Zásady ochrany osobních údajů

Společnost Panelica, LLC („Panelica“, „my“, „nás“, „naše“) se zavazuje chránit a respektovat vaše soukromí. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zpracováváme, uchováváme a chráníme vaše osobní údaje, když navštívíte naše webové stránky (license.panelica.com), používáte software pro správu serverů Panelica („Software“), zákaznický portál („Portál“), API a všechny související služby (souhrnně „Služby“).

1. Úvod

1.1. Tyto Zásady ochrany osobních údajů se vztahují na všechny uživatele našich Služeb, včetně zákazníků, návštěvníků webových stránek, uživatelů zkušební verze a partnerských prodejců. Přístupem ke Službám nebo jejich používáním potvrzujete, že jste si tyto Zásady ochrany osobních údajů přečetli a porozuměli jim.

1.2. Panelica je správcem osobních údajů shromažďovaných při registraci účtu, fakturaci a používání portálu. Panelica NEVYSTUPUJE jako zpracovatel údajů pro obsah hostovaný na serverech zákazníků, protože k takovému obsahu nemá přístup, neuchovává jej ani nezpracovává.

1.3. Tyto zásady je třeba číst společně s našimi Podmínkami služby, které upravují vaše používání Služeb.

2. Informace, které shromažďujeme

2.1. Informace, které nám poskytnete přímo

Při vytvoření účtu, zakoupení licence nebo kontaktování naší společnosti shromažďujeme následující údaje:

• Informace o účtu: jméno, příjmení, e-mailová adresa, název společnosti (nepovinné), telefonní číslo (nepovinné)
• Fakturační údaje: fakturační adresa, daňové identifikační číslo společnosti / DIČ. Platební údaje karty zpracovává přímo náš poskytovatel platebních služeb (Stripe) a na našich serverech se nikdy neukládají
• Komunikace s podporou: informace, které nám poskytnete při zasílání žádostí o podporu, včetně popisů, příloh a korespondence
• Údaje z kontaktního formuláře: jméno, e-mail, společnost, telefon, předmět, obsah zprávy a typ dotazu

2.2. Informace shromažďované automaticky

Při používání našich Služeb automaticky shromažďujeme následující údaje:

• Údaje pro ověření licence: licenční klíč, IP adresa přiřazeného serveru, hardwarový otisk (CPU, disk, hash OS používaný pro přiřazení licence), stav aktivace
• Údaje o pravidelném hlášení serveru: IP adresa serveru, verze softwaru, verze PHP, operační systém, souhrn využití prostředků (procento CPU/RAM/disku), počet domén, doba provozu, čas posledního hlášení
• Údaje o používání portálu: časy přihlášení, IP adresy, navštívené stránky, provedené akce, typ prohlížeče, typ zařízení, operační systém
• Údaje o ověřování: pokusy o přihlášení (IP, časové razítko, úspěch/neúspěch), metoda dvoufaktorového ověřování, tokeny relací
• Cookies: relační cookies, ověřovací tokeny, tokeny CSRF, nastavení předvoleb; analytické cookies a cookies pro měření reklamy pouze s vaším souhlasem (viz oddíl 8)

2.3. Informace, které NESHROMAŽĎUJEME

3. Jak používáme vaše informace

Vaše osobní údaje zpracováváme pro následující účely:

Účel	Použité údaje	Právní základ
Vytvoření a správa účtu	Jméno, e-mail, společnost, hash hesla	Plnění smlouvy
Ověření a vymáhání dodržování licenčních podmínek	Licenční klíč, IP adresa serveru, hardwarový otisk	Plnění smlouvy
Monitorování heartbeat	Stav serveru, verze, využití prostředků	Plnění smlouvy
Zpracování plateb	Fakturační adresa, podrobnosti objednávky, platební metoda	Plnění smlouvy
Zákaznická podpora	Obsah požadavků, přílohy, komunikace	Plnění smlouvy
Zabezpečení a prevence podvodů	Pokusy o přihlášení, IP adresy, informace o zařízení	Oprávněný zájem
Oznámení o službě	E-mailová adresa	Oprávněný zájem
Aktualizace produktu a bezpečnostní upozornění	E-mailová adresa, licenční údaje	Oprávněný zájem / zákonná povinnost
Analýza návštěvnosti webu a detekce botů	Navštívené stránky, doba strávená na stránce, zdrojová stránka, zařízení a prohlížeč, IP adresa a přibližná poloha (viz naše Zásady používání souborů cookie)	Oprávněný zájem (anonymní počítání); souhlas s používáním souborů cookie, otiskem prohlížeče a analytikou třetích stran
Dodržování právních předpisů	V rozsahu vyžadovaném příslušnými právními předpisy	Zákonná povinnost

4. Právní základ zpracování (GDPR)

Podle obecného nařízení EU o ochraně osobních údajů (GDPR) a obdobných právních předpisů zpracováváme vaše osobní údaje na základě následujících právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování nezbytné k poskytování požadovaných služeb, včetně správy účtu, ověřování licencí, fakturace a podpory
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zpracování nezbytné pro naše oprávněné obchodní zájmy, například prevenci podvodů, bezpečnostní monitoring, zlepšování služeb a marketingovou komunikaci se stávajícími zákazníky. Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR): Zpracování nezbytné ke splnění příslušných právních předpisů, například daňových předpisů, požadavků na prevenci podvodů a povinností souvisejících s právními řízeními
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Pokud se opíráme o váš souhlas (například u dobrovolných marketingových e-mailů), můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování

5. Sdílení a zpřístupňování informací

5.1. Vaše osobní údaje NEPRODÁVÁME. Vaše informace sdílíme pouze za následujících omezených okolností:

5.2. Poskytovatelé služeb (zpracovatelé)

Při poskytování našich služeb využíváme důvěryhodné poskytovatele třetích stran:

Poskytovatel	Účel	Sdílené údaje	Umístění
Stripe	Zpracování plateb	Fakturační údaje, údaje o transakcích	USA (EU SCCs)
Poskytovatel SMTP	Transakční e-maily	E-mailová adresa, jméno	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Měření návštěvnosti webu, měření konverzí reklam a remarketing (pouze se souhlasem)	Údaje o používání, IP adresa, online identifikátory (se souhlasem)	USA (EU SCCs)
Microsoft (Clarity)	Způsob používání stránek, záznamy relací (pouze se souhlasem)	Údaje o používání, IP adresa, online identifikátory	USA (EU SCCs)
Cloudflare	Doručování obsahu, zabezpečení, webová analytika bez souborů cookie	IP adresa, údaje o požadavku	Globální síť
ip-api.com	Přibližná poloha (země, město) návštěvníka	IP adresa	Servery poskytovatele

Všichni další zpracovatelé jsou vázáni dohodami o zpracování údajů (DPA) a jsou oprávněni zpracovávat údaje pouze v rozsahu nezbytném pro poskytování svých služeb.

5.3. Zveřejňování informací z právních důvodů a dodržování předpisů

Vaše údaje můžeme zveřejnit, pokud to vyžaduje zákon, předpis, právní řízení nebo žádost státního orgánu, případně pokud se domníváme, že je zveřejnění nezbytné k tomu, abychom: (a) dodrželi platné zákony; (b) vymáhali dodržování našich Podmínek služby; (c) chránili práva, majetek nebo bezpečnost společnosti Panelica, našich zákazníků nebo veřejnosti; (d) odhalili, předešli nebo řešili podvody, bezpečnostní či technické problémy.

5.4. Převody v rámci obchodních transakcí

V případě fúze, akvizice, reorganizace, úpadku nebo prodeje všech či části našeho majetku mohou být vaše osobní údaje převedeny v rámci dané transakce. O takové změně vás budeme informovat, stejně jako o možnostech, které budete mít v souvislosti se svými údaji.

