Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je Julius Joska — ajtak.it, IČO: 24409979, se sídlem č.p. 98, 262 11 Rosovice, email: juliusjoska@protonmail.com.

2. Zpracovávané údaje

Zpracováváme následující osobní údaje:

• Registrační údaje: e-mailová adresa, jméno, název organizace
• Technické údaje: IP adresa, typ prohlížeče, operační systém
• Formulářová data: obsah vyplněných formulářů, fotodokumentace, elektronické podpisy, GPS souřadnice
• Provozní údaje: logy přihlášení, historie akcí v aplikaci

2a. Mobilní aplikace a oprávnění zařízení

FormIOz nabízí mobilní aplikaci pro Android (Google Play, balíček it.ajtak.formioz_app) pro vyplňování formulářů v terénu. Aplikace může s vaším svolením využít následující oprávnění zařízení — vždy pouze tehdy, obsahuje-li vyplňovaný formulář odpovídající pole:

• Fotoaparát — pořízení fotodokumentace přiložené k odpovědi (např. doklad závady u kontrolního bodu). Fotografie se před odesláním komprimují přímo v zařízení.
• Poloha (GPS) — zaznamenání souřadnic u pole typu poloha. Poloha se zjišťuje jen na výslovné vyžádání během vyplňování, nikdy ne na pozadí.
• Mikrofon — pořízení hlasové poznámky, pokud ji formulář umožňuje.

Udělení oprávnění je dobrovolné a lze je kdykoli odvolat v nastavení systému Android; bez příslušného oprávnění zůstane dané pole nevyplněné a aplikace jinak funguje dál. Aplikace umí pracovat offline — rozpracovaný záznam se dočasně ukládá v paměti zařízení a odešle se na servery správce v EU (přes šifrované spojení HTTPS/TLS), jakmile je k dispozici připojení. Aplikace nesleduje polohu na pozadí, neobsahuje reklamy ani sledovací nástroje třetích stran.

3. Účel zpracování a právní základ

• Provozování formulářové platformy a zasílání odpovědí — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Komunikace s uživateli a zákaznická podpora — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• Zlepšování služby a analytika — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), anonymizovaná data
• Plnění právních povinností — zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)

4. Zpracovatelé a příjemci osobních údajů

Vaše údaje zpracovávají následující zpracovatelé:

• Cloudflare, Inc. — CDN, ochrana proti DDoS, SSL/TLS terminace. Data procházejí edge servery Cloudflare; přenos probíhá v souladu se standardními smluvními doložkami (SCC) schválenými Evropskou komisí.
• Hetzner Online GmbH — hosting serverové infrastruktury (databáze Supabase, aplikační servery) v EU (Německo).
• Migadu (Namespace s.à.r.l., Lucembursko) — doručování transakčních e-mailů (potvrzení registrace, reset hesla, notifikace). Provoz v EU.
• Supabase (self-hosted) — databáze PostgreSQL a autentizační vrstva, provozovaná správcem na infrastruktuře Hetzner v EU. Není sdílena se společností Supabase Inc.

Primární úložiště dat se nachází v EU. Cloudflare jako CDN může dočasně zpracovávat metadata (IP adresa, hlavičky požadavků) na globální infrastruktuře; smluvní ochrana je zajištěna SCC.

4a. Zpracování dat pro zákazníky FormIOz (čl. 28 GDPR)

Pokud používáte FormIOz jako firma pro sběr dat od svých zaměstnanců, zákazníků či třetích osob, jste ve vztahu k těmto subjektům správcem osobních údajů a FormIOz (Julius Joska — ajtak.it) vystupuje jako zpracovatel ve smyslu čl. 28 GDPR.

Jako zpracovatel se zavazujeme:

• zpracovávat data pouze na základě pokynů správce,
• zachovávat mlčenlivost,
• přijmout přiměřená technická a organizační opatření k zabezpečení (šifrování v přenosu, řízení přístupů, zálohování, oddělení prostředí),
• zapojovat další zpracovatele (Cloudflare, Hetzner, Migadu) pouze v rozsahu nutném pro provoz služby,
• být nápomocen správci při výkonu práv subjektů údajů a při oznamování porušení zabezpečení.

Samostatnou zpracovatelskou smlouvu (DPA) poskytneme na vyžádání na juliusjoska@protonmail.com. Pro plátce placených tarifů je DPA součástí smluvní dokumentace.

5. Doba uchovávání

• Registrační a účetní údaje: po dobu trvání účtu a maximálně 3 roky po jeho zrušení
• Formulářová data: po dobu trvání účtu, smazána do 30 dnů po zrušení účtu
• Technické logy: 90 dnů
• Analytická data: anonymizována, uchovávána bez časového omezení

6. Vaše práva

Jako subjekt údajů máte právo na:

• Přístup — získat informace o zpracování vašich údajů
• Opravu — požádat o opravu nepřesných údajů
• Výmaz — požádat o smazání údajů („právo být zapomenut“)
• Omezení zpracování — požádat o omezení zpracování za určitých podmínek
• Přenositelnost — získat údaje ve strojově čitelném formátu
• Námitku — vznést námitku proti zpracování na základě oprávněného zájmu

Pro uplatnění práv nás kontaktujte na juliusjoska@protonmail.com.

7. Zabezpečení

Vaše údaje chráníme pomocí šifrované komunikace (HTTPS/TLS), zabezpečeného úložiště, řízení přístupů a pravidelného monitoringu bezpečnosti.

8. Dozorový úřad

Pokud se domníváte, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz