Soukromí · Brand Pulse Agency
Ochrana osobních údajů
Jak pracujeme s osobními údaji na webu, při poskytování služeb Brand Pulse Agency a v aplikaci BPA Operations. Informace pro návštěvníky, klienty, zaměstnance, externisty i osoby uvedené v projektových podkladech.
Brand Pulse Agency
IČO 23397471 · DIČ CZ23397471
Kontakt pro dotazy a uplatnění práv
Aktualizace: 6. září 2026
Kdo odpovídá za zpracování
Správcem údajů při vlastní činnosti agentury je společnost uvedená v přehledu nad tímto dokumentem. Brand Pulse Agency (BPA) je její obchodní značka a BPA Operations je název aplikace, nikoli samostatný správce nebo právnická osoba. Pro dotazy a uplatnění práv použijte uvedený kontakt pro soukromí nebo poštovní adresu správce.
U údajů, které zpracováváme pro klienta podle jeho pokynů v rámci zakázky, může být správcem klient a BPA jeho zpracovatelem. Konkrétní rozdělení rolí vyplývá z povahy zakázky a smlouvy s klientem. Tyto zásady nenahrazují zpracovatelskou smlouvu, obchodní podmínky ani pracovněprávní dokumentaci.
Koho se informace týkají a odkud údaje pocházejí
Informace jsou určeny návštěvníkům webu, zájemcům o služby, klientům a jejich kontaktním osobám, zaměstnancům, externistům, spolupracovníkům a uživatelům BPA Operations. Týkají se také lidí, kteří účet nemají, ale jejichž údaje jsou uvedeny v zadáních, smlouvách, fotografiích, dalších souborech nebo pracovních záznamech.
Údaje získáváme z formulářů, e-mailů, osobního jednání a používání aplikace. Mohou je poskytnout také klient, zaměstnavatel, kolega nebo spolupracovník. Dalším zdrojem jsou navázané účetní a projektové evidence, importy z ABRA Flexi a kalendářové zdroje připojené uživatelem. Proto nejde vždy o údaje získané přímo od dotčené osoby.
U nepřímo získaných údajů se informace vztahují i na jejich zdroj a kategorie. V případech podle článku 14 GDPR se informace předávají v přiměřené době, nejpozději do jednoho měsíce od získání, při první komunikaci nebo prvním zpřístupnění, podle toho, co nastane dříve; zákonné výjimky se posuzují jednotlivě.
Pro odpověď na poptávku potřebujeme možnost kontaktu a její obsah. Bez těchto údajů nemusíme být schopni odpovědět. Údaje potřebné pro uzavření a plnění smlouvy nebo zákonnou evidenci jsou požadavkem daného vztahu; další nepovinné informace uvádějte pouze v potřebném rozsahu.
Proč údaje používáme a na jakém základě
Právní základ se odvíjí od konkrétního účelu a našeho vztahu k dotčené osobě. Seznámení se zásadami není souhlas se všemi způsoby zpracování. Pro běžnou poptávku ani pro obvyklou pracovní evidenci nevyžadujeme obecný souhlas.
Oprávněný zájem se poměřuje s dopadem na soukromí dotčených osob. Proti tomuto zpracování lze vznést námitku z důvodů týkajících se vaší konkrétní situace. Případné zpracování zvláštních kategorií údajů vyžaduje navíc samostatnou podmínku podle článku 9 GDPR; souhlas s cookies ji nenahrazuje.
