Zásady ochrany osobních údajů pro Helpdesk Broken Mouse

Správcem osobních údajů je Broken Mouse s.r.o., IČO: 08731811, DIČ: CZ08731811, se sídlem Jeronýmova 98/27, 466 02 Jablonec nad Nisou, Česká republika, e-mail: info@broken-mouse.cz.

1. Úvod

Tyto Zásady popisují, jak zpracováváme osobní údaje při provozu helpdesku na doméně help.broken-mouse.cz a jaká práva máte v souvislosti se zpracováním osobních údajů.

2. Jaké údaje zpracováváme

Zpracováváme zejména tyto údaje:

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• přihlašovací údaje pro lokální účet, zejména heslo,
• údaje obsažené v požadavcích, včetně popisu požadavku,
• přílohy nahrané k požadavkům,
• místnost nebo jiné lokalizační či provozní informace uvedené v požadavku,
• technické údaje, jako jsou IP adresa, informace o zařízení, prohlížeči a provozní logy,
• údaje z přihlášení přes Google OAuth nebo Microsoft OAuth v rozsahu potřebném pro identifikaci a autentizaci uživatele.

3. Účely zpracování

Osobní údaje zpracováváme zejména za účelem:

• vedení a správy helpdesku,
• přijímání, evidence a vyřizování IT požadavků,
• ověření identity uživatele a správy přístupu,
• komunikace se zákazníkem nebo oprávněným uživatelem,
• zajištění bezpečnosti systému,
• ochrany právních nároků,
• plnění právních povinností.

4. Právní základy zpracování

Osobní údaje zpracováváme zejména na základě:

• plnění smlouvy nebo provedení opatření před jejím uzavřením,
• oprávněného zájmu na provozu, bezpečnosti a ochraně služby,
• plnění právních povinností,
• případně souhlasu, pokud by byl vyžadován pro konkrétní doplňkové zpracování.

5. Přihlášení přes Google a Microsoft

Pokud se přihlašujete přes Google OAuth nebo Microsoft OAuth, získáváme od těchto poskytovatelů pouze údaje nezbytné k identifikaci a ověření uživatele, zejména jméno, příjmení a e-mailovou adresu. Tyto údaje používáme výhradně pro vytvoření nebo přiřazení uživatelského účtu, přístup ke službě a správu identity uživatele.

Nepřistupujeme k žádným jiným údajům z Google nebo Microsoft účtu, než které jsou nezbytné pro přihlášení a správu účtu v rozsahu uvedeném v těchto zásadách.

6. Technické a podpůrné služby

Pro provoz, vývoj a údržbu služby využíváme také podpůrné technické nástroje a služby třetích stran. Tyto nástroje mohou v nezbytném rozsahu přicházet do styku s technickými nebo provozními údaji služby, a to pouze pro účely zajištění funkčnosti, bezpečnosti, diagnostiky, údržby a rozvoje služby. Při vývoji a údržbě služby mohou být používány i nástroje pro automatizaci nebo asistenci při práci s obsahem, vždy však pouze v rozsahu nezbytném pro technickou podporu služby.

7. Použití externích služeb

Pro provoz služby používáme zejména:

• Google OAuth a Microsoft OAuth pro přihlášení,
• GitHub a Vercel pro provoz webové aplikace,
• Neon pro databázové úložiště.

8. Cookies a podobné technologie

Služba používá pouze nezbytné a funkční cookies. Nepoužíváme analytické, marketingové ani jiné sledovací cookies a nepředáváme údaje z cookies třetím stranám pro účely sledování ani profilování.

• Nezbytné cookies zajišťují přihlášení a zabezpečení – udržení přihlášené relace a ochranu proti zneužití přihlašovacího formuláře. Bez nich nelze službu používat. Jsou dočasné a zanikají zpravidla při odhlášení nebo vypršení relace.
• Funkční cookies si pamatují vaše nastavení v rozhraní, například zvolený počet položek na stránku. Mají omezenou dobu platnosti a slouží pouze k pohodlnějšímu používání služby.

Protože používáme výhradně cookies nezbytné pro provoz a základní funkce služby, nevyžadujeme k jejich použití souhlas a o jejich používání vás pouze informujeme. Cookies můžete kdykoli odstranit nebo zablokovat v nastavení svého prohlížeče; omezení nezbytných cookies však může znemožnit přihlášení nebo správné fungování služby.

9. Předávání a zpracovatelé

Osobní údaje mohou být zpřístupněny pouze osobám, které je potřebují znát pro výkon své práce, zejména IT technikům Broken Mouse s.r.o., a dále poskytovatelům uvedených technických služeb, kteří mohou vystupovat jako zpracovatelé osobních údajů. Pokud dochází k předání údajů mimo Evropský hospodářský prostor, používáme odpovídající smluvní a technická opatření.

10. Přístup k údajům

K ticketům mají přístup pouze IT technici Broken Mouse s.r.o. a osoby výslovně pověřené správcem. Přístup může být omezen podle rolí a oprávnění jednotlivých uživatelů.

11. Doba uchování

Tickety a související údaje nejsou plánovány k automatickému mazání a mohou být uchovávány po dobu provozu služby. Po ukončení služby nebo po zániku oprávnění k přístupu budou údaje uchovány pouze po dobu nezbytnou pro ochranu právních nároků, bezpečnost, audit a splnění zákonných povinností.

12. Bezpečnost zpracování

Uplatňujeme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, neoprávněným přístupem, změnou nebo zneužitím. Přístup je omezen pouze na oprávněné osoby.

13. Vaše práva

Máte právo požadovat přístup k osobním údajům, opravu nepřesných údajů, výmaz, omezení zpracování, námitku proti zpracování založenému na oprávněném zájmu a podat stížnost u Úřadu pro ochranu osobních údajů.

14. Jak uplatnit práva

Své žádosti můžete uplatnit na e-mailové adrese info@broken-mouse.cz. Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce, pokud právní předpisy nestanoví jinak.

15. Závěrečná ustanovení

Tyto Zásady můžeme průběžně aktualizovat zejména při změně používaných technologií, účelů zpracování nebo právních předpisů. Aktuální verze je vždy dostupná na webu.