Zásady ochrany osobních údajů

1. Správce osobních údajů

2. Zpracovávané osobní údaje

Správce zpracovává osobní údaje, které mu sami poskytnete v souvislosti s registrací a využíváním služby:

• Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, název společnosti / OSVČ, IČO, DIČ, fakturační adresa (ulice, město, PSČ).
• Uživatelská nastavení a preference: sledovaná klíčová slova, CPV kódy, nastavení e-mailových notifikací a ranních přehledů (denní/okamžitá frekvence).
• Platební údaje: stav předplatného, identifikátor zákazníka a historie transakcí (samotná čísla platebních karet zpracovává výhradně certifikovaná platební brána Stripe).
• Technické a provozní údaje: IP adresa, typ prohlížeče, protokolové záznamy přihlášení a doručení e-mailů.

3. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vytvoření a správa uživatelského účtu, monitoring zakázek, párování relevancí a doručování e-mailových alertů.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vystavování a archivace daňových dokladů (faktur) v souladu s českými účetními a daňovými předpisy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti systémů, ochrana před zneužitím služby, řešení technických incidentů a přímý marketing stávajícím zákazníkům.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): zpracování statistických cookies prostřednictvím nástroje PostHog (pokud udělíte souhlas v cookie liště).

4. Doba uchovávání údajů

Osobní údaje uchováváme po dobu trvání vašeho uživatelského účtu a poskytování služby. Po zrušení účtu uchováváme pouze údaje nezbytné pro splnění zákonných archivačních povinností (účetní a daňové doklady po dobu 10 let) nebo pro ochranu oprávněných právních nároků (po dobu promlčecí lhůty, zpravidla 3 až 5 let).

5. Příjemci a zpracovatelé osobních údajů

K vašim osobním údajům mají přístup prověření zpracovatelé, kteří poskytují technické a infrastrukturní služby pro běh platformy:

• InsForge: správa databáze, autentizace uživatelů a aplikační backend.
• Stripe Payments Europe, Ltd. (Irsko): zabezpečené zpracování bezhotovostních plateb a správa předplatného.
• Resend Inc. (USA): rozesílání transakčních e-mailů a denních digestů veřejných zakázek.
• Railway Corp. (USA): cloudový hosting a běh aplikačních serverů.
• PostHog Inc. (USA/EU): webová analytika (pouze při aktivním souhlasu v cookie liště).

Všichni zahraniční zpracovatelé splňují standardy ochrany dat v souladu s GDPR na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí nebo certifikace Data Privacy Framework.

6. Práva subjektu údajů

Jako subjekt údajů máte podle GDPR následující zákonná práva:

• Právo na přístup k osobním údajům a získání kopie zpracovávaných dat.
• Právo na opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz (právo „být zapomenut“), pokud pominuly důvody pro jejich další zpracování.
• Právo na omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů v běžně čitelném strojovém formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.
• Právo kdykoliv odvolat udělený souhlas bez vlivu na zákonnost předchozího zpracování.

Svá práva můžete kdykoliv uplatnit zasláním žádosti na e-mailovou adresu info@tendermonitor.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

7. Dozorový úřad pro ochranu osobních údajů

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u příslušného dozorového úřadu:

8. Závěrečná ustanovení

Správce je oprávněn tyto Zásady ochrany osobních údajů průběžně aktualizovat. Aktuální verze je vždy zveřejněna na této stránce.