| Účel a údaje | Právní základ a konkrétní důvod |
|---|---|
| Vyřízení poptávky fyzické osoby, která sama jedná o službě; kontakt a zadání. | Čl. 6 odst. 1 písm. b) GDPR: kroky na její žádost před uzavřením smlouvy. |
| Komunikace s kontaktní osobou firmy; pracovní jméno, kontakt, funkce a obsah komunikace. | Čl. 6 odst. 1 písm. f): oprávněný zájem na vyřízení obchodní komunikace a spolupráci s organizací, kterou osoba zastupuje. Kontaktní osoba se tím sama nestává smluvní stranou. |
| Dodání služby osobě, která je smluvní stranou; smlouva, zadání a související komunikace. | Čl. 6 odst. 1 písm. b): plnění smlouvy. U ostatních projektových kontaktů se posuzuje oprávněný zájem na organizaci a předání práce. |
| Vedení účetnictví a plnění daňových či pracovněprávních povinností; doklady a příslušná zákonná evidence. | Čl. 6 odst. 1 písm. c): konkrétní povinnost podle účetních, daňových a pracovněprávních předpisů; ne veškerý obsah projektu. |
| Pracovní a dodavatelská spolupráce; přidělení úkolů, výkazy a svěřený majetek. | Plnění smlouvy podle písm. b), zákonná evidence podle písm. c) a oprávněný zájem podle písm. f) na rozdělení práce a ochraně svěřených prostředků, podle účelu záznamu. |
| Provoz účtů, oprávnění, bezpečnost a řešení incidentů; identita, relace a provozní záznamy. | Čl. 6 odst. 1 písm. f): oprávněný zájem chránit účty, data a dostupnost služeb a vyšetřit jejich zneužití. |
| Doložení plnění a ochrana právních nároků; potřebná smluvní a komunikační historie. | Čl. 6 odst. 1 písm. f): oprávněný zájem prokázat plnění, vyřešit spory a hájit nároky. |
| Práce s údaji pro klienta podle jeho pokynů. | Účel a právní základ určuje klient jako správce; BPA jedná v rozsahu pověření a zpracovatelského ujednání podle čl. 28 GDPR. |
| Vyhodnocování návštěvnosti a výkonu veřejného webu pomocí Google Analytics 4; údaje o stránkách a návštěvách, technické údaje a pseudonymní identifikátory. | Čl. 6 odst. 1 písm. a) GDPR: dobrovolný souhlas s analytikou. Souhlas lze kdykoli odvolat; odmítnutí nebrání používání webu ani formulářů. |
Web, formuláře a komunikace
Kontaktní formulář a formuláře služeb předávají zadané kontaktní údaje, zprávu a upřesnění poptávky serveru BPA. Server ověří vstup a použije službu Resend k odeslání zprávy agentuře a potvrzení odesílateli. Odeslání poptávky není přihlášením k newsletteru. Potvrzení poptávky a zprávy potřebné k poskytování služby jsou provozní komunikace.
Při doručení stránky a zpracování požadavků přichází technická infrastruktura do styku zejména s IP adresou, požadovanou adresou stránky, časem a informacemi prohlížeče. Ochrana formulářů pracuje také s časem odeslání, skrytým polem proti robotům a omezením četnosti podle síťového nebo e-mailového kontaktu. Tyto údaje slouží doručení služby a ochraně před zneužitím, nikoli cílení reklamy.
Aktuální přehled cookies, lokálního úložiště a podmínek jejich aktivace uvádí samostatná stránka Cookies. Nastavení je dostupné také přes odkaz Cookies v patičce; na této stránce tlačítko „Nastavení cookies“ otevře panel. Odmítnutí volitelných technologií neomezuje čtení webu, odeslání formuláře ani stažení aplikace.
BPA Operations
BPA Operations slouží k řízení klientských vztahů, zakázek, projektů, spolupráce a související provozní administrativy BPA. Rozsah funkcí se liší podle používané verze a přiděleného přístupu. Nativní rozhraní pro macOS a pro iPhone či iPad pracují se společnými službami; webový portál zajišťuje zejména distribuci aplikace a navazující přihlášení, zabezpečení a vybrané provozní funkce. Nejde o příslib dostupnosti všech funkcí na každé platformě.
Účet je spojen s organizací a oprávněními. Rozhraní rozlišuje správu vlastníkem a administrátorem a přístupy zaměstnanců, externistů či klientů. Dostupnost záznamu se odvíjí také od přiřazení a oprávnění k dané funkci. Správa systému a řešení technických problémů může vyžadovat přístup pověřených správců. Sdílený záznam nebo přílohu nepovažujte za soukromou zprávu viditelnou jen jejímu autorovi.
