GDPR
Ochrana osobních údajů
Informace o zpracování osobních údajů v souladu s nařízením GDPR
Správce osobních údajů
František Sirůčka
IČ: 68890559, DIČ: CZ7409140266, Pod Děvínem 2708/27, 150 00 Praha 5
Jaké údaje zpracováváme
Sbíráme pouze nezbytné údaje pro fungování služby
Registrační údaje
Emailová adresa – použita pro přihlášení, komunikaci a doručování zpráv. Heslo – uloženo v zabezpečené formě (hash).
Provozní data
Datum a čas vytvoření účtu, datum posledního přihlášení, počet odeslaných zpráv (statistiky použití služby).
Obsah zpráv
Textové zprávy a soubory (šifrované ve vašem prohlížeči; u kapslí s heslem klíč nemáme, u kapslí bez hesla uchováváme zašifrované tajemství z odkazu, abychom odkaz mohli doručit), e-mailové adresy a případně telefonní čísla příjemců. U odeslání bez účtu také jméno a e-mail odesílatele a zahashovaná IP adresa (kvůli dennímu limitu).
Analytické údaje
Používáme Vercel Analytics pro cookieless tracking – sledujeme pouze základní metriky bez použití cookies.
Účel zpracování údajů
Pro co vaše data používáme
Poskytování služby
Umožnění plánovaného doručování šifrovaných zpráv a souborů, správa uživatelských účtů a autentizace.
Komunikace s uživateli
Zasílání oznámení o doručení zpráv, upozornění na expiraci, technické notifikace o stavu služby.
Zlepšování služby
Analýza používání služby (bez cookies) pro optimalizaci výkonu a uživatelského zážitku.
Právní požadavky
Dodržování právních povinností, prevence zneužití služby, odpověď na právní žádosti státních orgánů.
Cookies a tracking
Cookieless řešení pro ochranu soukromí
Nepoužíváme cookies pro tracking
Na našich webových stránkách nepoužíváme tracking cookies. Místo toho využíváme Vercel Analytics, které funguje bez cookies a respektuje vaše soukromí.
Jediné cookies, které používáme, jsou technické cookies nutné pro fungování přihlášení (session cookies od NextAuth.js). Tyto cookies jsou nezbytné pro poskytování služby a nelze je vypnout.
Sdílení údajů s třetími stranami
Vercel
Hosting aplikace, Vercel Analytics (cookieless), Vercel Blob Storage (šifrované soubory)
MongoDB Atlas
Databáze pro ukládání šifrovaných zpráv a uživatelských účtů
Stripe
Platební brána pro zpracování plateb (PCI DSS Level 1 certifikace)
WebSupport (e-mail) a ClickSend (SMS)
Odesílání e-mailů a volitelných SMS notifikací; ClickSend dostává telefonní číslo příjemce a odkaz na zprávu.
S těmito poskytovateli zpracováváme data podle jejich podmínek ochrany osobních údajů v souladu s GDPR. Obsah zpráv a souborů od nás dostávají jen zašifrovaný.
Vaše práva
Co můžete dělat se svými daty
Právo na přístup
Máte právo vědět, jaké osobní údaje o vás zpracováváme a požadovat kopii těchto údajů.
Právo na opravu
Můžete požadovat opravu nepřesných nebo neúplných osobních údajů. Email lze změnit v nastavení účtu.
Právo na výmaz
Máte právo požadovat smazání svých osobních údajů. Účet můžete smazat přímo v nastavení – vše bude trvale odstraněno.
Právo na přenositelnost
Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku
Máte právo vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace.
Právo na omezení zpracování
Za určitých okolností můžete požadovat omezení zpracování vašich osobních údajů.
Pro uplatnění vašich práv nás kontaktujte na:
info@timemessenger.euŠkoly a hospice
Kapsle odeslané s kódem organizace
Kdo je správcem
U kapslí odeslaných s kódem organizace je správcem osobních údajů škola nebo hospic. TimeMessenger údaje zpracovává jako zpracovatel podle čl. 28 GDPR, na základě zpracovatelské smlouvy, a jen kvůli uložení a doručení kapslí.
