Jak v Lucanto chápeme zabezpečení dat
Zabezpečení dat pro nás není seznam módních zkratek. Je to jednoduchá dohoda: víte, kdo jsme, kde jsou vaše údaje, co s nimi děláme a co máte v rukou vy. Proto na této stránce nenajdete marketingová hesla, která bychom vám neuměli doložit — najdete tu fakta a odkazy na dokumenty, které si můžete sami přečíst.
Lucanto provozuje společnost Stark Codes, s. r. o. Aplikaci vyvíjíme a hostujeme v Evropské unii. Zpracování osobních údajů se řídí Nařízením (EU) 2016/679 (GDPR), které platí ve všech členských státech stejně.
Kdo je správcem vašich údajů
Správcem údajů — podle čl. 4 odst. 7 GDPR je to ten, kdo určuje účely a prostředky zpracování — je Stark Codes, s. r. o., Holíčska 3043/13, 851 05 Bratislava, IČO 51 414 546. Napište nám na hello@lucanto.eu; na tutéž adresu směřují i žádosti o vaše údaje.
Že za službou stojí konkrétní firma se sídlem a zápisem v obchodním rejstříku, je důležité: máte reálného partnera, ne anonymní aplikaci bez adresy.
Zabezpečení dat v praxi: kde jsou a kdo je zpracovává
Lucanto je vyvíjeno a hostováno v EU. Abychom službu mohli provozovat, využíváme také zpracovatele — například pro odesílání e-mailů, podporu nebo webovou analytiku. Každý z nich zpracovává údaje jen podle našich pokynů a váže ho smlouva o zpracování údajů podle čl. 28 GDPR. Jejich seznam a účel najdete ve Smlouvě o zpracování údajů (DPA) a v Zásadách ochrany osobních údajů.
Pokud některý zpracovatel působí mimo Evropský hospodářský prostor (EHP), takový přenos kryjí standardní smluvní doložky schválené Evropskou komisí podle čl. 46 GDPR. Konkrétní lhůty uchovávání a výmazu údajů jsou popsány v Zásadách ochrany osobních údajů.
Jaké údaje zpracováváme a na jakém právním základě
Zpracováváme údaje, které potřebujeme k tomu, abyste mohli fakturovat: přihlašovací e-mail, údaje o vaší firmě a klientech, obsah dokladů a základní údaje o používání služby. Nesbíráme údaje „do zásoby“ — zásadu minimalizace údajů ukládá čl. 5 odst. 1 písm. c) GDPR.
Každé zpracování má právní základ podle čl. 6 GDPR. Nejčastěji je to plnění smlouvy (poskytujeme vám službu), oprávněný zájem (například bezpečnost účtů) nebo souhlas (například webová analytika). Některé údaje jsme povinni uchovávat i pro daňové a účetní účely.
Doklady si navíc můžete držet v 10letém digitálním archivu — je součástí tarifů PRO a Business (viz ceník).
Komu vaše údaje neposíláme
Vaše osobní údaje neprodáváme. Neposkytujeme je třetím stranám pro jejich vlastní marketing. Přístup k nim mají jen naši pracovníci, kteří ho při práci potřebují, a zpracovatelé v rozsahu nutném pro chod služby (podle DPA).
Orgánům veřejné moci zpřístupníme údaje jen tehdy, když nám to ukládá právní předpis nebo soudní rozhodnutí. Webová analytika se navíc načte až poté, co jí dáte souhlas — do té doby neběží. Jak to řešíme, popisují zásady používání cookies.
Vaše práva k údajům podle GDPR
Nad svými osobními údaji máte podle GDPR konkrétní práva. Nemusíte uvádět důvod a jejich uplatnění je bezplatné. Tady je přehled a článek, o který se každé právo opírá.
