Rebis services, s.r.o., Obřice 22, 411 15 Podsedice, IČO 22342508 (dále „my“). Kontakt pro ochranu osobních údajů: webmaster@rebis.cz, nebo poštou na adresu sídla.
| údaje | účel | právní základ |
|---|---|---|
| jméno, e-mail, telefon (je-li vyplněn), organizace a role, heslo jen jako otisk, případně přístupové klíče (passkey) | účet a přihlášení do celé rodiny | plnění smlouvy se zákazníkem, oprávněný zájem na správě jeho uživatelů |
| historie přihlášení: čas, IP adresa, prohlížeč a zařízení | bezpečnost účtu, přehled přihlášení pro uživatele | oprávněný zájem (bezpečnost) |
| objednávky, faktury, kontaktní osoba a adresa pro faktury | uzavření smlouvy, fakturace, účetnictví | plnění smlouvy, právní povinnost |
| hlášení chyb: text, přílohy, technické údaje, které jste přiložili, jméno a e-mail autora | vyřízení hlášení člověkem, opravy | oprávněný zájem na fungující službě |
| zařízení s aplikací ourApp: identifikátor pro oznámení, typ zařízení | doručování oznámení | plnění smlouvy |
| provozní záznamy serverů: IP adresa, čas, požadovaná adresa, prohlížeč | zabezpečení, řešení závad | oprávněný zájem (bezpečnost a provoz) |
| pošta procházející našimi poštovními servery (ourEmail) | doručení pošty | pro zákazníka jako zpracovatel (kap. 2) |
Anonymní telemetrii používání ourCADu sbíráme jen s vaším souhlasem; neobsahuje identitu, IP adresu ani obsah dokumentů (viz Zásady cookies).
Všechny aplikace a data běží na našich vlastních serverech v České republice (Obřice a Krupská, dvě lokality kvůli zálohám a obnově). Výjimkou je jeden pronajatý virtuální server u Forpsi (Česká republika), který slouží pro dohled nad provozem, stránku stavu služeb, ověřování certifikátů a jako záložní poštovní server: když hlavní poštovní server neodpovídá, přijme příchozí poštu a nejdéle 14 dní ji drží, než ji předá dál. Jiné údaje zákazníků na něm nejsou.
Předání do USA se opírá o standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914) ve smlouvách se jmenovanými poskytovateli. Údaje neprodáváme a nepoužíváme k reklamě.
Když Vám pošleme poptávku, objednávku nebo reklamaci, bývají k ní přiložené soubory. Neposíláme je v příloze e-mailu, ale odkazem — adresa v e-mailu vede na kopii souborů, kterou si stáhnete bez přihlášení.
Odkaz v e-mailu není nabídkou ke stažení komukoli: je určen adresátovi zprávy. Pokud jste zprávu dostali omylem, dejte nám prosím vědět — odkaz zrušíme.
Šifrované spojení (HTTPS), hesla jen jako otisk, přístup podle rolí a organizací (data jedné firmy nevidí jiná firma), dvoufázové ověření, historie přihlášení, dohled nad provozem, pravidelné zálohy do druhé lokality a na odpojitelné disky, fyzicky zabezpečené vlastní prostory.
Používáme jazykové modely společnosti Anthropic PBC (USA) ve dvou oblastech, které se liší tím, k jakým datům mají přístup:
Hlášení chyb vyřizují lidé.
Automatizované rozhodování podle čl. 22 GDPR neprobíhá: AI nerozhoduje o přístupu, smlouvách, mzdě ani docházce.
Používáme jen nezbytné cookies pro přihlášení a chod aplikací; ourCAD navíc se souhlasem anonymní telemetrii. Podrobnosti v Zásadách cookies.
| údaje | lhůta |
|---|---|
| účet uživatele | po dobu trvání účtu; správce organizace nebo my ho můžeme zrušit |
| historie přihlášení | 90 dní |
| oznámení v aplikaci | 90 dní |
| záznamy o stažení souborů sdílených odkazem | IP adresa se po 90 dnech anonymizuje, záznam zůstává |
| koš ourDisku | 90 dní, pak se soubor smaže |
| faktury a účetní doklady | 10 let (zákon o DPH) |
| záznam o smazání účtu (jméno, e-mail, kdo a kdy účet smazal) | 3 roky od smazání |
| hlášení chyb | po dobu poskytování služby jako historie oprav; na žádost je anonymizujeme |
| provozní záznamy webových serverů | 14 dní; záznamy aplikací a systému 30 dní |
| pošta ve frontě záložního poštovního serveru | nejdéle 14 dní |
| data zákazníka po konci smlouvy | podle čl. 6 Podmínek (nejméně 14 dní, pak smazání) |
| zálohy | data aplikací 30 dní, pošta 7 dní, databáze poštovního serveru 365 dní; offline kopie na odpojitelných discích podle jejich rotace |
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Napište na webmaster@rebis.cz; odpovíme do 30 dní. U údajů, které zpracováváme pro zákazníka (kap. 2), se obraťte na něj. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).
O smazání účtu ourApps, a tím i přístupu do aplikace ourApp, požádejte správce své organizace, nebo nám napište z e-mailu, pod kterým účet máte, na webmaster@rebis.cz. Účet nejdřív zablokujeme a do 30 dní od žádosti smažeme; o výsledku vám dáme vědět.
Smazáním účtu zanikne: otisk hesla, přístupové klíče (passkey) a záložní kódy; přihlášená zařízení a identifikátory pro oznámení v aplikaci ourApp; historie přihlášení, relace a oznámení v aplikaci; členství v organizacích a týmech a přístupy do aplikací.
V aplikacích, kde jste pracovali, nahradíme váš e-mail neplatnou adresou a zrušíme vazbu na účet. Jméno u záznamů, které patří vaší organizaci (zprávy, úkoly, dokumenty, docházka), zůstává — jejich správcem je organizace (kap. 2) a o jejich výmazu rozhoduje ona.
Zůstává záznam o smazání účtu (jméno, e-mail, kdo a kdy účet smazal) po dobu 3 let jako doklad pro bezpečnost, faktury a účetní doklady po zákonnou dobu a hlášení chyb, která jste poslali (na žádost je anonymizujeme). Ze záloh údaje zmizí do 30 dní, z offline kopií podle jejich rotace (kap. 9).
Novou verzi zveřejníme na této stránce; o podstatných změnách informujeme e-mailem nebo v aplikaci.