Ochrana soukromí
1. Správce osobních údajů
Správcem osobních údajů je společnost Gransy s.r.o., se sídlem Bořivojova 35, 130 00 Praha 3, Česká republika (dále jen „Správce").
Kontakt: info@vps.cz
2. Jaké údaje zpracováváme
V rámci poskytování služeb zpracováváme následující kategorie osobních údajů:
Identifikační údaje
- Jméno a příjmení / název společnosti
- E-mailová adresa
- Fakturační adresa
- IČO, DIČ (u firemních zákazníků)
Technické údaje
- IP adresa
- Přihlašovací údaje (šifrované)
- Logy přístupů k administraci
Platební údaje
- Historie plateb
- Fakturační údaje
Poznámka: Údaje o platebních kartách zpracovává přímo platební brána Stripe a Správce k nim nemá přístup.
3. Účely zpracování
Osobní údaje zpracováváme pro následující účely:
- Plnění smlouvy – poskytování objednaných služeb, správa účtu, technická podpora
- Plnění právních povinností – vedení účetnictví, daňové povinnosti, archivace dokladů
- Oprávněné zájmy – ochrana před podvody, zlepšování služeb, bezpečnost infrastruktury
- Souhlas – zasílání marketingových sdělení (pouze s výslovným souhlasem)
4. Doba uchování údajů
| Typ údajů | Doba uchování |
|---|---|
| Údaje k účtu | Po dobu trvání účtu + 3 roky |
| Fakturační údaje | 10 let (zákonná povinnost) |
| Logy přístupů | 6 měsíců |
| Marketingové souhlasy | Do odvolání souhlasu |
5. Sdílení údajů
Osobní údaje můžeme sdílet s:
- Stripe – zpracování plateb (USA, EU-US Data Privacy Framework)
- Poskytovatel datacentra – provoz infrastruktury (ČR)
- Státní orgány – pouze na základě zákonné povinnosti
Osobní údaje neprodáváme třetím stranám.
6. Zabezpečení údajů
K ochraně osobních údajů používáme:
- Šifrování přenosu dat (TLS 1.2+)
- Šifrování hesel (bcrypt)
- Dvoufaktorové ověření (volitelné)
- Pravidelné bezpečnostní audity
- Omezený přístup zaměstnanců
7. Cookies
Naše webové stránky používají pouze nezbytné cookies pro fungování služby:
- Session cookies – udržení přihlášení
- CSRF token – ochrana před útoky
Nepoužíváme sledovací cookies třetích stran ani analytické nástroje, které by zpracovávaly osobní údaje.
8. Vaše práva
Jako subjekt údajů máte právo na:
- Přístup – získat informace o zpracovávaných údajích
- Opravu – opravit nepřesné údaje
- Výmaz – požádat o smazání údajů („právo být zapomenut")
- Omezení zpracování – omezit způsob zpracování
- Přenositelnost – získat údaje ve strojově čitelném formátu
- Námitku – vznést námitku proti zpracování
- Odvolání souhlasu – kdykoli odvolat udělený souhlas
Pro uplatnění práv nás kontaktujte na info@vps.cz.
9. Stížnosti
Pokud se domníváte, že zpracováváme vaše údaje v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
10. Změny zásad
Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat e-mailem nebo oznámením v administraci.