| Právo | Co to pro vás znamená |
|---|---|
| Právo na přístup | Zjistíte, zda a jaké vaše údaje zpracováváme, a získáte jejich kopii.čl. 15 GDPR |
| Právo na opravu | Necháte si opravit nesprávné nebo doplnit neúplné údaje.čl. 16 GDPR |
| Právo na výmaz | Za podmínek podle GDPR požádáte o smazání svých údajů.čl. 17 GDPR („právo být zapomenut“) |
| Právo na omezení zpracování | Dočasně omezíte, jak s vašimi údaji nakládáme.čl. 18 GDPR |
| Právo na přenositelnost | Dostanete své údaje ve strukturovaném, strojově čitelném formátu.čl. 20 GDPR |
| Právo vznést námitku | Namítnete zpracování založené na oprávněném zájmu či přímém marketingu.čl. 21 GDPR |
| Odvolání souhlasu | Jednou daný souhlas (například s analytikou) kdykoli odvoláte.čl. 7 odst. 3 GDPR |
| Stížnost dozorovému úřadu | Obrátíte se na dozorový úřad ve své zemi.čl. 77 GDPR |
Jak si uplatníte svá práva a podáte stížnost
Postup je jednoduchý:
- Napište nám na hello@lucanto.eu a uveďte, co žádáte — přístup, opravu, výmaz, přenos údajů a podobně.
- Ověříme, že žádost je opravdu od vás, abychom vaše údaje nevydali někomu cizímu.
- Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých žádostí můžeme tuto lhůtu prodloužit o dva měsíce, o čemž vás vyrozumíme (čl. 12 odst. 3 GDPR).
Pokud s vyřízením nesouhlasíte, máte právo podat stížnost dozorovému úřadu podle čl. 77 GDPR. Příslušný je dozorový úřad v zemi vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Ozvat se nám můžete i přes kontaktní stránku.
Co o zabezpečení dat záměrně netvrdíme
Raději řekneme méně a pravdivě. Na této stránce proto záměrně neuvádíme bezpečnostní certifikáty, konkrétní šifrovací technologie, čísla o dostupnosti služby ani záruky, které bychom teď neuměli doložit dokumentem nebo auditem. Takové tvrzení patří na web jen tehdy, když za ním stojí ověřitelný podklad.
To, co vám říct umíme, najdete výše: kdo jsme, kde jsou vaše data, na jakém základě je zpracováváme, komu je neposíláme a jaká máte práva. Pokud vám tu něco chybí, napište nám na hello@lucanto.eu — doplníme, co umíme doložit.
Časté dotazy k zabezpečení dat
Kde jsou uložena moje data?
Lucanto je vyvíjeno a hostováno v Evropské unii. Na chod služby využíváme zpracovatele (například pro e-maily či webovou analytiku), které váže smlouva o zpracování údajů podle čl. 28 GDPR; jejich seznam je v DPA. Pokud některý působí mimo EHP, takový přenos kryjí standardní smluvní doložky podle čl. 46 GDPR.
Prodáváte moje údaje nebo je používáte na reklamu?
Ne. Vaše osobní údaje neprodáváme a neposkytujeme je třetím stranám pro jejich vlastní marketing. Webová analytika se na stránce načte až poté, co jí dáte souhlas, a ten můžete kdykoli odvolat (čl. 7 odst. 3 GDPR). Podrobnosti najdete v zásadách používání cookies.
Jak si stáhnu nebo smažu své údaje?
Napište nám na hello@lucanto.eu. Máte právo na přístup k údajům i na jejich kopii (čl. 15 GDPR), na přenos ve strojově čitelném formátu (čl. 20 GDPR) a na výmaz (čl. 17 GDPR). Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce podle čl. 12 odst. 3 GDPR.
Kdo má k mým údajům přístup?
Provozovatelem je Stark Codes, s. r. o. Přístup mají naši pracovníci, kteří ho při své práci potřebují, a zpracovatelé v rozsahu nutném pro chod služby — každého váže smlouva o zpracování údajů podle čl. 28 GDPR. Orgánům veřejné moci údaje zpřístupníme jen tehdy, když to ukládá právní předpis nebo soudní rozhodnutí.
Proč neuvádíte bezpečnostní certifikáty ani konkrétní šifrování?
Protože bezpečnostní tvrzení píšeme jen tehdy, když je umíme doložit. Raději vám řekneme, co skutečně platí: kdo jsme, kde jsou vaše data, na jakém právním základě je zpracováváme, komu je neposíláme a jaká máte práva podle GDPR. Pokud vám něco konkrétního chybí, napište nám a doplníme, co umíme podložit.
Kam podám stížnost, pokud mám podezření na porušení?
Ozvěte se nejdřív nám na hello@lucanto.eu — většinu věcí vyřešíme přímo. Pokud nebudete spokojeni, máte právo podat stížnost dozorovému úřadu podle čl. 77 GDPR. Příslušný je dozorový úřad v zemi vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.