Zásady ochrany osobních údajů

Jsme tvůrci aplikace Hastr („Aplikace") a těmito zásadami ochrany osobních údajů vás chceme informovat o tom, jak prostřednictvím této Aplikace zpracováváme vaše osobní údaje. Aplikace slouží ke správě a monitorování IoT zařízení systému Hastr pro sledování hladiny vody v domácích nádržích. Podrobnosti o Aplikaci jsou dostupné na webových stránkách: https://hastr.app.

Pokud budete mít jakékoli dotazy ke zpracování osobních údajů, můžete nás kdykoli kontaktovat pomocí výše uvedených kontaktních údajů. Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR").

1. Zpracovávané osobní údaje

Při používání naší Aplikace může docházet ke zpracování osobních údajů. Zpracovávané údaje jsme rozdělili do následujících kategorií:

• Identifikační údaje — jméno, příjmení a e-mailová adresa, které slouží k vytvoření a správě vašeho uživatelského účtu a k autentizaci prostřednictvím přihlašovacího odkazu (magic link).
• Údaje o zařízení — sériová čísla hubů a modulů Hastr, konfigurace zařízení, verze firmwaru a stav připojení. Tyto údaje jsou nezbytné pro správu a provoz vašich zařízení.
• Údaje o poloze — při párování zařízení Hastr Hub s vaší domácí WiFi sítí může Aplikace krátkodobě přistupovat k informacím o dostupných WiFi sítích. Tyto údaje slouží výhradně k nastavení zařízení a nejsou ukládány na našich serverech.
• Telemetrická a provozní data — hladina vody, teplota, stav baterie, síla signálu a provozní logy zařízení. Tato data jsou vázána na zařízení, nikoli přímo na vaši osobu, a slouží k zobrazení stavu vašich nádrží v Aplikaci.

Nesbíráme žádné fakturační údaje (Aplikace je bezplatná), nevyužíváme cookies v mobilní aplikaci a nesbíráme žádný uživatelský obsah nad rámec výše uvedených kategorií.

2. Účely zpracování a využití dat

Osobní údaje zpracováváme jako správci pro níže uvedené účely. Vaše údaje neprodáváme třetím stranám a nezasíláme marketingové e-maily.

2.1. Poskytování funkcionalit Aplikace

Osobní údaje zpracováváme především proto, abychom vám mohli Aplikaci poskytovat. Údaje zpracováváme pro vaši autentizaci, správu zařízení Hastr, zobrazení telemetrických dat, zasílání upozornění o stavu zařízení a poskytování uživatelské podpory.

Pro tento účel zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje, Údaje o zařízení, Údaje o poloze (při párování), Telemetrická a provozní data.

Právním základem je plnění smlouvy mezi vámi a námi (užívání Aplikace dle podmínek služby).

Údaje zpracováváme po dobu trvání vašeho uživatelského účtu.

2.2. Plnění právních povinností

Vaše osobní údaje můžeme zpracovávat také k plnění našich zákonných povinností. Zároveň musíme být připraveni poskytnout součinnost státním orgánům, pokud nám to zákon ukládá.

Právním základem je plnění našich zákonných povinností.

Údaje zpracováváme po dobu vyžadovanou zákonem.

2.3. Zlepšování Aplikace

Sledujeme agregované a anonymizované vzorce používání Aplikace, abychom mohli Aplikaci dále vyvíjet a zvyšovat její spolehlivost. Součástí tohoto zpracování může být také sběr anonymizovaných informací o chybách a výkonnosti.

Právním základem je náš oprávněný zájem na zlepšování a rozvoji Aplikace.

Doba zpracování je nastavena maximálně na 3 roky od získání dat.

Obecně k době uložení: Osobní údaje jsou uchovávány po dobu stanovenou pro jednotlivé účely. Po uplynutí doby uchovávání je vymažeme nebo zničíme.

3. Sdílení osobních údajů

Sdílení probíhá pouze v nezbytném rozsahu dle účelů uvedených výše:

• Amazon Web Services EMEA SARL (AWS) — cloudová infrastruktura, region EU (Frankfurt). Vaše data jsou uložena na serverech v Evropské unii.

Vaše osobní údaje neprodáváme a nesdílíme s žádnými dalšími třetími stranami pro jejich vlastní účely.

Pokud vaše osobní údaje sdílíme se zpracovateli ve třetích zemích (mimo EHP), činíme tak pouze tehdy, existuje-li rozhodnutí Evropské komise o odpovídající úrovni ochrany, nebo pokud zpracovatelé přijali standardní smluvní doložky (SCC).

4. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva. Pro jejich uplatnění nás kontaktujte na privacy@resonect.cz.

4.1. Právo na přístup

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo požadovat přístup k informacím o účelu, rozsahu a příjemcích zpracování. Můžete nás též požádat o kopii zpracovávaných osobních údajů.

4.2. Právo odvolat souhlas

Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu nemá vliv na oprávněnost zpracování před jeho odvoláním.

4.3. Právo na opravu

Máte právo požadovat od nás opravu nepřesných osobních údajů, které se vás týkají, a právo na doplnění neúplných osobních údajů.

4.4. Právo na výmaz (právo být zapomenut)

Máte právo požadovat výmaz vašich osobních údajů, a to v případech, kdy:

• vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány;
• odvoláte souhlas a neexistuje žádný další důvod pro zpracování;
• vznesete námitku proti zpracování a neexistují převažující důvody pro zpracování;
• osobní údaje jsou zpracovávány v rozporu s právními předpisy.

Pro smazání účtu a souvisejících údajů můžete využít funkci přímo v Aplikaci — viz oddíl 5 níže.

4.5. Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů, například pokud popíráte přesnost údajů, zpracování je v rozporu s právními předpisy, nebo jste vznesli námitku proti zpracování.

4.6. Právo na přenositelnost

Máte právo získat kopii vašich osobních údajů, které zpracováváme automatizovaně na základě vašeho souhlasu nebo pro splnění smlouvy, v běžně používaném a strojově čitelném formátu.

4.7. Právo na námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování.

5. Smazání účtu

Svůj účet můžete kdykoli smazat přímo v Aplikaci v sekci Nastavení → Účet → Smazat účet.

Smazání účtu je nevratné a zahrnuje trvalé odstranění:

• vašeho uživatelského profilu (jméno, e-mail);
• autentizačních tokenů a přihlašovacích údajů;
• oprávnění k přístupu k zařízením.

Vaše zařízení Hastr (huby a moduly) zůstanou funkční, ale ztratí vazbu na váš cloudový účet. Telemetrická data spojená s vaším účtem budou smazána.

6. Právo podat stížnost

Na naši činnost dohlíží Úřad pro ochranu osobních údajů, u kterého můžete v případě nespokojenosti podat stížnost. Více informací je dostupných na internetových stránkách úřadu (www.uoou.cz). Adresa Úřadu pro ochranu osobních údajů je Pplk. Sochora 27, 170 00 Praha 7.

7. Změny těchto zásad ochrany osobních údajů

Tyto zásady mohou být čas od času aktualizovány. Pokud se bude jednat o významné změny, budeme vás informovat e-mailem nebo prostřednictvím oznámení v Aplikaci.