Zásady ochrany osobních údajů

OmniMessage je brána pro zasílání zpráv nabízená pod značkou GridStudio, kterou poskytuje společnost ze skupiny GridStudio uvedená na vaší faktuře (my, nás). Tyto zásady vysvětlují, jak nakládáme s osobními údaji v souvislosti s webem, konzolí a API OmniMessage.

Vystupujeme ve dvou různých rolích a tento rozdíl je důležitý pro vaše práva:

• Jako správce určujeme, jak a proč se osobní údaje používají při provozování naší vlastní činnosti: jde o údaje osob, které navštíví web, vytvoří si účet, jsou členy účtu, platí nám nebo nám píší. Tuto oblast popisují oddíly 2 až 9.
• Jako zpracovatel nakládáme se zprávami, které naši zákazníci odesílají a přijímají, a s identifikátory osob, jimž zprávy zasílají, výhradně podle pokynů zákazníka. Správcem těchto údajů je zákazník. Tuto oblast popisuje oddíl 4.

• Údaje o účtu: vaše jméno, e-mailová adresa, heslo (uložené pouze jako hash), název vašeho pracovního prostoru a společnosti, vaše země, vaše role v účtu a jazyk rozhraní.
• Přihlašovací údaje od společností Google, Apple nebo Facebook, pouze pokud se rozhodnete přihlásit prostřednictvím některé z nich: identifikátor, který vám daný poskytovatel přidělí pro naši službu, vaše jméno, vaše e-mailová adresa a informace, zda ji poskytovatel ověřil. Apple nám může místo vaší vlastní adresy poskytnout soukromou přeposílací adresu. Nedostáváme vaše heslo k účtu u tohoto poskytovatele, vaše kontakty ani nic z toho, co zveřejňujete, a neuchováváme přístupové tokeny poskytovatele.
• Fakturační údaje: vaše fakturační e-mailová adresa, historie plateb, čísla faktur a účtenky a identifikátory, které nám náš poskytovatel plateb sděluje k vašemu zákaznickému záznamu a k platbám. Údaje o kartě se zadávají na stránkách poskytovatele plateb; úplná čísla karet nedostáváme ani neukládáme.
• Údaje o používání a zabezpečení: IP adresa a typ prohlížeče u vašich relací, časy přihlášení, čas posledního použití klíče API, záznamy o neúspěšných pokusech o přihlášení a auditní protokol úkonů, které členové v účtu provádějí.
• Technické údaje: soubory cookie a obdobná úložiště popsaná v Zásadách používání souborů cookie a informace, které prohlížeč odesílá s každým požadavkem.
• Korespondence: vše, co nám zašlete, když žádáte o podporu nebo o obchodní informace.

Tyto údaje získáváme od vás, od ostatních členů vašeho účtu, například když vás některý z nich pozve, a od našeho poskytovatele plateb.

• K poskytování služby: vytvoření a zabezpečení vašeho účtu, ověřování požadavků, zpracování plateb, zobrazování zůstatků a využití, zasílání servisních e-mailů, jako jsou ověřovací odkazy, upozornění na nízký zůstatek a účtenky, a poskytování podpory. Právním základem je naše smlouva s vámi nebo s organizací, ke které patříte.
• K zajištění bezpečnosti a funkčnosti služby: předcházení podvodům a zneužití, uplatňování limitů počtu požadavků, vyšetřování incidentů, vedení auditních záznamů a zvyšování spolehlivosti. Právním základem je náš oprávněný zájem na provozování bezpečné služby.
• K plnění právních povinností: vedení účetních a daňových záznamů a vyřizování zákonných žádostí orgánů veřejné moci.

Osobní údaje neprodáváme, nepoužíváme je k reklamě a nečiníme o vás automatizovanými prostředky rozhodnutí, která by měla právní nebo obdobně významné účinky.

Web ani konzole nepoužívají žádné analytické ani reklamní sledovací nástroje.

Když zákazník prostřednictvím OmniMessage odesílá nebo přijímá zprávy, zpracováváme jeho jménem: obsah zpráv včetně médií, na která odkazují; identifikátory odesílatelů a příjemců, jako jsou telefonní čísla, ID chatů a ID uživatelů na platformách; stavy doručení a přečtení; reference a metadata, která zákazník připojí; a události webhooků, které tyto informace zákazníkovi předávají.

Tyto údaje používáme pouze k doručování a přijímání zpráv, k hlášení jejich stavu, k vyúčtování zákazníkovi, k zajištění bezpečnosti služby a k dodržení právních předpisů. Podmínky stanoví Dodatek o zpracování údajů.

Přihlašovací údaje, přístupové tokeny a autorizační kódy, které zákazník používá k připojení kanálu, se předávají naší doručovací platformě a brána je neukládá ani nezaznamenává do protokolů.

Pokud jste obdrželi zprávu od firmy, která používá OmniMessage, a chcete vědět, jak se vaše údaje používají, chcete zasílání zpráv ukončit nebo uplatnit svá práva, obraťte se prosím na tuto firmu. Obrátíte-li se na nás, předáme vaši žádost příslušnému zákazníkovi, pokud jej dokážeme určit.

Osobní údaje předáváme pouze následujícím kategoriím příjemců a pouze v rozsahu, v jakém je každý z nich potřebuje:

• Zpracování plateb: společnost Stripe, která zpracovává platby kartou a vystavuje účtenky.
• Hosting a infrastruktura: poskytovatelé, kteří hostují naše servery, databáze a zálohy.
• Doručování e-mailů: poskytovatel, který odesílá naše servisní e-maily.
• Poskytovatelé přihlášení: Google, Apple nebo Meta (Facebook), pouze pokud se rozhodnete přihlásit prostřednictvím některého z nich. Poskytovatel se dozví, že jste se přihlásili do OmniMessage a kdy, a jedná podle vlastních podmínek a zásad ochrany osobních údajů.
• Sítě pro zasílání zpráv: poskytovatelé kanálů, které zákazník připojí, například Meta pro WhatsApp, Messenger a Instagram, Telegram, TikTok, Twilio a další poskytovatelé SMS a operátoři. Dostávají zprávy, které zákazník odesílá, a jednají podle vlastních podmínek a zásad ochrany osobních údajů.
• Společnosti ze skupiny GridStudio, které provozují doručovací platformu a zajišťují podporu služby.
• Poradci a orgány veřejné moci: odborní poradci a dále soudy, regulační orgány nebo orgány činné v trestním řízení, pokud to vyžaduje právní předpis nebo je to nezbytné pro určení či obhajobu právních nároků.

Dojde-li k reorganizaci nebo převodu podniku, mohou osobní údaje přejít na právního nástupce, který zůstává těmito zásadami vázán.

Zasílání zpráv je ze své povahy mezinárodní a někteří z výše uvedených příjemců se nacházejí mimo zemi, ve které žijete. Omezují-li právní předpisy předávání osobních údajů do jiné země, opíráme se o mechanismus, který tyto předpisy uznávají, například o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky schválené příslušným orgánem, a to spolu s dodatečnými zárukami tam, kde jsou potřebné. O podrobnosti nás můžete požádat na adrese support@omnimessage.co.

