Zásady ochrany osobních údajů

Duworu (duwora.com) provozuje Jiří Veselý, podnikatel zapsaný v České republice, IČO [IČO], s adresou Dandova 2619/13, 190 00 Praha 9, Česká republika („Duwora“, „my“).

S dotazy k ochraně osobních údajů pište na info@duwora.com. Pokud jste zákazník a dotaz se týká vašeho účtu, můžete použít i support@duwora.com.

Duwora jako správce. O účelu a způsobu zpracování rozhodujeme u údajů návštěvníků webu a držitelů účtu Duwora: údaje o účtu, platbách, podpoře a technické údaje. Toto zpracování popisují tyto zásady.

Duwora jako zpracovatel. Když Duworu používáte k řízení své firmy, vkládáte do ní údaje o svých zákaznících – jména, kontakty, adresy, poptávky, nabídky, termíny, soubory a e-maily. U těchto údajů je správcem vaše firma a Duwora je zpracovává jen vaším jménem a podle vašich pokynů, na základě podmínek zpracování, které jsou součástí našich obchodních podmínek.

• Údaje o účtu: jméno, e-mail a přihlašovací údaje (spravuje je náš poskytovatel přihlašování), jazyk, data zkušebního období a nastavení účtu.
• Údaje o firmě: údaje, které vyplníte ke každé firmě, např. název, obchodní firma, adresa, telefon, web, logo, IČO a DIČ, bankovní spojení, pracovní doba a podmínky nabídek.
• Údaje o zákaznících a zakázkách, které vložíte: zákazníci, poptávky, služby, nabídky (včetně neměnné kopie každé vystavené nabídky), termíny, úkoly, poznámky a historie činností.
• Soubory: fotky, dokumenty a přílohy e-mailů, které nahrajete nebo které přijdou do připojené schránky (až 25 MB na soubor, 500 MB na účet).
• E-mailová data (jen pokud připojíte schránku): zprávy, které Duwora synchronizuje z vaší schránky – odesílatel, příjemci, předmět, text a HTML zprávy a přílohy – a zprávy, které přes Duworu odešlete.
• Platební údaje: tarif, stav předplatného, fakturační země a měna, fakturační adresa a DIČ, pokud je uvedete, a historie faktur. Údaje o kartě zadáváte přímo našemu platebnímu poskytovateli; Duwora číslo vaší karty nikdy nevidí ani neukládá.
• Technické údaje: IP adresa a země z ní odvozená (používáme ji k zobrazení cen ve správné měně), informace o prohlížeči a zařízení, serverové logy a hlášení chyb.
• Komunikace: zprávy, které nám pošlete, např. na info@ nebo support@.

Ve vlastní databázi zaznamenáváme několik milníků používání (např. „první vystavená nabídka“), abychom rozuměli, jak se Duwora používá. Analytické ani reklamní nástroje třetích stran nepoužíváme.

• Poskytování Duwory – založení a provoz účtu, ukládání a zobrazení vašich dat, tvorba PDF nabídek, synchronizace a odesílání e-mailů a plánování práce. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Fakturace – přijímání plateb, vystavování faktur a vedení účetních záznamů. Právní základ: smlouva a právní povinnost (čl. 6 odst. 1 písm. b) a c)).
• Bezpečnost a spolehlivost Duwory – předcházení zneužití, oprava chyb a sledování výkonu. Právní základ: náš oprávněný zájem na spolehlivé a bezpečné službě (čl. 6 odst. 1 písm. f)).
• Podpora a informace o službě – odpovědi na vaše zprávy a zasílání nezbytných oznámení o účtu, platbách nebo změnách těchto dokumentů. Právní základ: smlouva a oprávněný zájem.
• Zlepšování Duwory – souhrnné pochopení, které funkce se používají. Právní základ: oprávněný zájem.

Osobní údaje neprodáváme, nepoužíváme je k reklamě a nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování.

Gmail a iCloud se připojují heslem pro aplikace, které si vytvoříte ve svém e-mailovém účtu; Duwora vaše hlavní heslo nikdy nedostane a heslo pro aplikace můžete kdykoli zrušit.

• Duwora na pozadí kontroluje novou poštu a synchronizované zprávy ukládá ve vašem účtu, aby vaše historie zůstala dostupná.
• Nové konverzace jdou do fronty k roztřídění. Poptávkou se nic nestane bez vašeho rozhodnutí a nic neodejde vašim zákazníkům, dokud to nezkontrolujete.
• Když konverzaci v Duwoře vyřídíte, může být zpráva ve vaší schránce označena jako přečtená.
• Poštu, kterou ve schránce smažete a která se nikdy nestala součástí zakázky, Duwora při pravidelném úklidu odstraní.
• Když schránku odpojíte nebo za ni přestanete platit, přístup Duwory se okamžitě zruší. Zprávy, které už jsou uložené a navázané na vaše zákazníky a zakázky, zůstanou ve vašem účtu jako součást historie firmy, dokud je nesmažete vy nebo dokud nesmažete účet.