5.5. Veřejná poděkování

Na stránce Poděkování děkujeme lidem, kteří nám nahlásili chyby nebo bezpečnostní problémy. Někoho uvedeme pouze tehdy, pokud s tím výslovně souhlasil, a použijeme jméno a odkaz, které si zvolil. Nikdy nezveřejňujeme, co nám bylo nahlášeno ani kterého serveru či účtu se to týkalo. Kdykoli nás můžete požádat o změnu nebo odstranění svého záznamu.

6. Zabezpečení údajů

6.1. K ochraně vašich osobních údajů zavádíme komplexní technická a organizační bezpečnostní opatření, mezi která patří:

• Šifrování při přenosu: Veškerá komunikace mezi vaším prohlížečem/serverem a našimi systémy používá TLS 1.2+ (HTTPS)
• Šifrování uložených dat: Citlivá data (soukromé klíče, tokeny) jsou šifrována algoritmem AES-256. Hesla jsou hashována pomocí bcrypt s odpovídajícími nákladovými faktory
• Kryptografické podepisování: Licenční tokeny jsou digitálně podepisovány algoritmy odpovídajícími oborovým standardům, což zabraňuje jejich pozměnění a zaručuje jejich pravost
• Řízení přístupu: Řízení přístupu na základě rolí (RBAC), vícefaktorové ověřování pro administrátorský přístup a princip nejnižších oprávnění
• Protokolování auditu: Všechny administrátorské akce a bezpečnostní události se zaznamenávají včetně časových značek, identifikátorů uživatelů a IP adres
• Zabezpečení infrastruktury: Firewally, detekce průniků, pravidelné bezpečnostní aktualizace a izolovaná prostředí
• Reakce na incidenty: Zdokumentované postupy reakce na incidenty s jasně stanovenými cestami eskalace

6.2. Přestože používáme bezpečnostní opatření odpovídající oborovým standardům, žádný způsob přenosu přes internet ani elektronického ukládání dat není 100% bezpečný. Absolutní bezpečnost zaručit nemůžeme, zavazujeme se však udržovat nejvyšší prakticky dosažitelnou úroveň ochrany.

7. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto Zásadách:

Kategorie údajů	Doba uchovávání	Důvod
Informace o účtu	Doba trvání účtu + 12 měsíců	Poskytování služeb, dodržování právních předpisů
Fakturační a fakturační záznamy	7 let od transakce	Daňové a účetní povinnosti
Záznamy o ověřování licencí	90 dní	Monitorování zabezpečení, ladění
Data heartbeat	90 dní	Monitorování služeb, dodržování předpisů
Záznamy o přihlášení a ověřování	12 měsíců	Zabezpečení, prevence podvodů
Požadavky na podporu	Doba trvání účtu + 24 měsíců	Kontinuita služeb, řešení sporů
Záznamy o auditu	24 měsíců	Zabezpečení, dodržování předpisů
Odeslané kontaktní formuláře	12 měsíců	Následná komunikace
Návštěvy webu skutečnými návštěvníky (zobrazené stránky, IP adresa)	365 dní	Analýza návštěvnosti webu
Návštěvy webu rozpoznané jako návštěvy botů nebo návštěvy bez našeho skriptu	30 dní	Detekce botů
Celkové denní počty návštěv webu	Uchováváno	Pouze počty, bez osobních údajů

Po uplynutí doby uchovávání jsou data bezpečně smazána nebo anonymizována. Můžete požádat o jejich dřívější smazání, pokud to nebrání našim právním povinnostem (viz oddíl 9).

