Zásady ochrany osobních údajů

Správce údajů

Správcem osobních údajů je Jitka Hořavová, IČO 88201856, se sídlem Jiráskova 436/8, 789 85 Mohelnice, podnikající pod obchodním označením Codecron.

Ve věcech ochrany osobních údajů nás kontaktujte na support@koragate.tech.

Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno a e-mailová adresa.

Přístupové údaje: heslo je uloženo pouze v podobě nevratného hashe.

Údaje o workspace: název firmy/pracovního prostoru a role v týmu.

Obsah vytvořený v aplikaci: projekty, úkoly, komentáře, přílohy a klientské požadavky.

Fakturační údaje: u placených tarifů údaje potřebné k vystavení dokladu.

Technické údaje: IP adresa, čas přihlášení a základní provozní logy pro zabezpečení služby.

Údaje o návštěvnosti a reklamě (jen s vaším souhlasem): online identifikátory, údaje o zařízení a prohlížeči a o chování na webu, které zpracovávají Google Analytics, Google Ads a Meta Pixel.

Účel a právní základ zpracování

Provoz účtu a poskytování služby na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Vystavení účetních dokladů a plnění daňových povinností na základě právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Zabezpečení, prevence zneužití a technická podpora na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Měření návštěvnosti (Google Analytics) a měření účinnosti reklamy (Google Ads, Meta Pixel) na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas je dobrovolný, udělujete jej zvlášť pro každou kategorii a můžete jej kdykoli odvolat.

Případné další volitelné funkce vyžadující souhlas budou vždy vyžadovat samostatný, aktivní souhlas.

Cookies

Používáme nezbytnou technickou (session) cookie, díky které zůstanete přihlášeni. Bez ní by aplikace nefungovala a její použití proto nevyžaduje souhlas.

Volbu tmavého/světlého režimu si ukládáme lokálně ve vašem prohlížeči (nejde o cookie v technickém smyslu).

Analytické cookies (Google Analytics) a marketingové cookies (Google Ads, Meta Pixel) ukládáme a příslušné skripty načítáme jen po vašem souhlasu. Dokud souhlas neudělíte, nenačítá se žádný měřicí skript a nic se neodesílá. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce veřejných stránek. Podrobný přehled najdete na stránce Cookies.

Komu údaje předáváme

Poskytovateli hostingu, na jehož infrastruktuře KoraGate běží, jako zpracovateli na základě smlouvy o zpracování osobních údajů.

Poskytovateli e-mailových služeb pro odesílání notifikací a pozvánek, jako zpracovateli.

Platební bráně při aktivaci placeného tarifu, jako samostatnému správci platebních údajů.

Společnostem Google Ireland Ltd. (Google Analytics, Google Ads) a Meta Platforms Ireland Ltd. (Meta Pixel) předáváme údaje o návštěvě webu jen po vašem souhlasu s příslušnou kategorií cookies, a to pro měření návštěvnosti a účinnosti reklamy.

Jinak údaje nepředáváme třetím stranám k marketingovým účelům.

Předávání dat do zahraničí

Data jsou primárně uložena a zpracovávána na serverech v Evropské unii (Frankfurt nad Mohanem, Německo).

Platební brána a poskytovatel e-mailových služeb mohou být provozováni mimo EU/EHP (typicky USA); v takovém případě je předání zajištěno standardními smluvními doložkami nebo jiným vhodným zárukou dle GDPR.

Google a Meta mohou údaje zpracovávat i ve Spojených státech. K předání dochází jen po vašem souhlasu s příslušnou kategorií cookies a na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Doba uchování

Údaje zpracováváme po dobu trvání účtu. Po zrušení účtu je obsah workspace odstraněn v přiměřené lhůtě, nejpozději do 30 dnů, pokud si vymazání aktivně nevyžádáte dříve.

Účetní doklady uchováváme po dobu vyžadovanou právními předpisy (typicky 10 let od konce zdaňovacího období).

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.

Souhlas udělený k volitelnému zpracování můžete kdykoli odvolat.

Na žádost týkající se výkonu těchto práv odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Automatizované rozhodování

V aplikaci neprovádíme automatizované rozhodování ani profilování, které by mělo pro uživatele právní účinky.

Zabezpečení

Přenos dat je šifrovaný (HTTPS), hesla jsou uložena jako nevratný hash a data jednotlivých workspace jsou v aplikaci vzájemně oddělená.