K provozu Duwory využíváme pečlivě vybrané poskytovatele. Údaje zpracovávají jen pro nás a na základě smluv o zpracování:

• Cloudflare, Inc. – hosting webu, doručování obsahu a zabezpečení (globální síť).
• Convex, Inc. – aplikační databáze a úložiště souborů (USA).
• Clerk, Inc. – přihlašování a ověřování účtů (USA).
• Stripe Payments Europe, Ltd. – platby, předplatné, faktury a výpočet daně (Irsko, se zpracováním společnostmi skupiny Stripe).
• Nylas, Inc. – napojení na vaši e-mailovou schránku, jen pokud ji připojíte. Data jsou uložena v regionu EU.
• Functional Software, Inc. (Sentry) – sledování chyb, nastavené tak, aby nesbíralo obsah zpráv, těla požadavků ani výchozí osobní údaje (USA).

Pokud zpracovatele přidáme nebo nahradíme, aktualizujeme tento seznam dříve, než změna nastane.

Někteří naši poskytovatelé sídlí nebo využívají infrastrukturu ve Spojených státech či jiných zemích mimo Evropský hospodářský prostor. V takovém případě je předání chráněno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel certifikován, nebo standardními smluvními doložkami Evropské komise spolu s dalšími zárukami.

Duwora používá jen cookies a úložiště prohlížeče, které jsou pro službu nezbytně nutné:

• Přihlašovací cookies našeho poskytovatele přihlašování, které vás bezpečně udrží přihlášené.
• Jazykovou cookie, která si pamatuje zvolený jazyk.
• Místní úložiště v prohlížeči pro nastavení rozhraní, např. naposledy vybranou firmu a šířky sloupců.

Analytické, reklamní ani sociální cookies nepoužíváme, proto nezobrazujeme lištu se souhlasem s cookies. Kdyby se to změnilo, nejdřív vás požádáme o souhlas.

• Po dobu trvání účtu uchováváme vaše data, abyste je mohli používat.
• Po skončení zkušebního období bez předplatného se účet přepne jen pro čtení a data zůstanou uložena, abyste je mohli exportovat nebo si předplatné pořídit později. Pokud pro to někdy zavedeme časový limit, oznámíme vám to e-mailem nejméně 30 dní předem.
• Když účet smažete, připojení schránek se okamžitě zruší a po 30denní lhůtě, během níž si to můžete rozmyslet, se data vaší firmy trvale smažou. Kopie v zálohách se přepíší během dalších 30 dnů.
• Účetní záznamy (faktury a platby) uchováváme po dobu, kterou vyžadují české daňové a účetní předpisy, obvykle až 10 let.
• Chybové a serverové logy uchováváme po omezenou dobu, zpravidla nejdéle 90 dní.
• Zprávy podpoře uchováváme, dokud je potřebujeme k vyřešení vašeho požadavku, a poté nejdéle 3 roky.

Data jsou u našich poskytovatelů šifrována při přenosu i v úložišti. Data každého účtu jsou oddělená a oprávnění se na serveru ověřuje u každého požadavku. S přístupovými tokeny ke schránkám zacházíme jako s přihlašovacími údaji a přístup v rámci Duwory je omezen na to, co je nutné k provozu a podpoře služby. Žádný systém není dokonale bezpečný; pokud dojde k narušení zabezpečení vašich osobních údajů, informujeme vás i úřady tak, jak vyžaduje zákon.

Podle GDPR máte právo:

• na přístup k osobním údajům, které o vás máme, a na jejich kopii;
• na opravu nepřesných údajů;
• na výmaz údajů, přičemž účet můžete sami smazat v Nastavení;
• na přenositelnost – Duwora vaše záznamy kdykoli exportuje do CSV;
• na omezení zpracování nebo vznést námitku proti zpracování na základě našeho oprávněného zájmu;
• odvolat udělený souhlas, aniž by tím bylo dotčeno dřívější zpracování.

Svá práva uplatníte e-mailem na info@duwora.com nebo support@duwora.com. Odpovíme do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) nebo u dozorového úřadu v místě, kde žijete či pracujete.

Pokud firma používá Duworu ke zpracování vaší poptávky nebo nabídky, za vaše údaje odpovídá tato firma. Obraťte se prosím přímo na ni. Pokud kontaktujete nás, předáme váš požadavek dotčené firmě, pokud ji dokážeme určit.

Duwora je služba pro podnikatele a není určena dětem mladším 16 let. Jejich údaje vědomě nezpracováváme.

Tyto zásady můžeme aktualizovat, když se změní Duwora nebo právní předpisy. Novou verzi zveřejníme zde s datem účinnosti a o podstatných změnách informujeme držitele účtů e-mailem nebo v aplikaci předem.