Osobní údaje uchováváme po dobu, po kterou jsou potřebné pro výše popsané účely, a poté je vymažeme nebo anonymizujeme:

• Údaje o účtu uchováváme po dobu, kdy je účet otevřený, a následně tak dlouho, jak je třeba k řádnému uzavření účtu a k vyřízení nároků.
• Propojení vašeho účtu s přihlášením přes Google, Apple nebo Facebook uchováváme, dokud je nezrušíte v nastavení, dokud nepožádáte poskytovatele o jeho ukončení (Apple a Facebook nám pak sdělí, že je máme odstranit), nebo dokud nebude účet uzavřen.
• Fakturační a účetní záznamy uchováváme po dobu, kterou vyžadují daňové a účetní předpisy.
• Záznamy o zprávách a historii doručení, které zpracováváme pro zákazníky, uchováváme po dobu, kdy je účet zákazníka otevřený, aby fungoval protokol zpráv a přehledy využití, ledaže zákazník požádá o dřívější výmaz.
• Bezpečnostní a auditní záznamy uchováváme tak dlouho, jak je třeba k vyšetřování incidentů a k doložení toho, jak byl účet používán.
• Přihlašovací relace končí odhlášením a její platnost vyprší po 30 dnech nečinnosti. Idempotenční klíče zaslané s požadavky na API uchováváme 24 hodin.

K opatřením, která uplatňujeme, patří:

• šifrování dat při přenosu pomocí TLS;
• ukládání hesel výhradně jako hashů se solí vytvořených algoritmem Argon2id a ukládání tokenů relací a klíčů API výhradně jako hashů;
• šifrování uložených tajných údajů, například podpisových klíčů webhooků a klíčů, které propojují účet s doručovací platformou, algoritmem AES-256-GCM;
• předávání přihlašovacích údajů a tokenů kanálů doručovací platformě, aniž by je brána ukládala nebo zaznamenávala do protokolů;
• řízení přístupu podle rolí v rámci účtu, klíče API omezené oprávněními a IP adresou, limity počtu požadavků a dočasné uzamčení po opakovaných neúspěšných pokusech o přihlášení;
• auditní protokol administrativních úkonů a úkonů významných pro vyúčtování;
• podepsané webhooky a kontroly, které brání tomu, aby adresy webhooků směřovaly do privátních sítí.

Žádný systém není dokonale bezpečný. Pokud se vás dotkne porušení zabezpečení osobních údajů, oznámíme to vám i příslušným orgánům tak, jak vyžadují právní předpisy.

V závislosti na tom, kde žijete, vám právní předpisy o ochraně osobních údajů přiznávají práva k osobním údajům, které o vás máme jako správce. Podle obecného nařízení o ochraně osobních údajů EU a Spojeného království, tureckého zákona o ochraně osobních údajů (KVKK), zákona Spojených arabských emirátů o ochraně osobních údajů a obdobných předpisů mezi ně zpravidla patří právo:

• vědět, zda vaše osobní údaje zpracováváme, a získat jejich kopii;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz údajů, pokud již není důvod, abychom je uchovávali;
• na omezení zpracování nebo právo vznést proti němu námitku, zejména proti zpracování založenému na našich oprávněných zájmech;
• obdržet údaje, které jste nám poskytli, v přenositelném formátu nebo je nechat předat jinému poskytovateli;
• podat stížnost u úřadu pro ochranu osobních údajů v zemi, kde žijete nebo pracujete.

Chcete-li některé právo uplatnit, napište na adresu support@omnimessage.co. Než žádosti vyhovíme, můžeme potřebovat ověřit vaši totožnost. Většinu údajů o účtu si členové účtu mohou opravit sami v konzoli.

Zpracováváme-li vaše údaje jménem zákazníka, adresujte prosím svou žádost tomuto zákazníkovi, jak je vysvětleno v oddílu 4.

Služba je určena podnikům. Není zaměřena na děti a jako správce vědomě neshromažďujeme osobní údaje osob mladších 18 let.

Tyto zásady aktualizujeme, když se změní naše postupy. Datum v záhlaví označuje nejnovější znění a o významné změně informujeme vlastníky účtů e-mailem.

Správcem je společnost ze skupiny GridStudio uvedená na vaší faktuře. S dotazy a žádostmi týkajícími se ochrany osobních údajů se obracejte na adresu support@omnimessage.co.

Naše poštovní adresa je uvedena na vašich fakturách a na požádání vám ji sdělíme.