Zásady ochrany osobních údajů
Poslední aktualizace:
Tyto zásady vysvětlují, jak [OPERATOR NAME, ADDRESS, ID] („my“) zpracovává osobní údaje jako správce, když navštívíte náš web nebo používáte účet ve Frontmailu. Obsah e-mailů, které přes Frontmail posíláte, zpracováváme jako váš zpracovatel podle Smlouvy o zpracování osobních údajů.
1. Jaké údaje zpracováváme
| Kategorie | Příklady | Účel | Právní základ (GDPR) |
|---|---|---|---|
| Údaje o účtu | jméno, e-mail, hash hesla, organizace, role, jazyk | vedení účtu a poskytování Služby | smlouva (čl. 6 odst. 1 písm. b) |
| Bezpečnostní údaje | IP adresa, informace o zařízení a relaci, nastavení MFA, audit log | zabezpečení účtů, prevence zneužití | oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Fakturační údaje | fakturační adresa, DIČ, faktury, stav plateb (platební karty zpracovává Stripe) | fakturace a daňové povinnosti | smlouva, právní povinnost (písm. b, c) |
| Údaje o používání | API požadavky, metadata zpráv, čerpání kreditů | provoz Služby, přehledy využití, podpora | smlouva, oprávněný zájem |
| Komunikace | zprávy podpoře, provozní a fakturační upozornění | podpora, komunikace o Službě | smlouva, oprávněný zájem |
| Marketing (nepovinné) | e-mail, čas udělení souhlasu | newslettery a novinky | souhlas (písm. a) |
| Analytika webu (nepovinné) | souhrnné počty zobrazení stránek | zlepšování webu | souhlas (písm. a) |
2. Příjemci a subzpracovatelé
Spolupracujeme s pečlivě vybranými poskytovateli: Amazon Web Services (hosting, systémové e-maily; region EU eu-central-1), Stripe (platby), Cloudflare (DNS, ochrana proti botům), Google Cloud (analytika využití; [REGION K POTVRZENÍ]) a [POSKYTOVATEL ANALYTIKY, pokud je zapnutá]. Aktuální seznam je ve Smlouvě o zpracování. Někteří poskytovatelé mohou zpracovávat údaje mimo EHP na základě standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně.
3. Jak dlouho údaje uchováváme
- Údaje o účtu: po dobu trvání účtu, poté je smažeme do 30 dnů od zrušení (ze záloh zmizí do [35] dnů).
- Historie zpráv: podle vašeho tarifu (7–180 dní).
- Faktury a účetní záznamy: po dobu stanovenou daňovými předpisy ([v ČR 10 let – ověřit]).
- Bezpečnostní logy: nejvýše [90] dní.
4. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku, a také kdykoli odvolat souhlas. Data můžete vyexportovat nebo smazat přímo v dashboardu, případně napište na privacy@frontmail.dev. Stížnost můžete podat u dozorového úřadu – v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ).
5. Zabezpečení
Data šifrujeme při přenosu i v úložišti; přístupové údaje k poskytovatelům chrání obálkové šifrování (AWS KMS). Přístup mají jen lidé, kteří ho nezbytně potřebují.
6. Cookies
Viz Zásady cookies.
7. Změny
Podstatné změny oznámíme na této stránce a tam, kde je to vhodné, i e-mailem.
8. Kontakt
Kontakt pro ochranu osobních údajů: privacy@frontmail.dev. [Pověřenec pro ochranu osobních údajů, pokud bude jmenován.]