8. Cookies a sledovací technologie

V Zásadách používání cookies jsou uvedeny všechny cookies včetně jejich poskytovatelů a doby platnosti. Stručně řečeno:

8.1. Typy cookies, které používáme

Typ cookie	Účel	Doba platnosti	Nezbytné
Nezbytně nutné	Relace přihlášení, ochrana CSRF, vaše volba cookies, zabezpečení Cloudflare	Od jedné relace až po 1 rok	Ano
Zapamatovat si mě	Trvalé přihlášení	30 dní	Nepovinné
Preferenční cookies	Motiv (tmavý/světlý), jazyk	1 rok	Ne
Analytika a měření reklam	Naše vlastní analytika, Google Analytics, Google Ads, Matomo (na vlastním serveru), Microsoft Clarity	Až 2 roky	Pouze s vaším souhlasem

8.2. Bez vašeho souhlasu

Pokud souhlas odmítnete (nebo jste se zatím nerozhodli), nenastavíme žádné analytické ani reklamní cookies a nezískáváme otisk prohlížeče. Náš vlastní server přesto zaznamenává návštěvy pomocí denního anonymního identifikátoru, abychom mohli počítat návštěvnost a odhalovat boty. Matomo (na našem vlastním serveru) měří návštěvnost bez cookies. Google Analytics, Google Ads ani Microsoft Clarity se nenačítají.

8.3. Co NEDĚLÁME

• Vaše osobní údaje NEPRODÁVÁME ani neprONAJÍMÁME
• Otisk prohlížeče NEPOUŽÍVÁME k reklamním účelům ani ho s nikým nesdílíme; slouží pouze k rozpoznání vracejícího se prohlížeče, jehož cookie byla smazána, a to pouze s vaším souhlasem

8.4. Správa cookies

Kdykoli můžete souhlas udělit nebo odmítnout pomocí odkazu „Nastavení cookies“ v zápatí; odmítnutím se odstraní již nastavené analytické cookies. Cookies můžete spravovat také v nastavení prohlížeče. Zakázáním nezbytných cookies (relace, CSRF) znemožníte používání portálu.

9. Vaše práva

9.1. Práva podle GDPR (obyvatelé EU/EHP)

Pokud se nacházíte v Evropském hospodářském prostoru, máte podle GDPR následující práva:

• Právo na přístup (čl. 15): Požádat o kopii všech osobních údajů, které o vás uchováváme
• Právo na opravu (čl. 16): Požádat o opravu nepřesných nebo neúplných osobních údajů
• Právo na výmaz (čl. 17): Požádat o smazání svých osobních údajů („právo být zapomenut“), s výhradou našich zákonných povinností
• Právo na omezení zpracování (čl. 18): Požádat o omezení způsobu, jakým zpracováváme vaše údaje
• Právo na přenositelnost údajů (čl. 20): Získat své osobní údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci
• Právo vznést námitku (čl. 21): Vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu
• Právo odvolat souhlas (čl. 7 odst. 3): Kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu
• Právo podat stížnost: Podat stížnost u místního dozorového úřadu

9.2. Práva podle CCPA (obyvatelé Kalifornie)

Pokud jste obyvatelem Kalifornie, kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) vám přiznává tato práva:

• Právo na informace: Zjistit, jaké osobní údaje shromažďujeme, používáme a zveřejňujeme
• Právo na výmaz: Požádat o smazání svých osobních údajů
• Právo odmítnout: Odmítnout prodej osobních údajů (poznámka: osobní údaje NEPRODÁVÁME)
• Právo na rovné zacházení: Za uplatnění vašich práv vás nebudeme diskriminovat

9.3. Práva v jiných jurisdikcích

V závislosti na místě vašeho bydliště můžete mít další práva podle místních zákonů o ochraně údajů, například podle tureckého zákona o ochraně osobních údajů (KVKK), brazilského LGPD, jihoafrického POPIA a dalších příslušných předpisů. Tyto zákony vám mohou přiznávat právo na přístup k údajům, jejich opravu a výmaz, právo vznést námitku a požadovat informace o zpracování vašich údajů. Tato práva můžete uplatnit kontaktováním našeho pověřence pro ochranu osobních údajů.

9.4. Uplatnění vašich práv

Chcete-li uplatnit kterékoli z výše uvedených práv, kontaktujte nás se svou žádostí na adrese [email protected]. Před jejím vyřízením ověříme vaši totožnost a odpovíme do třiceti (30) dnů (nebo ve lhůtě stanovené platnými právními předpisy). Vyřízení složitých nebo četných žádostí může po předchozím upozornění trvat až šedesát (60) dnů.

