Soukromí a GDPR

Správce údajů

Sytue Projects, S.L. (španělské DIČ B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Španělsko; zapsaná v obchodním rejstříku v Madridu, oddíl 8, list M-887153) je jako poskytovatel sady Sytue One správcem údajů účtů a organizací služby. Kontakt pro ochranu údajů: privacidad@sytue.eu.

Jaké údaje zpracováváme

• Údaje o účtu: jméno, e-mailová adresa a organizace, spravované službou Sytue ID (SSO + MFA).
• Obsah vaší organizace: pošta, soubory, dokumenty, kalendář a zprávy, které vaše organizace v sadě hostuje. Tento obsah patří vaší organizaci.
• Technické provozní údaje: přístupové protokoly a údaje o připojení nezbytné pro zabezpečení, prevenci zneužití a provoz služby.

Údaje neprodáváme a nepoužíváme je k reklamě. Všechny údaje jsou hostovány výhradně v Evropské unii (Scaleway, regiony fr-par a nl-ams, a vlastní zóna v Madridu), šifrované při přenosu (TLS 1.3) i v klidu, bez předávání mimo EU.

Právní základ

Zpracování se opírá o právní základy podle článku 6 GDPR: plnění smlouvy o poskytování služby s vaší organizací, náš oprávněný zájem na zabezpečení a prevenci zneužití, plnění právních povinností a tam, kde je o to výslovně požádáno, váš souhlas. Podrobnosti podle jednotlivých základů a činností zpracování budou součástí konečného textu.

Uchovávání

Údaje o účtu a obsah uchováváme, dokud má vaše organizace službu aktivní. Po zrušení účtu nebo organizace se údaje v přiměřené lhůtě smažou nebo anonymizují, s výjimkou toho, co musíme uchovávat ze zákona (například fakturace). Technické provozní protokoly se pravidelně mažou. Konkrétní lhůty podle kategorií uvede konečná verze.

Zpracovatelé a další zpracovatelé

Poskytovatelem naší infrastruktury je Scaleway (regiony fr-par a nl-ams), který jedná jako zpracovatel a působí výhradně v Evropské unii; kromě toho provozujeme vlastní zónu v Madridu (Španělsko) ve vlastních prostorách. Pro platby předplatného využíváme Mollie B.V. (Nizozemsko), která zpracovává pouze údaje nezbytné pro platbu. Nevyužíváme žádné další zpracovatele mimo EHP. Seznam dalších zpracovatelů bude zveřejněn a aktualizován, s předchozím oznámením každého doplnění.

Zabezpečení

Uplatňujeme technická a organizační opatření v souladu s GDPR: šifrování při přenosu (TLS 1.3) i v klidu, oddělení organizací (multi-tenant se zabezpečením na úrovni řádků), silné ověřování (MFA/WebAuthn), protokolování přístupů a minimální oprávnění. Žádný systém není neomylný: pokud by se vás týkalo porušení zabezpečení, oznámíme vám to ve lhůtách stanovených nařízením.

Cookies

Používáme pouze technické cookies nezbytné pro jednotné přihlášení a zabezpečení relace. Nepoužíváme reklamní ani sledovací cookies třetích stran, takže není potřeba žádná souhlasová lišta pro sledování.

Mezinárodní předávání

Veškeré zpracování a hostování probíhá v regionech Evropské unie. Existuje jedna výjimka a raději ji uvádíme: oznámení odeslaná při zavřené aplikaci nebo prohlížeči. Služba push zařízení (Google, Mozilla nebo Apple, podle prohlížeče nebo telefonu) vidí anonymní identifikátor vašeho zařízení a čas každého oznámení — nikdy obsah, který putuje koncově šifrovaný a v iOS se odesílá prázdný. Oznámení můžete vypnout a pak neodchází ani to.

Vaše práva

GDPR vám přiznává právo na přístup, opravu, výmaz, vznesení námitky, omezení zpracování a přenositelnost. Uplatnit je můžete na adrese privacidad@sytue.eu; odpovídáme ve lhůtách stanovených nařízením. Máte také právo podat stížnost u vašeho dozorového úřadu.

Pověřenec pro ochranu osobních údajů (DPO)

S jakýmkoli dotazem k ochraně osobních údajů nebo pro kontakt s DPO: privacidad@sytue.eu.

Nezletilí

Sytue One je služba pro organizace a profesní použití; není určena nezletilým a údaje nezletilých vědomě neshromažďujeme.

Změny těchto zásad

Pokud tyto zásady aktualizujeme, změníme datum „poslední aktualizace“ a u podstatných změn vás budeme informovat prostřednictvím kanálů služby ještě před jejich účinností.