Zásady ochrany soukromí

1. Kdo jsme

Správcem je společnost Brand Force s.r.o., se sídlem Gunduličova 899/1, 811 05 Bratislava, Slovenská republika, IČO 52415325, DIČ 2121044783, IČ DPH SK2121044783, zapsaná v Obchodním rejstříku Městského soudu Bratislava III.

Provozovna: 17. novembra 285/2, 914 51 Trenčianske Teplice
E-mail ve věcech ochrany údajů: info@brandforce.sk
Obecný kontakt: info@brandforce.sk

Nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR a nejmenovali jsme jej. Agendu ochrany údajů vyřizuje vedení společnosti na uvedené e-mailové adrese.

2. V jaké roli vystupujeme

Toto je nejdůležitější část dokumentu. Podle GDPR vystupujeme ve dvou odlišných rolích a od toho závisí, na koho se máte obrátit se svými právy.

Správce (určujeme účel a prostředky)

Jsme správcem u údajů, které zpracováváme pro sebe: návštěvy našich vlastních webových stránek, kontaktní formuláře, poptávky zájemců, obchodní a smluvní agenda našich zákazníků a dodavatelů, uchazeči o zaměstnání. V těchto případech svá práva uplatňujete přímo u nás.

Zpracovatel (zpracováváme na pokyn zákazníka)

U údajů v informačních systémech, které provozujeme pro naše zákazníky (města, obce, podniky a firmy), jsme zpracovatelem. Správcem je náš zákazník — například zaměstnavatel, který vám zřídil přístup, nebo město, které vede evidenci. My s těmito údaji nakládáme výlučně na jeho zdokumentovaný pokyn, na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

3. Desktopové aplikace

Týká se nativních aplikací pro Windows a Linux, které dodáváme našim zákazníkům (například informační systémy měst a jejich podniků, obchodní, logistické a celní systémy). Aplikace jsou pracovní nástroje — přihlašujete se do nich údaji, které vám zřídil zaměstnavatel nebo provozovatel systému. U obsahu, se kterým v nich pracujete, jsme zpracovatelem podle části 2. Verzi pro macOS připravujeme; po jejím vydání se na ni tato část vztahuje stejně.

Co aplikace ukládá na vaše zařízení

• Přihlašovací tokeny — v úložišti přístupových údajů operačního systému (Windows Credential Manager, na Linuxu libsecret). Pokud systém takové úložiště nemá, použije se šifrovaný záložní soubor přístupný jen vašemu uživatelskému účtu; pokud selže i to, tokeny se neuchovají vůbec a po zavření aplikace se přihlásíte znovu.
• Provozní deník — rotující textové soubory (celkem nejvýše ~2 MB) v profilu uživatele. Slouží k řešení poruch, zůstávají na vašem zařízení a samy se nikam neodesílají. Pokud nám deník pošlete při hlášení poruchy, učiníte tak vědomě a sami.
• Nastavení rozhraní — zvolený jazyk, barevné schéma, rozložení panelů. Neobsahují osobní údaje.

Co aplikace odesílá

• Údaje, které do ní zadáte — jdou na server informačního systému vašeho zaměstnavatele nebo provozovatele. Přenos je vždy šifrovaný (HTTPS/TLS).
• Kontrola aktualizací — aplikace se ptá našeho aktualizačního serveru, zda existuje novější verze. Při tomto dotazu server, jako při každém připojení k internetu, zaznamená IP adresu a označení aplikace a její verze. Balíček aktualizace je podepsaný a podpis se ověřuje před instalací.
• Hlášení pádu — pouze pokud jej zapnete. Ve výchozím stavu je vypnuté. Pokud po pádu odsouhlasíte odeslání diagnostiky, odešle se pouze technický výpis místa chyby, typ a verze systému. Záměrně se neodesílá obsah proměnných ani žádné údaje, se kterými jste pracovali. Diagnostika směřuje na náš vlastní server, nikoli ke třetí straně, a volbu můžete kdykoli změnit v nastavení.

