Zásady ochrany osobních údajů

Správcem osobních údajů je:

Osobní údaje zpracováváme na základě:

• plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
• plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR,
• oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR,
• souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, pokud je vyžadován.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• po dobu trvání smluvního vztahu,
• po dobu vyžadovanou právními předpisy,
• po dobu nezbytnou pro ochranu právních nároků,
• po dobu existence uživatelského účtu.

Auditní a bezpečnostní záznamy mohou být uchovávány déle z důvodu ochrany oprávněných zájmů Správce.

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• poskytovatelé cloudových a hostingových služeb,
• poskytovatelé e-mailových služeb,
• poskytovatelé analytických a monitorovacích nástrojů,
• poskytovatelé platebních služeb,
• externí IT dodavatelé a správci infrastruktury,
• orgány veřejné moci v případech stanovených zákonem.

Správce využívá pouze takové partnery, kteří poskytují dostatečné záruky ochrany osobních údajů.

Některé služby mohou být poskytovány mimo Evropskou unii.

V případě předávání osobních údajů mimo EU probíhá toto předání pouze při splnění požadavků GDPR, zejména prostřednictvím:

• rozhodnutí o odpovídající ochraně,
• standardních smluvních doložek,
• jiných vhodných záruk.

Služba používá cookies a obdobné technologie za účelem:

• zajištění funkčnosti webu,
• přihlašování uživatelů,
• bezpečnosti,
• analytiky a měření návštěvnosti,
• marketingových aktivit.

Podrobnosti o používání cookies mohou být uvedeny v samostatné Cookie Policy nebo v cookie liště.

Uživatel má právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• vznést námitku proti zpracování,
• získat své údaje ve strukturovaném formátu,
• podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ).

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů proti:

• neoprávněnému přístupu,
• ztrátě,
• zneužití,
• poškození nebo zveřejnění.

Documio může zpracovávat údaje související s elektronickými podpisy, ověřením identity a auditní stopou dokumentů.

Tyto údaje mohou zahrnovat:

• čas podpisu,
• IP adresu,
• technické informace o zařízení,
• auditní logy,
• ověřovací mechanismy (např. OTP),
• metadata dokumentů,
• hash dokumentů a související bezpečnostní informace.

Tyto údaje slouží k:

• prokázání integrity dokumentů,
• doložení průběhu podpisového procesu,
• zvýšení důvěryhodnosti elektronického podpisu,
• ochraně proti podvodům a zneužití.

Správce si vyhrazuje právo tyto zásady kdykoliv změnit nebo aktualizovat.

Aktuální verze bude vždy zveřejněna na webových stránkách služby Documio.

V případě dotazů ohledně ochrany osobních údajů nás můžete kontaktovat: