Ochrana osobních údajů

1. Správce osobních údajů

Správcem je společnost Napa lm media s.r.o., IČO: 249 90 311, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 151335 (společnost není plátcem DPH; dále jen „Správce“). Kontakt: jsemok@napalmmedia.cz.

Správce nejmenoval pověřence pro ochranu osobních údajů; není to pro rozsah jeho zpracování povinné. Dotazy vyřizuje výše uvedená adresa.

2. Jaké údaje zpracováváme

• Údaje plátce: jméno, e-mail, telefonní číslo, heslo (uloženo pouze ve formě bezpečného hashe), IP adresa při přihlášení.
• Žádost o průvodce: jméno, e-mail a nepovinně telefonní číslo. Telefon vyplňovat nemusíte, průvodce Vám přijde tak jako tak. Když ho vyplníte, můžeme Vám zavolat a domluvit se, jestli má služba pro Vašeho blízkého smysl. Kdykoliv nám můžete napsat, že si volání nepřejete, a číslo zapíšeme mezi blokovaná.
• Původ požadavku: u formulářů, které vedou k telefonátu (žádost o průvodce, ukázkový hovor), zaznamenáváme IP adresu, údaje o prohlížeči a čas odeslání. Slouží to k ochraně před zneužitím: kdyby někdo zadal cizí telefonní číslo, dokážeme dohledat, odkud požadavek přišel, a číslo zablokovat. K reklamě tyto údaje nepoužíváme.
• Blokovaná čísla: pokud si nepřejete být kontaktováni, zapíšeme Vaše číslo na seznam, na který se nikdy nevolá. Uchováváme u něj jen číslo, důvod a datum, a to po celou dobu, po kterou má být blokace účinná.
• Údaje volané osoby: jméno, telefonní číslo, čas hovoru, jazyk, časové pásmo, záznam o uděleném souhlasu (kdy, jakým způsobem a z jaké IP adresy).
• Kontakty pro upozornění: jméno, telefon, e-mail (volitelně), vztah k volané osobě, záznam o souhlasu.
• Záznamy hovorů: čas a výsledek hovoru, způsob potvrzení, délka a poznámky operátora. O nahrávkách, kterých se to týká, mluví článek 3.
• Údaje o využívání služby: nastavené připomínkové hovory a kontroly úkolů a jejich výsledky, protože bez nich nelze službu poskytovat ani vyúčtovat.
• Platební údaje: zpracovává platební brána Stripe, my k číslu karty nemáme přístup. U nás zůstává jen historie plateb a fakturační údaje.

3. Nahrávky hovorů

• Denní ověřovací hovory se nenahrávají. Nenahrávají se ani připomínkové hovory, kontroly úkolů, hovory při upozorňování kontaktů ani ukázkový hovor. Zůstává u nich jen záznam o čase, délce a výsledku.
• Nahrává se hovor, ve kterém volaná osoba nebo kontakt uděluje souhlas se službou. Nahrávka slouží jako doklad o udělení souhlasu. Právní základ: oprávněný zájem na doložení souhlasu a obhajobě právních nároků.
• Nahrává se také vzkaz, který nám někdo sám zanechá na našem telefonním čísle, aby se dalo zpětně zavolat. Před nahráváním zazní výzva, aby vzkaz zanechal.
• Nahrávky jsou uloženy u telefonního operátora Twilio a přístup k nim mají jen pověření pracovníci Správce.
• O smazání nahrávek lze kdykoli požádat na uvedeném e-mailu; smažeme je nejpozději do 30 dnů, pokud nebrání probíhající řešení stížnosti nebo sporu.

4. Účel a právní základ

• Plnění smlouvy - provoz služby, telefonování, upozorňování kontaktů, fakturace.
• Souhlas volané osoby a kontaktů - samotné volání na jejich číslo. Bez souhlasu se nevolá; souhlas lze kdykoli odvolat.
• Oprávněný zájem - zabezpečení a prevence zneužití služby (logy přihlášení, audit změn, původ požadavku), nahrávky hovorů, obhajoba právních nároků.
• Zákonná povinnost - uchování fakturačních dokladů 10 let (zákon o účetnictví).
• Souhlas - marketingová sdělení a marketingové cookies (lze kdykoliv odvolat).

Automatizované rozhodování ani profilování neprovádíme. Vyhodnocení „hovor přijat / nepřijat“ je prostý technický záznam, na jehož základě se pouze zavolá dalšímu kontaktu.

5. Jak dlouho údaje uchováváme

• Po dobu trvání smlouvy uchováváme všechny údaje potřebné k poskytování služby.
• Po zrušení účtu okamžitě znepřístupníme přihlášení a zastavíme všechny hovory. Údaje o proběhlých hovorech zůstávají uložené, dokud je nesmažeme na Vaši žádost (viz níže) nebo dokud trvá důvod je uchovávat, například řešení stížnosti.
• Na žádost údaje smažeme, a to nejpozději do 30 dnů. Nesmažeme jen to, co musíme ze zákona uchovat, typicky fakturační doklady.
• Fakturační doklady: 10 let (zákonná povinnost).
• Blokovaná čísla: po celou dobu, po kterou má blokace platit. Smazáním záznamu by blokace zanikla a číslu by bylo možné znovu volat.

6. Zpracovatelé (sub-processors)

Pro provoz služby využíváme následující zpracovatele, kteří mají přístup k vybraným údajům:

• Twilio Inc. (USA, Standard Contractual Clauses), telefonní hovory a nahrávky.
• SMSbrana (ČR), odesílání SMS upozornění.
• Stripe Inc. (USA, SCC), zpracování plateb.
• Resend a SendGrid - odesílání transakčních e-mailů.
• Fakturoid s.r.o. (ČR), vystavování dokladů.
• Vercel Inc. (USA, SCC), provoz webové aplikace.
• Neon Inc. (databáze v EU, region Frankfurt), uložení dat aplikace.
• ElevenLabs (USA, SCC), generování hlasu pro automatický hovor. Předává se jen text hlášky, nikoli údaje o příjemci hovoru.
• Meta Platforms Ireland Ltd. (EU) / Meta Platforms, Inc. (USA, SCC), měření a cílení reklamních kampaní (Meta Pixel). Pouze s Vaším souhlasem (viz čl. 8).

7. Vaše práva

• Právo na přístup k údajům (kopii všeho, co o Vás vedeme).
• Právo na opravu nepřesných údajů.
• Právo na výmaz („právo být zapomenut“), pokud nebrání zákonná povinnost uchování.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů (export ve strojově čitelném formátu).
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo kdykoli odvolat souhlas s voláním, aniž to má vliv na zákonnost dřívějšího zpracování. Vaše číslo zapíšeme mezi blokovaná a nezavoláme na ně z žádné části služby.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost zašlete na jsemok@napalmmedia.cz. Vyřídíme ji do 30 dní. Export svých dat si navíc můžete kdykoli stáhnout sami v aplikaci v sekci Nastavení.

8. Cookies a měření

• Nezbytné cookies - přihlašovací session, jazyk, téma rozhraní a uložení Vaší volby souhlasu. Běží vždy; bez nich web nefunguje. Právní základ: oprávněný zájem / plnění smlouvy.
• Marketingové cookies (Meta Pixel) - měření účinnosti reklamních kampaní na platformách Meta (Facebook, Instagram). Spustí se pouze s Vaším souhlasem přes cookie lištu. Meta Pixel načte skript z connect.facebook.net a předá společnosti Meta údaje o návštěvě (navštívená stránka, IP adresa, identifikátor prohlížeče / cookie) za účelem měření a cílení reklamy. Právní základ: souhlas.
• Vlastní měření návštěvnosti - zaznamenáváme počty návštěv jednotlivých stránek kampaně. Neukládáme u nich jméno ani e-mail a slouží jen k tomu, abychom věděli, která verze stránky funguje lépe.

Souhlas s marketingovými cookies můžete kdykoliv udělit, změnit i odvolat odkazem „Nastavení cookies“ v patičce webu. Bez souhlasu se marketingové cookies ani Meta Pixel vůbec nenačtou.

9. Zabezpečení

• Hesla jsou ukládána pouze ve formě bcrypt hash.
• Komunikace probíhá výhradně přes HTTPS / TLS 1.2+.
• Databáze je šifrována na disku.
• Přístup do administrace mají pouze ověření pracovníci a jejich zásahy se zaznamenávají.
• Operátoři vidí telefonní čísla jen v rozsahu nutném pro hovor, v seznamech jsou čísla maskovaná.