ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Správcem osobních údajů popsaných v této části je HouseID, není-li výslovně uvedeno, že jedná jako zpracovatel Klienta. Kontakt: info@houseid.cz. HouseID nyní neuvádí pověřence pro ochranu osobních údajů; vznikne-li povinnost jej jmenovat, kontaktní údaj bude doplněn před zahájením dotčeného zpracování.

Údaje získáváme přímo od vás, od vašeho zaměstnavatele nebo organizace, z autorizovaných uživatelských pozvánek, z jednání a formulářů, z veřejných rejstříků a webů, od obchodního zástupce, ze systémových a bezpečnostních protokolů a od oprávněných integračních partnerů. U veřejného zdroje evidujeme zdroj a datum, je-li to přiměřené.

Kategorie zahrnují identifikační a kontaktní údaje, pracovní roli a oprávnění, firemní a fakturační údaje, komunikaci a schůzkové poznámky, obchodní případ, projekt a implementační stav, podporu, školení a certifikaci, zařízení/IP/prohlížeč, autentizační a auditní události, preference souhlasů a případně údaje obsažené v dokumentech. Nežádáme zvláštní kategorie údajů; uživatel je nesmí nahrávat bez předchozího písemného odsouhlasení a odpovídajícího právního základu.

Účely a právní základy: vyřízení poptávky a kalkulace — kroky před smlouvou a oprávněný zájem; uzavření a plnění B2B smlouvy — plnění smlouvy a oprávněný zájem ve vztahu ke kontaktním osobám; fakturace a účetnictví — právní povinnost; zabezpečení, prevence zneužití, audit a obrana nároků — oprávněný zájem a právní povinnost; provoz účtu, podpora a školení — plnění smlouvy/oprávněný zájem; netechnické cookies — souhlas; marketing — souhlas nebo zákonný režim stávajícího zákazníka s jednoduchým odhlášením; AI pomoc — plnění služby a oprávněný zájem s lidským dohledem.

Poptávky z veřejného webu se odstraní nejpozději do 12 měsíců od poslední relevantní interakce, pokud nevznikne smluvní vztah nebo zákon nevyžaduje delší evidenci. Smluvní a účetní záznamy se uchovávají po zákonnou dobu. Klientský obsah zpracovávaný jménem Klienta se uchovává podle Objednávky, DPA a doložených pokynů Klienta. Bezpečnostní a auditní záznamy mají zdokumentovanou, účelově omezenou provozní lhůtu. Právní hold pozastaví výmaz jen v nutném rozsahu.

Příjemci mohou být oprávnění pracovníci HouseID, poskytovatelé cloudové infrastruktury, e-mailu, identity, bezpečnosti, podpory a analýzy, smluvní poradci a integrace výslovně objednané Klientem, včetně BEIT. Přístup je podle role a potřeby. Aktuální subzpracovatelé jsou v části H; chybějící přesná právnická osoba je blokátor jejího zapojení do produkčního zpracování.

HouseID preferuje ukládání klientských dokumentů a hlavních databází v EU, pokud je tak technicky nakonfigurováno. Globální síť, podpora, bezpečnostní telemetrie nebo dodavatel mohou znamenat přístup či přenos mimo EHP. Takový přenos musí mít rozhodnutí o odpovídající ochraně, rámec EU–US Data Privacy Framework pro způsobilého příjemce, standardní smluvní doložky a podle rizika doplňková opatření. Samotný marketingový údaj „EU storage“ není důkazem, že každý tok zůstává v EU.

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost v příslušných případech, námitku proti oprávněnému zájmu a vždy proti přímému marketingu, odvolání souhlasu bez zpětného účinku a stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Žádost pošlete na info@houseid.cz; před vyřízením přiměřeně ověříme totožnost a oprávnění.

HouseID nepoužije výlučně automatizované rozhodování s právními nebo obdobně významnými účinky na fyzickou osobu, pokud pro něj nemá zvláštní právní základ, transparentní informace a požadované záruky. Skóre připravenosti, potenciálu, školení a obchodních procesů jsou podpůrné ukazatele a nesmí být jediným podkladem pro personální nebo smluvní rozhodnutí.

HouseID přijímá přiměřená technická a organizační opatření podle rizika. Žádný systém však nelze prohlásit za absolutně bezpečný. Potvrzené porušení zabezpečení se dokumentuje, omezí a oznamuje dozorovému úřadu a dotčeným osobám, vyžaduje-li to GDPR. U dat zpracovávaných pro Klienta HouseID informuje Klienta bez zbytečného odkladu podle DPA.

Služby nejsou určeny dětem a HouseID vědomě neshromažďuje jejich údaje jako uživatelů portálu. Klient nesmí bez předchozího písemného ujednání nahrát údaje dětí nebo zranitelných osob. Zjistíme-li takové údaje bez právního základu, omezíme je a dohodneme bezpečný výmaz či nápravu.

Zásady mohou být aktualizovány při změně zpracování nebo práva. Na stránce bude vždy datum účinnosti a archiv předchozích verzí. Podstatná změna účelu, příjemců nebo právního základu se aktivním uživatelům oznámí vhodným kanálem před účinností; je-li vyžadován nový souhlas, zpracování nezačne před jeho získáním.