Zásady zpracování osobních údajů

Kdo vaše údaje zpracovává

Správcem osobních údajů je společnost Forzative s.r.o., IČO 09060464, se sídlem Bryksova 952/11, Černý Most, 198 00 Praha 9, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 330105, která provozuje službu Andělský senzor (dále „my“).

S dotazy a žádostmi týkajícími se osobních údajů se obracejte na e-mail hello@andelskysenzor.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá.

Pokud službu pro své klienty objednává obec nebo poskytovatel péče, může být správcem on a my jeho zpracovatelem. V takovém případě vás o zpracování informuje on.

Monitorovaná osoba

Monitorovaná osoba je člověk, v jehož domácnosti jsou čidla nainstalována. Nejčastěji je to senior, o kterého se stará rodina.

Jaké údaje zpracováváme

• jméno a adresu domácnosti, případně kontaktní osobu a telefon, které uvede objednatel,
• záznamy z čidel: ve které místnosti a kdy čidlo zaznamenalo pohyb, kdy se otevřely dveře, kdy je obsazené lůžko, kdy bylo stisknuto tlačítko SOS a kdy čidlo zjistilo únik vody,
• údaje odvozené ze záznamů: kdy byl člověk doma, v které místnosti se zdržoval, kdy spal, a výstrahy, které z toho systém vyhodnotil,
• technický stav zařízení: stav baterií, síla signálu, dostupnost koordinátoru.

Co nezpracováváme

Čidla nepořizují obraz ani zvuk a nezjišťují polohu mimo byt. Nerozpoznají, kdo se v místnosti pohybuje ani co dělá. Čidlo lůžka je radarové a nevytváří žádný obraz.

Proč a na jakém základě

Údaje zpracováváme, abychom rozpoznali odchylku od obvyklého denního režimu a upozornili na ni rodinu nebo pečující osobu. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: zájem rodiny a samotné monitorované osoby na tom, aby mohla bezpečně žít ve vlastní domácnosti a aby se případná nouze včas zjistila.

Objednatel nám potvrzuje, že monitorovaná osoba o instalaci ví a nemá proti ní námitky. K sadě přikládáme informační list, který jí objednatel předá.

Údaje, které mohou vypovídat o zdraví

Ze záznamů o pohybu lze nepřímo usuzovat na denní režim a v některých případech i na zdravotní stav, například z délky spánku nebo z četnosti návštěv koupelny. Proto:

• uživatelé u domácnosti vidí výstrahy a přehled o pohybu v bytě; podrobné naměřené statistiky pro nastavení systému vidíme jen my,
• údaje nepoužíváme k jinému účelu než k provozu služby, neprodáváme je a nepředáváme je pojišťovnám, zaměstnavatelům ani inzerentům.

Právo vznést námitku

Monitorovaná osoba může kdykoli vznést námitku proti zpracování svých údajů, i když sama není objednatelem. Stačí napsat na e-mail uvedený výše nebo to sdělit objednateli. Po námitce zpracování ukončíme a smlouva zanikne.

Objednatel

Jaké údaje zpracováváme

Jméno, e-mail, telefon, adresu instalace a doručení, poznámku k objednávce, použitý slevový kód, údaje o platbě (částku, datum a účet, ze kterého platba přišla) a korespondenci týkající se objednávky.

Proč a na jakém základě

• uzavření a plnění smlouvy, doručení sady, fakturace a vyřízení reklamace: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• vedení účetnictví a daňových dokladů: právní povinnost podle čl. 6 odst. 1 písm. c) GDPR,
• obrana v případném sporu: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Uživatelé aplikace

Uživatelem je každý, kdo má přístup do aplikace muj.andelskysenzor.cz: objednatel a další členové rodiny nebo pečující osoby, které pozve.

Jaké údaje zpracováváme

• jméno, e-mail, roli a domácnosti, ke kterým má uživatel přístup,
• heslo, které ukládáme jen v nevratně zašifrované podobě, takže ho nikdo nemůže přečíst,
• nastavení upozornění,
• záznamy o přihlášení (čas, e-mail a IP adresa) a o vyřešení výstrah včetně případného komentáře.

Proč a na jakém základě

U objednatele jde o plnění smlouvy. U pozvaných uživatelů o oprávněný zájem objednatele na tom, aby výstrahy dostávali lidé, kteří mohou pomoci. Záznamy o přihlášení vedeme z oprávněného zájmu na zabezpečení účtů. E-mailová upozornění si každý uživatel může vypnout ve svém profilu.

Slevová nabídka na webu

Když nám na webu necháte e-mail výměnou za slevový kód, zpracováváme e-mailovou adresu, znění souhlasu, které jste viděli, čas a IP adresu jeho udělení a počet odeslaných zpráv.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Pošleme vám nejvýše tolik zpráv, kolik uvádí znění souhlasu. Souhlas můžete kdykoli odvolat odkazem v každé zprávě nebo e-mailem; odvolání nemá vliv na zpracování před ním.

Návštěvníci webu

Web ani aplikace nepoužívají analytické ani reklamní nástroje a nenastavují sledovací cookies.

V prohlížeči ukládáme jen to, co je nutné pro fungování: na webu informaci, že jste zavřeli nebo vyplnili okno se slevou, v aplikaci přihlašovací token a nastavení zobrazení. Tyto údaje zůstávají ve vašem prohlížeči a můžete je kdykoli smazat.

Server při každém požadavku zaznamenává technické údaje (IP adresu, čas a požadovanou stránku). Používáme je k zabezpečení a ochraně proti zneužití formulářů na základě oprávněného zájmu.

Komu údaje předáváme

Údaje neprodáváme a nepředáváme nikomu pro reklamní účely. Výstrahy a přehledy vidí jen uživatelé, kterým objednatel k domácnosti udělil přístup. Pro provoz služby využíváme tyto zpracovatele:

Společnost Resend má sídlo v USA. Pokud by k údajům přistupovala ona nebo subdodavatel některého zpracovatele mimo EU, děje se tak na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí.

Údaje dále předáme orgánům veřejné moci, pokud nám to ukládá zákon.

Jak dlouho údaje uchováváme

Tři roky po skončení smlouvy odpovídají obecné promlčecí lhůtě; výstrahy a odeslané zprávy uchováváme proto, abychom v případném sporu mohli doložit, co a kdy systém odeslal. Po námitce monitorované osoby nebo po skončení smlouvy záznamy z čidel a odvozené údaje smažeme do 30 dnů.

Automatické vyhodnocení

Výstrahy vznikají automaticky: systém porovnává záznamy z čidel s obvyklým režimem domácnosti. Nejde o automatizované rozhodování s právními nebo obdobně závažnými účinky podle čl. 22 GDPR. Výstraha je informace pro rodinu nebo pečující osobu a o tom, jak na ni reagovat, rozhoduje vždy člověk.

Zabezpečení

Web a aplikace komunikují výhradně šifrovaně (HTTPS) a spojení mezi zařízením v bytě a naším serverem vede přes šifrovanou VPN. Každý uživatel vidí jen domácnosti, ke kterým má přístup. Databáze je uložena šifrovaně. Hesla ukládáme jen v nevratné podobě.

Vaše práva

Máte právo:

• na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nejsou potřeba nebo je zpracováváme neoprávněně,
• na omezení zpracování, například po dobu, kdy se prověřuje vaše námitka,
• na přenositelnost údajů, které jsme získali na základě smlouvy nebo souhlasu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas.

Žádost pošlete na e-mail uvedený v úvodu. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nepovolané osobě, můžeme vás požádat o ověření totožnosti.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny těchto zásad

Zásady můžeme aktualizovat, například při změně zpracovatele nebo nové funkci služby. O podstatných změnách informujeme uživatele aplikace e-mailem.