Zásady ochrany osobních údajů

Toto je informativní překlad. Závazná je anglická verze.

Tyto zásady vysvětlují, jaké osobní údaje Aphroa zpracovává, když navštívíte aphroa.com, použijete formulář nebo se stanete zákazníkem, a proč. Shromažďujeme jich málo. IP adresy v záznamech o leadech a souhlasech neukládáme a Google načítáme až po vašem souhlasu. Naše služby jsou určeny podnikatelům, takže dotčené údaje jsou většinou obchodní kontaktní údaje.

1. Kdo je odpovědný

Správcem je Sedeus, osoba samostatně výdělečně činná, působící pod značkou Aphroa. Majitelem podniku je Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefon: +90 530 898 13 11

S jakoukoli žádostí týkající se ochrany osobních údajů nám napište na výše uvedenou e-mailovou adresu. Další údaje o společnosti jsou v právních informacích.

U Fair Lead Hub zpracovává Aphroa kontakty, které naši zákazníci shromažďují vlastním jménem. V takovém případě jsme zpracovatelem my a správcem je náš zákazník (oddíl 10).

2. Jak zpracováváme vaše údaje

Návštěva webu

• Údaje: IP adresa, datum a čas, požadovaná stránka, stavový kód odpovědi, informace o prohlížeči a zařízení, odkazující stránka.
• Účel: doručení webu, bezpečnost, zjišťování závad.
• Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na zabezpečeném a funkčním webu.
• Uchovávání: protokoly serveru se uchovávají 7 dnů. Cloudflare uchovává vlastní technické protokoly podle svých podmínek.
• Příjemci: Hetzner Online GmbH (hosting) a Cloudflare, Inc. (síť a zabezpečení).

Nastavení uložená ve vašem prohlížeči

• Údaje: světlý nebo tmavý režim, zda jste viděli nápovědu k tmavému režimu nebo zavřeli návrh jazyka, vaše volba ohledně cookie a kampaňové údaje uchovávané pro formulář (oddíl 5). Položky jsou uvedeny v tabulce v oddílu 5.
• Účel: poskytnout vám nastavení, která jste zvolili, a pamatovat si váš souhlas.
• Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) na webu, který funguje tak, jak jste jej nastavili. Tyto položky zůstávají ve vašem zařízení a na našich serverech je nečteme, s výjimkou kampaňových údajů, které odešlete s formulářem.
• Uchovávání: viz tabulka v oddílu 5.

Záznam o souhlasu s cookie

• Údaje: náhodné ID klienta, vaše volby, verze zásad, jazyk a čas. Neukládá se žádná IP adresa ani údaje o prohlížeči.
• Účel: důkaz, že jste souhlas udělili nebo odvolali.
• Právní základ: zákonná povinnost prokázat souhlas a oprávněný zájem podle čl. 6 odst. 1 písm. c) a f).
• Uchovávání: 13 měsíců, poté se automaticky smaže.
• Příjemci: Hetzner Online GmbH (hosting).

Formuláře: bezplatná analýza webu, kontakt, objednávky, nabídky a zkušební verze Fair Lead Hub

• Údaje: adresa webu, e-mailová adresa a to, co sami doplníte: jméno, společnost, telefon, veletrh, zpráva. Ukládáme také formulář, který jste použili, plán nebo službu, jazyk, čas, první stránku, kterou jste na našem webu navštívili, první externí odkazující web a kampaňové značky UTM. Pokud jste souhlasili s marketingem, uchováváme také identifikátory kliknutí Googlu (gclid, gbraid, wbraid), které přicházejí s odkazem. Ukládáme hash vaší IP adresy, který se každý den mění. Dokáže propojit pouze odeslání z jednoho dne. Není to vaše IP adresa.
• Účel: odpovědět na vaši žádost, připravit nabídku nebo analýzu a vyřídit objednávku.
• Právní základ: kroky učiněné na vaši žádost před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b). Pro evidenci žádostí a obranu právních nároků čl. 6 odst. 1 písm. f).
• Uchovávání: 24 měsíců po žádosti, poté se automaticky smaže. Faktury a účetní záznamy se uchovávají po dobu, kterou vyžaduje právo.
• Příjemci: Hetzner Online GmbH (hosting) a náš vlastní poštovní server (viz níže). Když použijete formulář, načte se kontrola proti spamu od Cloudflare, Inc. (Turnstile), která přijímá technické signály prohlížeče. Pokud zaškrtnete nepovinné políčko, posíláme vám také marketingové e-maily (další blok).
• Ochrana proti spamu: skryté pole, podepsaný časový token, Cloudflare Turnstile a limit počtu pokusů za hodinu. Limit využívá denní hash, nikoli vaši IP adresu.

