Zásady ochrany osobních údajů

1. Správce a zpracovatel

TransferCRM provozuje společnost Special Services, Skrzynka 7a, 32-410 Dobczyce, Polsko (NIP: PL 6793148834). Jsme správcem údajů o účtech našich zákazníků — jmen a e-mailových adres jejich vlastníků a zaměstnanců, fakturačních údajů firmy a údajů o předplatném a platbách — a také údajů návštěvníků našeho webu a korespondence s naší podporou.

U údajů, které naši zákazníci zadávají o svých cestujících, klientech a řidičích, je správcem firma zákazníka a my jsme jejím zpracovatelem: zpracováváme je pouze podle jejích pokynů, na základě smlouvy o zpracování osobních údajů. Pokud vás přepravní firma obsluhovala jako cestujícího, klienta nebo řidiče, obracejte se s žádostmi o své údaje na tuto firmu; žádost, která dorazí k nám, jí předáme.

2. Shromažďované údaje

Shromažďujeme pouze údaje nezbytné k poskytování naší služby:

• Údaje o účtu: jméno, email, název firmy, heslo (hashované)
• Obchodní údaje: objednávky, klienti, řidiči, vozidla, trasy a přijetí nabídek (jméno, podpis, síťová adresa, zařízení)
• Platební údaje: bezpečně zpracovávány přes Stripe (neukládáme čísla karet)
• Údaje o používání: časy přihlášení, využití funkcí, typ prohlížeče
• Cookies: relační cookies (nezbytné), preferenční cookies (jazyk, téma)

3. Účel zpracování

Zpracováváme údaje za účelem poskytování a zlepšování služby TransferCRM, komunikace ohledně vašeho účtu, zajištění bezpečnosti a plnění právních povinností.

4. Uchovávání údajů

Jak dlouho údaje uchováváme:

• Údaje účtu — po celou dobu existence účtu. Pokud předplatné skončí a není obnoveno, účet se zmrazí: nic se nesmaže a účet lze znovu aktivovat obnovením předplatného.
• Smazané účty — když vlastník smaže účet firmy, všechny její údaje se vymažou 30 dní po podání žádosti. Do té doby lze smazání zrušit odkazem, který zašleme e-mailem, a týden před tímto datem posíláme připomenutí.
• Zálohy — šifrované zálohy se rotují a do 12 měsíců se přepíší.
• Polohy řidičů — polohy GPS zaznamenané aplikací pro řidiče se mažou po 60 dnech.
• Protokoly o doručení — záznam odeslaného e-mailu nebo SMS včetně adresy či čísla příjemce uchováváme 365 dní a poté jej mažeme. Smazáním objednávky se ihned odstraní i zprávy, které se jí týkaly.
• Naše faktury — faktury, které vystavujeme našim zákazníkům, uchováváme po dobu, kterou vyžadují daňové předpisy.
• Přijetí podmínek služby a smlouvy o zpracování — přijatý text, smluvní strany, kdo jej přijal, kdy a z jaké IP adresy a zařízení se uchovávají šest let od konce roku, v němž byly údaje firmy vymazány, pro určení, výkon nebo obhajobu právních nároků (čl. 17 odst. 3 písm. e) GDPR).

5. Vaše práva (GDPR)

Podle GDPR máte následující práva:

• Právo na přístup — požádat o kopii vašich osobních údajů
• Právo na opravu — opravit nepřesné údaje
• Právo na výmaz — požádat o smazání vašich údajů
• Právo na přenositelnost — exportovat údaje ve standardním formátu
• Právo vznést námitku — vznést námitku proti určitým typům zpracování

6. Bezpečnost

Používáme standardní bezpečnostní opatření včetně šifrování TLS, hashovaných hesel, izolace dat nájemců, řízení přístupu na základě rolí a pravidelných bezpečnostních auditů.

7. Umístění úložiště dat

Naše servery jsou ve Frankfurtu nad Mohanem, Německo (EU), a provozuje je společnost Hostinger International Limited; také naše zálohy uchováváme v Evropské unii. Pokud poskytovatel zpracovává údaje mimo EU/EHP, předání se opírá o rozhodnutí o odpovídající ochraně (například rámec EU–USA pro ochranu osobních údajů) nebo o standardní smluvní doložky; níže uvedený seznam uvádí záruku u každého dílčího zpracovatele.

8. Kdo dostává údaje o účtech našich zákazníků

U údajů, jejichž jsme správcem (oddíl 1), využíváme pouze:

• Stripe — přijímá platby za předplatné, které nám firmy hradí. Údaje o kartě jdou přímo ke Stripe a zůstávají tam; číslo karty nikdy nevidíme ani neukládáme.
• Hostinger International Limited — hostuje naše servery ve Frankfurtu nad Mohanem, Německo (EU).
• Vlastní poštovní server na našich serverech — e-maily odesíláme bez externího poskytovatele pošty.

9. Dílčí zpracovatelé

Tito poskytovatelé nám pomáhají zpracovávat údaje, které naši zákazníci zadávají o svých cestujících, klientech a řidičích. Jde o tentýž seznam, na který odkazuje naše smlouva o zpracování osobních údajů.

10. Údaje účtu Google (Kalendář a Gmail)

Propojení účtu Google s TransferCRM je dobrovolné a vždy je zahajujete vy. Žádáme jen o nejužší oprávnění, která zapnuté funkce potřebují:

• openid, email — abychom ukázali, který účet Google je propojený, a použili jej jako identitu odesílatele.
• calendar.events — pro vytváření, úpravu a mazání záznamů v kalendáři, které odpovídají vašim zakázkám. Nesouvisející události nikdy nečteme ani neměníme.
• gmail.send — pro odesílání potvrzení rezervací a dalších transakčních zpráv z vaší vlastní adresy. Toto oprávnění umožňuje pouze odesílání: neumožňuje číst, prohledávat ani mazat vaši poštu.

Používání a přenos informací, které TransferCRM získává z rozhraní Google API, se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use. Data získaná těmito oprávněními slouží výhradně k poskytování funkcí, které jste zapnuli. Nikdy je neprodáváme, nepoužíváme k reklamě ani profilování, netrénujeme na nich modely AI ani strojového učení a nesdílíme je s třetími stranami nad rámec toho, co vyžaduje chod funkce nebo zákon. Google API Services User Data Policy

Data získaná prostřednictvím rozhraní Google API se nikdy neodesílají službám umělé inteligence ani strojového učení a nepoužívají se k trénování žádných modelů.

Účet Google můžete kdykoli odpojit v Nastavení → Integrace nebo přístup odvolat na myaccount.google.com/permissions. Odpojení okamžitě smaže uložené přístupové a obnovovací tokeny. Již vytvořené záznamy v kalendáři zůstávají ve vašem kalendáři a můžete je smazat sami.

11. Cookies

Používáme pouze nezbytné cookies pro autentizaci a správu relací. Nepoužíváme sledovací cookies třetích stran. Předvolby cookies můžete spravovat v nastavení prohlížeče.

12. Kontakt

S dotazy týkajícími se soukromí nebo pro uplatnění svých práv nás kontaktujte:

Special Services
Skrzynka 7a, 32-410 Dobczyce, Polsko
Email: privacy@transfercrm.com