Zásady ochrany osobních údajů

Kdo jsme

GDPR Privacy Monitor provozuje společnost SkuBee s.r.o. Poskytujeme nezávislý nástroj pro skenování souladu s GDPR určený webovým agenturám, profesionálním uživatelům a vlastníkům webů.

Jaké údaje zpracováváme

Když odešlete URL ke skenování, zpracováváme:

• URL adresu, kterou odešlete.
• Technické údaje shromážděné během skenování: cookies, síťové požadavky, interakce s lištou souhlasu a snímky obrazovky stránky.
• Vaši IP adresu a User-Agent prohlížeče pro omezení četnosti požadavků a prevenci zneužití.

V rámci uložených důkazů ze skenování neuchováváme nezpracované hodnoty cookies. Pokud se údaje o cookies objeví v exportovaných artefaktech, jako jsou soubory HAR, jsou citlivé hodnoty maskovány. Pokud si vytvoříte účet, zpracováváme také vaši e-mailovou adresu, autentizační údaje, stav předplatného a předvolby oznámení za účelem provozu služby.

Právní základ

Požadavky na skenování, údaje o účtu, nastavení monitorování a placená předplatná zpracováváme jako nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Omezené údaje o IP adrese a údaje pro zabezpečení služby zpracováváme podle čl. 6 odst. 1 písm. f) GDPR za účelem ochrany služby před zneužitím, podvody a neoprávněným přístupem.

Doba uchovávání údajů

Výsledky skenování jsou uchovávány po následující doby a poté automaticky mazány:

• Bezplatný tarif: 7 dní.
• Tarif Starter: 30 dní.
• Tarif Pro / Agency Pro: 90 dní.

Artefakty skenování, jako jsou PDF reporty a soubory HAR, jsou po uplynutí doby uchovávání odstraněny z úložiště. Záznamy o expirovaných skenech jsou odstraněny z databáze ve stejném čisticím běhu. Pokud smažete svůj účet, jsou související údaje o účtu a konfigurace monitoru smazány do 30 dnů, pokud se již neuplatňuje kratší doba uchovávání.

Předávání údajů

Údaje ze skenování a údaje o účtu jsou hostovány v rámci EU, včetně infrastruktury Hetzner ve Frankfurtu v Německu. Aktuálními významnými dílčími zpracovateli jsou Hetzner Online GmbH pro hosting a objektové úložiště, Stripe pro fakturaci a správu předplatných a Resend pro doručování transakčních e-mailů. Tam, kde jsou osobní údaje zpracovávány mimo EU/EHP společnostmi Stripe nebo Resend (Spojené státy), uplatňujeme záruky podle čl. 46 GDPR prostřednictvím standardních smluvních doložek (Module 2 - správce-zpracovatel podle EC 2021/914).

Zpracování plateb zajišťuje Stripe. Vaše platební údaje zpracovává přímo Stripe podle vlastních zásad ochrany osobních údajů. Tyto zásady aktualizujeme dříve, než přidáme jakékoli nové významné dílčí zpracovatele, kteří nakládají s osobními údaji zákazníků. Registrované uživatele budeme o významných změnách těchto zásad informovat e-mailem nejméně 30 dní před nabytím účinnosti změn.

Údaje o účtu

Pokud si vytvoříte účet, ukládáme vaši e-mailovou adresu, heslo v hashované podobě, úroveň předplatného, konfiguraci pracovního prostoru a monitoru a předvolby oznámení. Smazání účtu můžete kdykoli vyžádat v Nastavení účtu. Čísla platebních karet na našich serverech neukládáme. Poskytnutí těchto údajů o účtu a (u placených plánů) platebních údajů, které jménem našeho subjektu shromažďuje Stripe, je smluvním požadavkem pro užívání Služby; bez nich nemůžeme vytvořit účet ani aktivovat placené funkce. Nejste povinen je poskytnout ze zákona ani ze smlouvy, avšak důsledkem jejich neposkytnutí je nemožnost Službu užívat.

