Zásady ochrany osobních údajů

Správcem osobních údajů v souvislosti s Peak Atlas je:

V závislosti na tom, jak Peak Atlas používáte, mohou být zpracovávány zejména tyto kategorie osobních údajů:

• kmenové a profilové údaje, zejména jméno, e-mailová adresa a profilový obrázek
• Údaje o účtu a ověření
• Přiřazení k organizacím a pracovním prostorům
• obsah, který zadáte nebo nahrajete v rámci Peak Atlas
• Nastavení a preference
• Informace o používání platformy
• technické údaje jako IP adresa, typ prohlížeče, operační systém, čas přístupů a technické záznamy (logy)
• Údaje z podpory a komunikace
• údaje z externích služeb nebo integrací, pokud takové propojení výslovně aktivujete

Jaké údaje se konkrétně zpracovávají, závisí na tom, které funkce Peak Atlas používáte.

Osobní údaje zpracováváme zejména pro tyto účely:

Poskytování Peak Atlas

Zpracováváme údaje nezbytné k poskytování uživatelských účtů, pracovních prostorů, aplikací a dalších funkcí Peak Atlas.

Zpracování probíhá zejména za účelem plnění uživatelského vztahu a, je-li to relevantní, na základě oprávněných zájmů na poskytování a bezpečném provozu naší platformy.

Ověřování a zabezpečení účtu

Údaje o účtu a ověření zpracováváme, abychom uživatele jednoznačně identifikovali, umožnili přihlášení a zabránili neoprávněnému přístupu.

Provoz, zabezpečení a analýza chyb

Technické údaje a záznamy (logy) mohou být zpracovávány, aby bylo možné:

• technicky poskytovat platformu,
• rozpoznávat a odstraňovat chyby,
• předcházet zneužití a bezpečnostním incidentům,
• zajistit stabilitu a bezpečnost platformy.

Podpora a komunikace

Když nás kontaktujete, zpracováváme vámi předané údaje k vyřízení vašeho dotazu.

Další vývoj platformy

Informace o používání můžeme v souladu s ochranou osobních údajů využívat k dalšímu vývoji funkcí, ovladatelnosti, stability a zabezpečení Peak Atlas.

Pokud je k tomu nutný souhlas, probíhá zpracování výhradně po předchozím souhlasu.

Peak Atlas nabízí možnost přihlásit se účtem Google. Když zvolíte „Continue with Google“, použijeme k ověření Google OAuth 2.0 / OpenID Connect. Technické zpracování přihlášení zajišťuje náš poskytovatel ověřování Supabase.

Požadovaná oprávnění

Peak Atlas při přihlášení požaduje výhradně základní oprávnění email a profile. Další oprávnění Google se nepožadují.

Údaje, které dostáváme od Google

• jedinečné ID účtu Google,
• jméno,
• e-mailová adresa a informace, zda ji Google ověřil,
• odkaz na váš profilový obrázek Google.

Tyto informace používáme výhradně k vytvoření vašeho účtu Peak Atlas, případně k jeho přiřazení ke stávajícímu účtu, k vašemu ověření a k zobrazení vašich základních profilových údajů (jméno a e-mailová adresa) v Peak Atlas. Údaje se ukládají spolu s vaším uživatelským účtem v databázi našeho poskytovatele ověřování Supabase.

Žádný automatický přístup k jiným službám Google

Samotné přihlášení přes Google nedává Peak Atlas přístup k obsahu z Gmailu, Google Drive, Google Calendar ani jiných služeb Google. Peak Atlas nepoužívá přístupové údaje Google získané při přihlášení k přístupu ke službám Google.

K takovému přístupu by došlo jen tehdy, pokud by Peak Atlas v budoucnu nabídl odpovídající integraci, vy byste tuto funkci výslovně aktivovali a Google by vám předem zobrazil konkrétně požadovaná oprávnění. Oprávnění Google vyžadujeme jen v rozsahu nezbytném pro danou funkci, kterou si uživatel přeje. Tyto zásady ochrany osobních údajů budou před takovou změnou odpovídajícím způsobem aktualizovány.

Používání údajů uživatelů Google

Pokud Peak Atlas získává data prostřednictvím Google APIs, používáme je výhradně pro funkce, které jsou uživateli zobrazeny a které si přeje. Údaje uživatelů Google se neprodávají a nepoužívají k reklamním účelům.

Údaje uživatelů Google předáváme jen tehdy, pokud:

• je to nezbytné pro poskytnutí funkce vyžádané uživatelem (například našim technickým poskytovatelům uvedeným v bodě 8),
• je to nezbytné ke splnění zákonných povinností,
• je to nezbytné k ochraně před bezpečnostními riziky, zneužitím nebo podvodem, nebo
• to uživatel výslovně autorizoval.