E-maily

• Údaje: vaše e-mailová adresa, obsah e-mailů a stav doručení. U marketingu záznam o tom, že jste zaškrtli políčko.
• Účel: potvrzení vaší žádosti, odpověď vám, navazující e-maily k vaší žádosti a, pouze pokud zaškrtnete políčko, občasné marketingové e-maily od Aphroa.
• Právní základ: čl. 6 odst. 1 písm. b) pro odpovědi a potvrzení, oprávněný zájem podle čl. 6 odst. 1 písm. f) pro navazující e-maily obchodním kontaktům k jejich žádosti a souhlas podle čl. 6 odst. 1 písm. a) pro marketing. Souhlas můžete kdykoli odvolat.
• Odhlášení: navazující a marketingové e-maily obsahují odkaz pro odhlášení. Poté uchováváme jednosměrný hash (SHA-256) vaší adresy na seznamu potlačení, abychom vám již nepsali. Není to vaše adresa. Opětovné potvrzení jej odstraní.
• Uchovávání: dokončené e-maily (odeslané, zrušené nebo neúspěšné) se z naší fronty mažou po 30 dnech. Protokol pošty našeho odesílacího pluginu se uchovává 14 dnů. Obsah schránky se uchovává, dokud jej potřebujeme pro náš obchodní vztah a pro zákonné povinnosti.
• Příjemci: náš vlastní poštovní server provozovaný na serverech Hetzner Online GmbH. Zprávy se odesílají přes šifrovaná spojení. Váš vlastní poskytovatel e-mailu přijímá e-maily, které dostáváte.

Zákazníci: objednávky, faktury a platby

• Údaje: obchodní a kontaktní údaje, fakturační a daňové údaje, objednaná služba, platební reference. Při platbě v USDT údaje o transakci.
• Účel: plnění smlouvy, fakturace, účetnictví a daně.
• Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) a zákonná povinnost podle čl. 6 odst. 1 písm. c).
• Uchovávání: po dobu, kterou vyžaduje účetní a daňové právo.
• Příjemci: vaše banka a naše banka u bankovních převodů. Transakce v USDT jsou zaznamenány na veřejném blockchainu a může je tam vidět kdokoli.
• Přístup do vašich systémů: pokud nám pro zakázku poskytnete přístup k webu nebo účtům, použijeme jej pouze pro tuto zakázku. Na osobní údaje, které tam můžeme vidět, se vztahuje oddíl 10 a naše smlouva o zpracování osobních údajů.

Google Tag Manager a Google Analytics 4 (pouze s vaším souhlasem)

• Údaje: online identifikátory, zobrazené stránky, přibližná poloha, údaje o zařízení a prohlížeči a s marketingovým souhlasem kampaňové údaje.
• Účel: pochopit, jak se web používá, a měřit kampaně.
• Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Můžete jej kdykoli odvolat přes „Předvolby cookie“.
• Uchovávání: podle nastavení uchovávání naší vlastnosti Google Analytics. Položky ve vašem prohlížeči jsou uvedeny v oddílu 5.
• Příjemci: Google. Před vaším souhlasem se od Googlu nic nevyžaduje. Používáme Google Consent Mode v2 se všemi účely ve výchozím stavu zakázanými.

Technologie na našem vlastním serveru

Plugin Rank Math vytváří na našem serveru titulky stránek, strukturovaná data a mapu webu. Svým modulem okamžitého indexování oznamuje vyhledávačům, že se stránka změnila. Tyto zprávy obsahují pouze adresy stránek. Na našem serveru běží objektová cache Redis a cache stránek Varnish. Stránky v cache jsou pro každého návštěvníka stejné a neobsahují žádné osobní údaje. Náš tým se přihlašuje do administrace. Návštěvníci účet nezískávají.

3. Kdo údaje přijímá

Osobní údaje neprodáváme. Orgánům veřejné moci údaje předáváme pouze tehdy, když to vyžaduje právo.

4. Předání do jiných zemí

Cloudflare, Inc. a Google LLC sídlí ve Spojených státech. Když k nim údaje putují, opíráme se o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je příjemce podle něj certifikován, a o standardní smluvní doložky Evropské komise v podmínkách poskytovatelů. Google se používá až po vašem souhlasu.

U Fair Lead Hub čtení vizitek a personalizaci e-mailů po veletrhu provádí Anthropic, poskytovatel služeb umělé inteligence se sídlem ve Spojených státech. Údaje odeslané pro tento účel proto opouštějí Evropský hospodářský prostor. Předáváme je pouze s vhodnými zárukami.

