Zásady ochrany osobných údajov

Správca údajov

Správcom osobných údajov je Jitka Hořavová, IČO 88201856, so sídlom Jiráskova 436/8, 789 85 Mohelnice, Česká republika, podnikajúca pod obchodným označením Codecron.

Vo veciach ochrany osobných údajov nás kontaktujte na support@koragate.tech.

Aké údaje spracúvame

Identifikačné a kontaktné údaje: meno a e-mailová adresa. E-mail používame aj na overenie adresy, obnovu hesla, pozvánky do tímu a potvrdenie platieb.

Prístupové údaje: heslo je uložené iba vo forme nevratného hašu.

Údaje o workspace: názov firmy/pracovného priestoru a rola v tíme.

Obsah vytvorený v aplikácii: projekty, úlohy, komentáre, prílohy a klientske požiadavky.

Fakturačné údaje: pri platených tarifách údaje potrebné na vystavenie dokladu.

Technické údaje: IP adresa, čas prihlásenia a základné prevádzkové logy na zabezpečenie služby.

Údaje o návštevnosti a reklame (len s vaším súhlasom): online identifikátory, údaje o zariadení a prehliadači a o správaní na webe, ktoré spracúvajú Google Analytics, Google Ads a Meta Pixel.

Účel a právny základ spracovania

Prevádzka účtu a poskytovanie služby na základe plnenia zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Vystavenie účtovných dokladov a plnenie daňových povinností na základe právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

Zabezpečenie, prevencia zneužitia a technická podpora na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR).

Meranie návštevnosti (Google Analytics) a meranie účinnosti reklamy (Google Ads, Meta Pixel) na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR a § 89 ods. 3 českého zákona č. 127/2005 Sb.). Súhlas je dobrovoľný, udeľujete ho osobitne pre každú kategóriu a môžete ho kedykoľvek odvolať.

Prípadné ďalšie voliteľné funkcie vyžadujúce súhlas budú vždy vyžadovať samostatný, aktívny súhlas.

Cookies

Používame nevyhnutnú technickú (session) cookie, vďaka ktorej zostanete prihlásení, a funkčnú cookie s časovým pásmom vášho prehliadača (koragate_tz), aby sa časy v aplikácii zobrazovali správne. Bez nich by aplikácia nefungovala správne a ich použitie preto nevyžaduje súhlas.

Voľbu tmavého/svetlého režimu si ukladáme lokálne vo vašom prehliadači (nejde o cookie v technickom zmysle).

Analytické cookies (Google Analytics) a marketingové cookies (Google Ads, Meta Pixel) ukladáme a príslušné skripty načítavame len po vašom súhlase. Kým súhlas neudelíte, nenačíta sa žiadny merací skript a nič sa neodosiela. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz Nastavenia cookies v pätičke verejných stránok. Podrobný prehľad nájdete na stránke Cookies.

Komu údaje odovzdávame

Spoločnosti DigitalOcean (hosting a zálohy, dátové centrum vo Frankfurte nad Mohanom), na ktorej infraštruktúre KoraGate beží, ako sprostredkovateľovi na základe zmluvy o spracovaní osobných údajov.

Službe Resend (infraštruktúra Amazon SES) na odosielanie e-mailov, teda notifikácií, pozvánok, overenia adresy, obnovy hesla a potvrdenia platieb, ako sprostredkovateľovi.

Spoločnosti Stripe (platobná brána) pri aktivácii platenej tarify, ako samostatnému správcovi platobných údajov. Údaje o platobnej karte zadávate priamo u Stripe, my ich nevidíme ani neukladáme.

Spoločnostiam Google Ireland Ltd. (Google Analytics, Google Ads) a Meta Platforms Ireland Ltd. (Meta Pixel) odovzdávame údaje o návšteve webu len po vašom súhlase s príslušnou kategóriou cookies, a to na meranie návštevnosti a účinnosti reklamy.

Inak údaje neodovzdávame tretím stranám na marketingové účely.

Odovzdávanie dát do zahraničia

Dáta sú primárne uložené a spracúvané na serveroch v Európskej únii (Frankfurt nad Mohanom, Nemecko).

Platobná brána a poskytovateľ e-mailových služieb môžu byť prevádzkovaní mimo EÚ/EHP (typicky USA); v takom prípade je odovzdanie zabezpečené štandardnými zmluvnými doložkami alebo inou vhodnou zárukou podľa GDPR.

Google a Meta môžu údaje spracúvať aj v Spojených štátoch. K odovzdaniu dochádza len po vašom súhlase s príslušnou kategóriou cookies a na základe rozhodnutia o primeranej ochrane (EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek.

Doba uchovávania

Údaje spracúvame počas trvania účtu. Po zrušení účtu je účet deaktivovaný a obsah workspace odstránime na vašu žiadosť zaslanú na support@koragate.tech, najneskôr do 30 dní od jej doručenia. Zálohy databázy uchovávame šifrované, na serveri 14 dní a mimo servera najdlhšie 30 dní, potom zanikajú.

Účtovné doklady uchovávame po dobu vyžadovanú právnymi predpismi (typicky 10 rokov od konca zdaňovacieho obdobia).

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracovania, prenosnosť a právo namietať.

Súhlas udelený na voliteľné spracovanie môžete kedykoľvek odvolať.

Na žiadosť týkajúcu sa výkonu týchto práv odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte právo podať sťažnosť na Úrade na ochranu osobných údajov Českej republiky (uoou.cz).

Automatizované rozhodovanie

V aplikácii nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo pre používateľa právne účinky.

Zabezpečenie

Prenos dát je šifrovaný (HTTPS), heslá sú uložené ako nevratný haš a dáta jednotlivých workspace sú v aplikácii navzájom oddelené.