Zásady zpracování osobních údajů

1. Správce osobních údajů

GORDIC spol. s r. o., se sídlem DOPLNIT: adresa sídla, IČO DOPLNIT: IČO, zapsaná v obchodním rejstříku DOPLNIT: spisová značka (dále jen „správce").

Kontakt ve věcech ochrany osobních údajů: DOPLNIT: e-mail, např. gdpr@gordic.cz. Pověřenec pro ochranu osobních údajů (je-li jmenován): DOPLNIT: jméno / e-mail, nebo „není jmenován".

2. Jaké osobní údaje zpracováváme

V partnerském portálu zpracováváme pouze údaje nezbytné pro správu partnerského programu. Jde o údaje zaměstnanců a kontaktních osob partnerských společností:

• Identifikační údaje: jméno a příjmení (držitelé certifikací, kontaktní osoby partnera).
• Kontaktní údaje: pracovní e-mailová adresa (slouží k přihlášení do portálu).
• Údaje o certifikacích: typ certifikace, identifikátor certifikátu, datum absolvování a platnosti.
• Přihlašovací a technické údaje: identifikátor účtu, role, příslušnost k partnerské společnosti, časové značky žádostí.

Nezpracováváme žádné zvláštní kategorie osobních údajů (citlivé údaje) ani údaje nezletilých.

3. Účely a právní základy zpracování

Účel	Právní základ (GDPR)
Správa partnerského programu a evidence certifikací partnera	Plnění smlouvy — čl. 6 odst. 1 písm. b) (partnerská smlouva)
Zpřístupnění partnerského portálu oprávněným osobám	Plnění smlouvy — čl. 6 odst. 1 písm. b)
Zabezpečení portálu, prevence zneužití a řešení incidentů	Oprávněný zájem — čl. 6 odst. 1 písm. f)
Plnění právních povinností správce (např. účetní, archivační)	Právní povinnost — čl. 6 odst. 1 písm. c)

Poskytnutí údajů je smluvním požadavkem nezbytným pro účast v partnerském programu. Bez nich nelze přístup do portálu zřídit.

4. Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu:

• Zaměstnancům správce pověřeným správou partnerského programu.
• Google (poskytovatel platformy Firebase / Google Cloud) jako zpracovateli zajišťujícímu provoz a ukládání dat. S poskytovatelem je uzavřena smlouva o zpracování osobních údajů (Data Processing Amendment) včetně standardních smluvních doložek.

Umístění dat: Data jsou uložena v datových centrech v Evropské unii (region Google Cloud eur3 — Belgie a Nizozemsko). Nedochází k předávání do třetích zemí nad rámec zabezpečeného smluvního rámce poskytovatele.

5. Doba uložení

• Údaje partnera a jeho certifikací: po dobu trvání partnerství a následně DOPLNIT: např. 3 roky po jeho ukončení.
• Žádosti o recertifikaci: DOPLNIT: např. 12 měsíců od vyřízení.
• Neaktivní přihlašovací účty: smazány nejpozději DOPLNIT: např. po 24 měsících neaktivity.

Po uplynutí doby uložení jsou údaje vymazány nebo anonymizovány.

6. Práva subjektů údajů

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům a jejich kopii,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut"),
• omezení zpracování,
• přenositelnost údajů,
• námitku proti zpracování založenému na oprávněném zájmu.

Žádost uplatníte na kontaktu uvedeném v bodě 1. Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

Přijali jsme technická a organizační opatření odpovídající riziku (čl. 32 GDPR):

• šifrovaný přenos (HTTPS/TLS) a šifrování dat v klidu na straně poskytovatele,
• řízení přístupu podle rolí (partner vidí pouze údaje své společnosti),
• přihlašování bez hesel (jednorázový odkaz na ověřený e-mail),
• ochrana proti zneužití rozhraní a bezpečnostní hlavičky prohlížeče,
• serverová pravidla přístupu vynucovaná nezávisle na aplikaci.

8. Cookies a sledování

Portál používá pouze nezbytné technické úložiště prohlížeče k udržení přihlášení. Nepoužíváme analytické, marketingové ani sledovací cookies, proto se nezobrazuje souhlasová lišta.

9. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce.

Poslední aktualizace: DOPLNIT: datum · Verze 1.0