Kvalifikovaný elektronický podpis

Pokud aplikace umožňuje podepisování dokumentů občanským průkazem nebo jiným kvalifikovaným prostředkem, celý podpis probíhá lokálně na vašem počítači přes čtečku a rozhraní PKCS#11. PIN zadáváte přímo do ovladače karty a nikdy neopouští vaše zařízení — neposílá se nám ani jej neukládáme. Na server jde výsledný podepsaný dokument, který obsahuje váš podpisový certifikát; ten je z povahy věci součástí podpisu.

4. Mobilní aplikace

Týká se našich aplikací pro Android určených zaměstnancům v terénu (například aplikace pro zaměstnance měst a jejich podniků). Aplikace jsou firemní — účet vám zřizuje zaměstnavatel, který je zároveň správcem údajů. Distribuujeme je přes službu Managed Google Play jako soukromou aplikaci, případně přímo z našeho aktualizačního kanálu; nejsou ve veřejném obchodě. Aplikace pro iOS připravujeme; po jejich vydání se na ně tato část vztahuje stejně.

Jaké údaje aplikace zpracovává

Co aplikace nedělá

• Nesbírá reklamní identifikátor (Advertising ID), IMEI ani telefonní číslo. Neobsahuje reklamu a údaje se nepoužívají k marketingu ani profilování.
• Neobsahuje žádnou analytiku ani nástroj třetí strany ke sledování — ani Firebase, Google Analytics, Crashlytics, Sentry, ani reklamní SDK. Oznámení doručuje náš vlastní server, nikoli služba Firebase Cloud Messaging.
• Jedinou použitou knihovnou společnosti Google je čtečka QR kódů, která běží výlučně v zařízení a nic neodesílá. Používá se k přihlášení naskenováním kódu.
• Nesleduje polohu na pozadí. Aplikace si o příslušné systémové oprávnění ani nežádá, takže to technicky nedokáže.

Bezpečnost v zařízení

• Veškerá komunikace jde výhradně přes HTTPS a je navázaná na naši certifikační autoritu, takže ji nelze odposlouchávat podvrženým certifikátem.
• Přihlašovací tokeny jsou šifrovány klíčem v hardwarovém trezoru zařízení (Android Keystore). Pokud zapnete biometrické odemykání, token je vázán na váš otisk nebo tvář.
• Obsah aplikace je chráněn proti snímání obrazovky a nezobrazuje se v přehledu nedávných aplikací. Zálohování dat aplikace do cloudu je vypnuté.
• Dokud jste bez signálu, rozpracované záznamy a fotografie čekají ve frontě přímo v zařízení a odešlou se po připojení. Tato fronta se spoléhá na šifrování celého úložiště zařízení, které je na současných systémech Android standardní — proto doporučujeme mít na telefonu nastavený zámek obrazovky.
• Odhlášením se ze zařízení smažou přihlašovací tokeny, stažená data i čekající fronta a zařízení se odhlásí z doručování oznámení.

Zrušení účtu a vymazání údajů

Účet v aplikaci vám zřizuje a ruší zaměstnavatel, který je správcem. O zrušení účtu a vymazání údajů proto žádejte u něj; jako zpracovatel mu na jeho pokyn údaje vymažeme. Žádost můžete poslat i nám na info@brandforce.sk — bezodkladně ji postoupíme správci a budeme vás o tom informovat. Aplikaci můžete kdykoli odinstalovat; tím se odstraní všechna data uložená v zařízení.

5. Webové aplikace

Týká se informačních systémů dostupných v prohlížeči po přihlášení (například informační systémy měst a jejich podniků, obchodní a celní systémy, systémy pro zpracování dokladů a interní systémy). Jsou to pracovní nástroje pro pověřené uživatele. U obsahu, který obsahují, jsme zpracovatelem — správcem je organizace, která systém používá.

