Obchodní podmínky pro užívání aplikace OrgPad
Úvod
- Aplikaci OrgPad (dále jen „aplikace“) vytvořila a provozuje obchodní společnost OrgPad s.r.o. se sídlem Hanusova 1537/1b, Michle, 140 00 Praha 4, IČO: 09480994. Tato společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 336715.
- V aplikaci si uživatelé vytváří digitální nástěnky, do kterých si ukládají údaje dle své úvahy. Společnost OrgPad s.r.o. zajišťuje dostupnost uložených dat a jejich zálohování.
- Tyto obchodní podmínky upravují práva a povinnosti společnosti OrgPad s.r.o. a uživatelů aplikace, která je dostupná na orgpad.info a orgpad.com. Má se za to, že používáním aplikace uživatel souhlasí s obsahem těchto obchodních podmínek.
- V případě dotazů nebo potřeby více informací lze společnost OrgPad s.r.o. kontaktovat na support@orgpad.info.
Práva a povinnosti
- Aplikace je ve vlastnictví společnosti OrgPad s.r.o. Bez jejího písemného souhlasu nemůže uživatel provádět změny, které naruší funkčnost této aplikace.
- Uživatelé mají právo používat aplikaci dnem uzavření smlouvy se společností OrgPad s.r.o., pokud nebude ujednáno jinak.
- Společnost OrgPad s.r.o. neodpovídá za obsah údajů, které si uživatelé uloží do aplikace.
- Uživatelé se zavazují neukládat do aplikace data, která jsou v rozporu se zákonem, dobrými mravy nebo veřejným pořádkem.
- Společnost OrgPad s.r.o. si vyhrazuje právo odstranit z aplikace data uživatelů, pokud zjistí, že jsou v rozporu se zákonem, dobrými mravy nebo veřejným pořádkem, a to bez předchozí výzvy k jejich odstranění a bez jakékoli náhrady.
- Uživatelé nemají právo na náhradu škody nebo jiné újmy způsobené v důsledku použití nebo zobrazení obsahu v aplikaci.
Ochrana osobních údajů obecně
- Při zpracování osobních údajů se společnost OrgPad s.r.o. řídí nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „obecné nařízení“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
- Podle obecného nařízení se osobním údajem rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“). Identifikovatelnou fyzickou osobou je taková, pokud jí lze identifikovat přímo nebo nepřímo, např. odkazem na určitý identifikátor (jméno, identifikační číslo, označením zastávané pozice atd.).
- Společnost OrgPad s.r.o.je podle obecného nařízení správcem a zpracovatelem osobních údajů, které jí poskytnou subjekty údajů.
- Používání aplikace není podmíněno tím, že subjekt údajů poskytne společnosti OrgPad s.r.o. osobní údaje o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě a sexuální orientaci fyzické osoby a jiné podobné citlivé osobní údaje.
Práva subjektu údajů
- Podle obecného nařízení o ochraně osobních údajů je společnost OrgPad s.r.o. povinna poskytnout subjektu údajů údaje o své osobě. Tyto údaje jsou uvedeny v čl. I odst. 1. Společnost OrgPad s.r.o. lze kontaktovat též na support@orgpad.info. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože společnost OrgPad s.r.o. nemá povinnost tohoto zmocněnce jmenovat.
- Účelem zpracování osobních údajů a právním základem pro toto zpracování je plnění povinností vyplývajících ze smlouvy a z právních předpisů. Příjemcem osobních údajů mohou být orgány veřejné moci, které mají podle zákona právo provádět vůči společnosti OrgPad s.r.o. kontrolní činnost.
- Společnost OrgPad s.r.o. zálohuje data uživatelů u zahraničních osob, které mají sídlo na území členského státu Evropské unie (čl. 6).
- Společnost OrgPad s.r.o. má povinnost uchovávat osobní údaje po dobu stanovenou právními předpisy, např. účetní doklady po dobu 5 let od konce účetního období, kterého se týkají.
- Subjekt údajů má právo na přístup k osobním údajům, které se ho týkají, a právo, aby mu společnost OrgPad s.r.o. poskytla potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Dále má subjekt údajů právo na to, aby společnost OrgPad s.r.o. bez zbytečného odkladu opravila nebo doplnila nepřesné osobní údaje.
- Společnost OrgPad s.r.o. je povinna bez zbytečného odkladu vymazat osobní údaje subjektu, pokud jsou již nepotřebné pro účely, pro které byly zpracovávány. Subjekt údajů může právo na výmaz uplatnit teprve po uplynutí doby, po kterou má společnost OrgPad s.r.o. povinnost osobní údaje uchovávat.
- Právním titulem zpracování osobních údajů není souhlas subjektu údajů. Zpracování osobních údajů je nezbytné pro splnění smlouvy uzavřené se subjektem údajů a pro splnění právních povinností vyplývajících z právních předpisů.
- Poskytování osobních údajů je zákonným a také smluvním požadavkem pro jejich zpracování společností OrgPad s.r.o. Požaduje-li subjekt údajů užívat aplikaci, je povinen poskytnout nezbytné osobní údaje. Společnost OrgPad s.r.o. neprovádí automatizované rozhodování při zpracování osobních údajů.
- V případě, že je subjekt údajů nespokojen se zpracováním osobních údajů, může podat stížnost společnosti OrgPad s.r.o., nebo se obrátit na dozorový orgán, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Ochrana osobních údajů třetích stran
- Ochrana osobních údajů v aplikaci se nevztahuje na jiné webové stránky nebo aplikace.
- Společnost OrgPad s.r.o. používá platební bránu Stripe. Proto doporučuje uživatelům, aby se seznámili s právní úpravou ochrany osobních údajů, která platí pro používání této platební brány.
Uložení dat
- Data a jejich zálohy jsou ukládány na serverech u německé společnosti Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, VAT: DE812871812, která splňuje certifikaci DIN ISO/IEC 27001 a se kterou má společnost OrgPad s.r.o. uzavřenu smlouvu o zpracování údajů (Data Processing Agreement).
- Další plně zašifrované zálohy dat jsou ukládány u německé společnosti Contabo GmbH, Aschauer Straße 32a, D-81549 München, VAT: DE267602842, a u litevské společnosti Interneto vizija, UAB, J. Kubiliaus g. 6, 08234 Vilnius, VAT: LT263507314.
Přístup k datům v aplikaci
- Společnost OrgPad s.r.o nesdílí s nikým data uložená v aplikaci.
- Data uživatelů jsou bezpečně uložena a zálohy jsou zašifrovány. Dokumenty a nahrané soubory lze zobrazit pouze s příslušným oprávněním, které uživatel udělí v dialogu pro sdílení dokumentu.
- Společnost OrgPad s.r.o. plně respektuje soukromí uživatelů, proto s daty uživatelů pracuje pouze tehdy, pokud řeší konkrétní problém uživatele. Automatické konverze dat také provádí v souvislosti s upgrady aplikace, například při změně formátu dat.
Cookies
- Cookies jsou datové záznamy, které navštívená webová stránka uloží do prohlížeče uživatele a zůstanou zachovány i při opětovném otevření této stránky. Při komunikaci se serverem se automaticky pošlou všechny cookies. Slouží k rozlišování jednotlivých uživatelů a zajištění správné funkčnosti aplikace. Pomáhají pamatovat si aktivity uživatelů a nastavení po určitou dobu, aby uživatelé nemuseli znovu provádět nastavení, když se vrací do aplikace nebo přechází z jiné webové stránky.
- Aplikace používá pouze technická cookies, proto není potřeba jejich schválení při první návštěvě této aplikace.
- Aplikace používá cookie secure-ring-session. Jedná se o náhodný identifikátor session na serveru, pomocí které uživatel provádí veškerou komunikaci. Tím společnost OrgPad s.r.o. zjistí, že jednotlivé zprávy pochází od konkrétního uživatele. K session může společnost OrgPad s.r.o. přiřadit různé údaje, například pod jakým účtem je uživatel přihlášen. Tím uživatel získá právo přistoupit ke svým dokumentům a provádět v nich změny.
- Aplikace používá cookie access-token. Při přihlášení se vygeneruje náhodný přístupový kód, který je platný po dobu jednoho měsíce. Pokud se uživatel do aplikace vrátí později, použije se k opětovnému přihlášení, aby nemusel opět vyplňovat svůj e-mail a heslo.
- Aplikace používá cookie device-id. Jedná se o náhodný identifikátor přiřazený k zařízení uživatele. Pro uživatele jsou ukládány různé preference, aniž by musel mít v aplikaci účet. Jedná se například o volbu jazyka nebo seznam otevřených buněk v dokumentu, aby je mohla aplikace stejně otevřít při další návštěvě uživatele.
- Aplikace nepoužívá žádné další cookies třetích stran.
- Uživatelé se mohou rozhodnout, že zakáží cookies prostřednictvím svých individuálních nastavení prohlížeče. Pro podrobnější informace o správě cookies u webových prohlížečů společnost OrgPad s.r.o. odkazuje na příslušné webové stránky prohlížečů.
Vložené externí webové stránky
- V buňkách v dokumentech mohou být vložené externí webové stránky. V takovém případě se prohlížeč uživatele připojí na externí web, se kterým mohou být sdíleny informace, například IP adresa uživatele. Tyto externí weby nemají přístup k datům uživatelů v aplikaci. Videa z YouTube jsou vložena až ve chvíli, kdy uživatel klikne na tlačítko pro přehrání.
- Nahrané soubory z programu Microsoft Office lze přímo vložit do buňky pomocí online služby Microsoft 365. V takovém případě je tento nahraný soubor sdílen se společností Microsoft. Před prvním vložením je na to uživatel upozorněn oznámením přímo v aplikaci.
Přihlašování přes e-mail, Google, Facebook a Microsoft
- Z bezpečnostních důvodů společnost OrgPad s.r.o. ověřuje u nových účtů, že e-mailová adresa použitá při registraci náleží uživateli. Tím se znemožní, aby se za uživatele mohla vydávat třetí strana nebo neověřený účet používat k testování kradených kreditních karet.
- V případě, že se uživatel registruje e-mailem, musí nejprve účet aktivovat odkazem v e-mailové zprávě, kterou mu pošle společnost OrgPad s.r.o.
- V případě, že se uživatel registruje pomocí existujícího účtu u společností Meta, Google nebo Microsoft, tyto společnosti zkontrolují, zda účet náleží uživateli, a informují o tom společnost OrgPad s.r.o. Pokud pod e-mailem již existuje účet, je do něj uživatel přihlášen. V případě, že uživatel ještě nemá účet v aplikaci, společnost OrgPad s.r.o. tento účet vytvoří a ze služby poskytované společností Meta, Google nebo Microsoft zkopíruje jméno a profilovou fotografii uživatele. Tyto údaje může uživatel kdykoliv změnit nebo smazat v nastavení.
Soubory se záznamy
- Aplikace dodržuje standardní postup pro používání souborů se záznamy. Tyto soubory zaznamenávají návštěvníky, kteří navštíví webovou stránku.
- Informace shromážděné v souborech se záznamy zahrnují internetové protokoly (IP) adresy, typ prohlížeče, poskytovatele internetových služeb (ISP), datum a časové razítko, odkazující či odcházející stránky, počet kliknutí a jejich pozici, pohyb myší a interakce s klávesnicí.
- Účelem shromažďování těchto informací je analýza trendů, správa aplikace, sledování pohybu uživatelů v aplikaci, zkoumání chování uživatelů při používání aplikace a shromažďování demografických informací.
Závěrečná ustanovení
- Tyto obchodní podmínky se použijí, pokud není ve smlouvě uzavřené mezi společností OrgPad s.r.o. a uživatelem ujednáno jinak.
- Společnost OrgPad s.r.o. má právo v přiměřeném rozsahu tyto obchodní podmínky změnit, zejména při změně právních předpisů nebo v důsledku jiných změn nezávislých na této společnosti. V takovém případě společnost OrgPad s.r.o oznámí změny obchodních podmínek všem uživatelům nejméně jeden měsíc předem.
- Tyto obchodní podmínky nabývají účinnosti dne 3. května 2024.