Návrh — právně neschváleno. Tento dokument je pracovní osnova. Části označené [DOPLNIT] musí potvrdit provozovatel a celý text musí před použitím s reálnými klienty zkontrolovat právní poradce. Do té doby není závazný.
Zásady ochrany osobních údajů
Poslední úprava osnovy: [DOPLNIT]
1. Provozovatel
Službu PipeLinker provozuje [DOPLNIT: název / jméno], IČO [DOPLNIT], se sídlem [DOPLNIT: adresa]. Kontaktní e-mail pro ochranu osobních údajů: [DOPLNIT]. Pověřenec pro ochranu osobních údajů: [DOPLNIT / není jmenován].
2. Jaké údaje zpracováváme
| Subjekt | Kategorie údajů | Účel |
|---|---|---|
| Firemní uživatel | jméno, e-mail, členství, role, přihlašovací a auditní metadata | účet, autorizace, bezpečnost a podpora |
| Klient | jméno, e-mail, telefon, vazba na firmu a projekty | přístup do klientského portálu |
| Kontaktní osoba projektu | jméno, role a kontaktní údaje | projektová komunikace |
| Uživatel Pipedrive | OAuth identifikace a zašifrované tokeny | CRM synchronizace |
| Návštěvník webu | nezbytná provozní metadata | bezpečné doručení webu a diagnostika |
Projektový obsah může zahrnovat názvy zakázek, stavy, timeline, úkoly, dokumenty a přílohy vložené firmou nebo klientem.
3. Účely a právní tituly
Údaje zpracováváme pro poskytování a zabezpečení služby a podporu. Právní tituly a případné další účely: [DOPLNIT dle právního posouzení]. Bez výslovného potvrzení se data nepoužívají k reklamě, profilování ani trénování modelů.
4. Příjemci a subzpracovatelé
Pro provoz využíváme následující dodavatele:
- Vercel — hosting aplikace
- Supabase — databáze, přihlašování a úložiště souborů
- Sentry — monitoring chyb
- Resend — transakční e-maily
- Pipedrive — CRM integrace (na pokyn firmy)
- Cloudflare R2 — šifrované off-site zálohy
Klasifikaci každého dodavatele, region zpracování a případné předávání mimo EU je nutné potvrdit podle aktuálních smluv: [DOPLNIT].
5. Doba uchování
Uchováváme jen data potřebná pro službu, bezpečnost a řešení incidentů. Navržené doby (k potvrzení): účet a obsah po dobu smluvního vztahu, auditní log přibližně 12 měsíců, provozní a e-mailové záznamy přibližně 90 dní, zálohy 30 dní. Konečné doby: [DOPLNIT].
6. Vaše práva
Máte právo na přístup, opravu, výmaz a přenositelnost údajů a na námitku. Žádost směřujte na support kontakt [DOPLNIT]; do žádosti neposílejte hesla ani citlivé dokumenty. Owner organizace umí vyexportovat data i provést výmaz klienta přímo v aplikaci.
7. Zabezpečení
Tenantová izolace přes Row Level Security, šifrované CRM tokeny, přísné bezpečnostní hlavičky, rate limiting, šifrované off-site zálohy a filtrování citlivých údajů z monitoringu.
8. Cookies
Používáme jen nezbytné cookies pro přihlášení a bezpečnost. Případné další (analytika): [DOPLNIT / nepoužíváme].
9. Změny a kontakt
Tyto zásady můžeme aktualizovat; podstatné změny oznámíme. Kontakt: [DOPLNIT].