Zásady ochrany osobných údajov
Naposledy aktualizované:
Tento preklad slúži pre vaše pohodlie. Ak sa líši od anglickej verzie, prednosť má anglická verzia.
Tieto zásady vysvetľujú, ako Tomas Pesek, Dritec 214, 533 05 Česká republika, IČO 74861280 („my“) spracúva osobné údaje ako prevádzkovateľ, keď navštívite našu webovú stránku alebo používate svoj účet vo Frontmaile. Pri spracúvaní obsahu e-mailov, ktoré cez Frontmail odosielate, vystupujeme ako váš sprostredkovateľ podľa Zmluvy o spracúvaní osobných údajov.
1. Údaje, ktoré spracúvame
| Kategória | Príklady | Účel | Právny základ (GDPR) |
|---|---|---|---|
| Údaje o účte | meno, e-mail, hash hesla, organizácia, rola, jazyk | poskytovanie účtu a Služby | zmluva (čl. 6 ods. 1 písm. b)) |
| Bezpečnostné údaje | IP adresa, informácie o zariadení a relácii, nastavenia MFA, auditný záznam | zabezpečenie účtov, predchádzanie zneužitiu | oprávnený záujem (čl. 6 ods. 1 písm. f)) |
| Fakturačné údaje | fakturačná adresa, IČ DPH, faktúry, stav platby (údaje o karte spracúva Stripe) | fakturácia a daňové povinnosti | zmluva, zákonná povinnosť (čl. 6 ods. 1 písm. b), c)) |
| Údaje o používaní | požiadavky na API, metadáta správ, spotreba kreditov | prevádzka Služby, prehľady spotreby, podpora | zmluva, oprávnený záujem |
| Komunikácia | správy pre podporu, produktové a fakturačné oznámenia | podpora, komunikácia o Službe | zmluva, oprávnený záujem |
| Marketing (voliteľné) | e-mailová adresa, čas udelenia súhlasu | newslettery a novinky o produkte | súhlas (čl. 6 ods. 1 písm. a)) |
| Analytika webu (voliteľné) | súhrnné počty zobrazení stránok | zlepšovanie webovej stránky | súhlas (čl. 6 ods. 1 písm. a)) |
2. Príjemcovia a subdodávatelia
Spolupracujeme so starostlivo vybranými poskytovateľmi: Amazon Web Services (hosting, systémové e-mailové oznámenia; región EÚ eu-central-1), Stripe (platby), Cloudflare (DNS, ochrana pred botmi), Google Cloud (analytika používania; EU) a Google Analytics (Google Ireland Limited; iba na webe frontmail.dev a iba s vaším súhlasom). Aktuálny zoznam vedieme v Zmluve o spracúvaní. Niektorí poskytovatelia môžu spracúvať údaje mimo EHP na základe štandardných zmluvných doložiek alebo rozhodnutia o primeranosti ochrany.
3. Doba uchovávania
- Údaje o účte: počas existencie účtu, potom ich vymažeme do 30 dní od zrušenia účtu (zo záloh zmiznú do 35 dní).
- História správ: podľa vášho tarifu (7 – 180 dní).
- Faktúry a účtovné záznamy: po dobu vyžadovanú daňovými predpismi (10 rokov).
- Bezpečnostné záznamy: najviac 90 dní.
4. Vaše práva
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať, ako aj právo kedykoľvek odvolať súhlas. Údaje si môžete exportovať alebo vymazať priamo v dashboarde, prípadne nám napíšte na privacy@frontmail.dev. Máte právo podať sťažnosť dozornému orgánu – v Českej republike je ním Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů, ÚOOÚ).
5. Bezpečnosť
Údaje šifrujeme pri prenose aj pri uložení; prístupové údaje k poskytovateľom chráni obálkové šifrovanie (AWS KMS). Prístup majú iba zamestnanci, ktorí ho potrebujú.
6. Údaje používateľov Google
Táto časť platí, ak sa prihlasujete cez Google alebo ako odosielaciu službu pripojíte účet Gmail.
K čomu máme prístup. Pri prihlásení cez Google od Googlu dostaneme vaše meno, e-mailovú adresu a profilovú fotku. Používame ich na založenie a zabezpečenie účtu. Pri pripojení Gmailu žiadame len o dve oprávnenia: e-mailovú adresu vášho účtu Google (openid, email), aby sme mohli ukázať, ktorý účet je pripojený, a použiť ju ako predvoleného odosielateľa, a oprávnenie odosielať e-maily vaším menom (gmail.send). E-maily, kontakty, kalendár ani iný obsah vášho účtu Google nikdy nečítame, neprehľadávame, nevypisujeme, nemeníme ani nemažeme – požadované oprávnenie to ani neumožňuje.
Ako ich používame. Tokeny Gmailu slúžia výhradne na odosielanie správ, ktoré si vo Frontmaile nastavíte (napríklad odoslaných formulárov z vášho webu), cez váš vlastný účet Gmail. Údaje používateľov Google nepoužívame na reklamu, nepredávame ich, nepoužívame ich na vývoj ani trénovanie modelov AI či strojového učenia a nikto z Frontmailu ich nečíta – výnimkou je, keď nás o to požiadate kvôli podpore, keď je to nevyhnutné z bezpečnostných dôvodov (napr. pri vyšetrovaní zneužitia) alebo keď to vyžaduje zákon.
Ako ich ukladáme a zdieľame. Tokeny sú zašifrované obálkovým šifrovaním AWS KMS (AES-256-GCM) v regióne AWS eu-central-1 (Frankfurt) a dešifrujeme ich len v okamihu odoslania. Správy odoslané cez Gmail zostávajú v histórii správ počas doby podľa vášho plánu (7–180 dní) ako každá iná správa. Údaje používateľov Google zdieľame len s Googlom (na doručenie správy cez Gmail API) a s AWS ako naším sprostredkovateľom pre hosting; nikomu ďalšiemu ich neposkytujeme, pokiaľ to nevyžaduje zákon.
Odvolanie prístupu a vymazanie. Keď v dashboarde vymažete službu Gmail (Služby → Vymazať), odvoláme prístup Frontmailu v Googli a tokeny okamžite vymažeme. Pri vymazaní organizácie alebo účtu sa tokeny vymažú spolu so všetkými ostatnými údajmi (do 30 dní). Prístup môžete kedykoľvek odobrať aj na myaccount.google.com/permissions; Frontmail potom cez tento účet prestane odosielať. Žiadosti o vymazanie: privacy@frontmail.dev.
Obmedzené použitie (Limited Use). Používanie a odovzdávanie informácií získaných z Google API iným aplikáciám sa vo Frontmaile riadi zásadami Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).
7. Cookies
Pozrite si naše Zásady používania cookies.
8. Zmeny
Podstatné zmeny oznámime na tejto stránke a, ak je to vhodné, aj e-mailom.
9. Kontakt
Kontakt vo veciach ochrany osobných údajov: privacy@frontmail.dev.