Zásady ochrany soukromí

Pro zpracování popsaná v těchto zásadách - návštěvníci tohoto webu, správa účtů, produktová analytika, bezpečnost platformy, fakturace a komunikace s našimi zákazníky - je samostatným správcem osobních údajů dle GDPR statycs GmbH, Liechtensteinstrasse 59, 1090 Vídeň, Rakousko. U zákaznického obsahu, který naši zákazníci nahrávají na platformu, je správcem zákazník a statycs jedná jako jeho zpracovatel; toto zpracování se řídí naší Smlouvou o zpracování dat, nikoli těmito zásadami. V případě jakýchkoli dotazů týkajících se ochrany osobních údajů nás kontaktujte na [email protected].

Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť kritéria čl. 37 GDPR nejsou splněna. V otázkách soukromí je nejpřímějším kontaktem [email protected].

Shromažďujeme osobní údaje, které nám poskytnete přímo, spolu s údaji generovanými vaším používáním platformy.

Informace o účtu. Při registraci shromažďujeme vaše jméno, emailovou adresu, název společnosti a případné další kontaktní údaje, které poskytnete.

Dotazy prostřednictvím webu. Prostřednictvím kontaktního a demo formuláře shromažďujeme vaše jméno, emailovou adresu, společnost a zprávu, spolu s jazykem, stránkou a časem dotazu a kampaní, která vás k nám přivedla (parametry utm). Pokud jste udělili souhlas s marketingem, připojí se identifikátor vašeho posledního kliknutí na reklamu (například gclid nebo fbclid). Váš dotaz je předán do našeho CRM systému Zero (§05).

Údaje o používání. Shromažďujeme informace o tom, jak s platformou pracujete, včetně navštívených stránek, používaných funkcí, typu prohlížeče, informací o zařízení a délky relace. Vaše IP adresa se při každém webovém požadavku dostane na naše servery a do bezpečnostních systémů; naše produktová analytika má shromažďování IP adres vypnuté a vaši IP adresu nezaznamenává.

Finanční data. Data, která do platformy nahráváte - jako jsou účetní záznamy, reporty a finanční plány - jsou zpracovávána za účelem poskytování služby. statycs může k těmto datům přistupovat za účelem provozu platformy, vyřizování žádostí podpory, plnění zákonných povinností a - výhradně v agregované a anonymizované podobě - za účelem zlepšování produktu a generování anonymních oborových benchmarků, jak je dále popsáno v Obchodních podmínkách. Přístup k identifikovatelnému zákaznickému obsahu je omezen na základě rolí, protokolován a povolen výhradně pro výše uvedené účely.

Poskytnutí údajů o účtu je podmínkou používání platformy; bez nich nelze službu poskytnout. Analytika webu, marketing a volitelné integrace jsou dobrovolné a probíhají na základě vašeho souhlasu. Produktová analytika v aplikaci probíhá na základě našeho oprávněného zájmu, nikoli na základě souhlasu, a můžete proti ní kdykoli vznést námitku, jak je popsáno v §04.

Vaše osobní údaje používáme k následujícím účelům:

• Poskytování, provoz a údržba platformy statycs
• Ověření vaší identity a správa vašeho účtu (prostřednictvím Hanko)
• Odpovídání na vaše dotazy a poskytování zákaznické podpory
• Zasílání relevantních aktualizací produktu a marketingových sdělení, pokud jste souhlasili
• Analýza a zlepšování naší platformy a služeb (prostřednictvím Google Analytics a PostHog)
• Měření naší reklamy na platformách Google, Meta, LinkedIn a v ChatGPT a zobrazování reklam dřívějším návštěvníkům tohoto webu, pokud jste k tomu udělili souhlas

Právní základy. Vaše osobní údaje zpracováváme na základě následujících právních základů:

• Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy a opatření přijatá před jejím uzavřením) - za účelem poskytování platformy, ověření vaší identity, zákaznické podpory a vyřizování vašich dotazů zaslaných prostřednictvím kontaktního a demo formuláře.
• Čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost) - za účelem plnění zákonných povinností uchovávání, zejména §132 BAO, který vyžaduje sedmileté uchovávání fakturačních a účetních záznamů.
• Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) - za účelem zabezpečení webu a platformy a prevence podvodů, analýzy a zlepšování našeho produktu, přímé komunikace s našimi stávajícími zákazníky a přiřazení dotazu ke kampani, která vás k nám přivedla.
• Čl. 6 odst. 1 písm. a) GDPR (souhlas) - pro marketingové emaily a vše, co tento web nad rámec nezbytně nutného ukládá do vašeho zařízení nebo z něj načítá: live chat a videa, analytiku webu a reklamní tagy. Ukládání a načítání se navíc řídí §165 odst. 3 rakouského zákona o telekomunikacích z roku 2021 (TKG 2021) a u návštěvníků z Německa §25 odst. 1 TDDDG.

statycs provozuje dvě oddělená prostředí: tento web a aplikaci statycs na adrese app.statycs.com. Každé z nich ukládá do vašeho zařízení něco jiného a stojí na jiném právním základu, proto je popisujeme zvlášť.

Tento web. Vše, co není nezbytně nutné, ukládáme nebo načítáme až po udělení vašeho souhlasu. Při první návštěvě vás lišta cookies požádá o rozhodnutí: tlačítka Přijmout vše a Pouze nezbytné jsou navržena jako rovnocenná a v části Nastavení rozhodujete o každé kategorii zvlášť. Dokud se nerozhodnete, nic z toho se nenačte. Kategorie:

• Nezbytné (vždy aktivní) - samotná vaše volba a ochrana formulářů před spamem (Cloudflare Turnstile).
• Funkční - live chat (Chatwoot) a vložená videa (YouTube). Jednotlivé video si můžete přehrát i bez tohoto souhlasu: teprve vaše kliknutí na přehrání ho načte ze služby YouTube a upozornění pod videem vám předem sdělí, co to obnáší.
• Statistické - analytika webu pomocí PostHog (hostováno ve Frankfurtu) a Google Analytics: které stránky se čtou a kde návštěvníci web opouštějí. Bez souhlasu s marketingem odstraňujeme identifikátory kliknutí na reklamu ze všech adres, které zaznamenáváme.
• Marketingové - reklamní tagy Google Ads, Meta, LinkedIn a OpenAI (reklama v ChatGPT): měříme, které reklamy vedou k dotazu nebo registraci, a můžeme zobrazovat naše reklamy dřívějším návštěvníkům. K tomu se kliknutí na reklamu propojí s vaší pozdější registrací u statycs. Platformy mohou údaje propojit se svými vlastními uživatelskými profily a používat je pro vlastní účely (§05).

Souhlas platí 12 měsíců, odmítnutí všech kategorií 6 měsíců; poté se zeptáme znovu, stejně jako při změně poskytovatelů nebo účelů. Pokud váš prohlížeč odesílá signál Global Privacy Control, považujeme ho za odmítnutí marketingu.

Změna a odvolání. Tlačítko Nastavení cookies v patičce každé stránky otevře nastavení s vaší aktuální volbou a jejím datem, kde můžete kdykoli vypnout kteroukoli kategorii s účinkem do budoucna. Co vypnutá kategorie na tomto webu uložila, se poté z vašeho prohlížeče smaže. Cookies, které poskytovatel nastavil na své vlastní doméně, jsou mimo náš dosah; ty odstraníte v nastavení prohlížeče. Napsat nám můžete také na [email protected].

Aplikace statycs. Aplikace pro účely analytiky do vašeho zařízení neukládá nic - žádné analytické cookies ani local storage. Nastavuje jediný soubor cookie, a to cookie relace, díky němuž zůstáváte přihlášeni. Ten je nezbytně nutný pro poskytování služby a při odhlášení se smaže spolu s veškerými daty aplikace uloženými v zařízení. Protože se zde do vašeho zařízení neukládá nic, co by nebylo nezbytné, aplikace lištu cookies nezobrazuje.

Produktová analytika v aplikaci. Měříme, které funkce se používají, abychom viděli, co uživatelům pomáhá a co ne. Nahrávání relací, automatické zaznamenávání kliknutí, heatmapy a shromažďování IP adres jsou vypnuté a obsah vašich finančních dat není nikdy součástí toho, co měříme. Činíme tak na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR - rozumět produktu, který jsme smluvně zavázáni dobře provozovat, a zlepšovat jej.

Vaše právo vznést námitku. Proti produktové analytice můžete kdykoli a bez udání důvodu vznést námitku, a to v aplikaci v části Nastavení → Profil → Ochrana osobních údajů. Přepnutí se projeví okamžitě a další měření již neprobíhá. Vznesení námitky nemá žádný vliv na váš přístup k platformě ani na kteroukoli část služby.

Co tento web ukládá do vašeho zařízení.

Které cookies poskytovatelé nastavují na svých vlastních doménách, popisují jejich vlastní seznamy cookies; nastavení lišty cookies na ně u každého poskytovatele odkazuje.

Osobní údaje sdílíme pouze s poskytovateli služeb, kteří jsou pro provoz webu a platformy nezbytní. Kdo z nich údaje obdrží, závisí na tom, zda používáte web, nebo aplikaci.

Na tomto webu.

• Cloudflare (Cloudflare, Inc., USA) - doručování webu (CDN) a ochrana formulářů před boty a spamem (Turnstile); jako zpracovatel, pro zlepšování Turnstile jako samostatný správce
• Zero (Zero Technologies Oy, Finsko) - CRM pro vaše dotazy zaslané prostřednictvím kontaktního a demo formuláře; jako zpracovatel
• Chatwoot (Chatwoot Inc., USA) - live chat pro návštěvníky webu
• YouTube (Google Ireland Limited, Irsko) - vložená videa, až po vašem kliknutí na přehrání nebo s vaším souhlasem (Funkční); Google používá údaje jako samostatný správce i pro vlastní účely
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostovaný v Německu) - analytika webu (Statistické); jako zpracovatel
• Google Analytics (Google Ireland Limited, Irsko) - analytika webu (Statistické); jako zpracovatel
• Google Ads (Google Ireland Limited, Irsko) - měření konverzí a remarketing (Marketingové); jako samostatný správce
• Meta (Meta Platforms Ireland Limited, Irsko) - Meta Pixel pro měření konverzí a cílové skupiny (Marketingové); společný správce s námi pro shromáždění a předání údajů, viz níže
• LinkedIn (LinkedIn Ireland Unlimited Company, Irsko) - Insight Tag pro měření konverzí a cílové skupiny (Marketingové); jako samostatný správce
• OpenAI (OpenAI Ireland Limited, Irsko) - Measurement Pixel pro reklamu v ChatGPT (Marketingové); jako samostatný správce

Reklamní platformy. Google, LinkedIn a OpenAI zpracovávají údaje ze svých tagů jako samostatní správci a také pro vlastní účely, například k zobrazování a optimalizaci reklam a k vytváření cílových skupin; mohou údaje propojit s profily, které u nich máte. Jak to dělají a jaká práva tam máte, popisují jejich zásady ochrany soukromí (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Pokud jste udělili souhlas s marketingem a poté se zaregistrovali u statycs, nahlásíme dokončenou registraci platformě, na jejíž reklamu jste naposledy klikli - s identifikátorem tohoto kliknutí a u společnosti Meta navíc s identifikátory z cookies Meta a typem vašeho prohlížeče (user agent), avšak bez vašeho jména či emailové adresy.

Společné správcovství se společností Meta. Za shromažďování údajů prostřednictvím Meta Pixel na tomto webu a jejich předání společnosti Meta jsme společnými správci se společností Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko (čl. 26 GDPR). Za tímto účelem jsme se společností Meta uzavřeli dohodu (Controller Addendum): my vás informujeme prostřednictvím těchto zásad ochrany soukromí a Meta vyřizuje žádosti podle čl. 15 až 20 GDPR týkající se údajů, které Meta po předání ukládá. Svá práva můžete uplatnit vůči nám i vůči společnosti Meta. Za to, co Meta s údaji dělá poté, odpovídá výhradně Meta; k tomu a k vašim právům vůči společnosti Meta viz facebook.com/privacy/policy.

V aplikaci.

• Hetzner (Hetzner Online GmbH, Německo) - hosting
• Cloudflare (Cloudflare, Inc., USA) - ukončení TLS a ochrana před boty pro app.statycs.com
• Hanko (Hanko GmbH, Německo) - autentizace
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostovaný v Německu) - produktová analytika
• Stripe (Stripe Payments Europe Ltd., Irsko; Stripe, LLC, USA) - zpracování plateb a fakturace předplatného. Při provádění plateb a plnění vlastních regulatorních povinností vystupuje Stripe jako samostatný správce, nikoli podle našich pokynů
• Google, Meta, LinkedIn, OpenAI - pouze pokud jste na webu udělili souhlas s marketingem: hlášení o vaší dokončené registraci, jak je popsáno výše u reklamních platforem

Každý poskytovatel je smluvně zavázán dodržovat GDPR. Z poskytovatelů uvedených u aplikace zpracovávají Hetzner, Cloudflare a Hanko zákaznický obsah jménem našich zákazníků a jsou dílčími zpracovateli uvedenými v §06 naší Smlouvy o zpracování dat. PostHog zpracovává události o používání pro produktovou analytiku, pro niž je správcem statycs, a Stripe vystupuje u plateb jako samostatný správce.

