Zásady ochrany osobních údajů
Jak Peak Atlas HQ GmbH zpracovává osobní údaje — 33 oddílů, přehledně strukturovaných, s přehledem vlevo a jedním motivem na oddíl.
Správce
Správcem ve smyslu GDPR je Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Jednatel: Philipp Rückert
- DIČ: DE456847573
- E-mail: contact@peak-atlas.com
Peak Atlas HQ GmbH je řídicí a provozní servisní společností skupiny Peak Atlas Group.
Pojmy a zásady
Osobní údaje jsou veškeré informace, které se týkají identifikované nebo identifikovatelné fyzické osoby.
- Omezení účelu
- Minimalizace údajů
- Přesnost
- Omezení uložení
- Integrita a důvěrnost
Právní základy zpracování
Podle druhu zpracování se opíráme zejména o tyto právní základy:
- Čl. 6 odst. 1 písm. a) GDPR — souhlas
- Čl. 6 odst. 1 písm. b) GDPR — smlouva / předsmluvní vztah
- Čl. 6 odst. 1 písm. c) GDPR — právní povinnost
- Čl. 6 odst. 1 písm. f) GDPR — oprávněné zájmy
- Čl. 9 odst. 2 GDPR — zvláštní kategorie
- § 25 odst. 1 a odst. 2 TDDDG — přístup ke koncovému zařízení
Kategorie zpracovávaných údajů
V závislosti na kontaktu nebo nabídce můžeme zpracovávat zejména tyto údaje:
- Základní a kontaktní údaje
- Smluvní a fakturační údaje
- Obsah komunikace a poznámky z rozhovorů
- Údaje o termínech, účasti a akcích
- Údaje o používání, zařízení, protokolech a přístupu
- Projektové údaje, údaje z CRM a o službách
- Platební a transakční údaje
- Záznamy o souhlasu a jeho odvolání
Zdroje osobních údajů
Osobní údaje získáváme zejména:
- Přímo od vás — formuláře, e-maily, termíny, smlouvy
- Od vaší firmy nebo obchodního partnera
- Z veřejných obchodních zdrojů a rejstříků
- Od přípustných poskytovatelů B2B dat a obchodních služeb
- Od poskytovatelů platforem, plateb a komunikace
- Na pokyn našich zákazníků v rámci projektů
Při nepřímém získání údajů informujeme podle čl. 14 GDPR v zákonných lhůtách.
Příjemci a kategorie příjemců
Údaje předáváme jen tehdy, je-li to nutné ke splnění účelu a právně přípustné.
- Propojené společnosti skupiny Peak Atlas Group
- Zaměstnanci, externí spolupracovníci a pomocníci při plnění
- Poskytovatelé hostingu, cloudu, IT a komunikace
- Poskytovatelé CRM, rezervací, podpory a Academy
- Poskytovatelé platebních služeb, banky, daňoví poradci
- Poskytovatelé marketingu, analýz a prodeje
- Advokáti, auditoři, pojistitelé
- Úřady, pokud to stanoví zákon
Zpracovatelé jsou smluvně zavázáni podle čl. 28 GDPR.
Předávání údajů do třetích zemí
Někteří poskytovatelé mohou zpracovávat osobní údaje mimo EU/EHP — pouze podle čl. 44 a násl. GDPR.
- Rozhodnutí Evropské komise o odpovídající ochraně
- EU-U.S. Data Privacy Framework, pokud je poskytovatel certifikován
- Standardní smluvní doložky Evropské komise
- Doplňková technická a organizační ochranná opatření
- Zákonná výjimka v jednotlivém případě
Doba uložení
Osobní údaje uchováváme jen tak dlouho, jak je nutné nebo jak vyžaduje zákon.
- Serverové a bezpečnostní protokoly: až 30 dní
- Údaje o kontaktech a zájemcích: zpravidla až 3 roky
- Obchodní údaje: až 3 roky od posledního kontaktu
- Smlouvy, faktury a účetnictví: 6–10 let
- Newsletter: do odvolání souhlasu
- Seznamy blokovaných kontaktů: po dobu nezbytnou k respektování námitky
- Žádosti o zaměstnání: zpravidla až 6 měsíců
Provoz webu a serverové logy
Při návštěvě našich webů se zpracovávají technicky nezbytné informace.