10. Předávání údajů do zahraničí

10.1. Naše primární servery se nacházejí ve Spojených státech a Evropské unii. Vaše osobní údaje mohou být předány a zpracovávány v zemích mimo zemi vašeho pobytu, včetně zemí EU/EHP a Spojených států.

10.2. Při předávání osobních údajů mimo EU/EHP zajišťujeme odpovídající záruky, včetně:

• Standardních smluvních doložek EU (SCC) s našimi dalšími zpracovateli
• Rozhodnutí Evropské komise o odpovídající ochraně, jsou-li použitelná
• Smluv o zpracování osobních údajů se všemi zpracovateli třetích stran

10.3. O kopii příslušných záruk můžete požádat na adrese [email protected].

11. Ochrana soukromí dětí

11.1. Naše služby nejsou určeny osobám mladším 18 let (nebo osobám, které nedosáhly věku zletilosti podle právních předpisů příslušné jurisdikce). Vědomě neshromažďujeme, nevyžadujeme ani nezpracováváme osobní údaje dětí.

11.2. Pokud zjistíme, že jsme shromáždili osobní údaje dítěte bez ověřeného souhlasu rodiče, neprodleně podnikneme kroky k jejich odstranění. Domníváte-li se, že jsme mohli shromáždit údaje o dítěti, neprodleně nás kontaktujte na adrese [email protected].

12. Odkazy a služby třetích stran

12.1. Naše služby mohou obsahovat odkazy na webové stránky, služby nebo zdroje třetích stran. Panelica neodpovídá za postupy třetích stran v oblasti ochrany osobních údajů. Doporučujeme vám přečíst si zásady ochrany osobních údajů všech služeb třetích stran, které prostřednictvím naší platformy navštívíte nebo využijete.

12.2. Vzhledem k tomu, že jsme propojeni s poskytovateli platebních služeb (Stripe), můžete být při zpracování platby přesměrováni na jejich platformu. Tyto interakce se řídí zásadami ochrany osobních údajů příslušného poskytovatele.

13. Oznámení o porušení zabezpečení údajů

13.1. Dojde-li k porušení zabezpečení osobních údajů, u něhož je pravděpodobné, že povede k riziku pro vaše práva a svobody, Panelica:

• Do 72 hodin od zjištění porušení zabezpečení informuje příslušný dozorový úřad (jak vyžaduje čl. 33 GDPR)
• Bez zbytečného odkladu informuje dotčené osoby, pokud je pravděpodobné, že porušení zabezpečení povede k vysokému riziku pro jejich práva a svobody (čl. 34 GDPR)
• Zdokumentuje porušení zabezpečení, jeho dopady a přijatá nápravná opatření
• Neprodleně podnikne kroky k omezení dopadů porušení zabezpečení a nápravě situace

13.2. Oznámení bude obsahovat povahu porušení zabezpečení, kategorie a přibližný počet dotčených osob, pravděpodobné důsledky, přijatá opatření k nápravě a kontaktní údaje pro další dotazy.

14. Změny těchto zásad ochrany osobních údajů

14.1. Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny našich postupů, technologií, právních požadavků nebo jiných okolností. Provedeme-li podstatné změny:

• V horní části této stránky aktualizujeme datum „Poslední aktualizace“.
• Registrované uživatele budeme e-mailem informovat nejméně třicet (30) dnů před nabytím účinnosti podstatných změn
• Na Portálu zveřejníme výrazné oznámení

14.2. Budete-li služby používat i po nabytí účinnosti revidovaných zásad ochrany osobních údajů, znamená to, že se změnami souhlasíte. Pokud s aktualizovanými zásadami nesouhlasíte, musíte služby přestat používat.

15. Kontakt a pověřenec pro ochranu osobních údajů

Máte-li dotazy, žádosti nebo připomínky týkající se těchto zásad ochrany osobních údajů nebo našeho nakládání s údaji, kontaktujte nás: