Kto zodpovedá za tvoje údaje
Prevádzkovateľom osobných údajov je ALMA VISTA s.r.o., Rybná 716/24, Staré Město, 110 00 Praha, Česká republika, IČO 21232512, DIČ CZ21232512. Otázky a žiadosti týkajúce sa súkromia pošli na ahoj@cvcko.sk alebo cez kontaktný formulár alebo písomne na adresu sídla.
Aké údaje spracúvame a prečo
- Účet a dokumenty: meno, e-mail, bezpečný odtlačok hesla, stav overenia a obsah, ktorý vložíš do životopisu či listu. Spracúvame ich na vytvorenie účtu, ukladanie, úpravu a export dokumentov na základe plnenia zmluvy (čl. 6 ods. 1 písm. b GDPR). Bez e-mailu a overenia nemôžeme poskytnúť účet; ostatné údaje do dokumentu vyberáš ty.
- Google prihlásenie: pri jeho použití prijímame identifikátor Google účtu, meno, e-mail a informáciu o overení e-mailu. Nevyžadujeme prístup k Gmailu, kontaktom ani Disku. Použitie tohto spôsobu prihlásenia je dobrovoľné.
- Bezpečnosť a podpora: IP adresa, technické údaje prehliadača, časy prihlásenia, chybové a auditné záznamy a správy, ktoré nám pošleš. Právnym základom je oprávnený záujem na ochrane účtov, riešení incidentov a prevádzke služby (čl. 6 ods. 1 písm. f GDPR); proti tomuto spracúvaniu môžeš namietať.
- Newsletter: e-mail a záznam potvrdenia odberu používame len s tvojím samostatným súhlasom (čl. 6 ods. 1 písm. a GDPR). Odber potvrdzuješ e-mailom a môžeš ho zrušiť odkazom v správe.
- Voliteľné meranie a videá: nástroje povolené v nastavení cookies sa načítajú len po súhlase. Bez súhlasu zostávajú vypnuté. Súhlas nie je podmienkou používania editora.
Editor bez účtu ukladá rozpracovaný dokument do miestneho úložiska prehliadača. Obsah sa prenesie na server pri uložení do prihláseného účtu a tiež pri exporte do PDF bez registrácie. Hosťovský export dočasne spracuje celý obsah dokumentu aj vložené logo; súbor a odkaz sú platné 15 minút a expirované exporty odstraňuje hodinová údržba. Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami. Skóre životopisu je pomocné odporúčanie.
Kto má k údajom prístup
Aplikácia a jej databáza bežia u Hetzner Online GmbH v Norimbergu v Nemecku. PDF vytvára vlastná služba na tom istom serveri. Dokumenty nepublikujeme do verejného zoznamu a nepredávame ich náborovým agentúram.
K účtu môžu v nevyhnutnom rozsahu pristupovať oprávnení správcovia pri riešení podpory alebo bezpečnostných problémov. Podporný vstup vyžaduje uvedenie dôvodu, má časový limit a zaznamenáva sa do auditu; o vstupe posielame oznámenie. Z podporného režimu nemožno meniť heslo ani dvojfaktorové zabezpečenie.
Pri dobrovoľnom použití Google prihlásenia spracúva identitu aj Google Ireland Limited podľa svojich podmienok. Pri povolení vložených videí poskytuje prehrávanie YouTube (Google). Takéto služby môžu spracúvať údaje aj mimo EHP; informácie o ich prenosoch a zárukách uvádza Google. Údaje môžeme poskytnúť aj orgánu verejnej moci, ak nám to ukladá zákon.
Rozsah aktivovaných nástrojov je uvedený na stránke Cookies. E-maily a kontaktné správy spracúvame len na doručenie vyžiadaných oznámení alebo vybavenie požiadavky.
Ako dlho údaje uchovávame
- Profil a dokumenty uchovávame počas existencie účtu. Pri zmazaní účtu sa osobné polia a obsah v aktívnej aplikácii ihneď odstránia alebo anonymizujú; technický záznam zmazaného účtu sa odstráni do 30 dní.
- Dokumenty v koši sa automaticky odstránia po 30 dňoch. Nedokončené, neoverené registrácie po 7 dňoch.
- PDF na stiahnutie a exporty údajov sú dočasné; konkrétna platnosť odkazu sa zobrazí pri exporte. Expirované súbory pravidelne odstraňujeme.
- Bezpečnostné auditné záznamy a správy podpore uchovávame najviac 12 mesiacov, ak riešenie konkrétneho incidentu alebo zákonná povinnosť nevyžaduje dlhšie uchovanie. Technické záznamy používania sa čistia najneskôr po 13 mesiacoch.
- Odber newslettera trvá do odvolania súhlasu. Nepotvrdené žiadosti pravidelne mažeme. Nastavenie cookies platí 180 dní; miestny rozpracovaný dokument môžeš zmazať v prehliadači.
- Zálohy slúžia na obnovu po chybe a nie na bežný prístup k zmazanému účtu. Zálohy aplikácie uchovávame najviac 30 dní; pri obnove znovu uplatníme požiadavky na vymazanie.
Tvoje práva
Máš právo na prístup k svojim údajom, opravu, vymazanie, obmedzenie spracúvania a za podmienok GDPR aj na prenosnosť či námietku. Súhlas môžeš kedykoľvek odvolať bez vplyvu na zákonnosť skoršieho spracúvania. Profil upravíš a export alebo zmazanie účtu spustíš v nastaveniach.
So žiadosťou sa obráť na ahoj@cvcko.sk alebo cez kontaktný formulár. Vybavíme ju spravidla do jedného mesiaca; pri zákonnom predĺžení oznámime dôvod. Ak potrebujeme overiť totožnosť, požiadame len o primerané údaje.
Sťažnosť môžeš podať na Úřad pro ochranu osobních údajů v Českej republike alebo na Úrad na ochranu osobných údajov SR, prípadne iný príslušný dozorný úrad podľa miesta pobytu či práce.
Ako údaje chránime
Prenos medzi prehliadačom a službou používa HTTPS. Heslá ukladáme ako jednosmerné odtlačky; obsah dokumentov a ich verzií šifrujeme v databáze. Súkromné súbory sprístupňujeme až po overení oprávnenia. Administrácia je prístupná iba účtom s príslušnou rolou; dvojfaktorové prihlásenie si možno zapnúť v nastaveniach účtu. Citlivé podporné operácie vyžadujú nedávne potvrdenie prihlásenia. Toto nie je koncové šifrovanie: aplikácia musí obsah spracovať, aby ho vedela zobraziť a exportovať.