Zásady zpracování osobních údajů
Tento dokument doplňuje souhlasy z registračního formuláře - souhlas sám o sobě tyto Zásady nenahrazuje.
1. Kdo je správcem vašich údajů
ARTIN, spol. s r.o.
IČO: 25531115
Sídlo: Purkyňova 670/142, Medlánky, 612 00 Brno
Kontakt ve věci ochrany osobních údajů: marketing@artin.cz
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO).
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, firma, pozice, e-mail, telefon, LinkedIn/web, město, odkaz na kalendář pro domluvení schůzky
- Fotografie z akce, na kterých jste rozpoznatelní (jen se samostatným souhlasem - viz níže)
- Odpovědi z registračního dotazníku: úroveň AI vyspělosti, bariéry adopce, technické zázemí, případné další sekce doplněné organizátorem
- Údaje vzniklé používáním appky: přihlášení na workshopy, navržená/přidaná témata, dotazy k přednáškám (anonymní vůči ostatním účastníkům, ne vůči správci), a záznam o tom, kdo naskenoval čí vizitku (jen počty se zobrazují vám samotným, žebříček s konkrétními jmény vidí pouze organizátor)
- Technický identifikátor uložený ve vašem prohlížeči (local storage), který appce umožňuje poznat, že se vracíte na svůj vlastní profil - nejde o klasický sledovací cookie a nesdílí se s třetími stranami mimo provoz appky
3. Proč a na základě čeho údaje zpracováváme
| Účel | Právní základ | Poznámka |
|---|---|---|
| Provoz aplikace a účast na akci (vizitka, stažení kontaktu jako .vcf, přihlášení na workshop, skenování vizitek při osobním setkání) | Plnění smlouvy / oprávněný zájem (čl. 6 odst. 1 písm. b), f) GDPR) | Nezbytné k poskytnutí služby, o kterou jste požádali registrací - nejde o souhlas |
| Zobrazení profilu v adresáři ostatním účastníkům | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Volitelné, samostatný souhlas při registraci |
| Předání kontaktu do CRM pro navazující obchodní komunikaci | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Volitelné, samostatný souhlas při registraci |
| Celkové/dokumentární fotografie z akce (nikdo není v centru záběru) | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Bez souhlasu, oznámeno cedulí na místě konání |
| Fotografie, na kterých jste rozpoznatelní, použité pro externí komunikaci (web, LinkedIn, sociální sítě) | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Volitelné, samostatný souhlas při registraci |
Ke zpracování osobních údajů nedochází žádné automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.
4. Jak dlouho údaje uchováváme
- Údaje zpracovávané za účelem provozu aplikace: 30 dní po skončení akce, pokud jste neudělili souhlas dle bodu níže
- Údaje zpracovávané na základě souhlasu s předáním do CRM: 5 let od udělení souhlasu, nebo do jeho dřívějšího odvolání
- Souhlas se zobrazením v adresáři: po dobu konání akce a 30 dní po jejím skončení
- Souhlas s externím použitím fotografií, na kterých jste rozpoznatelní: po dobu zveřejnění, dokud souhlas neodvoláte - odvolání znamená odstranění konkrétních fotografií na vaši žádost, ne automatické stažení všeho již publikovaného obsahu
Uplynutí těchto lhůt vynucuje denní automatizovaná úloha - viz interní záznam v administraci aplikace.
5. Komu údaje předáváme
Osobní údaje zpracovávají v nezbytném rozsahu tito zpracovatelé:
- Supabase (databáze, autentizace) - zpracování v regionu EU (Frankfurt)
- Resend (odesílání e-mailu s odkazem na vizitku)
S výjimkou výše uvedených zpracovatelů správce osobní údaje nepředává žádné další třetí straně, s výjimkou předání do CRM na základě uděleného souhlasu a případů, kdy to ukládá zákon.
6. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům,
- na jejich opravu nebo výmaz,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Pro uplatnění těchto práv nebo odvolání souhlasu nás kontaktujte na marketing@artin.cz.
7. Zabezpečení
Přístup k datům v Supabase je omezen pravidly na úrovni řádků (RLS), administrace aplikace je chráněna samostatným přihlášením. Databáze je fyzicky umístěna v EU.