Naše používání a předávání informací získaných prostřednictvím Google APIs probíhá v souladu s Google API Services User Data Policy, včetně tam platných požadavků na omezené používání (Limited Use).

Přístup Peak Atlas k vašemu účtu Google můžete kdykoli odvolat v nastavení svého účtu Google na myaccount.google.com/connections.

Peak Atlas může v budoucnu uživatelům umožnit propojit se svým pracovním prostorem externí služby. V současnosti nejsou aktivní žádné externí integrace. Propojení se zpravidla vytvoří až tehdy, když uživatel danou integraci aktivuje, případně udělí potřebná oprávnění.

Rozsah zpracovávaných údajů se řídí:

• danou službou,
• zvolenou integrací,
• oprávněními udělenými uživatelem a
• konkrétní funkcí, kterou chce uživatel používat.

Oprávnění se podle zásady minimalizace dat vyžadují jen v rozsahu nezbytném pro danou funkci. Integraci může uživatel zpravidla opět odpojit, pokud to daná funkce umožňuje.

Když uživatelé zadávají, vytvářejí nebo nahrávají obsah do Peak Atlas, zpracováváme tato data v rozsahu nezbytném k poskytnutí dané funkce. Může jít například o:

• úkoly,
• projekty,
• poznámky,
• informace o firmě,
• soubory,
• komentáře,
• nastavení a
• další obsah vytvořený uživatelem.

Uživatelé si ponechávají svá práva k obsahu, který vložili. Tento obsah nepoužíváme pro účely neslučitelné s poskytováním Peak Atlas, pokud k tomu neexistuje samostatný právní základ nebo souhlas.

Peak Atlas může nabízet funkce využívající AI, například pro vyhledávání, shrnutí, analýzu nebo podporu pracovních procesů. Funkce „Ask Peak“ ve Smart Baru je v současnosti náhled; nepředávají se při ní žádné obsahy poskytovatelům AI.

Pokud uživatel v budoucnu takovou funkci použije, mohou být obsahy potřebné pro konkrétní požadavek zpracovány a případně předány námi využívanému poskytovateli AI. Toto zpracování omezujeme na data nezbytná pro danou funkci. Pokud jsou využíváni externí poskytovatelé AI, jsou zapojeni v rámci platných požadavků na ochranu osobních údajů.

Údaje získané prostřednictvím Google Sign-In se nepředávají poskytovatelům AI a nepoužívají se k trénování modelů AI.

Pro provoz Peak Atlas využíváme technické poskytovatele služeb. Mohou mezi ně patřit zejména poskytovatelé těchto služeb:

• hosting a nasazení,
• databáze,
• ověřování,
• ukládání,
• analýza chyb,
• rozesílání e-mailů,
• bezpečnostní a infrastrukturní služby.

Aktuálně používanými hlavními poskytovateli infrastruktury jsou Supabase (databáze a ověřování), Vercel (hosting a doručování aplikace) a Sentry (analýza chyb; Functional Software Inc., zpracování v regionu EU Frankfurt, přenos přes naši vlastní doménu, bez IP adres, cookies nebo záznamu relací). Pokud poskytovatelé služeb zpracovávají osobní údaje naším jménem, jsou zapojeni v souladu se zákonnými požadavky.

Někteří námi využívaní poskytovatelé služeb mohou mít sídlo mimo Evropský hospodářský prostor nebo zpracovávat údaje mimo Evropský hospodářský prostor.

Pokud jsou přitom osobní údaje předávány do třetí země, zajistíme splnění příslušných podmínek ochrany osobních údajů. To může probíhat zejména na základě rozhodnutí o odpovídající ochraně, vhodných záruk nebo jiných zákonem stanovených mechanismů předávání.

Peak Atlas používá technicky nezbytné cookies a srovnatelné technologie, aby mohl:

• udržet přihlášení (relační cookies našeho poskytovatele ověřování),
• ukládat informace týkající se bezpečnosti,
• ukládat uživatelská nastavení (například připnuté a naposledy otevřené aplikace v Local Storage vašeho prohlížeče) nebo
• poskytovat funkce, které si uživatel výslovně vyžádal.

Vlastní měření používání bez cookies

Abychom pochopili, jak je Peak Atlas nalézán a používán, zaznamenáváme na vlastních systémech události používání, například navštívené stránky (bez parametrů URL; identifikátory a odkazy s pozvánkou jsou zkráceny), řešení otevřená v Discover, dosažené kroky v Energy Audit, dokončené kroky onboardingu a dosažené milníky v aplikacích. Volné texty, jako jsou hledané výrazy, se nezaznamenávají.

• U návštěvníků bez účtu k tomu ve vašem zařízení nic neukládáme ani z něj nic nečteme. Návštěva se spojuje pouze pomocí náhodného identifikátoru v operační paměti otevřené stránky; ten zanikne, jakmile se stránka znovu načte.
• Neukládáme IP adresy ani identifikátory prohlížeče či zařízení, pouze doménu odkazující stránky a případně parametry kampaně (utm) z odkazu, přes který jste přišli.
• Když se přihlásíte, přiřadíme návštěvu, ze které jste se přihlásili, k vašemu účtu. Události přihlášených uživatelů se přiřazují k příslušnému účtu.
• Tytéž události, se stejným zkrácením, navíc vyhodnocujeme pomocí PostHog (PostHog Inc., zpracování v EU cloudu ve Frankfurtu). Přenos probíhá výhradně z našich serverů, bez IP adresy a bez určování polohy; váš prohlížeč k tomu nenačítá žádný skript třetí strany, ve vašem zařízení se nic neukládá a neprobíhá žádný záznam relací ani automatické zaznamenávání kliknutí či vstupů. Marketingové ani reklamní sledování nepoužíváme.
• Pokud váš prohlížeč odesílá signál „Global Privacy Control“ nebo „Do Not Track“, nezaznamenáváme žádné události používání.

Právním základem je náš oprávněný zájem na vývoji a zlepšování Peak Atlas podle potřeb (čl. 6 odst. 1 písm. f GDPR). Zpracování můžete kdykoli vznést námitku, například e-mailem na philipp.rueckert@peak-atlas.com.

Písma se doručují z našeho vlastního serveru. Pokud v budoucnu nebude ukládání informací ve vašem zařízení nebo přístup k nim technicky nezbytný, bude probíhat jen na základě potřebného souhlasu.

Osobní údaje zásadně uchováváme jen tak dlouho, jak je to nezbytné pro příslušné účely zpracování. Údaje o účtu a pracovním prostoru se zásadně uchovávají po dobu trvání uživatelského vztahu.

Po smazání účtu, případně ukončení smluvního vztahu, jsou osobní údaje smazány nebo anonymizovány, pokud okamžitému smazání nebrání zákonné povinnosti uchování nebo jiné oprávněné důvody.

Technické zálohy mohou po omezenou dobu přetrvávat, než jsou v rámci běžných zálohovacích cyklů přepsány nebo smazány.

Uživatelé mohou kdykoli požádat o smazání svého účtu Peak Atlas a osobních údajů spojených s jejich účtem – včetně údajů získaných prostřednictvím Google Sign-In. Stačí k tomu e-mail na: philipp.rueckert@peak-atlas.com

Pokud aplikace nabízí přímou funkci pro smazání účtu, lze ji rovněž použít.

Osobní údaje mažeme, pokud neexistují zákonné povinnosti uchování nebo jiné zákonné důvody pro další uložení.

Odebrání externí integrace zpravidla zabrání budoucímu přístupu přes toto propojení. S již oprávněně zpracovanými daty se zachází podle pravidel popsaných v těchto zásadách ochrany osobních údajů.

Osobní údaje mohou být v nezbytném rozsahu předávány zejména těmto kategoriím příjemců:

• poskytovatelé hostingu a infrastruktury,
• poskytovatelé ověřování,
• poskytovatelé databází a úložišť,
• poskytovatelé komunikačních a podpůrných služeb,
• poskytovatelé integrací, které jste aktivovali,
• poskytovatelé bezpečnostních a technických služeb,
• úřady nebo jiné subjekty, pokud to vyžaduje zákonná povinnost.

Osobní údaje neprodáváme.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním. Patří k nim zejména:

• šifrovaný přenos dat (HTTPS/TLS),
• řízení přístupu na úrovni databáze, takže uživatelé mají přístup výhradně ke svým vlastním datům,
• bezpečné ověřování bez ukládání vlastních hesel při přihlášení přes Google,
• pravidelné technické aktualizace a
• další bezpečnostní opatření přiměřená riziku.

Za splnění zákonných podmínek máte zejména tato práva:

• právo na přístup,
• právo na opravu,
• právo na výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti určitému zpracování,
• právo odvolat udělený souhlas s účinkem do budoucna.

Pro uplatnění svých práv nás můžete kontaktovat na philipp.rueckert@peak-atlas.com.

Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Peak Atlas se neustále vyvíjí. Proto může být nutné tyto zásady ochrany osobních údajů upravit, například když přibudou nové funkce, integrace nebo poskytovatelé služeb.

Aktuální verze je vždy k dispozici na app.peak-atlas.com/privacy. O podstatných změnách budeme uživatele přiměřeným způsobem informovat.

S dotazy k ochraně osobních údajů nebo ke zpracování osobních údajů se na nás můžete obrátit na: