Zásady ochrany osobních údajů Chargalytics

1. Kdo jsme

Chargalytics vlastní a provozuje společnost Incremental AS, registrovaná v Norsku se sídlem v Oslu. Incremental AS je správcem osobních údajů odpovědným za tvoje osobní údaje. S jakýmkoli dotazem nebo požadavkem ohledně soukromí nás kontaktuj na [email protected].

2. Co tyto zásady pokrývají

Tyto zásady se vztahují na osobní údaje, které zpracováváme, když navštívíš chargalytics.com, vytvoříš si účet, ověříš své telefonní číslo, předplatíš si placený tarif nebo jinak používáš platformu. Nevztahují se na data o nabíjecích stanicích, konektorech ani dopravě zobrazovaná v produktu, protože nejde o tvoje osobní údaje.

3. Jaká data shromažďujeme

Shromažďujeme tyto kategorie osobních údajů:

• Údaje o účtu: tvoje jméno, e-mailová adresa, hashované heslo a u firemních tarifů také tvoje organizace a role.
• Telefonní číslo: shromažďujeme ho, když se při registraci nebo obnově účtu rozhodneš ověřit účet přes SMS.
• Fakturační údaje: tvůj předplatný tarif a platební údaje zpracovávané naším platebním partnerem. Úplná čísla karet nikdy nevidíme ani neukládáme.
• Technická a provozní data: IP adresa, informace o prohlížeči a zařízení, zobrazené stránky a akce provedené v produktu.
• Bezpečnostní data: záznamy o pokusech o ověření, zdrojové IP adresy a počitadla rate limitů používaná k odhalování a prevenci podvodů a zneužití.
• Komunikace: zprávy, které nám pošleš, například e-mailem na [email protected].

4. Jak tvoje data používáme a jaký je právní základ

Osobní údaje zpracováváme podle těchto právních základů dle GDPR:

• Abychom poskytovali platformu, spravovali tvůj účet a doručovali tvoje předplatné — nezbytné pro plnění smlouvy s tebou (čl. 6 odst. 1 písm. b)).
• Abychom zabezpečili službu, předcházeli podvodům a zneužití a udrželi platformu spolehlivou — náš oprávněný zájem (čl. 6 odst. 1 písm. f)).
• Abychom ti posílali newsletter nebo marketingové e-maily a nastavovali jakékoli nepodstatné cookies — pouze s tvým souhlasem (čl. 6 odst. 1 písm. a)), který můžeš kdykoli odvolat.
• Abychom splnili účetní, daňové a další zákonné povinnosti — splnění právní povinnosti (čl. 6 odst. 1 písm. c)).

5. Telefonní čísla a SMS ověření

Pokud si účet ověříš přes SMS, použijeme tvoje telefonní číslo výhradně k zaslání jednorázového ověřovacího kódu při registraci nebo obnově účtu. Souhlas dáváš tím, že zadáš své číslo a zvolíš pokračování k telefonnímu ověření; marketingové ani promo SMS neposíláme. Abychom tyto kódy doručili a chránili se před SMS podvody, sdílíme tvoje číslo s našimi SMS poskytovateli (viz S kým data sdílíme) a ukládáme záznam o pokusu o ověření i zdrojovou IP adresu. Pokud SMS ověření nechceš použít, ozvi se na [email protected] a pomůžeme ti.

6. Cookies a podobné technologie

Používáme jen cookies nutné pro provoz platformy: session cookie pro udržení přihlášení, remember-me cookie, pokud chceš zůstat přihlášený, a cookie pro uložení jazykové preference. Na registračních a ověřovacích formulářích také používáme Cloudflare Turnstile k rozlišení lidí od botů, který nastavuje krátkodobý bezpečnostní token. Nepoužíváme reklamní cookies ani cookies pro cross-site tracking.

7. S kým data sdílíme

Tvoje osobní údaje neprodáváme. Sdílíme je jen s poskytovateli služeb, kteří je zpracovávají naším jménem, na základě smlouvy a jen v rozsahu nutném pro provoz platformy:

• Stripe — zpracování plateb a fakturace předplatného.
• GatewayAPI a Telnyx — doručování SMS ověřovacích kódů.
• Cloudflare — doručování obsahu, DNS a ochrana formulářů před boty.
• Google Maps — zobrazení map v produktu.
• Postmark — doručování transakčních a servisních e-mailů.

Data můžeme zpřístupnit také tam, kde to vyžaduje zákon nebo kde je to nutné k určení, uplatnění nebo obraně právních nároků.

8. Mezinárodní předávání

Naše platforma i databáze běží na vlastní infrastruktuře. Někteří naši poskytovatelé služeb sídlí mimo EHP, včetně Spojených států. Pokud se osobní údaje předávají mimo EHP, opíráme se o odpovídající záruky, jako jsou standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně, včetně EU–US Data Privacy Framework.

9. Jak dlouho tvoje data uchováváme

Osobní údaje uchováváme jen po dobu, kdy je potřebujeme:

• Údaje o účtu — po dobu, kdy je tvůj účet aktivní, a ještě omezenou dobu poté.
• Fakturační a transakční záznamy — až pět let, jak vyžaduje norská účetní legislativa.
• SMS ověření a bezpečnostní logy — po krátkou dobu nutnou k odhalení a prověření podvodů, poté je smažeme nebo anonymizujeme.

10. Jak tvoje data chráníme

K ochraně tvých dat používáme šifrování při přenosu, hashovaná hesla, řízení přístupu, rate limiting a ochranu proti botům a podvodům. Žádný systém není dokonale bezpečný, ale děláme maximum pro ochranu tvých dat a rychlou reakci, pokud se něco pokazí.

11. Tvoje práva

Pokud jsi v EHP, máš právo:

• na přístup k osobním údajům, které o tobě vedeme;
• na opravu nepřesných údajů;
• na výmaz svých údajů;
• omezit zpracování nebo proti němu vznést námitku;
• získat své údaje v přenositelném formátu;
• kdykoli odvolat souhlas, pokud je zpracování založené na souhlasu.

Pro uplatnění kteréhokoli z těchto práv napiš na [email protected]. Máš také právo podat stížnost u norského úřadu pro ochranu osobních údajů (Datatilsynet, datatilsynet.no) nebo u svého místního dozorového úřadu.

12. Děti

Chargalytics je profesionální produkt určený pro firmy a dospělé uživatele. Není určen dětem a vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let.

13. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Když provedeme podstatné změny, upravíme datum účinnosti výše a tam, kde to dává smysl, tě upozorníme. Aktuální verze je vždy dostupná na této stránce.

14. Kontaktuj nás

S jakýmkoli dotazem k těmto zásadám nebo ke svým osobním údajům kontaktuj Incremental AS na [email protected].