se smažou veškerá data včetně fotografií, kromě uživatelských účtů, které jsou mazány dle výše uvedených pravidel.
  • Důvody smazání: Instance může být smazána po nezaplacení předplatného, ukončení zkušebního období, porušení VOP nebo zrušení plánu.

15.6 Kontaktní formulář

  • Souhlas: Odesláním kontaktního formuláře souhlasíte se zpracováním vámi poskytnutých údajů za účelem odpovědi na váš dotaz.
  • Zákazy: Je zakázáno zasílat prostřednictvím kontaktního formuláře spam nebo nelegální obsah.
16. Závěrečná ustanovení
  • Platnost a účinnost: Tyto Zásady jsou platné a účinné od 29. 10. 2024.
  • Právní řád: Právní vztahy mezi Poskytovatelem a subjekty údajů se řídí právním řádem České republiky.
  • Řešení sporů: V případě sporů se strany zavazují řešit je přednostně smírnou cestou. Pokud to nebude možné, jsou příslušné soudy České republiky.