Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte syntransfer.ro, proč, jak dlouho je uchováváme a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

1. Správce údajů

Správcem údajů zpracovávaných prostřednictvím syntransfer.ro je společnost SYNAPTIC SYSTEMS SRL se sídlem Str. Puțul cu Plopi nr. 18, Sektor 1, Bukurešť, Rumunsko, a provozovnou Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukurešť, obchodní rejstřík č. J2008004760405, DIČ RO 23504970.

S jakýmkoli dotazem nebo žádostí týkající se vašich údajů: office@syntransfer.ro.

2. Stručně

• Veškerá data, včetně souborů, ukládáme na vlastních serverech v Rumunsku. E-maily odesíláme přes vlastní poštovní servery.
• Údaje neprodáváme, nezobrazujeme reklamy a nepoužíváme sledovací ani analytické cookies.
• Koncově šifrované přenosy nemůžeme číst.
• Soubory se po vypršení automaticky mažou a svůj účet můžete kdykoli sami smazat na stránce svého účtu.

3. Jaké údaje zpracováváme

• Údaje o účtu: jméno, e-mailová adresa, heslo (uložené pouze v nevratné kryptografické podobě), preferovaný jazyk, bezpečnostní nastavení (dvoufázové ověření) a při přihlášení přes Google nebo Microsoft identifikátor tohoto účtu.
• Objednávkové a fakturační údaje: jméno, adresa, telefon, země; u společností: název, DIČ, číslo obchodního rejstříku a volitelně IBAN; zvolený tarif, částky a historie předplatného.
• Platební údaje: platby kartou zpracovává Stripe; dostáváme pouze potvrzení platby a identifikátory zákazníka a předplatného ve Stripe, nikoli údaje o vaší kartě.
• Přenosy: soubory, jejich názvy a velikost, e-mail odesílatele, e-maily příjemců, zpráva a případná hlasová zpráva, nastavení přenosu (vypršení, heslo uložené v kryptografické podobě, limit stažení) a statistiky stahování (datum, IP adresa).
• SynBox, obchod a žádosti o soubory: uložené soubory a protokol aktivit (nahrávání, stahování, mazání), údaje o profilu obchodu a produktech a jméno a e-mail osob, které vám posílají soubory prostřednictvím žádostí.
• Týmy: jména a e-maily členů pozvaných držitelem předplatného.
• Bezpečnostní a technické údaje: IP adresa, prohlížeč, operační systém a typ zařízení při přihlášení; IP adresa u přenosů bez účtu (kvůli limitům pro návštěvníky) a u zpráv odeslaných přes kontaktní formulář.
• Zprávy, které nám pošlete: obsah zpráv odeslaných přes kontaktní formulář nebo e-mailem.

O příjemcích přenosů. Když někomu posíláte soubory, sdělujete nám jeho e-mailovou adresu. Používáme ji pouze k zaslání oznámení o souborech. Posílejte prosím soubory jen lidem, kteří je očekávají.

4. Koncové šifrování

V režimu koncového šifrování (E2EE) se soubory zašifrují ve vašem prohlížeči před nahráním a klíč se k nám nikdy nedostane. Obsah těchto souborů nevidíme. Vidíme pouze technické údaje nutné pro fungování služby: velikost, datum a vypršení. Funkce, které potřebují obsah (náhledy, vodoznak), využívají běžné přenosy, které jsou šifrovány při přenosu (HTTPS), ale naše servery je mohou zpracovat za účelem vytvoření náhledů.

5. Proč údaje zpracováváme a na jakém právním základě

• Poskytování služby – účet, přenosy, SynBox, obchod, týmy, předplatná a související e-maily (například potvrzení, ověřovací kódy, připomínky plateb): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Fakturace a účetní evidence: právní povinnost, čl. 6 odst. 1 písm. c) GDPR.
• Bezpečnost a prevence zneužití – protokol přihlášení, limity pro návštěvníky, prošetřování oznámení o nezákonném obsahu: náš oprávněný zájem na ochraně služby a jejích uživatelů, čl. 6 odst. 1 písm. f) GDPR.
• Odpovědi na vaše zprávy: oprávněný zájem, případně plnění smlouvy.
• Obhajoba našich práv v případných sporech: oprávněný zájem.

Neposíláme newslettery a údaje nepoužíváme k marketingu. Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky. Jedinými automatizovanými úkony jsou ty, které stanoví obchodní podmínky, například pozastavení účtu pro neplacení, o kterém jste předem informováni.

