Zásady ochrany osobních údajů

1. Kdo za údaje odpovídá

U některých údajů je Webinario správcem, u jiných jen zpracovatelem. Ten rozdíl je pro vás podstatný, protože určuje, na koho se máte obrátit.

Správcem je Webinario u údajů lidí, kteří si tu založili účet a pořádají webináře. O tom, jak se s nimi nakládá, rozhoduje samo a odpovídá za to.

Zpracovatelem je Webinario u údajů účastníků webinářů. Ty sbírá pořadatel konkrétního webináře, rozhoduje o tom, proč je sbírá a co s nimi bude dělat, a je jejich správcem. Webinario je pro něj jen zpracovává.

Pokud jste se registrovali na webinář a chcete vědět, co se s vašimi údaji děje, obraťte se nejdřív na pořadatele. Odkaz na jeho zásady najdete zpravidla u zaškrtávacího políčka se souhlasem v registračním formuláři.

2. Údaje pořadatelů, u kterých jsme správcem

Při založení účtu: jméno, e-mailová adresa a heslo. Heslo se ukládá výhradně jako otisk, takže ho nedokáže přečíst nikdo, ani my.

Při používání platformy: název workspace, role v něm, nastavení a obsah, který v něm vytvoříte, tedy webináře, e-mailové sekvence a produkty.

Technické údaje: IP adresa, typ prohlížeče a čas požadavku v provozních záznamech. Slouží k zabezpečení a k dohledání příčiny chyby.

Údaje o komunikaci: co nám napíšete na kontaktní e-mail.

3. Proč údaje zpracováváme a na jakém základě

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): abyste mohli platformu vůbec používat. Bez účtu a e-mailové adresy službu poskytnout nelze.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení, prevence zneužití, provozní záznamy, sledování chyb a přehled o tom, jak platforma funguje.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): povinnosti podle účetních a daňových předpisů, pokud vznikne placený vztah.

Souhlas (čl. 6 odst. 1 písm. a) GDPR): jen tam, kde ho výslovně dáte, například u novinek o produktu. Odvolat ho můžete kdykoli a odvolání nemá vliv na to, co se zpracovalo předtím.

4. Údaje účastníků webinářů

Tady je Webinario zpracovatelem a jedná podle pokynů pořadatele. Uvádíme to proto, aby účastník věděl, co o jeho účasti platforma technicky ví.

Z registračního formuláře: jméno, e-mailová adresa, případně telefonní číslo a další pole, která si pořadatel do formuláře přidal. Dále IP adresa a údaje o kampani (UTM parametry), pokud návštěvník přišel z reklamy.

Z průběhu webináře: kdy se účastník připojil a odpojil, jak dlouho sledoval, zprávy napsané do chatu, odpovědi v anketách a kliknutí na tlačítka s nabídkou.

Z e-mailů a SMS: zda byla zpráva doručena, otevřena a zda se v ní kliklo na odkaz. Pořadatel podle toho cílí další zprávy.

Odhlásit se z e-mailů a SMS jde odkazem v každé zprávě, okamžitě a bez přihlašování. Odhlášení platí pro všechny sekvence daného pořadatele.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme je pro cizí marketing. Předáváme je jen dodavatelům, bez kterých by služba nefungovala, a jen v rozsahu, který jejich role vyžaduje. Každý z nich je vázaný smlouvou o zpracování osobních údajů.

Součástí platformy nejsou reklamní ani analytické skripty třetích stran. Písma se načítají z našeho serveru, takže se návštěva nikam jinam nehlásí.

6. Předávání mimo Evropskou unii

Někteří dodavatelé z tabulky výše sídlí mimo Evropskou unii. Předání do těchto zemí je kryté standardními smluvními doložkami Evropské komise, které jsou součástí smluv s nimi.

Údaje předáváme také orgánům veřejné moci, pokud nám to ukládá zákon.

7. Jak dlouho údaje uchováváme

Účet a jeho obsah: po dobu, po kterou účet trvá, a jeden rok po jeho zrušení. Poté se maže včetně webinářů a kontaktů ve workspace.

Kontakty a registrace účastníků: dokud je pořadatel nesmaže nebo dokud trvá jeho workspace. Smazání kontaktu je nevratné a mizí s ním celá jeho historie, ne jen jméno.

Log odeslaných e-mailů a SMS a záznamy o docházce: po dobu trvání webináře, ke kterému patří.

Záznamy o doručení webhooků: 30 dní.

Provozní a bezpečnostní záznamy: zpravidla 12 měsíců.

Účetní doklady: 10 let, ukládá-li to zákon o účetnictví.

8. Cookies a podobné technologie

Webinario používá jen cookies nezbytné pro provoz. Reklamní ani analytické cookies třetích stran nenasazuje, a proto nepotřebuje ani souhlasovou lištu.

Přihlašovací cookie udržuje přihlášení k účtu. Bez ní by se přihlášení ztratilo při každém načtení stránky.

Cookie s předvolbou vzhledu a jazyka si pamatuje světlý nebo tmavý režim a zvolený jazyk.

Registrační formulář si v prohlížeči návštěvníka ukládá údaje o kampani (UTM parametry) na 30 dní, aby pořadatel viděl, odkud registrace přišla.

9. Zabezpečení

Veškerý provoz běží po šifrovaném spojení. Hesla se ukládají jako otisk a přihlašovací údaje k SMS bráně zašifrovaně.

K datům workspace se dostane jen ten, koho do něj pořadatel pozval, a jen v rozsahu své role. Data jednoho workspace nejsou přístupná z jiného.

Odkaz do místnosti a odhlašovací odkaz obsahují token, který je jedinou autorizací dané stránky. Nesdílejte je dál a chraňte je stejně jako heslo.

10. Vaše práva

Máte právo vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.

Máte právo na opravu nepřesných údajů a na výmaz, pokud pro zpracování už není důvod.

Máte právo na omezení zpracování, na přenositelnost údajů k jinému poskytovateli a na námitku proti zpracování založenému na oprávněném zájmu.

Je-li zpracování založené na souhlasu, můžete ho kdykoli odvolat.

Žádost stačí poslat na kontaktní e-mail uvedený výše. Vyřídíme ji do jednoho měsíce; u složitých žádostí se lhůta může prodloužit a v takovém případě vám to dáme vědět.

Jste-li účastníkem webináře, uplatněte svá práva u pořadatele. Obrátíte-li se přímo na nás, žádost mu předáme, protože o cizích datech nemůžeme rozhodovat sami.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11. Změny těchto zásad

Zásady můžeme upravit, když se změní služba nebo právní úprava. Aktuální znění je vždy na této adrese a datum účinnosti je uvedené nahoře.

O podstatné změně dáme registrovaným uživatelům vědět e-mailem nejméně 14 dní předem.

12. Kontakt

S čímkoli k osobním údajům se ozvěte na kontaktní e-mail uvedený u identifikace provozovatele.

Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to právní předpisy neukládají.