Zásady ochrany osobních údajů
Naposledy aktualizováno: Návrh (čeká na kontrolu)
Tyto zásady vysvětlují, jaké osobní údaje doxio zpracovává, proč, a jaká máte práva podle GDPR.
1. Kdo jsme
doxio provozuje Matěj Tomeček, fyzická osoba podnikající podle živnostenského zákona (IČO 22186603), se sídlem podnikání Fabiánka I 178, Kudlov, 760 01 Zlín, Česká republika — kontakt hello@doxio.pro. Jsme správcem údajů o účtu a zpracovatelem obsahu dokumentů, které nahráváte jménem své organizace.
2. Jaké údaje sbíráme
Údaje o účtu (jméno, e-mail, organizace), fakturační údaje zpracovávané platebním zpracovatelem, dokumenty a podpisy, které vytvoříte, a technické logy včetně IP adres zaznamenaných v auditní stopě.
3. Jak je používáme
K poskytování a zabezpečení služby, doručování jednorázových kódů a oznámení, zpracování plateb a vedení auditní stopy odolné manipulaci. Právním základem je plnění smlouvy a oprávněný zájem na zabezpečení služby.
4. Sdílení a zpracovatelé
Údaje sdílíme pouze se zpracovateli uvedenými na stránce Zpracovatelé (hosting, platby, e-mail) za odpovídajících podmínek zpracování. Osobní údaje neprodáváme.
5. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení a přenositelnost svých osobních údajů a právo vznést námitku proti zpracování. Pro uplatnění nás kontaktujte přes údaje na stránce Kontakt.
6. Uchovávání údajů
Údaje účtu a dokumentů uchováváme po dobu, kdy je váš účet aktivní. Při smazání účtu nebo organizace platí 30denní ochranná lhůta, během níž lze smazání zrušit; po jejím uplynutí jsou soubory dokumentů, nepodepsané dokumenty, záznamy klientů a údaje účtu trvale vymazány. U podepsaných dokumentů uchováváme omezený soubor důkazů o podpisu — jméno a e-mailovou adresu podepisující osoby, IP adresu a identifikátor prohlížeče použitý k podpisu a jméno a e-mailovou adresu příjemce sdílení — spolu s auditním protokolem odolným proti manipulaci, po dobu 7 let od tohoto data, aby bylo možné podpis doložit v případě sporu; po uplynutí této 7leté lhůty jsou i tyto údaje trvale vymazány. Tajemství se ukládají pouze jako hashe a přístup je s minimálními oprávněními.
7. Vaše práva subjektu údajů
Podle GDPR máte právo na přístup ke svým osobním údajům, na opravu nepřesných údajů, na výmaz, na omezení zpracování či vznesení námitky a na přenositelnost údajů. Vlastníci a správci účtu mohou v nastavení účtu exportovat data své organizace (včetně dokumentů a auditního protokolu) jako ZIP a naplánovat tam smazání účtu nebo organizace. Pro jakoukoli jinou žádost nás kontaktujte přes údaje na stránce Kontakt; odpovíme ve lhůtách stanovených zákonem.
8. Příjemci a podepisující
Osoby, které dokument obdrží nebo podepíší, nejsou držiteli účtu, a nemohou tedy žádost o uplatnění práv vyřídit svépomocí v aplikaci. Pokud jste podepisující a chcete získat přístup ke svým osobním údajům nebo je nechat vymazat, kontaktujte našeho pověřence pro ochranu osobních údajů (DPO) přes údaje na stránce Kontakt, nebo se obraťte na organizaci, která vám dokument zaslala (správce tohoto obsahu). Správci pomůžeme oprávněné žádosti vyhovět, a to s výhradou výše uvedených povinností pro uchovávání auditu.