Zásady ochrany
osobních údajů

1. Úvodní ustanovení
1. Úvodní ustanovení

1.1 Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost Wonder Makers s.r.o., se sídlem Mezibranská 1668/5, 110 00 Praha – Nové Město, IČO: 17844576, DIČ: CZ17844576, (dále jen „Společnost“), zpracovává osobní údaje v souvislosti s poskytováním svých služeb (dále jen „Služba“).

1.2 Společnost vystupuje při zpracování osobních údajů jako:

  • jako správce v souvislosti s osobními údaji svých uživatelů (např. účet, fakturace),

  • jako zpracovatel v souvislosti s osobními údaji zpracovávanými jménem uživatele v rámci služby.

2. Kategorie osobních údajů
2. Kategorie osobních údajů

Společnost může zpracovávat zejména:

  • identifikační údaje (např. jméno, název společnosti),

  • kontaktní údaje (např. e-mailová adresa),

  • přístupové a autentizační údaje,

  • technické údaje (např. IP adresa, zařízení, protokoly),

  • údaje o používání Služby (např. aktivita, interakce v rámci systému),

  • obsah vytvořený uživatelem (např. komentáře, poznámky, zpětná vazba).

Společnost záměrně nezpracovává zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu, biometrické údaje atd.).

3. Zdroje osobních údajů
3. Zdroje osobních údajů

Osobní údaje jsou získávány:

  • přímo od uživatele (registrace, komunikace),

  • automaticky při používání Služby (protokoly, technické údaje),

  • prostřednictvím technického kódu (např. skriptu) implementovaného v prostředí uživatele.

4. Účely zpracování
4. Účely zpracování

Osobní údaje jsou zpracovávány pro účely:

  • poskytování a provoz Služby,

  • správa uživatelských účtů,

  • zajištění bezpečnosti a prevence zneužití,

  • zlepšování a vývoj Služby, například analýza používání,

  • plnění právních povinností.

5. Právní základ pro zpracování
5. Právní základ pro zpracování

Zpracování osobních údajů probíhá na základě:

  • plnění smlouvy – poskytování Služby a správa účtu, 

  • oprávněný zájem – zejména bezpečnost, ochrana systému a zlepšování Služby, 

  • plnění právních povinností. 

V případě údajů zpracovávaných prostřednictvím skriptu v prostředí uživatele zajišťuje právní základ pro zpracování uživatel (zákazník společnosti).

6. Zpracování údajů prostřednictvím skriptu
6. Zpracování údajů prostřednictvím skriptu

6.1 Služba může být poskytována prostřednictvím implementace technického kódu (např. skriptu) do webových stránek nebo digitálního prostředí uživatele.

6.2 Takový kód slouží výhradně k zajištění funkčnosti Služby (např. vytváření a zobrazování zpětné vazby) a může zaznamenávat omezené technické údaje a interakce, jako jsou například:

  • kliknutí a interakce s rozhraním,

  • pozice prvků na stránce,

  • základní informace o zařízení nebo prohlížeči.

6.3 Společnost:

  • nezaznamenává obsah formulářů, textových vstupů ani citlivých údajů, pokud nejsou výslovně součástí zpětné vazby vytvořené uživatelem,

  • neprovádí skryté sledování uživatelů ani sledování chování pro marketingové účely,

  • nezpracovává údaje nad rámec toho, co je nezbytné pro poskytování Služby.

6.4 Uživatel (zákazník společnosti) je povinen zajistit, že:

  • mají pro takové zpracování právní základ (např. souhlas, oprávněný zájem),

  • plní své informační povinnosti vůči návštěvníkům,

  • používají Službu v souladu s platnými zákony (zejména GDPR a ePrivacy).

6.5 Ve vztahu k údajům získaným prostřednictvím skriptu:

  • uživatel vystupuje jako správce,

  • Společnost vystupuje jako zpracovatel.

7. Postavení společnosti (Správce vs. Zpracovatel)

7.1 Společnost vystupuje jako správce v souvislosti s:

  • údaje o uživatelském účtu,

  • komunikace se zákazníky,

  • technické a provozní údaje týkající se používání Služby.

