Ochrana osobních údajů

Kdo vaše údaje zpracovává

Platformu KONEKTOR provozuje společnost Mywatrade s.r.o. Je správcem vašich osobních údajů podle nařízení (EU) 2016/679 (GDPR). Její údaje a kontakt jsou v tabulce na konci této stránky.

S dotazy k vašim údajům nám pište na kontaktní adresu v tabulce. Když tuto stránku podstatně změníme, dáme to členům vědět v platformě. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali — článek 37 GDPR nám to neukládá.

Jaké údaje zpracováváme

Z přihlášky: obchodní firmu, sídlo, IČO, odvětví, počet zaměstnanců a obrat (podle nich se počítá členský příspěvek), jméno a příjmení, e-mail a telefon kontaktní osoby a to, co do přihlášky sami napíšete.

Během členství: celní kódy, které si uložíte; kartu možností, pokud si ji zapnete; obsah místností v Deal Roomu a zpráv, které si na platformě vyměníte; hlasování; a záznam o tom, co jste podepsali.

Při podpisu dokumentu: verzi dokumentu, otisk (hash) přesného znění, které jste viděli, čas, IP adresu a označení prohlížeče. Bez toho by podpis nešlo později doložit.

Při každém přihlášení: čas, zemi (zjištěnou z IP adresy — samotnou adresu neukládáme), hrubý popis zařízení, například „Počítač · Windows · Chrome“, a zkrácený otisk prohlížeče. Pokud síť pošle i město, uložíme ho také. Držíme posledních 50 přihlášení na účet, nejvýše 90 dní. Podle těchto údajů platí i limit zařízení na jedno členství: ze zařízení nad limit se nepřihlásíte a můžete napsat zakladateli.

Z kontaktního formuláře: jméno, e-mail, firmu, téma a text zprávy — i když se členem nikdy nestanete. Jinak bychom neměli komu odpovědět.

Když vaši firmu najde jiný člen v adresáři dodavatelů, zapíšeme si, kdo ji našel, a ukážeme vám to (posledních 50 záznamů).

Z veřejné ukázky „Plán nakládky“: e-mail, čas zahájení, počet výpočtů, souhlas s tím, abychom se vám ozvali (pokud jste ho dali), a otisk IP adresy (samotnou adresu neukládáme) — slouží jen k tomu, aby z jedné adresy nevzniklo za den příliš mnoho ukázek. Zboží, které v ukázce zadáte, se neukládá.

U přihlášení pro lidi z firmy: jméno, pracovní e-mail, funkce, které části zóny člověk vidí, poslední přihlášení a zařízení. Ve firemní konzoli také úkoly, zprávy v místnostech firmy a záznam toho, co kdo za firmu udělal, například zveřejnil nebo podepsal.

U účtů skladů a deklarantů: údaje z přihlášky a z karty (název, město, kontakt, který se má zveřejnit) a lidé v účtu. Dále to, co si účet vede pro své klienty a partnery: klienti a plné moci, zásilky, sledované celní kódy, paletové konto a návštěvy rampy. U návštěvy rampy to může být jméno řidiče a registrační značka vozidla.

U poptávek deklarantům a skladům: zboží, místo, termín a kontakt, který člen uvede.

U účtů organizací (komory, svazy) a zahraničních výrobců: název, kontaktní osoby a přihlašovací údaje.

Když nahlásíte obsah: jméno, e-mail, adresu obsahu, důvod a vysvětlení; pokud jste přihlášeni, i váš účet. Potřebujeme to k posouzení nahlášení a k odpovědi. Autor obsahu vaše jméno ani kontakt nedostane.

Při neúspěšném přihlášení nebo žádosti o obnovu hesla: čas a otisk IP adresy (samotnou adresu neukládáme) — slouží ke krátkému zablokování opakovaných pokusů. U existujícího účtu i počet neúspěšných pokusů a čas posledního. Po několika neúspěších může stránka ukázat krátké ověření Cloudflare Turnstile, které odliší člověka od automatu.

Když e-mail z platformy neodejde, například kvůli výpadku poštovního serveru, uložíme ho a zkoušíme ho poslat znovu. Chyby stránky zapisujeme bez osobních údajů: adresu stránky bez parametrů, text chyby a čas. Webový server zapisuje u každého požadavku IP adresu, čas, adresu stránky a prohlížeč — slouží to k odhalení útoků.

Při registraci porovnáme zadané jméno, firmu, e-mail, telefon, IČO a doménu se seznamem osob a firem, které vedení z platformy vyloučilo. Seznam vidí jen zakladatelé a pověření zaměstnanci platformy a nikde se nezveřejňuje. Každý záznam jednou ročně prověříme; záznam, jehož důvod pominul, smažeme.

Odkud údaje máme

Většinu údajů nám dáváte vy sami — v přihlášce, v zóně nebo ve zprávě. Některé máme od jiných:

Od firmy, komory, skladu nebo deklaranta, který vám na platformě zřídil přístup nebo vás uvedl jako svého člověka, klienta či partnera: jméno, pracovní e-mail, funkci a kontakt.

Od člena, který si vaši firmu přidal mezi sledované partnery nebo požádal o představení: obchodní firmu, identifikační číslo a zemi.

Z veřejných rejstříků a seznamů: obchodní rejstříky (například ORSR, RPO, ARES, GLEIF), registr DPH (VIES) a sankční seznamy EU, OSN, Česka, Spojeného království, USA, Švýcarska a Kanady — údaje o firmě, jejích statutárech a vlastnících v rozsahu, v jakém je rejstřík zveřejňuje. Přebíráme je v podobě a k datu, v jakém je rejstřík zveřejnil.

Proč a na jakém právním základě

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): bez údajů o firmě nemáme koho přijmout za člena, komu vystavit fakturu a koho uvést ve smlouvě.

Právní povinnost (čl. 6 odst. 1 písm. c): faktury a účetní doklady musíme uchovávat podle předpisů o účetnictví a dani; nahlášení obsahu a odůvodnění rozhodnutí vedeme podle nařízení (EU) 2022/2065 o digitálních službách. Členy, jejich statutáry a známé vlastníky porovnáváme se sankčními seznamy EU, OSN a Česka, protože předpisy o mezinárodních sankcích zakazují zpřístupnit služby osobám z těchto seznamů. Seznamy Spojeného království, USA, Švýcarska a Kanady porovnáváme z oprávněného zájmu.

Oprávněný zájem (čl. 6 odst. 1 písm. f): bezpečnost platformy a účtů (záznam přihlášení, zablokování opakovaných pokusů, odmítnutí vyloučených osob a firem), ochrana před zneužitím, doklad o tom, kdo co podepsal, přehled o tom, které části zóny se používají, hledání chyb a doručení pošty.

Z oprávněného zájmu děláme také anonymní srovnání s podobnými firmami v Dashboardu. Z údajů, které o firmách už máme (odvětví, počet zaměstnanců, sledované trhy a celní kódy, počty poptávek, plánů nakládky a dokladů, zda firma používá některé funkce), počítáme mediány a podíly za skupinu podobných firem. Výsledek se ukáže jen u skupiny alespoň 5 jiných firem a nikdo nevidí údaj jedné firmy. Organizace, například komora, vidí takové součty jen za své členy, kteří jí dali souhlas, a také jen u alespoň 5 firem. Firma se může ze srovnání ostatních kdykoli vynechat v Dashboardu, v části Srovnání s podobnými firmami.

Souhlas (čl. 6 odst. 1 písm. a): newsletter a upozornění e-mailem. Souhlas můžete kdykoli odvolat a odběr tím skončí.

Údaje, které do platformy vkládá firma o svých lidech nebo sklad a deklarant o svých klientech a partnerech, zpracováváme jejich jménem a podle jejich pokynů. Správcem těchto údajů je ta firma, sklad nebo deklarant; my jsme zpracovatel podle čl. 28 GDPR a zpracování upravuje Smlouva o zpracování osobních údajů. Do takových údajů nenahlížíme a nepoužíváme je pro vlastní účely.

Údaje z přihlášky a z identifikační doložky smlouvy potřebujeme k uzavření smlouvy — bez nich vás nemůžeme přijmout. Údaje na fakturu vyžaduje zákon. Ostatní údaje (například karta možností, kontakt ke zveřejnění nebo odběr novinek) jsou dobrovolné; pokud je neuvedete, nebudete mít jen příslušnou funkci.

Kdo se k údajům dostane

Ostatní členové vidí jen to, co je v adresáři: obchodní firmu, velikostní pásmo, odvětví a to, co sami zveřejníte. Kontaktní údaje v adresáři nejsou nikdy. Kdo vás chce oslovit, požádá o propojení a rozhodnete vy.

Zakladatelé a pověření zaměstnanci platformy vidí více — potřebují to ke schvalování přihlášek, propojení a ke správě platformy. Zástupci na trzích vidí jen žádosti, které se týkají jejich trhu, a ne jméno firmy, která žádost podala.

Údaje posíláme dál jen tehdy, když to má důvod: poskytovateli e-mailu, který doručuje naše zprávy; veřejným rejstříkům (například RÚZ, ARES, GLEIF, VIES), když ověřujeme firmu — posílá se jen IČO nebo DIČ.

S technickým provozem nám pomáhají správce serveru a poskytovatelé serveru, síťové ochrany, zálohování a e-mailu (seznam je níže). Údaje nevyhodnocují ani nepoužívají pro vlastní účely. Údaje neprodáváme a nikomu je nedáváme pro reklamu.

Správce firmy vidí údaje lidí své firmy ve firemní konzoli, jak je popsáno výše.

Deklarant vidí poptávku člena bez jeho jména. Jméno a kontakt uvidí, až když mu je člen ukáže. Sklad vidí poptávku i s kontaktem, protože si ho člen vybral sám.

Kdo dostane odkaz na plán nakládky nebo stránku pro řidiče od skladu, vidí jen to, co je v odkazu. Odkaz na plán může být chráněn PINem a lze ho zrušit.

Organizace (komora, svaz) vidí u firem, které má v licenci, název, kontakt, od kdy jsou na platformě a poslední přihlášení. Trhy a obory firmy vidí jen s jejím souhlasem. Zprávy, poptávky, nabídky ani to, co firma čte, nevidí.

Předání mimo Evropskou unii

Síťová ochrana může údaje předat do Spojených států. Předání se opírá o rámec EU – USA pro ochranu údajů (rozhodnutí Komise o odpovídající ochraně) nebo o standardní smluvní doložky Evropské komise.

Jak dlouho údaje držíme

Údaje o členství: dokud členství trvá, a poté tak dlouho, jak to vyžadují předpisy o účetnictví, dani a promlčení — zejména u smluv a faktur.

Záznam přihlášení nejvýše 90 dní. Zprávy z kontaktního formuláře 6 měsíců od vyřízení; dříve je smažeme, když o to požádáte. Denní souhrny používání zóny 90 dní. E-mail z veřejné ukázky 12 měsíců od zahájení; pokud jste dali souhlas, abychom se ozvali, dokud ho neodvoláte.

Neúspěšné pokusy o přihlášení 30 dní. Záznamy webového serveru s IP adresou 14 dní. Chyby stránky 30 dní. E-mail, který neodešel, dokud se neodešle, nejvýše 30 dní. Nahlášení obsahu 3 roky. Nepotvrzený odběr novinek 7 dní. Nepotvrzená přihláška 72 hodin od podání. Zamítnutou přihlášku smažeme hned při zamítnutí; důvod dostanete e-mailem. Záznam v seznamu vyloučených, dokud trvá jeho důvod — prověřujeme ho jednou ročně. Výsledek porovnání se sankčními seznamy a rozhodnutí o možné shodě po dobu členství a 5 let po jeho skončení.

Zálohy vznikají průběžně a staré se mažou. Smazaný účet proto může být ještě krátce v posledních zálohách; z běžných dat zmizí hned.

Přihlášení lidí z firmy, úkoly, zprávy a záznam firmy držíme, dokud je správce nezruší, nejdéle do smazání účtu firmy. Údaje, které si vede sklad nebo deklarant, držíme, dokud je nesmaže on; při smazání účtu je smažeme spolu s ním.

Cookies a údaje v prohlížeči

Všechny cookies, které používáme, jsou nezbytné: konektor-session — přihlášení člena a lidí z firmy, 24 hodin; kdev — značka zařízení, vznikne až při přihlášení a slouží k ochraně účtu a dohodnutému počtu zařízení, 12 měsíců od posledního přihlášení; konektor-prac — přihlášení účtu skladu nebo deklaranta, 24 hodin; konektor-org — přihlášení organizace, 7 dní; konektor-vyrobca — přihlášení zahraničního výrobce, 7 dní; kn_… — odkaz na plán nakládky chráněný PINem, vznikne po správném PINu, 12 hodin; kon_ukazka — veřejná ukázka plánu nakládky po zadání e-mailu, drží počet výpočtů, 90 dní.

Nezbytné cookies nepotřebují souhlas (v Česku § 89 odst. 3 zákona č. 127/2005 Sb., na Slovensku § 109 ods. 8 zákona č. 452/2021 Z. z.). Lišta o cookies proto jen informuje. Sledovací ani reklamní cookies nepoužíváme.

Když stránka ukáže ověření Cloudflare (například při útoku nebo po několika neúspěšných pokusech o přihlášení), Cloudflare může uložit bezpečnostní cookie, například cf_clearance nebo __cf_bm. Slouží jen k odlišení lidí od automatů, je nezbytná a nesleduje vás.

Prohlížeč si kromě toho pamatuje několik nastavení v místním úložišti (nejsou to cookies): zvolený jazyk (nejvýše 12 měsíců), zda jste viděli lištu o cookies, zda vám byl nabídnut průvodce, světlý nebo tmavý vzhled plánu nakládky, pohled celní mapy a rozepsané věci, například zásilku. Záznam z rampy (fotky, jména a podpisy) je v úložišti IndexedDB. Vše zůstává ve vašem zařízení, neposílá se nám a smažete to spolu s daty stránky.

Faktury, které firma nahraje do části Finance z účetnictví v Dashboardu, prohlížeč přečte a sečte sám a uloží je jen ve vašem zařízení (v úložišti IndexedDB). Na náš server nejde soubor, faktury ani součty z nich. Smažete je tlačítkem ve stejné části nebo spolu s daty stránky. Posledních pět otázek z části Otázky vlastními slovy si pamatuje také jen prohlížeč. Samotnou otázku náš server zpracuje pro odpověď a neukládá ji.

Jak počítáme návštěvnost

Při každé zobrazené stránce prohlížeč pošle: adresu stránky, jazyk, zda jde o první stránku návštěvy, doménu, ze které jste přišli, a hrubý druh zařízení, systému a prohlížeče. Zemi zjistíme z hlavičky sítě; IP adresu neukládáme.

Zapíšeme i výrazy, které napíšete do vyhledávání na stránce — bez vazby na vás. Pomáhá nám to vidět, co lidé hledají a nenacházejí.

Nepoužíváme k tomu cookie ani žádný identifikátor. Proto neumíme rozlišit nového návštěvníka od toho, kdo se vrací. Nepočítáme zaměstnance platformy ani klientskou zónu.

Co v zóně otevíráte

V klientské zóně si u vašeho účtu vedeme, které její části jste otevřeli, kolikrát a kdy naposledy. Potřebujeme vědět, jestli nástroje někdo používá, a kterému členovi se ozvat, když se dlouho nepodíval na to, za co platí.

Neukládáme, co jste si v dané části četli. Víme, že jste otevřeli sankční monitoring — nevíme, které opatření. Záznam vidí jen zakladatelé; svůj záznam vidíte i vy v zóně.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžete kdykoli odvolat. Napište na kontaktní adresu v tabulce; odpovíme do jednoho měsíce. O smazání účtu můžete požádat i přímo v zóně: Nastavení → Účet a bezpečnost → Požádat o smazání účtu.

Neděláme automatizovaná rozhodnutí, která by pro vás měla právní účinky (čl. 22 GDPR). Jediné, co platforma udělá sama, je, že odmítne registraci, která se shoduje se záznamem osoby nebo firmy vyloučené z platformy; o každém záznamu rozhodl člověk a na požádání ho znovu prověří.

Pokud si myslíte, že s údaji zacházíme nesprávně, můžete podat stížnost dozorovému úřadu ve státě, kde žijete, pracujete nebo kde došlo k porušení (čl. 77 GDPR). V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. Rádi bychom ale, abyste se nejprve ozvali nám — opravíme to rychleji.

Další zpracovatelé

S provozem platformy nám pomáhají tito poskytovatelé; jsou našimi zpracovateli podle čl. 28 GDPR. Správce serveru — technik, který server spravuje na základě smlouvy s námi a je vázán mlčenlivostí. Poskytovatel pronajatého serveru (datové centrum v Evropské unii) — server, na kterém platforma běží. Cloudflare, Inc. (USA) — síťová ochrana, zabezpečené spojení stránky se serverem a ověření Turnstile; předání do USA podle rámce EU – USA pro ochranu údajů. Úložiště záloh mimo server (v Evropské unii) — zálohy jsou před odesláním zašifrovány heslem, které poskytovatel úložiště nemá. Poskytovatel e-mailové služby — doručování e-mailů z platformy.

Když se tento seznam změní, oznámíme to v platformě nejméně 30 dní předem. Klient, pro kterého údaje zpracováváme podle smlouvy o zpracování, může proti změně vznést námitku.