- IP adresa, datum a čas přístupu
- Navštívená stránka nebo soubor, URL odkazující stránky
- Typ a verze prohlížeče, operační systém
- Údaje o zařízení a obrazovce, objem dat
- Stav přístupu a chybová hlášení
Právní základ: čl. 6 odst. 1 písm. f) GDPR — stabilita, bezpečnost, ochrana před zneužitím. Používáme mj. Framer a Lovable.
Cookies a správa souhlasů
Weby mohou používat cookies, local/session storage, pixely a podobné technologie.
- Technicky nezbytné: § 25 odst. 2 TDDDG
- Následné zpracování: čl. 6 odst. 1 písm. f) nebo písm. b) GDPR
- Není nezbytné (analýza, marketing): pouze se souhlasem
- Odvolání kdykoli v nastavení ochrany soukromí
- Poskytovatelé, účely a doby uložení v systému pro správu souhlasů
Navázání kontaktu
Pokud nás kontaktujete formulářem, e-mailem, telefonicky nebo přes messenger, zpracováváme vaše údaje k vyřízení dotazu.
- Čl. 6 odst. 1 písm. b) GDPR — předsmluvní/smluvní
- Čl. 6 odst. 1 písm. f) GDPR — ostatní obchodní dotazy
- Čl. 6 odst. 1 písm. a) GDPR — při souhlasu
Bez potřebných kontaktních údajů nemusíme být schopni dotaz vyřídit.
Rezervace termínů a kalendář
Pro rezervace termínů používáme zejména Calendly a případně Google Calendar.
- Jméno, kontaktní údaje, firma, funkce
- Čas termínu, časové pásmo, dostupnost
- Dobrovolné údaje v rezervačním formuláři
- Technické údaje o přístupu a používání
- Komunikační údaje a údaje o připomínkách
Právní základ: čl. 6 odst. 1 písm. b) a písm. f) GDPR.
Videokonference a záznamy
Pro online schůzky, webináře a podporu používáme mj. Google Meet, Zoom, Microsoft Teams; pro telefonii sipgate.
- Údaje o kontaktech, účastnících a termínech
- Obsah komunikace, audio, video a data z chatu
- Údaje o zařízení, připojení a kvalitě
Záznamy jen po jasném informování a na pevném právním základě.
Řízení vztahů se zákazníky (CRM)
Ke správě dotazů, kontaktů a smluv používáme CRM a obchodní software, zejména Close CRM.
- Jméno, firma, funkce, pracovní kontaktní údaje
- Původ kontaktu
- Historie komunikace a poznámky z rozhovorů
- Zájmy, potřeby, stav nabídky a smlouvy
- Úkoly, termíny, připomínky
Přímé oslovení B2B a získávání leadů
Pracovní kontaktní údaje používáme k tomu, abychom potenciálně relevantní firmy upozornili na naše B2B nabídky.
- Veřejně dostupné firemní weby
- Profesní sítě a rejstříky
- Doporučení a stávající kontakty
- Poskytovatelé B2B dat (mj. Apollo, Instantly, Pitchlane)
Námitku můžete kdykoli zaslat na contact@peak-atlas.com — po námitce vás již nebudeme oslovovat s reklamou.
Newsletter a zasílání informací
Při přihlášení k newsletteru zpracováváme e-mail, údaje o souhlasu, případně jméno, firmu a údaje o interakcích.
- Právní základ: čl. 6 odst. 1 písm. a) GDPR
- V případě potřeby double opt-in
- Odvolání kdykoli přes odkaz pro odhlášení
- Marketing vůči stávajícím zákazníkům případně podle čl. 6 odst. 1 písm. f) GDPR
Analýza, měření dosahu a marketing
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Vložený obsah, videa a písma
Weby mohou vkládat obsah externích poskytovatelů — mj. YouTube, Vimeo nebo mapy.
- IP adresa, informace o zařízení, údaje o používání u poskytovatele
- Obsah, který není nezbytný, pouze po udělení souhlasu
- Písma jsou podle možností poskytována lokálně
Zákaznické účty, portály a digitální produkty
Při používání zákaznického účtu, softwaru nebo portálu zpracováváme zejména:
- Registrační údaje a údaje o účtu
- Role, oprávnění, bezpečnostní a protokolové údaje
- Údaje o používání a funkcích
- Zadané projektové, zákaznické a finanční údaje
- Údaje o podpoře, vyúčtování a smlouvách
Používáme mj. Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Umělá inteligence a automatizované funkce
Služby a software mohou obsahovat zpracování pomocí AI a automatizované zpracování.