Cookies a lokální úložiště

Webové aplikace používají výlučně nezbytné technické cookies. Bez nich se nelze přihlásit ani udržet bezpečnou relaci, proto k nim podle § 89 zákona o elektronických komunikacích (čl. 5 odst. 3 směrnice ePrivacy) není potřebný souhlas. Žádné analytické ani marketingové cookies nepoužíváme.

V lokálním úložišti prohlížeče (localStorage) některé aplikace drží přihlašovací token a vaše zobrazovací předvolby — sbalení bočního panelu, hustotu tabulek, jazyk, vzhled. Odhlášením se tato data odstraní.

WiseLogic CZ (wiselogic.cz)

Webová aplikace WiseLogic CZ na wiselogic.cz převádí vývozní doprovodné doklady (VDD) na tranzitní doklady (T2) a vede jejich evidenci. Konta zakládáme my, veřejná registrace je vypnutá. U obsahu dokladů platí to, co je uvedeno výše pro webové aplikace.

• Konto: e-mail, uživatelské jméno, jméno a příjmení, heslo (uložené jen jako nevratný otisk bcrypt), příznak aktivního konta a administrátora, čas založení a změny. Uchováváme je, dokud konto nezrušíme; zrušením konta se vymažou i jeho doklady.
• Doklady: nahrané soubory XML VDD a z nich vytvořené XML T2 včetně údajů, které obsahují (čísla dokladů, MRN, celní úřady, plomby a další údaje o zásilce), stav a čas zpracování. Běžný uživatel vidí jen své doklady, administrátor všechny. Doklad zůstává v evidenci, dokud jej uživatel nebo administrátor nesmaže; automatické mazání není nastaveno.
• Zálohy: denní záloha databáze se uchovává 14 dní, zálohy serveru nejdéle přibližně 2 roky (14 denních, 8 týdenních, 12 měsíčních a 2 roční). Smazaný doklad nebo konto tak může v zálohách zůstat až do jejich přepsání.
• Technické logy: webový server zaznamenává IP adresu, čas, požadovanou adresu a typ prohlížeče; logy se uchovávají 14 dní.
• V prohlížeči: přihlašovací token (platnost 8 hodin) a zvolený vzhled v lokálním úložišti; odhlášením se token odstraní. Aplikace nepoužívá cookies a písmo i ikony načítá z našeho serveru.

Mapové podklady

Pokud aplikace zobrazuje mapu, mapové dlaždice se načítají přes náš server, nikoli přímo z mapové služby. Znamená to, že vaše IP adresa se k provozovateli mapového podkladu (OpenStreetMap, ZBGIS Úřadu geodézie, kartografie a katastru SR) vůbec nedostane. Mapy Google nepoužíváme.

6. Webové stránky

Týká se veřejných prezentačních stránek, které provozujeme (brandforce.sk a stránky našich značek a projektů). Zde vystupujeme jako správce.

Kontaktní formulář

Pokud nám přes formulář napíšete, zpracujeme jméno, e-mail, případně telefonní číslo a obsah zprávy. Právním základem je náš oprávněný zájem odpovědět na vaši žádost a navázat obchodní vztah (čl. 6 odst. 1 písm. f) GDPR); pokud z toho vznikne smlouva, základem se stává její plnění (čl. 6 odst. 1 písm. b) GDPR). Zprávu uchováváme nejvýše 12 měsíců od poslední komunikace, při vzniku obchodního vztahu podle účetních a daňových předpisů. Zpráva se zároveň doručuje do naší e-mailové schránky.

Spolu se zprávou zaznamenáváme IP adresu odesílatele a označení prohlížeče, abychom formulář ubránili před zneužitím a hromadným rozesíláním. Na našich webech se IP adresa neukládá v čitelné podobě — zůstává z ní pouze nezvratný otisk se solí, z něhož nelze původní adresu zpětně získat. Právním základem je oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f) GDPR).

Cookies a měření návštěvnosti

• brandforce.sk nenastavuje žádnou cookie, proto na něm nenajdete ani cookie lištu — není co odsouhlasovat. V lokálním úložišti se drží pouze vámi zvolený světlý nebo tmavý vzhled.
• Na webech wiselogic.sk, alicon.sk a wiselogic.cz měříme návštěvnost nástrojem Umami, který běží na našem serveru — nikoli Google Analytics ani jinou externí službou. Měření nepoužívá cookies a nic neukládá do vašeho zařízení, proto na těchto webech není cookie lišta. IP adresa se neukládá: slouží jen k určení země a města a návštěvu rozliší nezvratný otisk s denně se měnící solí, takže vás nelze identifikovat ani sledovat napříč dny. Zaznamenáme navštívenou stránku (bez parametrů v adrese), odkud jste přišli, typ prohlížeče, operačního systému a zařízení a jazyk. Pokud má prohlížeč zapnuté „Do Not Track“, neměříme vás vůbec. Právním základem je náš oprávněný zájem na provozu a zlepšování webů (čl. 6 odst. 1 písm. f) GDPR). Záznamy z měření uchováváme 36 měsíců, poté se automaticky vymažou. Údaje neposkytujeme nikomu dalšímu.
• Na jiných webech, které provozujeme a které mají cookie lištu, používáme vlastní měření na našem serveru — nikoli Google Analytics ani jinou externí službu. Měření se spustí až po vašem souhlasu v cookie liště a vaše IP adresa se neukládá: promění se v nezvratný otisk s denně se měnící solí, takže z něj nelze zjistit, kdo jste, ani vás sledovat napříč dny. Souhlas můžete kdykoli změnit.
• Nepoužíváme Google Analytics, Google Tag Manager, Meta pixel, Hotjar ani žádné reklamní nebo remarketingové nástroje. Písma jsou uložena na našem serveru, nikoli načítána z cizí CDN.

7. Webové portály

Portálem rozumíme přihlašovací zónu pro zákazníky a obchodní partnery — místo, kde si prohlížíte doklady, ceníky, objednávky nebo dokumentaci, která se týká vašeho vztahu s provozovatelem portálu (například klientské zóny a partnerské portály).

• Zpracováváme přihlašovací údaje, identifikaci vaší organizace a záznamy o tom, co jste v portálu otevřeli nebo stáhli. Tyto záznamy slouží k bezpečnosti a prokazatelnosti, nikoli k profilování.
• Portály používají pouze nezbytné technické cookies (relace, ochrana před podvržením požadavku, přístup k vloženým souborům a náhledům). Analytické ani marketingové cookies v nich nejsou.
• Pokud portál provozujeme pro zákazníka, jsme u jeho obsahu zpracovatelem a správcem je tento zákazník. Pokud jde o náš vlastní portál, jsme správcem my.

8. Správa sociálních sítí klientů

Tato část platí, když nás klient (firma, město nebo jiná organizace) pověří správou svých firemních profilů na sociálních sítích: stránky na Facebooku, profesionálního účtu na Instagramu, profilu na Threads, firemní stránky na LinkedIn nebo Firemního profilu na Googlu (Google Business Profile). Osobní profily lidí nespravujeme.

Klient je správce, my jsme zpracovatel

U údajů ze spravovaných profilů je správcem klient a my jsme jeho zpracovatelem podle čl. 28 GDPR na základě smlouvy o zpracování osobních údajů. Údaje zpracováváme jen na jeho pokyn a jen pro účely uvedené níže. Pokud jste profil klienta komentovali, psali mu nebo jej hodnotili, se žádostí o přístup ke svým údajům se obraťte nejprve na klienta (viz část 2). Výmaz údajů, které máme u nás, můžete žádat i přímo u nás (část 9).

Jak získáváme přístup

• Přístup nám uděluje klient sám, oficiálním způsobem dané sítě: přihlášením a souhlasem přes OAuth (například „Pokračovat přes Facebook“), přidáním Brand Force jako partnera ve firemním portfoliu Meta, jako správce firemní stránky na LinkedIn nebo jako manažera Firemního profilu na Googlu.
• Hesla k účtům klienta nikdy nežádáme ani neuchováváme.
• Klient může přístup kdykoli odvolat; postup je v části 9.

Jaké údaje zpracováváme

• Obsah a údaje profilu — příspěvky, fotografie a videa včetně plánovaných, popis profilu, otevírací doba a kontaktní údaje firmy.
• Statistiky — souhrnná čísla o dosahu a interakcích, která síť správci profilu poskytuje.
• Veřejné komentáře a recenze u profilu klienta — jméno a identifikátor profilu autora tak, jak je zobrazuje síť, text, čas a hodnocení.
• Soukromé zprávy (Messenger, Instagram Direct), které někdo klientovi pošle, a odpovědi na ně.
• Přístupové tokeny, které nám síť vydá po udělení přístupu. Uchováváme je šifrované.

O lidech, kteří s profilem klienta komunikují, nezískáváme nic navíc oproti tomu, co síť zobrazí u jejich komentáře, zprávy nebo recenze. Seznamy přátel ani soukromé profily sledujících nezpracováváme.

K čemu údaje používáme

• Příprava, plánování a zveřejňování příspěvků za klienta.
• Odpovědi na komentáře, zprávy a recenze a jejich moderování (skrytí, odstranění) podle pokynů klienta.
• Aktualizace údajů profilu (popis, otevírací doba, kontakty).
• Přehledy statistik pro klienta.

Provozovatelé sítí

Příspěvky a odpovědi, které za klienta zveřejníme, zpracovává i provozovatel sítě podle svých podmínek a zásad ochrany soukromí. Sítě jsou přitom samostatnými správci, nikoli našimi zpracovateli. Pro uživatele v Evropské unii jsou to Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company a Google Ireland Limited. U údajů, které získáme přes rozhraní Google, dodržujeme pravidla Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use).

Jak dlouho údaje uchováváme

Po skončení smlouvy s klientem nebo po odvolání přístupu vymažeme všechny uvedené údaje kromě záznamu o vyřízení žádosti o výmaz do 30 dnů. Šifrované zálohy mají retenční cyklus nejvýše 2 roky (14 denních, 8 týdenních, 12 měsíčních a 2 roční zálohy).

9. Výmaz údajů ze sociálních sítí

Zde je postup, jak zrušit náš přístup k profilu na sociální síti a dosáhnout výmazu údajů, které jsme přes tento přístup získali (část 8). Platí pro klienty i pro lidi, kteří s profilem klienta komunikovali.

Zrušení přístupu (klient)

• Facebook a Instagram přes Facebook — v nastavení Facebooku v části Aplikace a weby nebo Firemní integrace vyberte naši aplikaci a odeberte ji. Pokud jste Brand Force přidali jako partnera ve firemním portfoliu Meta, odeberte jej v nastavení portfolia v části Partneři.
• Instagram s přihlášením přes Instagram — v nastavení Instagramu v části Oprávnění webů → Aplikace a weby odeberte naši aplikaci.
• LinkedIn — odeberte Brand Force ze správců firemní stránky a v nastavení účtu v části Ochrana údajů → Povolené služby odeberte naši aplikaci.
• Google — na stránce myaccount.google.com/connections zrušte přístup naší aplikace a ve Firemním profilu na Googlu odeberte Brand Force v části Lidé a přístup.

Po zrušení přístupu od sítě nedostaneme žádné nové údaje. Pokud nám Meta pošle žádost o výmaz poté, co jste naši aplikaci odebrali, vyřídíme ji stejně jako žádost zaslanou e-mailem.

Žádost o výmaz údajů

Napište na info@brandforce.sk s předmětem „Výmaz údajů – sociální sítě“. Uveďte, kterého profilu nebo stránky se žádost týká a jak vás na síti najdeme (jméno nebo odkaz na váš profil). K ověření totožnosti se můžeme zeptat na doplňující údaje, heslo však nikdy nežádáme.

Co vymažeme a do kdy

• Do 30 dnů od zrušení přístupu nebo od doručení žádosti vymažeme přístupové tokeny a kopie příspěvků, komentářů, zpráv, recenzí a statistik, které jsme přes daný přístup získali. Pokud žádáte vy jako autor komentáře, zprávy nebo recenze, vymažeme vaše údaje.
• Výmaz vám potvrdíme e-mailem. U žádosti, kterou nám pošle Meta, dostanete od Meta potvrzovací kód, podle kterého vám na požádání sdělíme stav vyřízení.
• Ze šifrovaných záloh zmizí údaje při jejich běžném přepisu, nejpozději do 2 let. Zálohy se pro běžnou práci nepoužívají; pokud bychom zálohu obnovili, vymazané údaje znovu odstraníme.
• Výmaz u nás se netýká obsahu zveřejněného přímo na sociální síti, například komentáře na Facebooku. Ten může smazat jeho autor nebo klient přímo na síti; na pokyn klienta to můžeme udělat i my.

10. Co platí pro všechny produkty

Serverové záznamy

Každé připojení k našim serverům se zaznamená do provozního deníku webového serveru: IP adresa, čas, požadovaná adresa, stavový kód, označení prohlížeče. Slouží to k bezpečnosti a řešení poruch (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR). Tyto deníky uchováváme 14 dní a poté se automaticky mažou.

Kde jsou vaše údaje uložené

Provozujeme vlastní serverovou infrastrukturu umístěnou v Evropské unii. Nepoužíváme veřejné cloudové platformy k uchovávání údajů zákazníků. Zálohy jsou šifrované.

Příjemci a další zpracovatelé

• Poskytovatelé infrastruktury — dodavatel datového centra a konektivity a poskytovatel úložiště pro šifrované zálohy, oba v Evropské unii.
• Proton AG (Švýcarsko) — doručování části naší e-mailové komunikace. Švýcarsko má podle rozhodnutí Evropské komise odpovídající úroveň ochrany údajů, takže nejde o rizikový přenos mimo EHP.
• Orgány veřejné moci — pouze pokud nám to ukládá zákon.

Osobní údaje neprodáváme, neposkytujeme reklamním sítím ani datovým brokerům a nepoužíváme je k automatizovanému rozhodování s právním účinkem ani k profilování. Mimo EHP údaje nepřenášíme s výjimkou uvedenou výše.

Bezpečnost

• Šifrovaný přenos (HTTPS/TLS) ve všech produktech bez výjimky.
• Přístup podle rolí a oprávnění, dvoufaktorové ověření tam, kde to správce vyžaduje.
• Oddělení dat jednotlivých zákazníků, šifrované zálohy a pravidelné bezpečnostní aktualizace.
• Záznamy o přístupu a změnách, aby se dalo zpětně prokázat, kdo s údaji pracoval.

11. Vaše práva

Podle nařízení GDPR máte právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Žádost pošlete na info@brandforce.sk. Odpovíme do jednoho měsíce; u složité nebo opakované žádosti se lhůta může prodloužit o dva měsíce, o čemž vás vyrozumíme. Vyřízení je bezplatné. Pokud se žádost týká systému, který provozujeme pro zákazníka, postoupíme ji bezodkladně jemu jako správci a oznámíme vám to — viz část 2.

Dozorový úřad

Pokud se domníváte, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost dozorovému úřadu. Naším příslušným úřadem je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Stížnost můžete podat i dozorovému úřadu v členském státě svého obvyklého bydliště nebo pracoviště — v České republice je jím Úřad pro ochranu osobních údajů, uoou.cz.

12. Děti

Naše produkty jsou pracovní a obchodní nástroje. Nejsou určeny dětem a vědomě nezpracováváme údaje osob mladších 16 let. Pokud zjistíme, že jsme takové údaje získali bez potřebného právního základu, vymažeme je.

13. Změny těchto zásad

Zásady můžeme aktualizovat, když se změní naše produkty nebo právní předpisy. Platná verze je vždy zveřejněna na této adrese spolu s číslem verze a datem účinnosti. Při podstatné změně, která se dotýká vašich práv, upozorníme uživatele i přímo v dotčených produktech.