Zásady ochrany osobních údajů
Jak v Pulse nakládáme s osobními údaji – co o vás víme, proč to potřebujeme a co s tím můžete udělat.
1. Kdo za údaje odpovídá
V Pulse je potřeba rozlišit dvě role, protože se liší i odpovědnost:
- Váš účet a fakturace. Zde je správcem DxO Systems s.r.o., Gallandova 1232/1, 163 00 Praha 6, IČO 22438505. Rozhodujeme o tom, jaké údaje potřebujeme k provozu účtu a k vystavení faktury.
- Údaje uvnitř kapely. Zde je správcem kapela, respektive její správci. Oni rozhodují, koho do kapely pozvou, jaké údaje o členech povedou a jak dlouho. My jsme v této roli zpracovatelem – s údaji nakládáme podle jejich pokynů. Podmínky tohoto zpracování upravuje zpracovatelská smlouva (DPA), která je přílohou obchodních podmínek a uzavírá se automaticky se založením kapely.
Prakticky to znamená: chcete-li opravit nebo smazat něco, co o vás vede vaše kapela, obraťte se nejdřív na její správce. My jim s tím pomůžeme, ale nemůžeme to rozhodnout za ně.
2. Jaké údaje zpracováváme
| Co | Příklady |
|---|---|
| Účet | jméno, e-mail, jazyk, časové pásmo, přihlašovací údaje (passkey, jednorázové kódy) |
| Profil | přezdívka, nástroje, fotografie, kontaktní údaje, které sami vyplníte |
| Citlivější údaje v profilu | datum narození, kontakt pro případ nouze, alergie a zdravotní poznámky – vyplňujete je dobrovolně a vidí je jen vy a členové s příslušným oprávněním |
| Provoz kapely | dostupnost na akce, obsazení, docházka, poznámky, zprávy, soubory |
| Finance | dohodnuté odměny, výplaty, výdaje a účtenky, bankovní spojení pro QR platbu |
| Fakturace | fakturační údaje kapely, historie plateb (údaje o kartě zpracovává výhradně Stripe, my je nevidíme) |
| Technické údaje | IP adresa, typ prohlížeče, čas přístupu, záznamy o přihlášení a o změnách v administraci |
3. Proč údaje potřebujeme a na jakém základě
- Abychom vám mohli službu poskytovat – plnění smlouvy. Bez účtu a základních údajů Pulse fungovat nemůže.
- Abychom mohli vystavit fakturu a vést účetnictví – plnění právní povinnosti. Účetní doklady musíme podle zákona uchovávat 10 let.
- Abychom službu uhlídali – oprávněný zájem. Sem patří záznamy o přihlášení, ochrana proti zneužití a základní diagnostika chyb.
- Citlivější údaje v profilu (zdravotní poznámky, alergie) zpracováváme jen na základě vašeho souhlasu, který dáváte tím, že je vyplníte. Kdykoli je můžete smazat.
Nepoužíváme vaše údaje k reklamě, neprodáváme je a nepředáváme je nikomu dalšímu k jeho vlastním účelům.
4. Jak dlouho je uchováváme
- Údaje účtu a kapely po dobu, kdy je účet nebo kapela aktivní.
- Po smazání kapely se data drží ještě 30 dní (aby šla obnovit), pak se trvale smažou.
- Po smazání účtu se smažou do 30 dní, kromě toho, co musíme ze zákona uchovat.
- Účetní a daňové doklady 10 let podle zákona o účetnictví a o DPH.
- Záznamy o přihlášení a administrativní audit 12 měsíců.
5. Komu se údaje dostanou
Službu neprovozujeme na všem vlastními silami. Spolupracujeme s těmito zpracovateli:
| Kdo | K čemu | Kde |
|---|---|---|
| Microsoft (Azure) | provoz serverů a databáze | datová centra v Evropské unii |
| Microsoft 365 / Exchange Online | odesílání e-mailů ze služby | Evropská unie |
| Stripe | zpracování plateb, výpočet daní, faktury | EU / USA se standardními smluvními doložkami |
Mimo to se údaje dostanou jen členům vaší kapely, a to v rozsahu, který nastaví správci kapely, a orgánům veřejné moci, pokud nám to ukládá zákon.
6. Cookies a měření
Pulse nepoužívá reklamní ani sledovací cookies a nemá v sobě Google Analytics ani podobný nástroj. Ukládáme jen to, bez čeho se web neobejde:
- přihlášení (abyste nemuseli při každém kliknutí znovu prokazovat totožnost),
- zvolený jazyk a vzhled.
Ochrana proti robotům při registraci funguje bez cookies a bez služeb třetích stran – počítá se přímo v prohlížeči.
7. Vaše práva
Máte právo:
- vědět, jaké údaje o vás vedeme, a dostat jejich kopii;
- nechat si je opravit, pokud nesedí;
- nechat si je smazat, pokud pro ně už není důvod;
- omezit zpracování nebo proti němu vznést námitku;
- dostat je ve strojově čitelné podobě a přenést je jinam – export najdete přímo v aplikaci;
- odvolat souhlas tam, kde je zpracování na souhlasu založené.
Napište na support@bandpulse.cloud; odpovíme nejpozději do jednoho měsíce. Pokud máte za to, že s údaji nakládáme špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Veškerý provoz je šifrovaný (HTTPS). Hesla nepoužíváme vůbec – přihlašuje se odkazem, jednorázovým kódem nebo passkey. Přístup k datům uvnitř kapely řídí oprávnění, která nastavují její správci, a vynucuje se přímo v databázi, ne jen v aplikaci. Zálohy jsou šifrované a uložené v EU.
9. Změny těchto zásad
Zásady můžeme upravit; o podstatné změně dáme vědět e-mailem nebo v aplikaci. Každé znění má číslo verze a datum účinnosti.
10. Kontakt
DxO Systems s.r.o., Gallandova 1232/1, 163 00 Praha 6 · support@bandpulse.cloud