1. Úvod a správce / zpracovatel
Tyto zásady popisují zpracování osobních údajů v souvislosti se softwarem StageCore a webovými stránkami stagecore.cz / vermoont.cz provozovanými společností:
Vermoont s.r.o.
Sídlo: Bartoškova 1411/20, 140 00 Praha 4
IČO: 082 69 009
DIČ: CZ08269009
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 316025
Kontakt pro ochranu osobních údajů: gdpr@vermoont.cz
Obecný kontakt StageCore: stagecore@vermoont.cz
1.1 Dvojí role Vermoont s.r.o.
| Situace | Role Vermoont | Správce osobních údajů |
|---|---|---|
| Návštěva marketingových stránek stagecore.cz / vermoont.cz, obchodní komunikace s potenciálním zákazníkem, smluvní evidence zákazníků StageCore | Správce | Vermoont s.r.o. |
| Provoz instance StageCore (intranetu) pro zákaznickou organizaci — údaje uživatelů, zakázek, kontaktů, skladu, fakturace atd. uložené v databázi zákazníka | Zpracovatel (čl. 28 GDPR) | Zákaznická organizace (typicky zaměstnavatel / smluvní partner uživatele) |
Pokud jste zaměstnanec, brigádník nebo smluvní pracovník zákazníka StageCore, žádosti o přístup, výmaz či opravu údajů v intranetu směřujte primárně na správce u vaší organizace. Vermoont vám pomůže v rozsahu, ve kterém vystupuje jako zpracovatel.
Podmínky zpracování pro zákazníky (B2B) upravuje samostatná Smlouva o zpracování osobních údajů (DPA).
2. Rozsah platnosti
Tyto zásady se vztahují na:
- webovou aplikaci StageCore (intranet-fe) a její API (intranet-api),
- související mobilní klienta StageCore pro Android (podrobnosti specifické pro Android: zásady Android),
- veřejné stránky produktu StageCore a obchodní komunikaci Vermoont s.r.o. ohledně StageCore,
- cookies a obdobné technologie — podrobněji v Zásadách cookies.
Tyto zásady neupravují samostatné zásady třetích stran (např. Google, Cloudflare, provozovatelů platebních či účetních služeb), na které můžeme odkazovat.
StageCore neprodává osobní údaje a nepoužívá údaje uživatelů intranetu k reklamnímu profilování třetích stran.
3. Jaké údaje zpracováváme
3.1 Údaje při návštěvě webu a obchodním vztahu (Vermoont = správce)
| Kategorie | Příklady | Účel |
|---|---|---|
| Identifikační a kontaktní | jméno, e-mail, telefon, název firmy, IČO | Obchodní komunikace, uzavření smlouvy |
| Technické | IP adresa, typ prohlížeče, čas přístupu, logy serveru | Provoz, bezpečnost, diagnostika |
| Smluvní | předmět smlouvy, fakturační údaje | Plnění smlouvy, účetnictví |
3.2 Údaje v instance StageCore (Vermoont = zpracovatel)
Rozsah závisí na modulech a nastavení zákazníka. Typicky:
| Kategorie | Příklady |
|---|---|
| Účty a autentizace | e-mail, hash hesla, JWT / refresh tokeny, relace zařízení, 2FA / OTP |
| Profil uživatele | jméno, telefon, profese, adresa, profilová fotografie |
| Pracovně relevantní / citlivější identifikátory (pokud je zákazník zapne) | rodné číslo, číslo OP, místo narození, pojišťovna, datum narození, pohlaví, státní příslušnost, bankovní účet — zejména u akreditací směn a HR agendy |
| Provozní data | zakázky, směny, sklad, logistika, kontakty (osoby/firmy), dokumenty, interní schránka a přílohy, aktuality, auditní záznamy |
| Ekonomika | fakturace, cenové nabídky, evidence související s výplatami / peněženkou pracovníků (dle konfigurace) |
| Komunikace | e-mailové fronty a šablony, notifikace, SMS (pokud je nakonfigurováno), newsletter / hromadné zprávy |
| Veřejný / externí web zákazníka | obsah CMS, formuláře, ochrana proti botům (např. Cloudflare Turnstile) dle nastavení |
3.3 Souhlasy v systému
StageCore umožňuje evidenci vybraných souhlasů uživatele (např. marketing komunikace organizace, zpracování profilové fotografie, zpracování citlivějších pracovních údajů). Správcem těchto souhlasů je zákaznická organizace; Vermoont je eviduje a zpracovává jako zpracovatel dle pokynů správce.
3.4 Údaje, které jako provozovatel softwaru cíleně nesbíráme pro sebe
- reklamní identifikátory pro cross-site tracking,
- prodej dat brokerům,
- analytické reklamní SDK třetích stran v jádru intranetu (viz Zásady cookies).
4. Účely a právní základy
4.1 Kde je Vermoont správcem
| Účel | Právní základ (GDPR) |
|---|---|
| Poskytování a prezentace produktu StageCore | Oprávněný zájem (čl. 6 odst. 1 písm. f) / plnění smlouvy |
| Uzavření a plnění smlouvy se zákazníkem, podpora | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Fakturační a účetní povinnosti | Právní povinnost (čl. 6 odst. 1 písm. c) |
| Zabezpečení služeb, prevence zneužití | Oprávněný zájem |
| Obchodní komunikace (B2B) | Oprávněný zájem, případně souhlas tam, kde je vyžadován |
4.2 Kde je Vermoont zpracovatelem
Účely a právní základy stanoví správce (zákazník). Typicky: plnění pracovněprávních a smluvních povinností, oprávněný zájem organizace na provozu intranetu, právní povinnosti (účetnictví, evidence), případně souhlas subjektu údajů.
5. Příjemci a subdodavatelé
5.1 Role zákazníka
Provozní data instance jsou dostupná oprávněným uživatelům a administrátorům zákaznické organizace.
5.2 Kategorie zpracovatelů / subdodavatelů (dle konfigurace)
Zákazník nebo Vermoont (podle modelu hostingu) může využívat mimo jiné:
| Kategorie | Příklady služeb |
|---|---|
| Hosting / infrastruktura | poskytovatel serverů, CDN, DNS |
| E-mail / SMS | SMTP brána, SMS gateway |
| Účetní a bankovní napojení | iDoklad, Fio banka (OAuth / API dle nastavení zákazníka) |
| Veřejné registry | ARES (MFČR) — ověření firemních údajů |
| Mapové / dopravní služby | Google Distance Matrix / Maps (pokud aktivováno) |
| Ochrana formulářů | Cloudflare Turnstile / obdobné |
| Distribuce aplikací | Google Play (Android klient) |
Konkrétní seznam subdodavatelů pro danou smlouvu je uveden v DPA nebo v příloze smlouvy o poskytování služby. Zákazník odpovídá za zákonnost zapojení služeb, které si sám nakonfiguruje ve své instance.
5.3 Orgány veřejné moci
Údaje můžeme zpřístupnit, pokud to vyžaduje právní předpis nebo pravomocný požadavek oprávněného orgánu.
6. Předávání mimo EU/EHP
Preferujeme zpracování v EU/EHP. Pokud dojde k předání do třetí země (např. nástroje USA), zajistíme vhodný mechanismus dle GDPR (rozhodnutí o přiměřenosti, standardní smluvní doložky apod.). U služeb aktivovaných zákazníkem v jeho konfiguraci odpovídá zákazník za posouzení přenosů v roli správce.
7. Doba uchování
| Kontext | Doba |
|---|---|
| Marketingové a obchodní kontakty (správce Vermoont) | Po dobu obchodního vztahu a dále dle oprávněného zájmu / zákonných lhůt; u nevyžádaného marketingu do odvolání souhlasu nebo námitky |
| Účetní doklady | Dle zákonných archivačních lhůt (typicky 10 let u daňových dokladů, není-li stanoveno jinak) |
| Data v instance StageCore | Dle pokynů a retenčních pravidel správce (zákazníka); po ukončení smlouvy dle DPA (výmaz / export / vrácení) |
| Relace / tokeny v prohlížeči | Do odhlášení, vypršení platnosti nebo smazání úložiště prohlížeče |
| Provozní logy | Přiměřená doba pro bezpečnost a provoz (typicky řádově týdny až měsíce, není-li dohodnuto jinak) |
8. Zabezpečení
Přijímáme přiměřená technická a organizační opatření, mimo jiné:
- šifrovaný přenos (HTTPS) v produkčním provozu,
- autentizace a autorizace (role / oprávnění),
- ochrana přístupových tokenů,
- oddělení prostředí a omezení přístupu k produkčním datům,
- auditní stopy vybraných operací,
- postupy pro řešení bezpečnostních incidentů.
Žádný systém není absolutně bez rizika. Zákazník je povinen používat silná hesla, spravovat oprávnění uživatelů a zabezpečit koncová zařízení.
9. Práva subjektů údajů
Podle GDPR máte zejména právo na:
- přístup k osobním údajům,
- opravu,
- výmaz,
- omezení zpracování,
- přenositelnost,
- námitku proti zpracování založenému na oprávněném zájmu,
- odvolání souhlasu (pokud je zpracování na souhlasu založeno),
- stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Kde uplatnit:
| Údaje | Kontakt |
|---|---|
| Data ve vašem firemním intranetu StageCore | Správce u vaší organizace (HR / IT / pověřenec); případně můžeme pomoci na gdpr@vermoont.cz |
| Obchodní vztah se StageCore / Vermoont, weby produktu | gdpr@vermoont.cz |
Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce (s možností prodloužení dle GDPR u složitých případů).
10. Automatizované rozhodování
StageCore jako takový neprovádí automatizované rozhodování včetně profilování, které by mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Konfigurace workflow u zákazníka může obsahovat pravidla schvalování; ta nastavuje správce.
11. Děti
Služba je určena pro oprávněné dospělé uživatele v pracovním / obchodním kontextu. Není určena osobám mladším 16 let.
12. Změny zásad
Zásady můžeme aktualizovat. Aktuální znění zveřejníme na https://stagecore.cz/legal/privacy-stagecore.html s datem „Poslední aktualizace“. U podstatných změn informujeme zákazníky přiměřeným způsobem (např. e-mailem nebo oznámením ve službě).
13. Související dokumenty
14. Kontakt
Vermoont s.r.o.
Bartoškova 1411/20, 140 00 Praha 4
E-mail: gdpr@vermoont.cz · stagecore@vermoont.cz
Web: https://vermoont.cz/ · https://stagecore.cz/