Správcem osobních údajů je Smartflow AI se sídlem ve Švédsku: Viksberg 101, 73397 Sala. Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@smartflowai.eu
(Subjekty údajů se mohou na tuto adresu obracet s dotazy nebo žádostmi o uplatnění svých práv.)
Zpracováváme pouze údaje nezbytné pro plnění smlouvy a zákonných povinností:
• Identifikační a fakturační údaje: Jméno, příjmení, IČO/DIČ, adresa sídla.
• Kontaktní údaje: E-mailová adresa, telefonní číslo.
• Provozní a technické údaje: Pro zajištění bezpečnosti a stability služeb zpracováváme IP adresy, logy o přístupech, časová razítka a metadata digitálních nástrojů.
• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): Poskytování služeb a komunikace.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR): Archivace účetních dokladů probíhá v souladu se švédským zákonem o účetnictví (Bokföringslag 1999:1078), který stanovuje povinnou dobu archivace 7 let.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): Kybernetická bezpečnost a ochrana právních nároků.
Poskytovatel přijal technická a organizační opatření dle čl. 32 GDPR: šifrování dat (SSL/TLS), dvoufázové ověření (2FA), pravidelné zálohování a omezení přístupu pouze na pověřené osoby.
Data mohou být zpřístupněna prověřeným zpracovatelům (Google Workspace, účetní systém). Vzhledem k využívání Google LLC dochází k přenosu dat do třetích zemí (USA). Toto předávání je zajištěno Standardními smluvními doložkami (SCC) dle čl. 46 GDPR.
Máte právo na přístup, opravu, výmaz (pokud nebrání archivace), omezení zpracování a přenositelnost. Na žádosti reagujeme do 1 měsíce.
Při vážném úniku dat informujeme dozorový úřad do 72 hodin. Máte právo podat stížnost u švédského úřadu (Integritetsskyddsmyndigheten - IMY) nebo úřadu ve vaší zemi.