Informace o zpracování osobních údajů
Správce
Process Song s.r.o., IČO 27641368, se sídlem Rybná 716/24, Staré Město, 110 00 Praha („my“). Kontakt ve věcech ochrany osobních údajů: roman.fiser@grcx.ai.
Jaké údaje zpracováváme
Jméno a příjmení, e-mailovou adresu, název společnosti; při užívání služby dále technické údaje nezbytné pro zabezpečení (zejména IP adresu a záznamy o přihlášení). Ukládáme také vaše neověřené české telefonní číslo, volby souhlasů, jejich čas a verzi oznámení. Nezbytná cookie historie zkušebního přístupu trvá 400 dnů.
Za jakým účelem a na jakém základě
Zřízení a správa zkušebního přístupu k elektronické knize po dobu 30 dnů. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zabezpečení služby a ochrana před zneužitím (včetně ověření, že registraci neprovádí robot). Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Zasílání obchodních sdělení o produktech GRCx. Pouze na základě vašeho dobrovolného souhlasu (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat, aniž by to mělo vliv na zkušební přístup.
Doba uložení
Údaje o účtu uchováváme po dobu zkušebního přístupu a následně 12 měsíců pro případ navázání spolupráce; poté je vymažeme nebo anonymizujeme. Údaje pro obchodní sdělení zpracovávané na základě souhlasu uchováváme do jeho odvolání. Odvolání souhlasu s analytikou zastaví další sběr a odstraní místní analytický identifikátor, ale nevymaže události ani záznamy, které již PostHog přijal. Pro jejich výmaz nás kontaktujte na roman.fiser@grcx.ai.
Příjemci
Naši smluvní zpracovatelé zajišťující provoz služby: poskytovatel správy identit (ZITADEL, provoz v EU), poskytovatel hostingu (Vercel), poskytovatel ochrany proti automatizovanému zneužití (Cloudflare), a poskytovatel volitelné analytiky PostHog.
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz). Pro uplatnění práv nás kontaktujte na roman.fiser@grcx.ai.
Automatizované rozhodování
Neprovádíme.
Volitelná analytika
S vaším volitelným souhlasem PostHog přijímá návštěvy stránek, pokusy o získání zkušebního přístupu a jejich výsledky, počty otevření čtečky a kapitol, dobu aktivního čtení, souřadnice kliknutí a hloubku posouvání pro teplotní mapy a maskované záznamy interakcí v prohlížeči. Používá náhodný identifikátor prohlížeče a základní informace o zařízení bez propojení s vaším účtem. Text, hodnoty formulářů a atributy prvků se maskují před záznamem; obrázky, vložený obsah a označené soukromé oblasti se nezaznamenávají. Neodesíláme obsah knihy ani neveřejných podkladů, parametry ani fragmenty URL, hlavičky či těla síťových požadavků ani výpisy konzole. Stránky přihlášení a pozvánek se nenahrávají. Maskování omezuje vizuální podrobnosti. PostHog zpracovává údaje v regionu EU; záznamy relací se nyní uchovávají 30 dnů. Analytický identifikátor používá úložiště prohlížeče. Vaše volba platí 180 dnů a lze ji změnit v Nastavení soukromí. Dřívější souhlas, který vylučoval nahrávání, tyto funkce nepovoluje. Odvolání zastaví další sběr a odstraní místní analytický identifikátor; již přijaté události ani záznamy nevymaže. Pro jejich výmaz nás kontaktujte.