| Okruh a zdroj údajů | Použití a přístup | Uchování |
|---|---|---|
| Účet a profil: jméno, e-mail, případně telefon, fotografie profilu nebo průkazu, interní ID, organizace, pracovní zařazení, role a oprávnění. Zadává uživatel nebo správce, část vzniká pozváním a přihlášením. | Identifikace spolupracovníka, pozvánky, relace, obnova přístupu a správa oprávnění. Profil slouží pracovní spolupráci; správci účtů obsluhují přístup. Ověřování zahrnuje také funkce TOTP vícefaktorového ověření tam, kde je uživatel nastavuje. | Po dobu potřebného přístupu; po jeho skončení je nutné zvlášť posoudit odstranění profilu, vazeb na pracovní záznamy a potřebné dokladové historie. |
| Klienti a zakázky: kontakty, firemní údaje, poptávky, nabídky, objednávky, smlouvy, projekty, úkoly, termíny, řešitelé, komentáře, zmínky, změny a výstupy. Zdrojem je klient, tým, autor záznamu nebo import. | Organizace a předání práce, komunikace a doložení plnění. Přístup souvisí s organizací, projektem a přidělenou rolí; pověření správci spravují evidenci. | Po dobu zakázky a navazující potřeby doložit plnění či řešit nároky; doklady s vlastní zákonnou povinností mají odlišný režim. |
| Dokumenty a soubory: smlouvy, fotografie, grafické podklady a přílohy včetně případných metadat a údajů osob bez účtu. Nahrává je klient či člen týmu. | Zpracování a sdílení podkladů k zakázce. Obsah je dostupný podle přístupu k příslušné příloze nebo záznamu; příjemce stažené kopie s ní dále pracuje mimo aplikaci. | Podle účelu dokumentu a zakázky. Vymazání položky v aplikaci samo neodstraní dříve staženou kopii u oprávněného příjemce. |
| Finance a účetnictví: fakturační a platební údaje, faktury, zálohy, doklady, případně čísla účtů a další údaje uvedené v dokladech. Zdrojem je klient, pověřený pracovník nebo ABRA Flexi. | Fakturace, přehled plnění a návaznost účetnictví. Aplikace obsahuje načítání a synchronizaci s ABRA Flexi; finanční funkce používají pověřené osoby podle oprávnění. | Po dobu vyžadovanou pro konkrétní účetní nebo daňový doklad, v návaznosti na příslušné období; uzavření účtu tuto povinnost neruší. |
| Pracovní a provozní evidence: přiřazení spolupracovníků, pracovní výkazy, majetek, zařízení a inventury, fotografie a identifikační údaje průkazů. Vkládá je pracovník nebo pověřený správce. | Rozdělení práce, evidence provedené činnosti a svěřených prostředků. Rozsah zpřístupnění odpovídá pracovní a správcovské roli. | Po dobu vztahu a vypořádání práce nebo svěřeného majetku; zákonná personální či účetní evidence se posuzuje odděleně. |
| Kalendář: názvy událostí, termíny, účastníci, místa, poznámky a vazby na projekt. Zdrojem je tým nebo kalendář vybraný uživatelem. | Plánování kapacit a zakázek. Lokální zobrazení a přenos na server se liší podle zvoleného režimu; podrobnosti jsou níže. | Podle účelu události a projektu. Odpojení zdroje není samo o sobě výmazem již importovaných záznamů. |
| Modul přístupů: názvy služeb, uživatelská jména, přístupové údaje a související poznámky. Zadává je pověřená osoba při správě firemních nebo klientských služeb. | Sdílení přístupů potřebných k práci v rozsahu oprávnění k modulu a záznamu. Jde o samostatné údaje; jejich uložení není totožné s ověřováním hesla k přihlášení do BPA Operations. | Jen po dobu pracovního účelu a oprávněného přístupu; odebrání přístupu vyžaduje podle situace také změnu hesla u cílové služby. |
| Provozní záznamy: přihlášení a relace, auditní změny, síťové údaje, informace o instalaci, zařízení a verzi aplikace; tokeny oznámení vznikají registrací zařízení. | Zabezpečení, dohledání změn, doručení oznámení a kontrola aktualizací. Pracují s nimi příslušné provozní služby a pověření správci. | Po dobu potřebnou pro relaci, doručení nebo vyšetření provozní události. Tokeny, logy a lokální cache se odstraňují odlišnými postupy. |
Kalendář a systémová oprávnění
Přístup ke kalendáři používá systémové rozhraní Apple EventKit. Uživatel vybírá kalendáře a způsob práce s nimi. Režim lokálního zobrazení slouží zobrazení v zařízení. V režimu dostupnosti se záznam v BPA omezuje na obsazenost, při zpracování synchronizace však může server obdržet i původní podrobnosti události. Plný import či obousměrná synchronizace mohou předávat názvy, časy, místa, odkazy na schůzky, veřejné poznámky a údaje opakování či upozornění. Obousměrná synchronizace může zapisovat sdílené události také do vybraného systémového kalendáře.
