Zásady ochrany osobních údajů

Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Hosting

Webová stránka je hostována u Cloudflare. Poskytovatelem je Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, pro zákazníky v EHP zastoupený společností Cloudflare Germany GmbH, Rosental 7, 80331 München.

Při návštěvě webové stránky zpracovává Cloudflare technicky nezbytné údaje, jako je IP adresa, čas přístupu, vyžádaná stránka, typ prohlížeče a operační systém, v serverových protokolech, aby stránku doručil a chránil ji před útoky. Tyto protokoly se ukládají pouze krátkodobě a nespojují se s jinými údaji. Právním základem je čl. 6 odst. 1 písm. f GDPR, náš oprávněný zájem na bezpečném a stabilním provozu webové stránky.

Cloudflare může údaje zpracovávat také v USA. Cloudflare je certifikován podle EU-US Data Privacy Framework; doplňkově platí standardní smluvní doložky Evropské komise. Zásady ochrany osobních údajů Cloudflare: https://www.cloudflare.com/privacypolicy/

Kontaktování

Když nám napíšete e-mailem nebo prostřednictvím kontaktního formuláře, zpracováváme údaje, které nám sdělíte (například jméno, e-mailovou adresu, firmu a obsah zprávy), abychom vyřídili vaši žádost.

Kontaktní formulář předává vaše údaje šifrovaně na náš vlastní server u Cloudflare, který je bez meziuložení přeposílá e-mailem k nám.

Pro odesílání používáme službu Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), která zprávu zpracovává ve svém regionu EU; základem pro předání jsou standardní smluvní doložky Evropské komise. Zásady ochrany osobních údajů Resend: https://resend.com/legal/privacy-policy

Vaše zpráva nakonec skončí ve schránce u Google (Gmail), a i to, co napíšete na info@scernetta.com, přeposílá Cloudflare Email Routing právě tam. Poskytovatelem je pro uživatele v EHP společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google tak obdrží obsah vaší žádosti a může údaje zpracovávat také v USA; Google LLC je certifikován podle EU-US Data Privacy Framework. Zásady ochrany osobních údajů Google: https://policies.google.com/privacy

Právním základem je čl. 6 odst. 1 písm. b GDPR (jednání před uzavřením smlouvy) nebo čl. 6 odst. 1 písm. f GDPR (náš oprávněný zájem odpovídat na žádosti). Žádost uchováváme po dobu nezbytnou k jejímu vyřízení a nad rámec toho pouze tehdy, pokud existují zákonné povinnosti uchovávání.

Software samotný

Desktopový program SCERNETTA DDD vyhodnocuje data tachografu lokálně na vašem počítači. Soubory karet a výsledky se k nám nepřenášejí.

Při prvním spuštění se program jednou spojí s api.scernetta.com, aby vyměnil aktivační kód za licenci. Přitom se přenáší kód a technický otisk počítače, žádné osobní údaje a žádná data z karet. Ukládají se kód, otisk, čas aktivace a vystavená licence s datem její platnosti, spolu s názvem firmy, pro kterou byl kód vydán. Spojení probíhá přes Cloudflare, jehož serverové protokoly krátkodobě obsahují IP adresu, jak je popsáno výše. Při každém spuštění program navíc zjišťuje na downloads.scernetta.com, která verze je nejnovější. Přitom se jako u každého požadavku přenáší IP adresa a nic dalšího o uživateli, licenci ani počítači. I toto spojení probíhá přes Cloudflare. Kdo v úvodním okně programu spustí zkušební verzi, přenáší přitom rovněž otisk počítače na api.scernetta.com. Pokud je tímto způsobem vystavena zkušební licence, ukládáme čas, otisk, datum skončení platnosti a zkušební licenci, ale žádné jméno ani název firmy.

Tyto zásady se týkají webové stránky a desktopového programu. SCERNETTA API se spojuje s naším licenčním serverem na adrese license.scernetta.com. Co se přitom přenáší a ukládá, popisují návod k API a licenční smlouva.

Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR), přenositelnost údajů (čl. 20 GDPR) a vznést námitku proti zpracování na základě oprávněných zájmů (čl. 21 GDPR). Obraťte se za tímto účelem na výše uvedenou kontaktní adresu.

Kromě toho můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR), například u úřadu v místě vašeho bydliště. Pro nás je příslušný Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).