1. Správce osobních údajů
Správcem osobních údajů je společnost MYPIXEL s.r.o., IČO: 17617421, se sídlem v České republice (dále jen „Správce"). Správce provozuje SaaS platformu ReviewBoost na adrese app.reviewboost.cz. Kontakt: info@mypixel.cz
2. Jaké osobní údaje zpracováváme
Údaje zákazníků platformy (uživatelé ReviewBoost):
- Emailová adresa a heslo (pro přihlášení)
- Název firmy, obor podnikání, URL Google Maps profilu
- Fakturační údaje zpracovávané přes Stripe
- Analytická data o využívání Služby
Údaje koncových zákazníků firem:
- Jméno a emailová adresa (zadané uživatelem ReviewBoost)
- Hodnocení a případná zpětná vazba
3. Účel a právní základ zpracování
- Poskytování Služby — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Zasílání emailů s žádostí o recenzi — oprávněný zájem nebo souhlas subjektu údajů
- Fakturace a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
- Zabezpečení a prevence podvodů — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
4. Příjemci osobních údajů
Osobní údaje mohou být sdíleny s těmito zpracovateli za účelem provozu Služby:
- Supabase Inc. — databáze a autentizace (USA, standardní smluvní doložky EU)
- Resend Inc. — odesílání emailů (USA, standardní smluvní doložky EU)
- Stripe Inc. — platební brána (USA, standardní smluvní doložky EU)
Správce osobní údaje neprodává ani jinak neposkytuje třetím stranám nad rámec výše uvedeného.
5. Doba uchovávání údajů
- Údaje účtu — po dobu trvání smluvního vztahu a 3 roky po jeho ukončení
- Fakturační záznamy — 10 let (zákonná povinnost)
- Emailové záznamy (logy) — 12 měsíců
6. Práva subjektů údajů
V souladu s GDPR máte tato práva:
- Právo na přístup — máte právo vědět, jaké údaje o vás zpracováváme
- Právo na opravu — máte právo požádat o opravu nepřesných údajů
- Právo na výmaz — máte právo požádat o smazání údajů (za podmínek GDPR)
- Právo na přenositelnost — máte právo získat své údaje ve strukturovaném formátu
- Právo vznést námitku — máte právo vznést námitku proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat
Svá práva uplatněte zasláním emailu na info@mypixel.cz. Na vaši žádost odpovíme do 30 dnů.
8. Zabezpečení
Veškerá komunikace je šifrována pomocí TLS/HTTPS. Hesla jsou ukládána v zahashované podobě. Přístup k osobním údajům je omezen na oprávněné osoby. Pravidelně provádíme bezpečnostní audity a aktualizace.
9. Stížnosti
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.