Jaké údaje
Jméno a e-mail odesílatele, e-mailové adresy příjemců, datum doručení a zašifrovaný obsah kapsle s přílohami. Obsah kapsle s heslem nepřečteme; kapsli bez hesla otevře kdokoli s odkazem. Organizace odpovídá za souhlas zákonných zástupců, pacientů nebo jejich blízkých.
Jak dlouho a na koho se obrátit
Údaje uchováváme do doručení a po zvolenou dobu po něm, pak se smažou. Práva subjektů údajů uplatňujte u organizace; s žádostmi jí pomůžeme. Kontakt na nás: info@timemessenger.eu.
Provozní záznamy
Co si zaznamenáváme, aby e-maily spolehlivě docházely a služba byla bezpečná
Záznamy o odeslaných e-mailech
U každého e-mailu, který odešleme (doručení kapsle, ověření účtu, obnova hesla, zprávy pro organizace), si ukládáme adresu příjemce, předmět, čas odeslání, odpověď poštovního serveru a stav doručení nebo vrácení. Obsah kapsle v záznamu není. Slouží to k doručení, k hledání chyb a k ochraně naší odesílací domény. Právním základem je plnění smlouvy a oprávněný zájem. Záznamy mažeme po 90 dnech; záznamy o oslovení škol uchováváme spolu se záznamem o oslovení (viz níže).
Vrácené zprávy a odpovědi
Schránky info@timemessenger.eu a frantisek@timemessenger.eu automaticky procházíme kvůli vráceným zprávám, stížnostem na nevyžádanou poštu a odpovědím na naše e-maily. Ukládáme jen údaje potřebné k jejich zpracování (adresa, kód a důvod vrácení, čas) a z odpovědi nejvýše 300 znaků. Adresu, na kterou e-mail nejde doručit nebo jejíž držitel si stěžoval, už nepoužíváme. Právním základem je oprávněný zájem na spolehlivém doručování. Doba uchování je stejná jako u záznamů o odeslaných e-mailech.
Bezpečnostní záznamy administrace
U úkonů v administraci služby (například změna nastavení nebo vydání kódu organizace) zaznamenáváme, co se stalo a kdy, a otisk (hash) IP adresy. Slouží to k zabezpečení služby a k dohledání neoprávněného zásahu. Právním základem je oprávněný zájem. Záznamy mažeme po 12 měsících.
Oslovování škol a organizací
Jak pracujeme s kontakty na školy, kterým nabízíme předplatné
Odkud kontakty máme a co o nich víme
Kontakty čerpáme z veřejného Rejstříku škol a školských zařízení MŠMT a z webových stránek škol. Evidujeme název školy, její veřejnou kontaktní e-mailovou adresu, jméno ředitele nebo ředitelky uvedené v rejstříku, adresu a web.
Účel, právní základ a souhlas
Účelem je nabídnout školám předplatné TimeMessenger. Kontakty evidujeme a školám píšeme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR): jeden e-mail a nejvýš jednu krátkou připomínku, jen v pracovní dny mimo prázdniny. Každý e-mail je označen jako obchodní sdělení, uvádí odesílatele a jde z něj odhlásit jedním klikem. Pokud nám škola souhlas dala, zaznamenáme ho spolu s datem a způsobem udělení.
Jak dlouho údaje uchováváme
Údaje o oslovené škole mažeme 12 měsíců po posledním kontaktu, pokud mezitím nevznikla spolupráce. Pokud si škola další zprávy nepřeje, uchováme jen nevratný otisk (hash) její adresy, abychom jí už nikdy nenapsali.
Právo vznést námitku
Proti oslovování můžete kdykoli vznést námitku: odkazem pro odhlášení v každém e-mailu, odpovědí na náš e-mail (stačí napsat „odhlásit“ nebo „nemáme zájem“) nebo zprávou na info@timemessenger.eu. Další zprávy pak už nepošleme.
Doba uchovávání údajů
Uživatelský účet
Dokud je účet aktivní. Po smazání účtu jsou veškerá data trvale odstraněna.
Zprávy a soubory
Do data expirace (1 hodina až 1 rok po doručení dle vašeho nastavení). Poté se automaticky smažou; ze záloh databáze zmizí po uplynutí doby jejich uchování.
Analytická data
Vercel Analytics data jsou agregovaná a anonymní, uchovávána po dobu 90 dní.