Přístup z Turecka (Türkiye). Naše údaje jsou uloženy na serverech Hetzner Online GmbH v Německu. My, správce, sídlíme v Turecku a údaje odtud otevíráme, abychom provozovali podnikání. Evropská komise nevydala pro Turecko rozhodnutí o odpovídající ochraně. Proto omezujeme přístup na osoby, které jej potřebují, používáme šifrovaná spojení a uchováváme údaje krátce, jak je popsáno v těchto zásadách.

5. Soubory cookie a úložiště prohlížeče

Tento web nenastavuje žádné vlastní soubory cookie. Používá níže uvedené položky úložiště prohlížeče. Položky od Googlu se ukládají pouze tehdy, pokud přijmete analytiku nebo marketing. Svou volbu můžete kdykoli změnit přes „Předvolby cookie“. Další podrobnosti jsou v zásadách používání souborů cookie.

6. Vaše práva

Máte právo na:

• přístup ke svým údajům a jejich kopii (čl. 15),
• opravu nesprávných údajů (čl. 16),
• výmaz (čl. 17),
• omezení zpracování (čl. 18),
• získání svých údajů v běžném formátu (čl. 20),
• vznesení námitky proti zpracování, které vychází z oprávněného zájmu (čl. 21),
• odvolání souhlasu kdykoli, bez vlivu na dřívější zpracování (čl. 7 odst. 3).

Žádost zašlete na legal@aphroa.com. Odpovíme do jednoho měsíce. Pokud jste nás kontaktovali pouze z e-mailové adresy, můžeme vás před poskytnutím údajů požádat o potvrzení, že adresa patří vám.

Stížnosti. Stížnost můžete podat u úřadu pro ochranu osobních údajů členského státu EU, ve kterém žijete nebo pracujete nebo kde se podle vás porušení stalo. Můžete se obrátit také na turecký úřad pro ochranu osobních údajů (KVKK). Ocenili bychom, kdybychom měli možnost problém nejprve vyřešit sami.

7. Turecké právo (KVKK)

Sedeus je správcem osobních údajů podle tureckého zákona o ochraně osobních údajů č. 6698 (KVKK). Dotčené osoby mají práva podle článku 11 tohoto zákona: zjistit, zda jsou údaje zpracovávány, požádat o informace, zjistit účel a zda jsou používány v souladu s ním, znát příjemce v tuzemsku i v zahraničí, požádat o opravu, smazání nebo zničení, požádat o informování třetích stran, vznést námitku proti výsledkům vytvořeným výhradně automatizovanou analýzou a požadovat náhradu škody ze zpracování v rozporu se zákonem. Žádosti zasílejte na legal@aphroa.com. Stížnost můžete podat také u Rady pro ochranu osobních údajů.

8. Zabezpečení

• Web a formuláře fungují pouze přes HTTPS.
• IP adresy v záznamech o leadech a souhlasech neukládáme. Ukládáme denně se měnící hash.
• Formuláře jsou chráněny skrytým polem, podepsaným časovým tokenem, Cloudflare Turnstile a limitem počtu pokusů.
• Přístup k databázi v našem kódu využívá připravené dotazy. Úpravy souborů v administraci jsou vypnuté, rozhraní XML-RPC je vypnuté a seznamy uživatelských jmen nejsou zveřejněny.
• Záznamy se automaticky mažou po dobách uchovávání uvedených v oddílu 2.

Žádný systém není zcela bez rizika. O porušení zabezpečení osobních údajů budeme vás i úřady informovat, jak vyžaduje právo.

9. Děti

Naše služby jsou určeny podnikatelům. Vědomě neshromažďujeme údaje od dětí.

10. Fair Lead Hub a práce na webech zákazníků: jednáme jako zpracovatel

Když používáte Fair Lead Hub, rozhodujete vy o tom, proč a jak se shromážděné kontakty používají. Jste správcem těchto kontaktů a Aphroa je váš zpracovatel. Totéž platí, pokud při práci pro vás vidíme osobní údaje na vašem webu nebo v systémech. Platí smlouva o zpracování osobních údajů (čl. 28 GDPR). Zpracování údajů z vaší vlastní žádosti (formulář zkušební verze nebo objednávky) se řídí těmito zásadami. Fair Lead Hub hostuje Hetzner Online GmbH s datovými centry ve Finsku. Vizitky čte a e-maily po veletrhu personalizuje Anthropic (Spojené státy).

11. Změny

Tyto zásady aktualizujeme, když se změní naše zpracování. Datum pod nadpisem uvádí poslední aktualizaci. Pokud přidáme novou analytickou nebo marketingovou položku, požádáme vás o souhlas znovu.