Zásady ochrany osobních údajů

Kdo odpovídá

Správcem je ASC Info Center Limited, číslo společnosti 16795720, zapsaná v Anglii a Walesu. Sídlo: 22 Heol Parc Maen, Merthyr Tydfil, Mid Glamorgan, United Kingdom, CF48 1LF. ASCVerify je jejím produktem.

Žádosti týkající se soukromí vyřizuje provozovatel prostřednictvím níže uvedeného poštovního kontaktu. Toto oznámení nedokládá registraci ani osvědčení orgánu pro ochranu osobních údajů.

Jak nás kontaktovat

Žádosti zasílejte poštou na adresu sídla s označením „Privacy Request“. Popište žádost a uveďte dost informací k dohledání záznamu, například e-mail účtu nebo referenci zprávy.

Jako doplňkové kanály můžete použít volitelný chat na webu (až po jeho aktivaci) nebo LinkedIn profil zakladatele. Žádným kanálem neposílejte hesla, čísla karet ani doklady totožnosti. Omezené doplňující údaje si můžeme vyžádat jen tehdy, je-li nutné ověřit, že žádost podává správná osoba.

Jaké údaje zpracováváme

Údaje účtu: e-mail, přihlašovací a ověřovací údaje, identifikátory relace a krátkodobé přihlašovací tokeny.

Kredity a platby: zůstatek kreditů, nákupy a záznamy o využití. Platby kartou zpracovává Stripe; celé číslo karty nedostáváme ani neukládáme.

Vstupy a výsledky kontrol: adresy webů, záznamy aplikací, fotografie, QR kódy a PDF soubory, které odešlete, a výsledné zprávy. Původní nahrané soubory se zpracovávají jen dočasně.

Technické údaje: IP adresa, identifikace prohlížeče, čas požadavku a podobné údaje v serverových protokolech a cookies nebo místní úložiště nutné pro službu.

Zprávy v chatu: jen pokud se rozhodnete aktivovat volitelný externí chat.

Odesílejte jen minimum potřebné pro kontrolu. Do adres, souborů ani zpráv nevkládejte hesla, údaje karet, doklady totožnosti ani citlivé údaje jiných osob.

Účely a právní základy (UK GDPR)

Smlouva: provedení vyžádaných kontrol, poskytování účtu, přihlášení, kreditů a obnovy zpráv.

Oprávněné zájmy: zabezpečení služby a prevence podvodů a zneužití, například omezení počtu požadavků, protokolování a odhalování zneužití. Je to nutné, protože veřejnou prověřovací službu lze jinak snadno zneužít; zpracování omezujeme na nezbytné minimum. Máte právo vznést námitku; pak zpracování ukončíme, pokud nemáme závažné oprávněné důvody nebo údaje nepotřebujeme k právním nárokům.

Právní povinnost: vedení finančních a transakčních záznamů vyžadovaných zákonem.

Souhlas: načtení volitelného externího chatu, který aktivujete výslovným kliknutím. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na dřívější zpracování.

Uložení soukromé zálohy zprávy je samostatná výslovná volba u dané zprávy. Používání ASCVerify není podmíněno plošným souhlasem podle GDPR.

Jak dlouho údaje uchováváme

Relace trvají až 30 dní; přihlašovací tokeny vyprší po 30 minutách. Cookie peněženky propojující prohlížeč s kredity platí až 90 dní.

Strukturovaná zpráva pro obnovu se uchovává 24 hodin. Zvolíte-li volitelnou soukromou zálohu, uchová se až 90 dní a můžete ji smazat dříve.

Původní nahrané soubory jsou dočasné a nejsou součástí uložené zprávy.

Účty a kreditní záznamy uchováváme po dobu potřebnou pro službu a na žádost o zrušení účtu je smažeme, s výjimkou záznamů, které musíme uchovat z právních nebo účetních důvodů. Pevnou účetní lhůtu zde neuvádíme; závisí na příslušném právním požadavku.

Protokoly webového serveru (nginx) se denně rotují a uchovává se 14 archivů, tedy zhruba 14 dní plus aktuální protokol. Zálohy serveru mohou tyto údaje obsahovat až do své rotace.

Kdo údaje dostává

Stripe zpracovává platby kartou. Contabo poskytuje hosting serverů. Poskytovatel e-mailu SMTP doručuje bezpečnostní a přihlašovací e-maily. OpenAI zpracovává obsah tam, kde je součástí vyžádané kontroly vysvětlení generované AI. tawk.to zpracovává data chatu až po jeho aktivaci.

Některé kontroly dotazují veřejné zdroje s vámi zadaným identifikátorem, například registrační údaje domén (RDAP) nebo obchody s aplikacemi. ASCVerify externí zpracování využívá; netvrdíme opak.

Osobní údaje neprodáváme. Můžeme je zpřístupnit, vyžaduje-li to zákon nebo ochrana práv a bezpečnosti.

Mezinárodní zpracování

Někteří poskytovatelé mohou údaje zpracovávat mimo Spojené království nebo EHP, včetně USA. Příslušné smlouvy a záruky u jednotlivých poskytovatelů ještě vyžadují kontrolu provozovatele; netvrdíme, že smlouvy o zpracování, standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně byly ověřeny. Viz zásady poskytovatelů níže.

Cookies a místní úložiště

Používáme cookies a úložiště prohlížeče nezbytné pro přihlášení, relace, kreditní peněženku, volbu jazyka a obnovu zpráv. Externí chat nastavuje vlastní cookies až po aktivaci.

Volitelný chat podpory (tawk.to) se nenačítá automaticky a souhlas se nepamatuje: načte se až po kliknutí na tlačítko Podpora a potvrzení v dialogu. Zastavíte jej volbou Zastavit nebo obnovením stránky. Již odeslané zprávy zůstávají u poskytovatele podle jeho vlastních zásad.

Otisky (hashe) a pseudonymizované údaje

Některé záznamy používají místo čitelných hodnot otisky nebo jiné identifikátory. Jde o pseudonymizaci, nikoli anonymizaci, a pokud je lze spojit s osobou, považujeme je stále za osobní údaje.

Automatizovaná rozhodnutí

ASCVerify nečiní automatizovaná rozhodnutí s právními nebo obdobně významnými účinky. Skóre a zprávy jsou informace, které vyžadují lidský úsudek.

Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost tam, kde se uplatní, právo vznést námitku a právo kdykoli odvolat souhlas bez vlivu na dřívější zpracování.

Obvykle odpovídáme do jednoho měsíce. U složitých nebo četných žádostí lze lhůtu v zákonném rozsahu prodloužit; důvod vám sdělíme.

Stížnosti

Stížnost můžete podat u britského úřadu Information Commissioner’s Office (ICO). Jste-li v EU nebo EHP, můžete se případně obrátit i na místní dozorový úřad. Uvítáme, když nám nejprve dáte příležitost věc vyřešit.

Děti a sledování

ASCVerify není určen dětem a není nástrojem ke sledování dětí ani jiných osob.

Změny oznámení

Oznámení aktualizujeme při změně služby nebo poskytovatelů a nové datum uvedeme nahoře.