Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů služby Teamwork pro ABRA Flexi (rozšíření prohlížeče Chrome a webová aplikace app.flowhub.cz) je Radek Ritzka, IČO 75999064, Josefa Veselého 1805/30, 747 05 Opava. Kontakt: podpora@flowhub.cz.

2. K čemu Teamwork slouží

Teamwork přidává k dokladům v ABRA Flexi panel pro týmovou komunikaci a úkoly. Údaje zpracováváme výhradně proto, aby tato funkce fungovala. Neprodáváme je, nepoužíváme k reklamě ani k profilování a nepředáváme je nikomu kromě zpracovatelů uvedených níže.

3. Jaké údaje zpracováváme

• Účet: jméno, e-mail, heslo (ukládáme jen jeho bezpečný otisk, ne samotné heslo), volitelně profilová fotka a nastavení notifikací.
• Organizace: název, fakturační údaje (IČO, DIČ, adresa, fakturační e-mail), logo, členové a jejich role.
• Připojení k ABRA Flexi: adresa serveru, uživatelské jméno a heslo API uživatele. Heslo je uložené šifrovaně a používá se jen k načtení názvů firem, kódů dokladů a vazeb obchodního případu.
• Obsah, který vytvoříte: komentáře, odpovědi, přílohy, úkoly, připomínky a reakce - u každého je uložené, ke kterému dokladu patří (firma, agenda, číslo a kód dokladu).
• Notifikace: komu a o čem jsme dali vědět (zmínka, odpověď, úkol, připomínka) a zda je přečtená.
• Platby: stav předplatného a počet uživatelů. Platební kartu zadáváte přímo společnosti Stripe, my ji neukládáme ani nevidíme.

4. Co rozšíření v prohlížeči dělá

• Běží jen na stránkách ABRA Flexi (adresy *.flexibee.eu). Z adresy stránky zjistí, který doklad máte otevřený, a panel k němu zobrazí.
• Nečte obsah dokladů ze stránky, historii prohlížení ani jiné weby.
• V úložišti prohlížeče si pamatuje přihlášení, rozepsané komentáře a otevřený doklad, aby panel fungoval i po obnovení stránky.
• Komunikuje jen s naším serverem app.flowhub.cz (a přes něj s vaším ABRA Flexi) a se službou Supabase pro okamžité zobrazení nových komentářů.
• Nespouští žádný kód stažený z internetu - veškerý kód je součástí rozšíření.

5. Proč a na jakém základě

Údaje zpracováváme, abychom vám mohli poskytovat službu podle smlouvy (čl. 6 odst. 1 písm. b GDPR), a v nezbytném rozsahu pro účetní a daňové povinnosti u plateb (čl. 6 odst. 1 písm. c GDPR).

6. Zpracovatelé

• Vercel Inc. - provoz webové aplikace a API.
• Supabase Inc. - databáze, úložiště příloh a doručování změn v reálném čase.
• Resend Inc. - odesílání e-mailů (pozvánky a notifikace).
• Stripe Payments Europe Ltd. - platby a faktury za předplatné.

Někteří zpracovatelé mohou údaje zpracovávat i mimo EU. V takovém případě se předávání řídí standardními smluvními doložkami Evropské komise nebo jiným zákonným mechanismem.

7. Jak dlouho údaje uchováváme

Po dobu, kdy organizace Teamwork používá. Po zrušení účtu nebo organizace údaje na vaši žádost smažeme, nejpozději do 30 dnů. Údaje o platbách a fakturách uchováváme po dobu, kterou vyžadují účetní předpisy.

8. Zabezpečení

Komunikace probíhá šifrovaně (HTTPS). Data jednotlivých organizací jsou od sebe oddělená, hesla jsou uložená jen jako otisk a přístupové údaje k ABRA Flexi šifrovaně.

9. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stačí napsat na podpora@flowhub.cz. Pokud máte za to, že údaje zpracováváme v rozporu s předpisy, můžete se obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz).

10. Cookies

Webová aplikace používá jen nezbytné cookies pro přihlášení (přihlašovací token a zvolená organizace). Nepoužíváme analytické ani reklamní cookies.