Zásady ochrany osobních údajů CleverControl

1. Rozsah a jak číst toto oznámení

Abychom vám pomohli porozumět našim postupům ochrany osobních údajů, poskytujeme dva druhy informací. Tato struktura je navržena tak, aby bylo jasné, kdy CleverControl jedná jako správce a kdy jako zpracovatel:

• Oznámení o ochraně osobních údajů na webových stránkách (tento dokument, oddíly 2–10) — zahrnuje osobní údaje shromážděné na Stránkách (např. soubory cookie/analytické údaje, kontaktní formuláře, žádosti o podporu, marketingovou a prodejní komunikaci).
• Oznámení o ochraně osobních údajů pro produkty a služby (oddíly 11–15) — se vztahuje na osobní údaje zpracovávané softwarem/agenty CleverControl a cloudovými službami, pokud je používají naši firemní zákazníci.

Kde zpracováváme osobní údaje pro naše vlastní účely (např. analytika webu, prodej/marketing) CleverControl je řídicí jednotka.

Klíčové definice

• Zákazník — organizace nebo jednotlivec, který má u nás účet za účelem používání našich Služeb nebo který projevil zájem o CleverControl nebo naše Služby (přímo nebo prostřednictvím partnerů).
• Website Visitor — osoba, která navštěvuje nebo používá naše Stránky nebo jiné webové stránky, které odkazují na toto Oznámení.
• Koncový uživatel — osoby oprávněné zákazníkem k přístupu nebo používání služeb a/nebo jejichž zařízení hostí agenta CleverControl (např. zaměstnanci, konzultanti, dodavatelé). Koncoví uživatelé by si měli prostudovat zásady ochrany osobních údajů zákazníka ohledně toho, jak zákazník jako správce zpracovává jejich informace.

Když firemní zákazník využívá naše služby ke sledování své pracovní síly, zákazník je správcem a CleverControl jedná jako zpracovatel podle pokynů zákazníka a našich standardů zpracování dat.

2. Osobní údaje, které shromažďujeme na webu

Informace, které poskytnete — kontaktní údaje (jméno, pracovní e-mail, telefon), společnost a pozice, obsah zpráv, žádosti o podporu, přihlašovací údaje k účtu/portálu, čísla objednávek, fakturační údaje odeslané prostřednictvím naší pokladny (zpracované poskytovateli platebních služeb kompatibilními s PCI) a preference. V našich systémech neukládáme úplné údaje o platebních kartách.

Informace z vašeho zařízení — online identifikátory, jako je IP adresa, ID souborů cookie, informace o zařízení/prohlížeči, zobrazené stránky, odkazující/výstupní stránky, délka trvání relace a interakce s formuláři nebo soubory ke stažení.

Informace od třetích stran — omezené obchodní kontaktní/obohacující údaje od partnerů a poskytovatelů (např. distribučních partnerů, analytických a reklamních platforem, obohacujících CRM systémů, platebních a distribučních partnerů), které nám pomáhají s vyřizováním požadavků a provozováním webu.

3. Jak používáme data webu (účely)

Data z webu používáme k:

1. provozovat Stránky a poskytovat požadované informace;
2. vytvářet a spravovat účty, zkušební verze a objednávky;
3. zajišťovat prodejní/marketingovou komunikaci (včetně akcí, prezentací a průzkumů);
4. poskytovat zákaznickou podporu;
5. analyzovat a vylepšovat Stránky a služby;
6. odhalovat, předcházet a vyšetřovat bezpečnostní incidenty, zneužívání a podvody;
7. dodržovat zákon a uplatňovat právní nároky;
8. spravovat náborové procesy.

Marketingová a servisní komunikace

S vaším souhlasem nebo tam, kde to povoluje zákon, vám může společnost CleverControl Solutions, LLC zasílat oznámení o službách, aktualizace produktů, speciální nabídky, informace o událostech a další obchodní sdělení prostřednictvím e-mailu, SMS, WhatsApp nebo jiných kanálů pro zasílání zpráv.

Z marketingových sdělení se můžete kdykoli odhlásit podle pokynů pro odhlášení ve zprávě nebo nás kontaktovat na adrese support [at] clevercontrol.com s předmětem "Odhlásit odběr upozornění".

Vezměte prosím na vědomí, že stále můžeme zasílat nezbytné servisní, transakční, bezpečnostní zprávy nebo zprávy související s účtem, pokud to zákon dovoluje.

4. Právní základy (EHP/Spojené království)

Pokud platné právní předpisy (např. GDPR/UK GDPR) vyžadují právní základ, spoléháme se na:

5. Soubory cookie, podobné technologie a signály

K provozování webu a měření výkonu používáme soubory cookie a podobné technologie. Nepodstatné soubory cookie (např. analytické/reklamní) se v EHP/Spojeném království spouštějí pouze s vaším souhlasem prostřednictvím naší platformy pro správu bannerů a souhlasu (CMP). Své preference můžete kdykoli změnit pomocí odkazu „Nastavení souborů cookie“ na Stránce.

Globální kontrola ochrany osobních údajů (GPC). V případech, kdy to vyžadují platné zákony států USA, respektujeme signály GPC na úrovni prohlížeče jako způsob odhlášení z prodeje/sdílení osobních údajů nebo cílené reklamy.

Vaše volby. Prohlížeč můžete nastavit tak, aby blokoval soubory cookie nebo vás upozorňoval na jejich nastavení; některé funkce webu nemusí bez nezbytných souborů cookie fungovat.

6. Zveřejnění údajů o webu

Vaše osobní údaje neprodáváme. Údaje z webu zveřejňujeme těmto subjektům:

• Poskytovatelé služeb jednající naším jménem (hosting, analytika/měření, zabezpečení, CRM, komunikace, zpracování objednávek a plateb, zákaznická podpora, profesionální poradci). Tito poskytovatelé jsou smluvně vázáni ochranou vašich údajů a jejich používáním pouze pro naše pokyny.
• Reklamní/retargetingoví partneři (pro návštěvníky webu, kteří souhlasí s používáním takových souborů cookie) za účelem poskytování a měření naší reklamy a prevence reklamních podvodů.
• Partnerské kanály/prodejci, kteří reagují na vaše požadavky na místní nákup a podporu.
• Firemní transakce (např. fúze, akvizice) podléhají vhodným ochranným opatřením.
• Dodržování právních předpisů a bezpečnost v případech, kdy se domníváme, že zveřejnění je vyžadováno nebo povoleno zákonem (např. zákonné žádosti úřadů, vymáhání podmínek, ochrana práv, bezpečnost nebo ochrana).

7. Mezinárodní přenosy dat

V případě osobních údajů z EHP/Spojeného království, u kterých pro přenosy do třetích zemí neexistuje rozhodnutí o odpovídající ochraně, používáme vhodná ochranná opatření (například standardní smluvní doložky EU a britskou dohodu/dodatek k IDTA) a provádíme posouzení rizik přenosu.

8. Udržení

Osobní údaje Stránek uchováváme tak dlouho, jak je to nutné pro výše uvedené účely a jak to vyžaduje zákon. Typická období zahrnují: marketingové potenciální zákazníky a analytické záznamy až 24 měsíců od poslední interakce; žádosti o podporu do 24 měsíců po uzavření; protokoly zabezpečení serveru ~ 90 dní; data souborů cookie podle dokumentované životnosti nástroje. Tam, kde se spoléháme na souhlas, uchováváme záznamy o souhlasu a preferencích, jak to vyžaduje zákon.

9. Vaše práva

V souladu s platnými právními předpisy můžete mít právo požadovat přístup, opravu, vymazání, omezení, přenositelnost nebo vznést námitku proti určitému zpracování. Pokud je základem souhlas, můžete jej kdykoli odvolat (toto nemá vliv na zpracování před odvoláním). Práva můžete uplatnit e-mailem privacy [at] clevercontrol.com. Možná budeme muset ověřit vaši totožnost a odpovíme vám ve lhůtách vyžadovaných zákonem.

10. Oznámení o ochraně osobních údajů státu USA (návštěvníci webu)

V závislosti na státě vašeho bydliště a našich limitech můžete mít práva podle zákonů, jako jsou zákony Kalifornie, Colorada, Connecticutu, Virginie, Utahu, Texasu, Oregonu, Delaware a dalších. Ty mohou zahrnovat právo znát/přístup, smazat, opravit, přenositelnost a odhlásit se z prodeje, sdílení nebo cílené reklamy. K vyvozování charakteristik nepoužíváme citlivé osobní údaje.

• Jak uplatnit práva: podejte žádost na privacy [at] clevercontrol.com. Pokud vaši žádost zamítneme, můžete se odvolat odpovědí na náš e-mail s rozhodnutím. Pokud nebudete spokojeni, můžete se obrátit na státního zástupce.
• Oprávnění zástupci (CA/jiné): Pokud odešlete žádost prostřednictvím oprávněného zástupce, můžeme vyžadovat doklad o zmocnění (např. plnou moc nebo podepsané povolení) a můžeme vás požádat o ověření vaší identity přímo u nás.
• Odhlášení z prodeje/sdílení/cílených reklam: použijte naše předvolby souborů cookie a signály GPC, pokud jsou podporovány.
• Ověření a doba odezvy: Žádosti ověřujeme pomocí přiměřených metod a odpovídáme do 45 dnů (pokud je to povoleno, můžeme prodloužit o dalších 45 dnů a sdělíme vám proč).
• Nebudeme vás diskriminovat za uplatňování vašich práv.

11. Oznámení o ochraně osobních údajů o produktech a službách (údaje o monitorování zákazníků)

Role stran. U osobních údajů sledovaných o zaměstnancích, dodavatelích nebo jiných uživatelích zařízení/účtů sledovaných našimi zákazníky je zákazník správcem (nebo firmou) a CleverControl je zpracovatelem (nebo poskytovatelem služeb).

Data koncových uživatelů a marketing. Data koncových uživatelů neprodáváme ani je nepoužíváme k cílené reklamě.

Zakázané použití. Naše služby nesmí být používány k nezákonnému sledování, sledování osobních zařízení bez oprávnění, sledování intimního partnera nebo domácího sledování nebo k jakémukoli použití bez upozornění, souhlasu nebo zákonného oprávnění vyžadovaného platnými zákony. Můžeme pozastavit nebo ukončit účty, omezit přístup a odmítnout podporu pro podezření z neoprávněného nebo nezákonného sledování.

Povinnosti zákazníka. Zákazníci jsou výhradně zodpovědní za:

• poskytování zákonem požadovaných upozornění pro pracovníky a případně získávání souhlasů (např. předchozí oznámení o elektronickém monitorování v některých státech USA);
• nastavení monitorování tak, aby bylo nezbytné a přiměřené pro legitimní obchodní účely;
• v případě potřeby provádění posouzení dopadu na ochranu údajů;
• respektování žádostí o práva pracovníků, které jsou jim adresovány;
• nastavení a vynucení interních zásad uchovávání, přístupu a používání.

Uchování a smazání. Údaje o sledování zákazníků jsou uchovávány v souladu s naší dohodou. Po ukončení smlouvy nebo na pokyn zákazníka osobní údaje mažeme v dohodnutých lhůtách. Smazaná data nelze obnovit.

Bezpečnost. Zavádíme vhodná technická a organizační opatření, včetně šifrování při přenosu a v klidu; kontroly přístupu a nejnižší privilegia; možnosti SSO/MFA; auditní protokolování; správa zranitelnosti a penetrační testování; bezpečné postupy rozvoje; a bezpečnostní kontroly dodavatele. Zákazníky informujeme bez zbytečného odkladu poté, co se dozvíme o narušení dat ovlivňujícím zákaznická data.

Poskytovatelé služeb (sub-zpracovatelé). K poskytování našich služeb využíváme prověřené poskytovatele služeb (infrastruktura, úložiště, analýzy, komunikace, podpora). Zákazníkům poskytujeme upozornění na podstatné změny poskytovatelů služeb.

Mezinárodní převody. Když předáváme osobní údaje zákazníků mezinárodně, činíme tak v rámci záruk popsaných v části 7.

Vymáhání práva a vládní žádosti. U údajů o zákaznících vyžadujeme platný právní proces a pokud to bude možné, přesměrujeme požadavky na zákazníka. Upozorníme zákazníka, pokud to není zákonem zakázáno, a budeme se snažit zúžit rozsah jakéhokoli požadavku. Můžeme zveřejňovat statistiky transparentnosti na vysoké úrovni.

Dotazy zaměstnanců/koncových uživatelů. Jednotlivci sledovaní zákazníkem by měli kontaktovat tohoto zákazníka (správce/podnik), aby uplatnili svá práva na ochranu soukromí. Pokud obdržíme dotaz přímo, uvědomíme o tom příslušného zákazníka a pomůžeme mu.

11A. Integrace Atlassian Jira

11A.1 Co integrace dělá.

CleverControl nabízí volitelnou integraci s cloudem Atlassian Jira ("integrace Jira"). Umožňuje zákazníkovi sledovat pracovní dobu proti úkolům Jira přiděleným jeho koncovým uživatelům a zaznamenávat tento čas zpět v Jira jako pracovní protokoly. Integrace Jira je povolena pouze administrátorem zákazníka. Každý koncový uživatel pak připojí svůj vlastní účet Atlassian prostřednictvím autorizace OAuth 2.0 Atlassian. Nikdy nepožadujeme ani neukládáme hesla Atlassian nebo tokeny Atlassian API.

11A.2 Data, ke kterým přistupujeme ze Jira.

V závislosti na konfiguraci přistupujeme k následujícím údajům ze stránky Jira zákazníka:

• identifikátor účtu Atlassian, zobrazovaný název, pracovní název a avatar připojeného koncového uživatele;
• Jira identifikátor místa, adresa a jméno;
• identifikátory a názvy projektů;
• identifikátor úkolu (vydání), klíč, název, stav, příjemce a data aktualizace/dokončení.

Prostřednictvím integrace Jira nemáme přístup k e-mailovým adresám koncových uživatelů, popisům úkolů, komentářům nebo přílohám.

11A.3 Data zapisujeme do Jira.

Když koncový uživatel dokončí sledované období práce na úloze Jira, CleverControl vytvoří nebo aktualizuje pracovní protokol v Jira jménem tohoto koncového uživatele. Pracovní protokol obsahuje čas zahájení, dobu trvání a technický odkaz na odpovídající záznam CleverControl. Snímky obrazovky, stisknutí kláves, historie procházení, zvuk, video a další monitorovací data se do Jira nikdy neodesílají.

11A.4 Účely.

Data Jira používáme pouze k poskytování integrace Jira zákazníkovi: zobrazení přiřazených úkolů, sledování času na úkol, zaznamenávání pracovních protokolů a vytváření zpráv o čase a pracovním vytížení. Data Jira neprodáváme ani je nepoužíváme k reklamě nebo k trénování modelů umělé inteligence.

11A.5 Role a odpovědnost.

Pro data zpracovávaná prostřednictvím integrace Jira je zákazník správcem a CleverControl působí jako zpracovatel podle pokynů zákazníka, jak je popsáno v Oddíl 11. CleverControl Solutions, LLC – nikoli Atlassian – je odpovědný za soukromí, bezpečnost a integritu dat, ke kterým CleverControl přistupuje, ukládá nebo jinak zpracovává prostřednictvím integrace Jira. Zásady ochrany osobních údajů Atlassian řídí vlastní produkty Atlassian a nevztahují se na zpracování CleverControl.

11A.6 Kdo má k datům přístup.

Data Jira v CleverControl jsou dostupná pouze oprávněným uživatelům zákaznického účtu CleverControl (vlastník účtu a podúčty, kterým Zákazník udělil přístup). Pracovní protokoly zapsané do Jira jsou viditelné v Jira podle oprávnění zákazníka Jira. Data Jira nesdílíme s jinými třetími stranami než s poskytovateli služeb, kteří je zpracovávají naším jménem za účelem hostování a provozování služby, v současnosti OVH (hosting a zálohování, Kanada). Tito poskytovatelé jsou smluvně zavázáni chránit data a používat je pouze podle našich pokynů.

11A.7 Kde jsou data uložena.

Data Jira zpracovaná CleverControl jsou uložena na serverech umístěných v Kanadě. Tam, kde jsou data přenášena přes hranice, uplatňujeme bezpečnostní opatření popsaná v Oddíl 7.

11A.8 Zabezpečení.

Data jsou při přenosu šifrována pomocí TLS. Přístupové a obnovovací tokeny OAuth jsou uloženy zašifrované pouze na našich serverech a nikdy se neodesílají do desktopové aplikace CleverControl, na řídicí panel nebo protokoly.

11A.9 Odpojení a smazání.

Administrátor zákazníka může integraci Jira kdykoli odpojit a koncoví uživatelé mohou také zrušit přístup CleverControl v nastavení svého účtu Atlassian. Po odpojení přestane CleverControl importovat data Jira a odesílat pracovní protokoly a okamžitě odstraní tokeny OAuth. Ostatní data Jira uložená v CleverControl jsou vymazána okamžitě po odpojení nebo uzavření účtu, s výjimkou případů, kdy je uchování vyžadováno zákonem. Pracovní protokoly již zapsané do Jira zůstávají na zákazníkově webu Jira a jsou spravovány zákazníkem. Když nám Atlassian oznámí, že účet Atlassian byl uzavřen, vymažeme osobní údaje tohoto účtu. Data ze záloh jsou odstraněna v pravidelném cyklu zálohování.

11A.10 Vaše práva.

Koncoví uživatelé by měli žádosti o jejich osobní údaje směřovat na svého zaměstnavatele (zákazníka). CleverControl bude zákazníkovi pomáhat reagovat na takové požadavky. Můžete nás také kontaktovat na privacy@clevercontrol.com.

12. Children

Naše stránky a služby jsou určeny pro obchodní použití dospělými osobami. Na Stránce vědomě neshromažďujeme osobní údaje od dětí mladších 13 let (nebo mladších 16 let v EHP/Spojeném království). Zákazníci nesmějí používat naše služby k monitorování osobních zařízení nezletilých bez zákonného základu a požadovaných upozornění/souhlasů.

13. Odkazy a třetí strany

Stránky mohou odkazovat na webové stránky, aplikace nebo služby třetích stran. Jejich zásady ochrany osobních údajů se řídí jejich vlastními oznámeními. Doporučujeme, abyste si je před poskytnutím osobních údajů přečetli.

14. Změny tohoto oznámení

Toto oznámení můžeme čas od času aktualizovat. Aktualizovanou verzi zveřejníme s novým datem účinnosti a pokud změny podstatně ovlivní způsob, jakým používáme nebo zveřejňujeme osobní údaje, poskytneme podle potřeby další upozornění.

15. Jak nás kontaktovat

V případě dotazů, žádostí nebo stížností o ochraně osobních údajů kontaktujte privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Pokud se nacházíte v EHP/Velké Británii a my musíme jmenovat zástupce nebo pověřence pro ochranu osobních údajů, jejich kontaktní údaje budou zveřejněny zde.