BIMtwin Zásady ochrany osobních údajů
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je BIMtwin s.r.o., IČO 194 19 881, se sídlem náměstí Winstona Churchilla 1800/2, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 386292 (dále jen „my“).
Tyto zásady se týkají webových nástrojů BIMtwin toolbox na adresách toolbox.bimtwin.cz, api.bimtwin.cz a editor.bimtwin.eu (dále jen „toolbox“).
S dotazy a žádostmi k osobním údajům se obracejte na [email protected] nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR neukládá.
2. Stručně
- Sbíráme jen to, co potřebujeme k provozu účtu a nástrojů, k jejich zabezpečení a ke zlepšování.
- Modely a výkresy zůstávají ve vašem prohlížeči všude, kde to jde. Soubory, které musí zpracovat server, mažeme hned po zpracování. Výsledky mažeme nejpozději po 10 dnech.
- Nepoužíváme reklamní ani analytické cookies třetích stran. Údaje neprodáváme.
- Obchodní sdělení posíláme jen se souhlasem, který můžete kdykoli odvolat.
3. Jaké údaje, proč a na jakém právním základě
Právní základy odkazují na článek 6 odst. 1 nařízení (EU) 2016/679 (GDPR): písm. b) plnění smlouvy, písm. c) právní povinnost, písm. f) oprávněný zájem, písm. a) souhlas.
| Účel | Údaje | Právní základ |
|---|---|---|
| Založení a vedení účtu, přihlášení | e-mail, heslo (jen jako šifrovaný otisk), jméno a příjmení, způsob registrace (e-mail, Google, Microsoft) a adresa, odkud jste se registrovali, datum posledního přihlášení; dobrovolně IČO, název a sídlo firmy, obor, telefon | smlouva – písm. b); dobrovolné údaje oprávněný zájem – písm. f) (vědět, pro koho nástroje děláme, a umět vám nabídnout vhodnou licenci) |
| Doklad o přijetí podmínek | čas souhlasu, znění podmínek a zásad, se kterými jste souhlasili | oprávněný zájem – písm. f) (prokázání smlouvy) |
| Poskytování nástrojů a zpracování souborů | soubory, které nahrajete (IFC, IDS, DWG, CSV/XLS aj.), a výsledky zpracování; u přístupu přes rozhraní identifikace tokenu a záznam, kdo úlohu založil. Soubory mohou obsahovat osobní údaje, které do nich vložíte vy (např. jméno autora modelu). | smlouva – písm. b); u veřejných nástrojů bez účtu oprávněný zájem – písm. f) (vyhovět vaší žádosti o zpracování) |
| Systémové e-maily | e-mail, obsah zprávy (potvrzení registrace, upozornění na pokus o registraci vaší adresy, oznámení o změnách) | smlouva – písm. b) |
| Poptávky a péče o zákazníky | z poptávkového formuláře jméno, e-mail, telefon, firma, text zprávy, stránka, ze které jste psali, IP adresa; evidence komunikace s vámi a firmou, kterou zastupujete; u uživatelů s účtem také přehled o tom, které nástroje a jak často používají | jednání o smlouvě na vaši žádost – písm. b); oprávněný zájem – písm. f) (vyřízení poptávky, péče o zákazníky, nabídka licence odpovídající používání) |
| Statistika používání a vývoj nástrojů | který nástroj jste otevřeli a kdy, doba práce, spuštění zpracování a stažení výsledku, IP adresa, typ prohlížeče (user agent), stránka, ze které jste přišli; v gbXML editoru a CAD Vieweru události jako otevření souboru, použitý nástroj, počet zón nebo podlaží, druh podkladu a chybové hlášení. U přihlášených je záznam spojen s účtem. | oprávněný zájem – písm. f) (zjistit, které nástroje se používají a kde selhávají, a podle toho je rozvíjet) |
