Správcem pro lexavero.com a pro zpracování LexaVero prováděné námi je Hermann Selchow, jak je uvedeno v právních informacích. Kontakt: info@lexavero.com. Pokud jiný poskytovatel, například Paddle, vystupuje pro své vlastní zpracování jako samostatný správce, je to vysvětleno níže.
Tyto zásady ochrany osobních údajů se vztahují na lexavero.com a komerčně dostupnou aplikaci LexaVero v rozsahu, v němž osobní údaje zpracováváme my. LexaVero je navrženo tak, aby se exporty marketplace, bankovní soubory a výsledky porovnání zpracovávaly lokálně na zařízení uživatele. Tyto zásady proto rozlišují mezi lokálním zpracováním obchodních dat a omezeným online zpracováním potřebným pro web, licence, aktualizace, nákupy a podporu.
Web a licenční infrastrukturu hostuje allinkl.com. Při přístupu k webu nebo licenčním endpointům mohou být zpracovávány technické logovací údaje, zejména IP adresa, datum a čas, požadovaný zdroj, stav přístupu, objem přenesených dat, referrer, prohlížeč, operační systém a podobné informace o připojení. Toto zpracování je nezbytné pro poskytování, zabezpečení a spolehlivý provoz služeb. Právní základ: čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na bezpečném a spolehlivém provozu.
Exporty marketplace, bankovní soubory, transakční data a výsledky porovnání vybrané nebo vytvořené uživatelem se zpracovávají lokálně na jeho zařízení. Jejich obsah se pro samotné porovnání nepřenáší do LexaVero a při běžném používání produktu jej neukládáme. Uživatelé zůstávají odpovědní za zabezpečení vlastních zařízení, lokálních souborů, exportů a záloh.
LexaVero a lexavero.com mohou ukládat funkční informace lokálně v úložišti prohlížeče nebo aplikace, například jazykové preference, nastavení aplikace, lokální pracovní data a další informace potřebné k poskytování požadovaných funkcí. Takové lokální úložiště se nepoužívá pro reklamu. Pokud je uložení nebo přístup v koncovém zařízení uživatele nezbytně nutný k poskytnutí služby výslovně požadované uživatelem, použije se § 25 odst. 2 č. 2 TDDDG. Pokud jsou dotčeny osobní údaje, příslušným právním základem podle GDPR je podle funkce čl. 6 odst. 1 písm. b) a/nebo čl. 6 odst. 1 písm. f).
Při první aktivaci nebo aktivaci výslovně zahájené uživatelem komunikuje aplikace se servery LexaVero a může zpracovávat licenční nebo aktivační klíč, příslušnou edici LexaVero pro marketplace, identifikátor zařízení vytvořený pro licencování, stav aktivace, údaje o platnosti licence, datum a čas a technicky nezbytná data připojení, například IP adresu obsaženou v serverových logách. Po aktivaci licence může aplikace při dostupném internetovém připojení automaticky kontaktovat servery LexaVero při spuštění, po obnovení připojení a v pravidelných intervalech během používání. Pro tuto automatickou kontrolu stavu se přenáší ID licence, identifikátor zařízení vytvořený pro licencování a příslušná edice marketplace, aby bylo možné ověřit stav licence, přiřazení zařízení a platnost licence. Licenční nebo aktivační klíč se při této automatické kontrole stavu nepřenáší. Aplikace může z našich serverů získávat také informace o verzi nebo aktualizaci. Exporty marketplace, bankovní výpisy, obsah transakcí ani výsledky porovnání se pro žádný z těchto účelů nepřenášejí. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro plnění licenční smlouvy a čl. 6 odst. 1 písm. f) GDPR pro bezpečnost, prevenci zneužití a spolehlivý provoz.
Na lexavero.com používáme Cookiebot Consent Management Platform od Usercentrics ke správě a dokumentaci voleb cookies a souhlasů. Služba může zpracovávat informace potřebné k zobrazení rozhraní souhlasu a zdokumentování volby uživatele, včetně stavu souhlasu, identifikátoru souhlasu, data a času, technických údajů prohlížeče a, pokud je to pro provoz nutné, informací souvisejících s IP adresou. K zapamatování volby může být použit cookie souhlasu nebo srovnatelné lokální úložiště. Účelem je spravovat souhlasy, respektovat volbu uživatele a v případě potřeby být schopen souhlas doložit. Právními základy jsou čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné ke splnění právních povinností, a čl. 6 odst. 1 písm. f) GDPR pro spolehlivou správu souhlasů; pokud je samotný souhlas právním základem volitelné služby, použije se pro tuto službu čl. 6 odst. 1 písm. a) GDPR. Technicky nezbytné ukládání vychází z § 25 odst. 2 č. 2 TDDDG. Další informace jsou uvedeny v informacích o ochraně soukromí Usercentrics/Cookiebot.
S vaším souhlasem s kategorií Statistiky v Cookiebot provozujeme na lexavero.com vlastní analytiku návštěvnosti první strany. Analytika zaznamenává pseudonymní identifikátory návštěvníka a relace, zobrazené stránky, očištěnou referrer URL bez parametrů dotazu a fragmentů, parametry UTM kampaní, prohlížeč, operační systém, typ zařízení, jazyk, rozměry obrazovky a aktivní čas na stránkách a v relacích. Pokud je k dispozici lokální nebo serverový GeoIP resolver, může být IP adresa přechodně použita k určení kódu země; samotná IP adresa se do databáze analytiky neukládá. Pro tuto funkci nepoužíváme Google Analytics ani jiného externího poskytovatele analytiky. Mohou být použity dva statistické cookies první strany: lv_an_v pro pseudonymní identifikátor vracejícího se návštěvníka až na 180 dní a lv_an_s pro aktuální relaci přibližně na 30 minut. Analytická data se uchovávají až 12 měsíců a poté se mažou. Analytika se spouští pouze po souhlasu se statistikami a při jeho odvolání se zastaví; analytické cookies se poté smažou. Právní základy: § 25 odst. 1 TDDDG pro ukládání nebo přístup v koncovém zařízení a čl. 6 odst. 1 písm. a) GDPR pro následné zpracování osobních údajů.
Nákupy LexaVero se zpracovávají prostřednictvím Paddle, který pro transakci vystupuje jako Merchant of Record. Paddle na vlastní odpovědnost a podle vlastních zásad ochrany soukromí zpracovává osobní a platební údaje potřebné pro checkout, platbu, daně, prevenci podvodů, fakturaci a správu zákaznických transakcí. Paddle nám může poskytnout informace potřebné k vyřízení nákupu a vydání nebo správě licence LexaVero, například informace o transakci nebo produktu a v případě potřeby kontaktní údaje kupujícího. Nezískáváme úplné údaje platební karty kupujícího. Exporty marketplace, bankovní soubory a data porovnání se v rámci nákupního procesu LexaVero do Paddle nepřenášejí. Vlastní zpracování Paddle se řídí jeho informacemi o ochraně soukromí na paddle.com/legal/privacy.
Pokud nás kontaktujete e-mailem nebo požádáte o podporu, zpracováváme údaje, které nám poskytnete, například jméno, e-mailovou adresu, obsah zprávy a soubory nebo diagnostické materiály, které dobrovolně odešlete. Tyto údaje používáme pouze k vyřízení požadavku, poskytování podpory a případně plnění smluvních povinností. Posílejte prosím pouze informace nezbytné pro daný případ podpory. Právními základy jsou čl. 6 odst. 1 písm. b) GDPR pro smluvní nebo předsmluvní komunikaci a čl. 6 odst. 1 písm. f) GDPR pro obecné dotazy, bezpečnost a efektivní vyřizování podpory.
Osobní údaje poskytujeme pouze tehdy, je-li to nezbytné pro výše popsané účely, zejména poskytovatelům hostingu a e-mailu, Usercentrics/Cookiebot, Paddle a dalším technickým poskytovatelům potřebným pro provoz webu, licencování nebo nákupní proces, nebo pokud je zveřejnění vyžadováno zákonem. Osobní údaje neprodáváme. Pokud příjemce zpracovává osobní údaje mimo Evropský hospodářský prostor, probíhá předání pouze v souladu s požadavky kapitoly V GDPR, například na základě rozhodnutí o odpovídající ochraně, vhodných záruk, jako jsou standardní smluvní doložky, nebo jiného právně přípustného mechanismu.
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo stanovenou zákonem. Serverové logy se uchovávají podle technických a bezpečnostních nastavení poskytovatele hostingu. Licenční údaje mohou být uchovávány po dobu licenčního vztahu a v případě potřeby i déle pro bezpečnost, dokumentaci a určení, výkon nebo obhajobu právních nároků. Informace o nákupech a účetnictví se uchovávají podle příslušných zákonných povinností; Paddle uplatňuje vlastní pravidla uchovávání na data zpracovávaná pod svou odpovědností. Komunikaci podpory uchováváme pouze po dobu nezbytnou pro požadavek a související smluvní či právní dokumentační povinnosti. Záznamy souhlasů se uchovávají po dobu nezbytnou k doložení souhlasu a splnění příslušných povinností.
Při splnění zákonných podmínek máte právo požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR můžete vznést námitku. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat s účinky do budoucna. Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Práva týkající se zpracování, při kterém Paddle nebo jiný poskytovatel vystupuje jako samostatný správce, je zpravidla nutné uplatnit u tohoto poskytovatele.
Používáme vhodná technická a organizační opatření k ochraně osobních údajů. U žádného internetového přenosu nelze zaručit úplnou absenci rizika. Návrh LexaVero založený na lokálním zpracování záměrně omezuje množství obchodních a finančních dat, která musí opustit zařízení uživatele. Tyto zásady ochrany osobních údajů můžeme aktualizovat, pokud se změní právní požadavky, poskytovatelé nebo významné datové toky. Platí aktuální verze zveřejněná na lexavero.com.