Vaše práva

Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo vznesení námitky proti zpracování a tam, kde je to relevantní, právo na přenositelnost údajů. Máte také právo podat stížnost u dozorového úřadu, včetně slovenského úřadu pro ochranu osobních údajů (Úrad na ochranu osobných údajov Slovenskej republiky) nebo úřadu v zemi vašeho bydliště. Bezplatné skeny automaticky expirují podle výše uvedených zásad uchovávání. Pokud potřebujete pomoc s konkrétním požadavkem, kontaktujte nás níže.

Nezletilí

Služba je určena obchodním a profesionálním uživatelům. Vědomě neshromažďujeme osobní údaje nezletilých osob mladších 16 let. Pokud zjistíte, že nám nezletilá osoba poskytla osobní údaje, kontaktujte nás na [email protected] a my je odstraníme.

Oznámení o porušení zabezpečení údajů

V případě porušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek vysoké riziko pro vaše práva, vás bez zbytečného odkladu a nejpozději do 72 hodin od okamžiku, kdy se o něm dozvíme, vyrozumíme v souladu s články 33–34 GDPR.

Cookies

Na tomto webu používáme pouze nezbytně nutné cookies: gpm_locale (jazykové předvolby, 365 dní) a session (autentizace, vázaná na relaci). Úplný seznam cookies, včetně provozních cookies třetích stran nastavovaných službou Cloudflare, najdete na /cookies. Používáme samostatně hostovanou analytiku Umami bez cookies - žádné analytické cookies, žádný banner souhlasu. Pro účely analýzy konverzí generujeme náhodný identifikátor (gpm_conversion_id) uložený v localStorage vašeho prohlížeče a předávaný prostřednictvím metadat Stripe, abychom mohli měřit konverzi z registrace na platbu; tento identifikátor je neprůhledný, neobsahuje žádné osobní údaje a není nikdy vytvořen, pokud váš prohlížeč odesílá Do Not Track.

Návštěvníci skenovaného webu

Když zadáte webovou stránku ke skenování, náš skener může vedlejším způsobem zaznamenat pseudonymní identifikátory patřící návštěvníkům této stránky (hodnoty cookies, síťové požadavky, fingerprintové tokeny). Surové hodnoty cookies jsou v uložených důkazech maskovány. Pokud je Zákazník zpracovatelem údajů těchto návštěvníků, je následný vztah dalšího zpracování se společností SkuBee s.r.o. upraven smlouvou DPA dostupnou na /dpa. Tyto návštěvníky přímo nekontaktujeme podle článku 14 GDPR, protože uchováváme pouze pseudonymní technické identifikátory (žádné kontaktní údaje) a poskytnutí informací by bylo nemožné nebo by vyžadovalo nepřiměřené úsilí ve smyslu článku 14(5)(b) GDPR; Zákazník (jednající jako správce nebo jako zpracovatel pro nadřízeného správce) zůstává odpovědný za případné povinnosti přímého informování vůči těmto návštěvníkům.

Pověřenec pro ochranu osobních údajů

Společnost SkuBee s.r.o. nejmenovala pověřence pro ochranu osobních údajů (DPO). Nesplňujeme prahové hodnoty pro povinné jmenování podle článku 37(1) GDPR - nejsme orgánem veřejné moci, naše hlavní činnosti nespočívají v rozsáhlém pravidelném a systematickém monitorování subjektů údajů a nezpracováváme zvláštní kategorie údajů ve velkém rozsahu. Dotazy týkající se ochrany soukromí vyřizuje náš tým pro ochranu soukromí na adrese [email protected].

Automatizované rozhodování

Neprovádíme automatizované rozhodování, včetně profilování, které by mělo vůči vám právní účinky nebo se vás obdobně významně dotýkalo ve smyslu článku 22 GDPR. Výstupy skóre rizika ze skenu jsou doporučující technické ukazatele týkající se webové stránky, kterou zadáte, nikoli automatizovaná rozhodnutí o subjektu údajů, který sken zadává.

Kontakt

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Pro dotazy ohledně ochrany osobních údajů: [email protected]