7.2 Pokud uživatel prostřednictvím Služby zpracovává osobní údaje třetích osob:

  • uživatel vystupuje jako správce,

  • Společnost vystupuje jako zpracovatel.

7.3 Takové zpracování se řídí samostatnou Smlouvou o zpracování osobních údajů (DPA).

8. Sdílení údajů a další zpracovatelé

8.1 Osobní údaje mohou být zpřístupněny třetím osobám v nezbytném rozsahu, zejména:

  • poskytovatelé cloudové infrastruktury (např. hosting),

  • poskytovatelé databázových a backendových služeb,

  • poskytovatelé platebních služeb,

  • poskytovatelé analytických a monitorovacích nástrojů,

  • poskytovatelé komunikačních služeb.

8.2 Společnost může zapojit další zpracovatele („podzpracovatele“).

8.3 Aktuální seznam zpracovatelů je k dispozici na adrese: www.fubi.dev/security

8.4 Společnost zajišťuje, že další zpracovatelé poskytují odpovídající záruky pro ochranu osobních údajů a jsou smluvně vázáni v souladu s GDPR.

9. Mezinárodní předávání údajů

9.1 Osobní údaje mohou být předávány mimo Evropský hospodářský prostor.

9.2 V takových případech společnost zajišťuje odpovídající úroveň ochrany prostřednictvím:

  • Standardní smluvní doložky (SCC),

  • nebo jiné vhodné záruky podle GDPR.

10. Uchovávání údajů

Osobní údaje jsou uchovávány po dobu:

  • po dobu existence uživatelského účtu,

  • po dobu nezbytnou pro plnění smlouvy,

  • po dobu vyžadovanou platnými právními předpisy,

  • technické protokoly po dobu maximálně 90 dnů (pokud není z bezpečnostních důvodů vyžadováno delší uchovávání).

Po zrušení účtu jsou data obvykle smazána do 30 dnů.

11. Práva subjektů údajů

Uživatel má právo na:

  • přístup k osobním údajům,

  • opravu nepřesných údajů,

  • výmaz,

  • omezení zpracování,

  • vznést námitku proti zpracování,

  • přenositelnost údajů,

  • podat stížnost u dozorového úřadu.

Společnost reaguje na žádosti bez zbytečného odkladu, nejpozději však do 30 dnů.

12. Bezpečnost

12.1 Společnost zavádí vhodná technická a organizační opatření k ochraně osobních údajů.

12.2 Mezi tato opatření patří zejména:

  • řízení přístupu,

  • zabezpečená komunikace,

  • ochrana infrastruktury,

  • monitorování a protokolování.

12.3 V případě bezpečnostního incidentu společnost postupuje v souladu s platnými právními předpisy a bez zbytečného odkladu přijme vhodná opatření.

13. Soubory cookies a podobné technologie

13.1 Služba může používat soubory cookie a podobné technologie nezbytné pro její fungování

13.2 Podrobné informace o používání souborů cookie, včetně jejich typů, účelů a doby uchovávání, jsou uvedeny v samostatném dokumentu „Zásady používání souborů cookie“, který je k dispozici na adrese: fubi.dev/cookie-policy

13.3 V případech, kdy je Služba (např. skript) implementována na webových stránkách uživatele, nese uživatel odpovědnost za zajištění souladu s platnými právními předpisy, zejména v souvislosti s cookies a sledovacími technologiemi.

14. Převod společnosti

V případě prodeje Společnosti nebo její části mohou být osobní údaje v souladu s platnými právními předpisy předány novému vlastníkovi.

15. Nešíření údajů

Společnost neprodává osobní údaje třetím stranám.

16. Změny těchto zásad

Tyto zásady mohou být čas od času aktualizovány.

17. Kontaktní údaje

Pro jakékoli dotazy týkající se ochrany osobních údajů nás můžete kontaktovat na: info@fubi.dev

Sledujte nás na sociálních sítích

Sledujte nás na sociálních sítích, abyste měli přehled o všech aktualizacích a nových verzích Fubi.

Jsme online