| Bezpečnost a ochrana proti zneužití | IP adresa (limity počtu pokusů o přihlášení, registraci, poptávku a nahrání souborů), technické záznamy serveru | oprávněný zájem – písm. f) (ochrana účtů a dostupnosti služby) |
| Evidence chyb | popis chyby, adresa stránky, typ prohlížeče, verze aplikace, u přihlášených účet | oprávněný zájem – písm. f) (oprava chyb) |
| Stažení desktopových nástrojů | čas stažení, stažený nástroj a verze, IP adresa, účet, pokud jste přihlášeni | oprávněný zájem – písm. f) (přehled o tom, které verze se používají, a podpora) |
| Obchodní sdělení (novinky, nabídky) | e-mail, jméno, čas udělení a odvolání souhlasu | souhlas – písm. a); odvolat jej můžete kdykoli e-mailem na [email protected] nebo odkazem v každém sdělení. Odvolání nemá vliv na zpracování před ním. |
| Plnění zákonných povinností, uplatnění a obrana nároků | údaje potřebné pro daný případ (např. smluvní a účetní doklady u placených licencí) | právní povinnost – písm. c); oprávněný zájem – písm. f) |
E-mail a heslo (nebo účet Google či Microsoft) jsou k založení účtu nutné. Ostatní údaje v registraci jsou dobrovolné. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
Proti zpracování na základě oprávněného zájmu můžete vznést námitku (viz článek 10).
4. Odkud údaje máme
- Od vás: při registraci, v poptávce, v e-mailu a při používání nástrojů.
- Od Googlu nebo Microsoftu, pokud se přihlásíte jejich účtem: jméno, příjmení, e-mailovou adresu a informaci, zda je adresa ověřená. U pracovních účtů Microsoft případně i údaje z profilu, které vede vaše organizace (např. pracovní pozice). Přístupové tokeny těchto služeb neukládáme.
- Z obchodního rejstříku ARES (Ministerstvo financí ČR): po zadání IČO si z veřejného registru doplníme název a sídlo firmy. Do ARES posíláme jen IČO.
- Z vašeho prohlížeče a zařízení: IP adresa, typ prohlížeče, události z nástrojů (viz článek 3).
5. Komu údaje předáváme
Údaje zpracovávají naši zaměstnanci a tito zpracovatelé, kteří s nimi smějí nakládat jen podle našich pokynů:
| Příjemce | Úloha | Umístění dat |
|---|---|---|
| DigitalOcean, LLC | hosting aplikace, databáze, úložiště souborů, provozní logy | datové centrum Frankfurt nad Mohanem (EU); společnost se sídlem v USA |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | odesílání a příjem e-mailů | Evropská unie / EFTA |
Samostatnými správci jsou:
- Google a Microsoft, pokud se jejich účtem přihlašujete. Jak s údaji nakládají, popisují jejich vlastní zásady.
Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá zákon. Údaje neprodáváme a nepředáváme je k marketingu třetích stran.
6. Předávání mimo EU
Data ukládáme v Evropské unii. Někteří poskytovatelé jsou součástí skupin se sídlem v USA a nelze vyloučit přístup z USA (např. při technické podpoře). V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně podle rámce EU-US Data Privacy Framework: DigitalOcean, LLC i Microsoft Corporation jsou v něm certifikované. Pro případ, že by rámec přestal platit, obsahují smlouvy o zpracování s oběma poskytovateli standardní smluvní doložky schválené Evropskou komisí.
7. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Nahrané soubory | smazány hned po zpracování (výkres DWG hned po převodu) |
| Výsledky zpracování a odkazy na reporty | 10 dní |
| Nepotvrzená registrace | 30 dní |
| Účet a údaje z registrace | po dobu existence účtu; po zrušení účtu je smažeme do 30 dní. Účet, do kterého se 5 let nikdo nepřihlásí, smažeme — měsíc předem vás na to upozorníme e-mailem. |
| Doklad o přijetí podmínek | po dobu existence účtu a 5 let po jeho zrušení |
| Statistika používání a telemetrie | 5 let |
| Evidence chyb | 5 let |
| Počítadla limitů podle IP adresy | nejvýše 1 hodina, jen v operační paměti |
| Provozní logy serveru | průběžný výpis běhu aplikace uchovává DigitalOcean jen krátkodobě a dál ho neukládáme; záznamy o sestavení a nasazení aplikace 90 dní |
| Poptávky a obchodní komunikace | 5 let od přijetí poptávky, resp. od posledního kontaktu |
| Souhlas s obchodními sděleními | do odvolání; záznam o udělení a odvolání 5 let |
| Účetní a daňové doklady u placených licencí | po dobu stanovenou zákonem (10 let) |
8. Cookies a úložiště prohlížeče
Toolbox používá jen vlastní cookies a úložiště prohlížeče. Analytické, reklamní ani sledovací cookies třetích stran nepoužíváme. Jediná cookie, která není nezbytná, slouží k počítání návštěv nepřihlášených návštěvníků nástrojů — tu nastavíme, jen když ji v liště povolíte. Přihlášeným uživatelům ji nenastavujeme zvlášť: session cookie potřebují k přihlášení.
| Název | Typ | Účel | Doba |
|---|---|---|---|
sessionid | cookie | udržení přihlášení a bezpečné provedení kroků přihlášení přes Google/Microsoft (nezbytná). U nepřihlášených návštěvníků nástrojů jen s jejich souhlasem, aby se jedna návštěva počítala jednou. | 2 týdny |
bimtwin_cookies | cookie | zapamatuje si, jestli jste počítání návštěv povolili, nebo odmítli (nezbytná) | 1 rok |
csrftoken | cookie | ochrana formulářů proti podvrženým požadavkům | 1 rok |
messages | cookie | jednorázové hlášení po provedené akci | do zobrazení hlášení |
bemeditor.* | localStorage | nastavení gbXML editoru (jazyk, rozložení panelů a sloupců, připnuté nástroje, přichytávání, skrytá upozornění) | dokud je nesmažete |
bimtwin.auth.view | localStorage | zapamatování, zda jste v dialogu naposledy zvolili přihlášení, nebo registraci | dokud je nesmažete |
cadviewer.colors | localStorage | zapnuté barvy výkresu v CAD Vieweru | dokud je nesmažete |
| service worker gbXML editoru | registrace v prohlížeči | umožňuje nainstalovat editor na plochu; nic neukládá | do odinstalace |
Údaje v localStorage zůstávají jen ve vašem prohlížeči a na server se neposílají. Cookies i localStorage můžete smazat nebo zablokovat v nastavení prohlížeče. Bez cookies se ale nepřihlásíte.
9. Zabezpečení
Komunikace probíhá výhradně šifrovaně (HTTPS). Hesla a přístupové tokeny ukládáme jen jako jednosměrné otisky. Přístup k údajům mají jen oprávnění pracovníci, kteří je potřebují ke své práci. Počty pokusů o přihlášení a registraci omezujeme. Soubory nepotřebné k dalšímu zpracování průběžně mažeme. Při porušení zabezpečení postupujeme podle GDPR, včetně oznámení dozorovému úřadu a vám, pokud to bude nutné.
10. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme protiprávně,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu. Proti obchodním sdělením můžete vznést námitku kdykoli a bez udání důvodu,
- odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
Žádost pošlete na [email protected]. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme ověřit vaši totožnost, zpravidla odpovědí z e-mailu uvedeného v účtu.
Pokud máte za to, že s údaji nakládáme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u dozorového úřadu ve svém státě EU. Budeme rádi, když se nejdřív obrátíte na nás.
11. Změny zásad
Zásady aktualizujeme, když se změní způsob zpracování, například s novým nástrojem nebo poskytovatelem. O podstatných změnách vás informujeme e-mailem nebo v toolboxu předem. Aktuální znění je vždy na této stránce a datum účinnosti je uvedeno nahoře. Zásady vydáváme v češtině a angličtině. V případě rozporu má přednost česká verze.