Přenosy do třetích zemí. Někteří příjemci sídlí ve Spojených státech nebo tam údaje předávají. U společností Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. a Cloudflare, Inc. se opíráme o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU-US Data Privacy Framework (čl. 45 GDPR), podle něhož jsou tyto společnosti certifikovány; v ostatních případech, například u OpenAI, o standardní smluvní doložky EU jako o vhodné záruky (čl. 46 GDPR). Kopie záruk je k dispozici na vyžádání na adrese [email protected].

Vaše osobní údaje třetím stranám neprodáváme.

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

• Právo na přístup - potvrdit, zda jsou vaše data zpracovávána, a požádat o jejich kopii
• Právo na opravu - opravit nepřesné nebo neúplné údaje
• Právo na výmaz - požádat o výmaz vašich dat, pokud neexistuje přesvědčivý důvod pro jejich další zpracování
• Právo na omezení zpracování - omezit způsob použití vašich dat za určitých okolností
• Právo na přenositelnost dat - obdržet vaše data ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku - vznést námitku proti zpracování na základě oprávněných zájmů
• Právo odvolat souhlas - kdykoli odvolat svůj souhlas, aniž by byla dotčena zákonnost zpracování provedeného před odvoláním

K uplatnění kteréhokoli z těchto práv ve vztahu ke zpracováním, u nichž je samostatným správcem statycs, nás kontaktujte na [email protected]. Odpovíme do jednoho měsíce od obdržení žádosti. Týká-li se žádost zákaznického obsahu, který na platformu nahrál některý z našich zákazníků, je správcem tento zákazník: žádost mu bez zbytečného odkladu předáme a poskytneme mu součinnost při jejím vyřízení, jak stanoví §05 naší Smlouvy o zpracování dat. Tato lhůta může být prodloužena o další dva měsíce, pokud to vyžaduje složitost a počet žádostí, v souladu s čl. 12 odst. 3 GDPR; v takovém případě vás o prodloužení a jeho důvodech informujeme v průběhu prvního měsíce.

Automatizované rozhodování. Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR nevyužíváme.

Právo podat stížnost. Máte právo podat stížnost u dozorového orgánu. V Rakousku je příslušným orgánem rakouský Úřad pro ochranu osobních údajů (www.dsb.gv.at).

Zavádíme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Tato opatření jsou pravidelně přezkoumávána a aktualizována.

Osobní údaje uchováváme pouze po dobu, kdy jsou potřebné. Hlavní kategorie a doby uchovávání jsou:

• Data účtu: 30 dní po skončení smlouvy smazána z provozních systémů a v následujícím zálohovacím cyklu odstraněna ze šifrovaných záloh. Pro zákaznický obsah nahraný na platformu platí stejná lhůta podle §11 Smlouvy o zpracování dat; správcem je u něj zákazník.
• Fakturační a účetní záznamy: 7 let, dle požadavků §132 BAO.
• Marketingové kontaktní údaje: do odvolání souhlasu nebo odhlášení.
• Komunikace podpory: po dobu nezbytnou k vyřešení a zdokumentování problému.
• Údaje o používání a analytika: až 14 měsíců.
• Kampaň a poslední kliknutí na reklamu ve vašem prohlížeči (stcs_attr): 90 dní.

Po uplynutí příslušné doby jsou data bezpečně smazána nebo anonymizována.

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, službách nebo zákonných povinnostech. Aktualizace jsou zveřejňovány na této stránce s jasně uvedeným datem účinnosti.

Máte-li jakékoli dotazy týkající se těchto zásad nebo našich postupů v oblasti dat, kontaktujte nás na [email protected] nebo napište na adresu statycs GmbH, Liechtensteinstrasse 59, 1090 Vídeň, Rakousko.