Zásady ochrany osobních údajů

1. Správce

Správcem odpovědným za zpracování údajů na tomto webu je:
Philip Käfer (soukromá osoba)
Schweizer Str. 28
78073 Bad Dürrheim
Německo
E-mail: hello@kaeferventure.com

2. Pověřenec pro ochranu osobních údajů

Nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů a žádného jsme nejmenovali. S jakýmikoli dotazy k ochraně osobních údajů se na nás obraťte na adrese hello@kaeferventure.com.

3. Právní základy zpracování

Osobní údaje zpracováváme na následujících právních základech podle čl. 6 odst. 1 GDPR:

• Čl. 6 odst. 1 písm. b) — plnění smlouvy (poskytování vašeho účtu a Služby);
• Čl. 6 odst. 1 písm. f) — naše oprávněné zájmy (provoz, zabezpečení a zlepšování Služby), pokud nad nimi nepřevažují vaše zájmy;
• Čl. 6 odst. 1 písm. c) — splnění právní povinnosti (např. uchovávání podle daňového a obchodního práva);
• Čl. 6 odst. 1 písm. a) — váš souhlas, je-li vyžádán (můžete jej kdykoli odvolat s účinky do budoucna).

4. Hosting a serverové logy

Služba je hostována společností Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) a využívá spravovanou databázi Postgres poskytovanou společností Neon, Inc. Při přístupu ke Službě infrastruktura automaticky shromažďuje a ukládá technická data (serverové logy), zejména:

• IP adresu (obvykle zkrácenou/anonymizovanou, je-li to možné);
• datum a čas požadavku;
• požadovanou stránku nebo zdroj a stavový kód HTTP;
• URL referreru, typ prohlížeče a operační systém.

Tato data jsou nezbytná pro bezpečné a spolehlivé poskytování Služby a jsou zpracovávána na základě čl. 6 odst. 1 písm. f) GDPR. Pokud poskytovatelé infrastruktury jednají naším jménem, uzavíráme s nimi smlouvy o zpracování údajů podle čl. 28 GDPR.

5. Cookies a lokální úložiště

Používáme jen minimální sadu nezbytně nutných cookies a úložiště prohlížeče:

• Předvolba motivu (např. anfang-theme) — ukládá vaši volbu světlého/tmavého režimu. Žádné sledování; oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Autentizace / relace — nastavuje se při přihlášení, aby vás udržela přihlášené a chránila vaši relaci. Nezbytné pro plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.

Nepoužíváme reklamní cookies a v současnosti ani žádné analytické či sledovací nástroje.

6. Údaje o účtu a autentizaci

K vytváření a zabezpečení účtů využíváme poskytovatele autentizace WorkOS, Inc. Při registraci nebo přihlášení zpracováváme vaše jméno, e-mailovou adresu, členství v organizaci a metadata autentizace. To je nezbytné pro poskytování Služby (čl. 6 odst. 1 písm. b) GDPR).

7. Obsah pracovního prostoru (zákaznická data)

Anfang umožňuje organizacím vytvořit firemní domovskou stránku s odkazy, aplikacemi, odděleními a přiřazením uživatelů. Pokud zpracováváme osobní údaje obsažené v pracovním prostoru zákazníka jeho jménem, jednáme jako zpracovatel podle čl. 28 GDPR a správcem je zákazník. V takových případech se zpracování řídí smlouvou o zpracování údajů (DPA). Zákazník odpovídá za zákonné použití veškerých osobních údajů, které do svého pracovního prostoru přidá.

8. E-mailová komunikace

Transakční e-maily (např. pozvánky, přihlašovací odkazy a servisní oznámení) odesíláme prostřednictvím služby Resend (Resend, Inc.). Za tímto účelem zpracováváme vaši e-mailovou adresu a obsah zpráv na základě čl. 6 odst. 1 písm. b) a f) GDPR.

9. Dílčí zpracovatelé a příjemci

Osobní údaje sdílíme pouze s poskytovateli služeb, kteří je zpracovávají naším jménem podle čl. 28 GDPR, nebo pokud jsme k tomu právně povinni. Mezi současné dílčí zpracovatele patří:

• Vercel Inc. — hosting a doručování obsahu;
• Neon, Inc. — ukládání dat (spravovaná databáze Postgres);
• WorkOS, Inc. — autentizace účtů;
• Resend, Inc. — transakční e-maily;
• Stripe Payments Europe, Ltd. — fakturace a platby (pouze placené plány).

Pokud se příjemce nachází mimo EU/EHP, zajišťujeme odpovídající úroveň ochrany, například prostřednictvím standardních smluvních doložek EU (čl. 46 GDPR) nebo rozhodnutí o odpovídající ochraně.

10. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro výše popsané účely nebo po dobu vyžadovanou zákonnými lhůtami pro uchovávání (např. podle daňového a obchodního práva). Jakmile údaje již nejsou potřebné a neplatí žádná povinnost uchovávání, jsou smazány nebo anonymizovány. Data pracovního prostoru jsou po ukončení účtu smazána, jak je popsáno v našich Obchodních podmínkách, s výhradou případných zákonných povinností uchovávání.

11. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15);
• na opravu nepřesných údajů (čl. 16);
• na výmaz (čl. 17);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20);
• vznést námitku proti zpracování založenému na oprávněných zájmech (čl. 21); a
• kdykoli odvolat souhlas s účinky do budoucna (čl. 7 odst. 3).

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na adrese hello@kaeferventure.com.

12. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého bydliště, pracoviště nebo místa údajného porušení. Příslušným úřadem je pro nás Zemský pověřenec pro ochranu osobních údajů a svobodu informací spolkové země Bádensko-Württembersko (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Německo.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat, aby odrážely změny Služby nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce, s datem „poslední aktualizace“ uvedeným výše.