- Zadané texty, dokumenty a pokyny
- Technické údaje o používání a protokoly
- Informace související s projektem
- Vytvořené výsledky a hodnocení
Žádná výhradně automatizovaná rozhodnutí s právními účinky bez předchozího informování.
Academy, komunita a akce
Při využívání naší Academy, komunity nebo akcí můžeme zpracovávat:
- Registrační a kontaktní údaje
- Údaje o firmě a funkci
- Údaje o účasti, pokroku a používání
- Příspěvky, komentáře, audio, video a data z chatu
- Platební a smluvní údaje
Používáme mj. Memberspot, Google Workspace, Zoom, Softr, Notion.
Podpora a komunikace se zákazníky
Pro podporu používáme mj. Intercom a také e-mailové, telefonní a tiketové systémy.
- Kontaktní údaje a údaje o účtu
- Zprávy a přílohy
- Technické údaje o zařízení
- Dosavadní historie podpory
Zpracování plateb
Pro platby používáme zejména Stripe, banky a další poskytovatele platebních služeb.
- Jméno a fakturační adresa, e-mail
- Způsob a stav platby
- Čísla transakcí a referenční čísla
- Bankovní údaje nebo údaje o kartě
- Znaky podvodu a bezpečnostní znaky
Právní základy: čl. 6 odst. 1 písm. b), c) a f) GDPR.
Účetnictví, daně a správa
Pro fakturaci a účetnictví používáme mj. Lexware Office, banky, daňové poradce a finanční poskytovatele.
- Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
- Čl. 6 odst. 1 písm. c) GDPR — obchodněprávní a daňové povinnosti
Zpracování v rámci zákaznických projektů
V rámci zákaznických projektů zpracováváme údaje, které nám zákazník poskytne.
- Jako zpracovatel pro zákazníka
- Jako samostatný správce
- Výjimečně společní správci
Při zpracování pro zákazníka uzavíráme smlouvu o zpracování podle čl. 28 GDPR.
Přihlášky
Při žádosti o zaměstnání zpracováváme předané údaje za účelem výběrového řízení.
- Kontaktní údaje, životopis, kvalifikace
- Vysvědčení, poznámky z pohovorů, platové představy
- Čl. 6 odst. 1 písm. b) GDPR ve spojení s § 26 BDSG
Neúspěšné žádosti o zaměstnání mažeme zpravidla 6 měsíců po skončení řízení.
Profily na sociálních sítích
Případně provozujeme veřejné profily na sociálních a profesních sítích.
- Pro statistická vyhodnocení případně společná odpovědnost
- Zpracování z naší strany: čl. 6 odst. 1 písm. f) nebo písm. b) GDPR
- Pro zpracování na platformách platí jejich vlastní informace
- Odkaz předává data až po kliknutí
Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů.
- Šifrování při přenosu a uložení
- Koncepty rolí a oprávnění
- Vícefaktorové ověřování
- Protokolování a bezpečnostní monitoring
- Zálohy a postupy obnovy
- Závazky mlčenlivosti
- Pravidelná kontrola poskytovatelů
Práva subjektů údajů
Podle GDPR máte zejména tato práva:
- Přístup (čl. 15)
- Oprava (čl. 16)
- Výmaz (čl. 17)
- Omezení (čl. 18)
- Přenositelnost údajů (čl. 20)
- Námitka (čl. 21)
- Odvolání souhlasu
- Stížnost u dozorového úřadu (čl. 77)
K uplatnění stačí zpráva na contact@peak-atlas.com.
Právo vznést námitku podle čl. 21 GDPR
Při zpracování na základě čl. 6 odst. 1 písm. e) nebo f) GDPR můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku.
- Žádné další zpracování, pokud nepřevažují závažné důvody
- U přímého marketingu: námitka kdykoli a bez udání důvodu
- Platí i pro související profilování
Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.
- Bavorský zemský úřad pro dozor nad ochranou osobních údajů (BayLDA)
- Promenade 18, 91522 Ansbach, Německo
- Případně i jiný příslušný úřad
Povinnost poskytnout údaje
Poskytnutí osobních údajů je v zásadě dobrovolné — určité údaje jsou však nezbytné, abychom mohli:
- Odpovědět na dotaz
- Zorganizovat termín
- Připravit nebo plnit smlouvu
- Poskytnout zákaznický účet nebo produkt
- Vyřídit platby
- Splnit zákonné povinnosti
Změny těchto zásad ochrany osobních údajů
Tyto zásady aktualizujeme, když se změní zpracování, používané služby nebo právní požadavky.
Platí vždy verze zveřejněná na našem webu.