Zásady zpracování osobních údajů

FVEplan.cz je nástroj pro montážní a projekční firmy. Proto se osobní údaje v něm dělí na dvě skupiny s různými rolemi:

• Údaje uživatelů služby (zaměstnanci firmy: e-mail, jméno, přihlášení). Tady je správcem pmlogy s.r.o. — rozhoduje, že je potřebuje k provozu služby.
• Údaje zákazníků firmy (jméno, adresa, telefon, e-mail, spotřeba domácnosti, poloha objektu). Ty do aplikace vkládá firma pro svou zakázku: správcem je firma a pmlogy s.r.o. je zpracovatel, který je zpracovává jen podle jejích pokynů (čl. 28 GDPR). Zpracovatelská smlouva je součástí vztahu s firmou.

• Účet: e-mail, jméno, zahešované heslo, role, příslušnost k firmě, záznamy o přihlášení. Důvod: bez nich nejde službu provozovat ani ji zabezpečit (plnění smlouvy, oprávněný zájem na bezpečnosti).
• Firma: název, adresa, IČO, DIČ, kontakt, logo a podpis na dokumentech. Důvod: tvoří hlavičku nabídky a technické zprávy.
• Zákazník firmy: jméno, firma, adresa, město, PSČ, e-mail, telefon, poznámky. Důvod: zakázka a dokumenty pro zákazníka. Vkládá je firma.
• Zakázka: poloha objektu (souřadnice), geometrie budovy a střechy, fotografie a nahrané podklady, naměřená nebo zadaná spotřeba elektřiny, zvolené komponenty, výsledky simulace a ekonomiky.
• Technické záznamy: záznamy o chybách a o přístupu k souborům. Důvod: provoz a bezpečnost.

Co se nedělá: žádné profilování, žádná automatizovaná rozhodnutí s právním dopadem, žádný prodej ani předávání dat pro reklamu. Služba nepoužívá analytické ani reklamní skripty a neukládá marketingové cookies — jen technické přihlášení.

Data každé firmy leží v oddělené části databáze; uživatel vidí jen data své firmy. Kromě provozovatele se k nim dostanou jen tito zpracovatelé a služby:

• poskytovatel serveru a zálohování — provoz aplikace a databáze, zálohy;
• Resend (e-mailová služba, USA) — odeslání e-mailu o obnově hesla a pozvánek; předání do USA se opírá o standardní smluvní klauzule;
• Google a GitHub — jen pokud se uživatel rozhodne přihlásit jejich účtem (přihlášení přes OAuth);
• mapové a datové služby, kterým se posílá jen poloha nebo číselný identifikátor, nikdy jméno zákazníka: PVGIS (klimatická data, Evropská komise), Mapy.cz (mapy a geokódování), ČÚZK a RÚIAN (ortofoto, obrysy budov, výšky), Google Map Tiles a ESRI (mapové dlaždice), IPR Praha (3D model Prahy), ARES (ověření IČO z veřejného registru), OpenStreetMap a Nominatim.

Tahle tabulka je generovaná z téhož seznamu, podle kterého aplikace uklízí, takže nemůže tvrdit něco jiného, než se skutečně děje.

Projekty a zakázky se nemažou samy. Jak dlouho si je firma nechá, je její rozhodnutí — osobní údaje u projektu se mažou na žádost, kdykoli.

Na žádost se osobní údaje u zakázky anonymizují: smaže se jméno, adresa, e-mail, telefon a poznámky a projekt se přejmenuje. Technická data zakázky zůstanou — geometrie, souřadnice objektu, výsledky výpočtu — protože to už nejsou osobní údaje a firma je potřebuje k doložení provedené práce.

O každém výmazu se ukládá záznam (co, kdy a kdo, bez samotných údajů), aby bylo možné doložit, že se stal. Ten záznam se nemaže.

• oddělení dat firem na úrovni databáze, ne jen filtrem v aplikaci,
• hesla jen jako zahešovaná (bcrypt), přenos přes HTTPS,
• nahrané soubory leží mimo veřejnou část serveru a vydává je jen aplikace po kontrole přístupu,
• denní zálohy databáze i souborů, ověřené obnovou, a kopie mimo server; zálohy se drží po dobu uvedenou v tabulce výše,
• omezení počtu pokusů u přihlášení, registrace a obnovy hesla.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Služba umí vyvézt údaje jedné osoby i všechna data firmy do souboru.

Kam se obrátit: jste-li zákazník montážní firmy, obraťte se na tu firmu — je správcem vašich údajů. My jí jako zpracovatel pomůžeme a sami vám údaje nevydáváme ani nemažeme bez jejího pokynu. Jde-li o váš účet ve službě, napište na podpora@fveplan.cz.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Zásady se mohou změnit, zejména přidá-li se nová funkce nebo zpracovatel. Novou verzi zveřejníme na této adrese a podstatnou změnu oznámíme na e-mail účtu. Podmínky užití najdete na samostatné stránce.