Zpřístupnění systémového kalendáře samo nedokládá používání iCloudu. Případnou synchronizaci kalendářového účtu zajišťuje jeho poskytovatel podle nastavení uživatele. Interní pracovní zápis a finanční údaje mají odlišný účel od veřejných údajů události.
Oprávnění můžete spravovat v nastavení systému. Jeho odmítnutí či odebrání omezuje příslušnou funkci, například import kalendáře; nepředstavuje obecné odvolání právního základu veškeré pracovní evidence. Vybrané soubory a fotografie nahrané do projektu se odesílají do společného úložiště. Kamera na macOS slouží také skenování inventury. Nahrávejte pouze podklady, které máte oprávnění sdílet.
Oznámení, zařízení a lokální kopie
Registrace oznámení spojuje token a identifikátor instalace s účtem a údaji o zařízení, platformě, verzi systému a aplikace, jazyku a časovém pásmu. Při použití služby Apple Push Notification service (APNs) nebo webových push oznámení příslušná doručovací služba obdrží token a odesílaný obsah oznámení, například nadpis, text a odkaz do aplikace. Systémové povolení oznámení lze změnit v zařízení. Obsah oznámení může být viditelný také na zamčené obrazovce podle jejího nastavení.
Aplikace může ukládat pracovní data a čekající změny do lokální cache pro další práci. Přihlašovací relace v nativní aplikaci využívá systémové zabezpečené úložiště. Lokální pracovní cache má jiný účel a životní cyklus než přihlašovací údaje. Odhlášení nebo odebrání přístupu proto nepovažujte za zaručené odstranění všech souborů a offline kopií ze zařízení.
Pro předání nebo vyřazení zařízení je potřeba samostatně odstranit pracovní kopie a vyřešit jeho přístupy. Není možné slíbit okamžité vzdálené smazání zařízení, které je offline.
Údaje v podkladech a automatizace
Přílohy mohou obsahovat i údaje třetích osob nebo zvláštní kategorie údajů. Tyto zásady ani nastavení cookies nejsou povolením nahrávat libovolné citlivé informace. Pro nezbytné rizikové podklady je potřeba předem vyřešit účel, oprávnění, rozsah sdílení a odpovídající právní podmínky.
Přehledy zakázek, synchronizace, upozornění a pracovní automatizace pomáhají organizovat provoz. Samotný přehled nebo automatická notifikace nepředstavuje rozhodnutí o právním postavení člověka. Pokud se vás konkrétní rozhodnutí týká, můžete požádat o vysvětlení použitého postupu a uplatnit práva podle jeho povahy.
Google Analytics a propojené reporty
Na veřejném webu používáme Google Analytics 4 k vyhodnocování návštěvnosti a výkonu stránek. Měřicí nástroj se načte a začne odesílat analytické údaje až po vašem souhlasu s analytikou; před souhlasem a při odmítnutí je blokovaný. Povolení analytiky nezapíná reklamní účely. Google Tag Manager ani reklamní pixely se v této konfiguraci nenačítají. Volbu můžete kdykoli změnit tlačítkem Nastavení cookies; podrobný registr technologií uvádí stránka Cookies.
BPA Operations načítá a zobrazuje údaje o návštěvnosti a výkonu webu BPA a připojených klientských webů z GA4 a dalších reportovacích zdrojů. Návštěvy měří nástroje nasazené na příslušném webu podle jeho nastavení a pravidel souhlasu; samotné načítání a zobrazování těchto reportů nepředstavuje měření chování uživatelů BPA Operations. Implementace BPA Operations obsahuje konektory pro GA4, Search Console, Google Ads a výkonnostní údaje PageSpeed/CrUX. Připojení účtů spravuje pověřený správce; pracovní reporty a jejich cache mohou být uloženy v databázi aplikace. Rozsah skutečně připojených účtů a zpřístupněných dat závisí na nastavení konkrétního propojení. Oprávnění k Google Ads není omezeno samotným názvem reportovací funkce na čistě čtení dat. Zrušení vazby projektu a odstranění uložených reportů nebo centrálního oprávnění jsou samostatné kroky. Tyto zásady neudělují oprávnění k novému propojení účtů Google.
Volba cookies na marketingovém webu se nepřenáší jako souhlas k měření v nativní aplikaci nebo klientském portálu. Provozní a bezpečnostní záznamy se posuzují podle vlastního účelu. Analytické identifikátory nejsou samy o sobě anonymními údaji.
Údaje používané pro webovou analytiku
Analytika pracuje s informacemi o návštěvách veřejných stránek, prohlížeči a pseudonymních identifikátorech. Předávaná adresa stránky neobsahuje query parametry ani fragment a do měření neposíláme obsah poptávek nebo identifikátory klientských účtů. Rozšířené automatické měření událostí, sběr údajů poskytnutých uživatelem a Google signals jsou pro tento web vypnuté. Analytický souhlas nepovoluje reklamní ukládání, reklamní uživatelská data ani personalizaci.
Podle aktuální dokumentace Google GA4 u návštěv z EU, Švýcarska a Spojeného království IP adresy neloguje ani neukládá; při příjmu požadavku je používá k odvození přibližné polohy. Samotná absence jména, e-mailu nebo uložené IP adresy neznamená, že všechny analytické údaje jsou anonymní.
Sdílení analytických dat pro služby Google, příspěvky k modelování a firemním statistikám i doporučení pro naši firmu je v účtu vypnuté. Zapnutá zůstává technická podpora, aby pověřená podpora Google mohla při řešení problémů přistupovat k potřebným údajům účtu. Změna nastavení sdílení sama neodstraňuje údaje dříve předané jinému účelu.
Kdo má přístup a kam údaje směřují
S údaji pracují pověřené osoby BPA, příslušní spolupracovníci a podle zadání klient. Rozsah se odvíjí od obchodního vztahu, pracovní role, projektu a konkrétní služby. Účetní, daňové a právní podklady mohou být předány příslušným poradcům a orgánům veřejné moci, vyžaduje-li to právní povinnost nebo uplatnění nároku.
| Služba | Účel a kategorie údajů |
|---|---|
| Vercel | Doručení veřejného webu a zpracování serverových požadavků, včetně endpointů formulářů; obsah požadavku a potřebné provozní údaje. |
| Sanity | Správa veřejného obsahu webu a doručování jeho obrázků. Jde o obsah CMS, nikoli obecné úložiště klientských dokumentů BPA Operations. |
| Resend | Odeslání webové poptávky a potvrzení; v příslušných funkcích BPA Operations také přihlašovací a pozvánkové zprávy. Kontakty, obsah zprávy a údaje o doručení. Následná korespondence probíhá také v e-mailových schránkách účastníků. |
| Supabase | Služby přihlášení, databáze, souborů a změnové komunikace BPA Operations; účty, pracovní záznamy, přílohy a údaje potřebné k provozu. |
| ABRA Flexi | Účetní a související projektové evidence a jejich synchronizace; firemní a kontaktní údaje, faktury, platby a související doklady. |
| Apple a poskytovatel vybraného kalendáře | Systémové funkce nativní aplikace a distribuce; při APNs token a odesílaný obsah oznámení. Kalendářová data se řídí zvoleným režimem a účtem; samotné systémové API neznamená přenos veškerého obsahu Applu. Webová push oznámení doručuje příslušná služba prohlížeče. |
| Google – Google Analytics 4 | Po souhlasu s analytikou údaje o návštěvách veřejného webu, stránkách, prohlížeči a pseudonymních identifikátorech; zpracování pro statistické přehledy návštěvnosti a výkonu. Příjem analytického požadavku zahrnuje síťové údaje včetně IP adresy. |
Mezinárodní předávání
Použití cloudové služby může zahrnovat zpracování mimo Evropský hospodářský prostor, například kvůli provozu, podpoře nebo dalším dodavatelům. Umístění hlavní databáze samo neurčuje všechna místa zpracování a není zárukou, že údaje nikdy neopustí EHP.
Předání mimo EHP vyžaduje příslušný právní mechanismus: například použitelné rozhodnutí o odpovídající ochraně nebo vhodné záruky podle článku 46 GDPR. Informace o příjemcích, místě zpracování a zárukách vztahujících se ke konkrétní službě si můžete vyžádat na kontaktu správce, včetně možnosti získat kopii použitelných záruk. Obecná zmínka dodavatele není potvrzením konkrétní certifikace nebo smluvních doložek.
Jak dlouho údaje uchováváme
Doba se určuje podle účelu konkrétního záznamu. Počátek posouzení se liší: uzavření poptávky, ukončení vztahu, předání projektu, konec účetního období nebo vznik bezpečnostní události. Samotné ukončení přístupu nenahrazuje výmaz údajů. Automatické mazání všech kategorií v jedné lhůtě nelze předpokládat.
Při žádosti o výmaz je potřeba zahrnout navázané systémy a určit zdrojový záznam; jinak může synchronizace již odstraněné údaje znovu načíst. Rozsah provedeného výmazu a důvody dalšího nezbytného uchování vám sdělíme při vyřízení konkrétní žádosti.
| Kategorie a počátek | Doba nebo rozhodné kritérium | Odstranění a výjimky |
|---|---|---|
| Poptávky – vyřízení nebo ukončení jednání. | Do vyřízení a po dobu potřebnou doložit navazující dohodu nebo oprávněný nárok; ne každý nezrealizovaný kontakt je důvodem trvalého uchování. | Posouzení a odstranění nepotřebné korespondence v dotčených schránkách; při vzniku zakázky se příslušná část stává podkladem smluvního vztahu. |
| Obchodní vztahy – skončení spolupráce. | Po dobu plnění a následně podle potřeby doložit závazky, uplatnit či hájit nároky a splnit zákonné povinnosti. | Oddělení potřebných smluv a dokladů od nadbytečných kontaktů a pracovních kopií. |
| Účty a profily – skončení oprávnění uživatele. | Po dobu přístupu, poté podle potřebné identity autora v související evidenci a zákonných důvodů. | Odebrání přístupu, deaktivace a odstranění účtu jsou různé kroky. Vazby a údaje v projektech se posuzují zvlášť. |
| Projektová data a přílohy – ukončení zakázky. | Do předání a vypořádání zakázky, následně podle smluvního účelu, nároků a případné povinnosti klienta jako správce. | Posouzení databázových záznamů, souborů, sdílených a stažených kopií; podle pověření ve spolupráci s klientem. |
| Účetní a daňové doklady – příslušné účetní či daňové období. | Podle druhu dokladu a použitelné zákonné archivační povinnosti, případně trvajícího řízení. | Zákonně uchovávané doklady se nemažou pouze na základě žádosti o odstranění aplikačního účtu. |
| Personální údaje a majetek – ukončení vztahu či vrácení věci. | Podle druhu personální evidence, povinnosti zaměstnavatele a vypořádání práce či majetku. | Oddělené posouzení pracovní evidence, průkazů, fotografií, účetních podkladů a dokumentů s vlastní zákonnou lhůtou. |
| Bezpečnostní a auditní logy – zaznamenaná událost. | Po dobu potřebnou pro provozní dohledání, vyšetření incidentu a ochranu nároků. Konkrétní záznam může být součástí řešeného incidentu. | Postup podle úložiště a služby; aplikační auditní historie není automaticky zkrácena odstraněním přístupu uživatele. |
| Ochrana webových formulářů – vznik záznamu omezení četnosti. | Čítač vyhodnocuje krátké časové okno; záznamy v paměti serveru mohou přetrvat do ukončení dané serverové instance. | Zánik paměti instance; délka vyhodnocovacího okna není sama o sobě dobou fyzického uložení. |
| Notifikační tokeny – registrace či změna zařízení. | Po dobu, kdy slouží k doručení oznámení dané instalaci; při změně účtu nebo zařízení se posuzuje platnost registrace. | Vypnutí systémových oznámení omezuje jejich zobrazení; není totožné s odstraněním všech serverových záznamů zařízení. |
| Google reporty a webová analytika. | V GA4 je nastavena doba uchování dat událostí 2 měsíce a údajů o uživateli 14 měsíců. U uživatelských údajů se lhůta při nové aktivitě uživatele obnovuje. Standardní souhrnné přehledy nejsou těmito lhůtami obecně omezeny. Reporty a cache BPA Operations mají vlastní účel a životní cyklus; krátká cache aktuálního přehledu není dobou uchování uloženého reportu. | Google odstraňuje příslušná uživatelská a událostní data po uplynutí nastavené doby svým pravidelným procesem; nejde o dobu platnosti cookies ani souhlasu. Odvolání volby v prohlížeči není žádostí o výmaz dříve odeslaných údajů ani pokynem vymazat report webu BPA nebo klienta. |
| Zálohy, lokální cache a offline soubory – vznik kopie. | Podle potřeby obnovy služby a lokální práce; kopie mají vlastní životní cyklus. Offline zařízení nemůže vždy ihned převzít serverovou změnu. | Samostatné řešení záloh a zařízení, včetně stažených kopií; odhlášení není příslibem okamžitého vzdáleného výmazu. |
Zabezpečení a přístupy
BPA Operations využívá přihlášení, aplikační role, kontroly v serverových funkcích a pravidla přístupu k databázi a souborům. Vybrané bezpečnostní funkce zahrnují vícefaktorové ověření. Tyto mechanismy mají omezovat neoprávněný přístup; jejich rozsah se liší podle služby a funkce.
Přihlašovací heslo, pracovní přístupy uložené v samostatném modulu, projektové přílohy a offline cache nejsou tentýž typ údajů a nemají shodný životní cyklus. Správci systému mohou mít technické pravomoci nutné k jeho obsluze. Nepovažujte proto aplikaci za úložiště, do něhož nemůže správce technicky nahlédnout.
Při podezření na neoprávněný přístup nebo ztrátu zařízení kontaktujte BPA a omezte další sdílení přístupů. Žádné technické opatření nepředstavuje záruku absolutní bezpečnosti.
Vaše práva a jak o ně požádat
Napište na kontakt pro soukromí uvedený v úvodu nebo poštou na adresu správce. Popište, které služby či vztahu se žádost týká a co požadujete. Stačí informace potřebné k nalezení údajů; neposílejte automaticky kopii průkazu totožnosti, hesla ani zbytečné citlivé podklady. Při důvodné pochybnosti o totožnosti si můžeme vyžádat přiměřené dodatečné ověření.
- Přístup: můžete zjistit, zda a jaké vaše údaje zpracováváme, a získat kopii v zákonném rozsahu s ohledem na práva dalších osob.
- Oprava: můžete požádat o opravu nepřesných údajů a doplnění neúplných údajů.
- Výmaz: lze jej požadovat za podmínek článku 17 GDPR, například když údaje již nejsou potřebné nebo chybí důvod jejich zpracování. Právo má výjimky, zejména zákonné povinnosti a právní nároky.
- Omezení: za podmínek článku 18 můžete požadovat omezení použití, například po dobu prověření přesnosti nebo námitky.
- Přenositelnost: u údajů, které jste poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, můžete za zákonných podmínek získat data ve strukturovaném formátu nebo požádat o jejich předání.
- Námitka: proti zpracování na základě oprávněného zájmu můžete namítat důvody své konkrétní situace. Zpracování pak musí být znovu posouzeno. Proti přímému marketingu lze namítat kdykoli.
- Odvolání souhlasu: souhlas lze kdykoli odvolat do budoucna. Odvolání nemění zákonnost dřívějšího zpracování; požadavek na odstranění již odeslaných údajů je samostatnou žádostí.
- Automatizované rozhodování: jsou-li splněny podmínky článku 22 GDPR, máte ochranu před rozhodnutím založeným výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky, včetně příslušných záruk.
- Stížnost: můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), případně na dozorový úřad v místě obvyklého bydliště, pracoviště nebo údajného porušení. Tím není dotčena soudní ochrana.
Vyřízení žádosti
Informace o přijatých opatřeních poskytneme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce. Pokud žádosti nevyhovíme, sdělíme důvody a možnosti další ochrany.
Vyřízení je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí lze postupovat podle článku 12 odst. 5 GDPR; takový postup je třeba odůvodnit. Pokud jednáme jako zpracovatel klienta, koordinujeme žádost s příslušným správcem podle jeho pokynů a smluvního vztahu.
Změny dokumentu
Verze a skutečné datum účinnosti a aktualizace jsou uvedeny v úvodu. Při změně způsobu zpracování upravíme příslušné informace a podle významu změny zajistíme další potřebné informování. Pouhá oprava textu není souhlasem s novým účelem.
Změna analytických nebo reklamních účelů má vlastní verzi v nastavení cookies. Nový volitelný účel se nezapíná na základě dřívější obecné volby. Informace pro BPA Operations jsou dlouhodobě dostupné pod přímým odkazem na tuto část dokumentu.
Vaše soukromí
Chcete se zeptat nebo uplatnit svá práva?
Napište, jaké služby a údajů se váš dotaz týká. Postup a lhůty vyřízení najdete v části Vaše práva.