Zásady ochrany osobních údajů

Správce

Správcem osobních údajů je AdScaled, provozovatel služby AdScaled BG Remover. S dotazy k ochraně osobních údajů pište na contact@adscaled.media.

Soubory, které zpracováváte

Nástroje na webu zpracovávají soubory výhradně na vašem zařízení – jejich obsah k nám vůbec nedorazí. Soubory poslané do HTTP API zpracujeme jen v paměti a hned po odeslání výsledku je zahodíme; jejich obsah neukládáme.

Jaké údaje zpracováváme

• Účet: e-mailová adresa, hash hesla, jazyk, tarif a nastavení.
• Přihlášení a zabezpečení: přihlášená zařízení (typ prohlížeče a systému, otisk IP adresy, poslední aktivita), bezpečnostní události jako přihlášení nebo změny hesla a 2FA, šifrovaný tajný klíč pro 2FA a otisky záložních kódů.
• Historie zpracovaných souborů: název souboru, nástroj, velikosti a čas – nikdy obsah. U účtů je ve výchozím stavu zapnutá; kdykoli ji můžete vypnout a vymazat. Uchováváme nejvýše posledních 200 záznamů.
• API: názvy vašich API klíčů s jejich otisky, oprávněními a omezeními; počet operací a objem dat za měsíc; zůstatek a pohyby kreditů.
• Platby: identifikátory zákazníka a předplatného u Stripe, stav předplatného a faktury. Údaje o platební kartě zpracovává výhradně Stripe.
• Doporučení: váš doporučující kód, kdo vás pozval, a připsané odměny.
• Komunikace: e-maily, které si s námi vyměníte.

Bez účtu v naší aplikaci žádné osobní údaje neuchováváme. Jako u každého webu zpracovávají poskytovatelé hostingu a sítě při doručování stránek vaši IP adresu a technické údaje o požadavku.

Účely a právní základy

• Poskytování služby a účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení, prevence zneužití a limity – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Účetnictví a daně – plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
• Servisní e-maily (ověření adresy, obnova hesla, upozornění na přihlášení, platby) – plnění smlouvy a oprávněný zájem. Obchodní sdělení bez vašeho souhlasu neposíláme.

Jak dlouho údaje uchováváme

• Údaje účtu po dobu jeho existence. Po zrušení účtu je smažeme, pokud některé z nich nemusíme uchovat ze zákona.
• Relace do odhlášení nebo do vypršení jejich platnosti.
• Bezpečnostní události: posledních 200 na účet. Bezpečnostní záznamy serveru s IP adresami (například neúspěšná přihlášení) jen po dobu nutnou k ochraně služby.
• Historii do jejího vymazání nebo zrušení účtu, nejvýše posledních 200 záznamů.
• Účetní a daňové doklady po dobu stanovenou zákonem.

Příjemci a zpracovatelé

• Railway – hosting aplikace a databáze.
• Cloudflare – síť, DNS a ochrana proti útokům; procházejí jím požadavky na web.
• Stripe – platby, předplatné a faktury.
• Poskytovatel e-mailových služeb – doručování servisních e-mailů.
• Google Fonts – písmo Inter se načítá ze serverů Google, které tak získají vaši IP adresu a údaje o prohlížeči.

Někteří z těchto poskytovatelů sídlí v USA nebo mohou údaje zpracovávat mimo EU. Takové předání probíhá na základě standardních smluvních doložek nebo rozhodnutí Evropské komise o odpovídající ochraně.

Cookies a úložiště prohlížeče

Nastavujeme jedinou cookie – relační, a to jen po přihlášení. Je nezbytná pro fungování účtu, skripty ji nemohou číst a při odhlášení se odstraní. V místním úložišti prohlížeče uchováváme zvolený jazyk a – pokud přijdete přes pozvánku – na 30 dní doporučující kód. Nepoužíváme reklamní ani analytické cookies a nesledujeme vás napříč weby.

Vaše práva

• přístup k údajům a jejich kopie,
• oprava nepřesných údajů,
• výmaz – účet můžete sami zrušit v jeho nastavení,
• omezení zpracování a námitka proti zpracování,
• přenositelnost údajů,
• stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo u dozorového úřadu země EU, kde žijete.

Žádost pošlete na contact@adscaled.media. Odpovíme nejpozději do jednoho měsíce.

Zabezpečení

Technická a organizační opatření, kterými vaše údaje chráníme, popisuje stránka Zabezpečení a soukromí.

• Zabezpečení a soukromí

Změny zásad

O podstatných změnách těchto zásad informujeme registrované uživatele e-mailem.