Zásady ochrany osobních údajů

Správce údajů

Správcem osobních údajů je Jitka Hořavová, IČO 88201856, se sídlem Jiráskova 436/8, 789 85 Mohelnice, podnikající pod obchodním označením Codecron.

Ve věcech ochrany osobních údajů nás kontaktujte na support@koragate.tech.

Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno a e-mailová adresa. E-mail používáme také k ověření adresy, obnově hesla, pozvánkám do týmu a potvrzení plateb.

Přístupové údaje: heslo je uloženo pouze v podobě nevratného hashe.

Údaje o workspace: název firmy/pracovního prostoru a role v týmu.

Obsah vytvořený v aplikaci: projekty, úkoly, komentáře, přílohy a klientské požadavky.

Fakturační údaje: u placených tarifů údaje potřebné k vystavení dokladu.

Technické údaje: IP adresa, čas přihlášení a základní provozní logy pro zabezpečení služby.

Údaje o návštěvnosti a reklamě (jen s vaším souhlasem): online identifikátory, údaje o zařízení a prohlížeči a o chování na webu, které zpracovávají Google Analytics, Google Ads a Meta Pixel.

Účel a právní základ zpracování

Provoz účtu a poskytování služby na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Vystavení účetních dokladů a plnění daňových povinností na základě právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Zabezpečení, prevence zneužití a technická podpora na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Měření návštěvnosti (Google Analytics) a měření účinnosti reklamy (Google Ads, Meta Pixel) na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas je dobrovolný, udělujete jej zvlášť pro každou kategorii a můžete jej kdykoli odvolat.

Případné další volitelné funkce vyžadující souhlas budou vždy vyžadovat samostatný, aktivní souhlas.

Cookies

Používáme nezbytnou technickou (session) cookie, díky které zůstanete přihlášeni, a funkční cookie s časovým pásmem vašeho prohlížeče (koragate_tz), aby se časy v aplikaci zobrazovaly správně. Bez nich by aplikace nefungovala správně a jejich použití proto nevyžaduje souhlas.

Volbu tmavého/světlého režimu si ukládáme lokálně ve vašem prohlížeči (nejde o cookie v technickém smyslu).

Analytické cookies (Google Analytics) a marketingové cookies (Google Ads, Meta Pixel) ukládáme a příslušné skripty načítáme jen po vašem souhlasu. Dokud souhlas neudělíte, nenačítá se žádný měřicí skript a nic se neodesílá. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce veřejných stránek. Podrobný přehled najdete na stránce Cookies.

Komu údaje předáváme

Společnosti DigitalOcean (hosting a zálohy, datové centrum ve Frankfurtu nad Mohanem), na jejíž infrastruktuře KoraGate běží, jako zpracovateli na základě smlouvy o zpracování osobních údajů.

Službě Resend (infrastruktura Amazon SES) pro odesílání e-mailů, tedy notifikací, pozvánek, ověření adresy, obnovy hesla a potvrzení plateb, jako zpracovateli.

Společnosti Stripe (platební brána) při aktivaci placeného tarifu, jako samostatnému správci platebních údajů. Údaje o platební kartě zadáváte přímo u Stripe, my je nevidíme ani neukládáme.

Společnostem Google Ireland Ltd. (Google Analytics, Google Ads) a Meta Platforms Ireland Ltd. (Meta Pixel) předáváme údaje o návštěvě webu jen po vašem souhlasu s příslušnou kategorií cookies, a to pro měření návštěvnosti a účinnosti reklamy.

Jinak údaje nepředáváme třetím stranám k marketingovým účelům.

Předávání dat do zahraničí

Data jsou primárně uložena a zpracovávána na serverech v Evropské unii (Frankfurt nad Mohanem, Německo).

Platební brána a poskytovatel e-mailových služeb mohou být provozováni mimo EU/EHP (typicky USA); v takovém případě je předání zajištěno standardními smluvními doložkami nebo jiným vhodným zárukou dle GDPR.

Google a Meta mohou údaje zpracovávat i ve Spojených státech. K předání dochází jen po vašem souhlasu s příslušnou kategorií cookies a na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Doba uchování

Údaje zpracováváme po dobu trvání účtu. Po zrušení účtu je účet deaktivován a obsah workspace odstraníme na vaši žádost zaslanou na support@koragate.tech, nejpozději do 30 dnů od jejího doručení. Zálohy databáze uchováváme šifrované, na serveru 14 dní a mimo server nejdéle 30 dní, poté zanikají.

Účetní doklady uchováváme po dobu vyžadovanou právními předpisy (typicky 10 let od konce zdaňovacího období).

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.

Souhlas udělený k volitelnému zpracování můžete kdykoli odvolat.

Na žádost týkající se výkonu těchto práv odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Automatizované rozhodování

V aplikaci neprovádíme automatizované rozhodování ani profilování, které by mělo pro uživatele právní účinky.

Zabezpečení

Přenos dat je šifrovaný (HTTPS), hesla jsou uložena jako nevratný hash a data jednotlivých workspace jsou v aplikaci vzájemně oddělená.