6. Jak dlouho údaje uchováváme

• Přenosy: do zvoleného data vypršení, poté se automaticky mažou.
• Účet, SynBox a obchod: po dobu existence účtu. Při smazání účtu se okamžitě mažou. Pokud předplatné skončí nebo není zaplaceno, data přesahující tarif Free se mažou po uplynutí lhůt uvedených v Obchodních podmínkách.
• Fakturační doklady: po dobu stanovenou účetními a daňovými předpisy (obvykle 5 až 10 let).
• Bezpečnostní údaje (protokol přihlášení, IP adresy): nejdéle 12 měsíců.
• Zprávy odeslané přes kontaktní formulář: po dobu nutnou k odpovědi, poté nejdéle 12 měsíců.

7. S kým údaje sdílíme

Údaje ukládáme na vlastních serverech v Rumunsku. Sdílíme je pouze v těchto situacích:

• Stripe (Stripe Payments Europe Ltd., Irsko), pro platby kartou. Stripe zpracovává platební údaje jako samostatný správce podle svých vlastních zásad ochrany osobních údajů.
• Google a Microsoft, pouze pokud se rozhodnete přihlásit jejich účtem. V takovém případě od nich obdržíme vaše jméno, e-mailovou adresu a identifikátor účtu.
• Veřejné rejstříky: objednáváte-li jako společnost, ověřujeme DIČ u rumunské daňové správy (ANAF), u společností z jiných členských států EU v systému VIES Evropské komise.
• Veřejné orgány (například daňové orgány, orgány činné v trestním řízení, soudy), pouze pokud nám to ukládá zákon.
• Příjemci přenosů obdrží vaše jméno nebo e-mail, zprávu a soubory, které se rozhodnete jim poslat.

Vaše údaje neprodáváme ani nepronajímáme.

8. Předávání mimo EU

Stripe, Google a Microsoft mohou některé údaje předávat do Spojených států. Tato předání se zakládají na rozhodnutí Evropské komise o odpovídající ochraně v rámci rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo na standardních smluvních doložkách schválených Komisí.

9. Cookies

Používáme pouze cookies nezbytné pro fungování webu. Nepoužíváme analytické, reklamní ani sledovací cookies, a proto vás o souhlas nežádáme prostřednictvím banneru.

Cookie	Účel	Doba trvání
cookie relace (PHPSESSID)	udržuje vás přihlášené a chrání formuláře	do zavření prohlížeče
remember_token	udržuje vás přihlášené, pouze pokud zaškrtnete „zapamatovat si mě“	30 dní
lang	pamatuje si jazyk zvolený pro web	1 rok

10. Jak údaje chráníme

Používáme šifrovaná spojení (HTTPS/TLS), hesla uložená pomocí nevratných kryptografických algoritmů, dvoufázové ověření, volitelné koncové šifrování, omezený přístup k serverům a vlastní infrastrukturu v Rumunsku. Žádné opatření nemůže zaručit absolutní bezpečnost, ale dojde-li k porušení zabezpečení osobních údajů, které ohrožuje vaše práva, budeme vás informovat, jak vyžaduje zákon.

11. Vaše práva

Máte právo:

• zjistit, jaké údaje o vás zpracováváme, a obdržet jejich kopii (právo na přístup);
• opravit nepřesné údaje (právo na opravu); jméno a jazyk můžete změnit přímo ve svém účtu;
• požádat o výmaz svých údajů (právo být zapomenut); svůj účet můžete smazat přímo na stránce svého účtu;
• požádat o omezení zpracování;
• obdržet své údaje ve strukturovaném formátu a předat je jinému správci (právo na přenositelnost údajů);
• vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Pro uplatnění svých práv nám napište na office@syntransfer.ro. Odpovíme do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Pro vaši bezpečnost vás můžeme požádat o ověření totožnosti.

Máte právo podat stížnost u rumunského Národního dozorového úřadu pro zpracování osobních údajů (ANSPDCP), www.dataprotection.ro, nebo u úřadu pro ochranu osobních údajů v zemi, kde žijete.

12. Děti

Služba není určena osobám mladším 16 let a jejich údaje vědomě nezpracováváme. Zjistíte-li, že si účet vytvořilo dítě mladší 16 let, napište nám prosím a účet smažeme.

13. Změny

Tyto zásady můžeme aktualizovat. O důležitých změnách vás budeme informovat e-mailem nebo viditelným oznámením na webu. Datum poslední aktualizace je uvedeno v horní části stránky.

14. Jazyk

Tyto zásady jsou k dispozici v několika jazycích. Jedná se o překlad; v případě rozporu má přednost rumunská verze.