Zásady zpracování osobních údajů — 4CAD Tour
Tyto Zásady popisují, jak 4CAD solution s.r.o. (dále „my“) zpracovává osobní údaje uživatelů aplikace 4CAD Tour podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| E-mail, jméno, firma, telefon, heslo (pouze jako kryptografický otisk), tarif, limity, záložní e-mail | vedení účtu, přihlášení, poskytování služby, fakturace, podpora | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); účetní doklady — právní povinnost (písm. c) | po dobu trvání účtu + 90 dnů; účetní doklady 10 let |
| Auditní záznamy (čas přihlášení, IP adresa, akce v účtu, spuštěné úlohy) | bezpečnost, prokazatelnost, řešení incidentů | oprávněný zájem (písm. f) — ochrana účtů a služby | 12 měsíců |
| Údaje o využití (velikost dat, počet projektů, úloh, zobrazení prohlídek) | provoz, limity tarifu, statistiky pro uživatele, vyúčtování | plnění smlouvy; oprávněný zájem | po dobu trvání účtu |
| E-mailová adresa pro obchodní sdělení | informace o novinkách, akcích a produktech 4CAD (viz čl. 4) | oprávněný zájem u stávajících zákazníků (§ 7 odst. 3 zákona č. 480/2004 Sb.); jinak souhlas (písm. a) | do odvolání / odhlášení |
| Obsah nahraný uživatelem (fotografie, videa, mračna bodů, výkresy) — může obsahovat osobní údaje třetích osob | sestavení virtuální prohlídky | zpracování pro uživatele jako správce (čl. 28 GDPR, viz čl. 6) | po dobu projektu; po zrušení účtu do 90 dnů |
2. Kde jsou data uložena
Všechna data jsou uložena a zpracovávána výhradně v Evropské unii: Scaleway SAS (Francie), datová centra Varšava (úložiště a výpočet) a Paříž (odesílání e-mailů). Nedochází k předávání do třetích zemí. Zpracování obrazu (rozpoznání obličejů a osob, retuš) provádí naše vlastní výpočetní úlohy v tomto prostředí; žádná externí AI služba ani třetí strana obrazová data nedostává.
3. Příjemci a zpracovatelé
- Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Francie — cloudová infrastruktura (úložiště, výpočet, e-maily), region EU.
- Poskytovatel účetních služeb a fakturačního systému — pouze údaje na fakturách.
- Orgány veřejné moci — jen v rozsahu uloženém zákonem.
S dalšími zpracovateli uzavíráme smlouvy podle čl. 28 GDPR. Údaje neprodáváme.
4. Obchodní sdělení
Jako našemu zákazníkovi vám můžeme zasílat informace o novinkách a akcích k 4CAD Tour na e-mail uvedený v účtu (oprávněný zájem, § 7 odst. 3 zákona č. 480/2004 Sb.). Informace o dalších produktech 4CAD solution s.r.o. (3D skenery, software, školení) zasíláme jen s vaším souhlasem uděleným při registraci nebo později. Odhlásit se můžete kdykoli odkazem v každé zprávě nebo e-mailem na lukas.tison@4-cad.cz; odhlášení nemá vliv na provozní e-maily (obnova hesla, konec tarifu, bezpečnost).
5. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo odvolat souhlas. Žádosti vyřizujeme do 30 dnů na e-mailu lukas.tison@4-cad.cz. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
6. Zpracování obsahu uživatele (smlouva o zpracování podle čl. 28 GDPR)
- Ve vztahu k osobním údajům obsaženým v nahraném obsahu (zobrazené osoby, poznávací značky, popisky) je uživatel správcem a 4CAD solution s.r.o. zpracovatelem.
- Zpracovatel zpracovává tyto údaje pouze za účelem poskytnutí služby podle pokynů správce daných užíváním aplikace, po dobu trvání účtu, v EU, s přiměřeným zabezpečením (šifrovaný přenos, oddělení dat po účtech, řízení přístupu, auditní záznamy).
- Zpracovatel zapojuje dílčí zpracovatele uvedené v čl. 3; o změně informuje 30 dnů předem, správce může vznést námitku.
- Zpracovatel poskytuje správci součinnost při plnění povinností (práva subjektů údajů, bezpečnostní incidenty — oznámení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, posouzení vlivu).
- Po ukončení smlouvy zpracovatel údaje smaže do 90 dnů, nepožádá-li správce o dřívější smazání; hotové soubory prohlídek si správce stáhne.
- Správce odpovídá za zákonnost nahrání obsahu (zejména za souhlasy nebo jiný právní titul k zobrazení osob) a za rozhodnutí, co zveřejní.
7. Cookies
Aplikace používá pouze nezbytnou technickou cookie pro přihlášení (session) a místní úložiště prohlížeče pro obnovení přerušeného nahrávání. Žádné sledovací ani reklamní cookies nepoužíváme. Zveřejněná prohlídka při otevření z webu jednou zaznamená anonymní počet zobrazení (bez cookies a bez identifikace návštěvníka).
8. Změny Zásad
Zásady můžeme aktualizovat; nové znění oznámíme e-mailem a v aplikaci nejméně 15 dnů před účinností.