Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem osobních údajů je Rich Pear s.r.o., IČO 03519261, DIČ CZ03519261, se sídlem U školy 825, 664 07 Pozořice, zapsaná u Krajského soudu v Brně, oddíl C, vložka 85251 (dále „RichPear“ nebo „my“).

• ochrana osobních údajů a výkon práv: info@richpear.cz
• poštovní kontakt: U školy 825, 664 07 Pozořice
• telefon: +420 739 201 715
• bezpečnostní zranitelnosti: security@richpear.cz

2. Pro koho a pro co zásady platí

Zásady se vztahují na zájemce o RichPear Home, účastníky Insider Programu, uživatele RichPear Home a RichPear Cloud, kontaktní osoby zákazníků a osoby, které komunikují s podporou nebo hlásí bezpečnostní problém.

RichPear je správcem údajů potřebných pro přihlášku, smlouvu, účet, podporu, bezpečnost a evidenci podporovaných instalací. Běžný obsah chytré domácnosti se zpracovává primárně v místní instalaci. U firemní instalace může být správcem obsahu zákazník a RichPear jeho zpracovatelem pouze v rozsahu sjednané cloudové funkce; takový vztah musí upravit smlouva podle čl. 28 GDPR.

Samostatné informace k telefonu obsahuje stránka Soukromí v mobilní aplikaci.

3. Jaké údaje zpracováváme

Přihláška a pilot

Zpracováváme jméno, e-mail, telefon, město nebo lokalitu, typ objektu, fázi projektu, popis současných technologií, požadované scénáře, obsah zprávy a navazující komunikaci. U přijatého pilotu také místo instalace, sjednaný rozsah, předané vybavení, servisní záznamy a zpětnou vazbu.

Účet, Cloud a platby

Zpracováváme e-mail, uživatelské jméno, bezpečný hash hesla, identifikátory relací, nastavení vícefaktorového ověření, identifikátor a subdoménu instance, stav a časy připojení a IP adresy nezbytné pro spojení a ochranu služby.

Pokud později uzavřete samostatnou placenou smlouvu, zpracujeme tarif, cenu, fakturační údaje, daňové doklady a identifikátor platby. Čísla platebních karet RichPear neukládá.

Instalace a aktualizace

U podporované instalace propojené s účtem ukládáme poslední technický záznam: identifikátor instalace a OTA zařízení, pseudonymní identifikátor vlastníka, čas prvního a posledního hlášení, release kanál, typ instalace, architekturu, desku, šasi, RichPear SKU a aktuální verze OS, Core image, Core runtime, Supervisoru a Frontendu.

Tento záznam neobsahuje názvy zařízení v domácnosti, entity, automatizace, jejich stavy, obsah konfigurace ani sériová čísla zařízení třetích stran. Ukládáme pouze poslední manifest, nikoli historii verzí instalace.

Provoz, bezpečnost a volitelné údaje

Zpracováváme omezené provozní a bezpečnostní logy, neúspěšná přihlášení a záznamy potřebné k řešení incidentu. Volitelná analytika může obsahovat pseudonymní identifikátor, verze, platformu a uživatelem vybrané souhrnné technické kategorie. Volitelná diagnostika obsahuje očištěné údaje o chybě; odstraňujeme uživatelské sekce, HTTP požadavky, lokální proměnné, kontext kódu a známá tajemství.

Zálohy, které si uživatel zvolí, jsou end-to-end šifrované a klíč drží jeho instalace. Bez klíče jejich obsah nemůžeme přečíst ani obnovit.

4. Proč údaje zpracováváme

Účel	Právní základ podle čl. 6 GDPR
vyřízení přihlášky, posouzení vhodnosti domácnosti a příprava pilotu	kroky na vaši žádost před uzavřením smlouvy, odst. 1 písm. b)
uzavření a plnění pilotu, předání vybavení, účet, Cloud, vzdálený přístup a zvolená záloha	plnění smlouvy, písm. b)
platba, vyúčtování a daňové doklady u samostatné placené smlouvy	plnění smlouvy a právní povinnost, písm. b) a c)
podpora, kompatibilita, evidence podporované instalace a doručení aktualizací	plnění smlouvy, písm. b)
ochrana účtů, infrastruktury a uživatelů, prevence zneužití, řešení incidentů a zranitelností	oprávněný zájem na bezpečném provozu, písm. f), nebo konkrétní právní povinnost, písm. c)
volitelná analytika a diagnostika	souhlas, písm. a)
zveřejnění reference, fotografie, videa nebo citace se jménem	samostatný souhlas, písm. a)
ochrana a uplatnění právních nároků	oprávněný zájem, písm. f)

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost dřívějšího zpracování. Údaje z přihlášky nepoužijeme pro obchodní newsletter bez samostatného právního titulu.

5. Odkud údaje získáváme a co je povinné

Údaje přihlášky, účtu, smlouvy a podpory získáváme od vás. Spojovací a bezpečnostní údaje vznikají při používání služby. Produktový manifest odesílá přihlášená instalace při startu Cloud klienta a následně nejvýše jednou za 24 hodin.

Údaje označené při přihlášce nebo uzavírání smlouvy jako povinné potřebujeme k posouzení nebo poskytnutí dané služby. Bez nich nemusíme být schopni přihlášku vyhodnotit, uzavřít smlouvu nebo bezpečně provozovat příslušnou funkci. Volitelnou analytiku, diagnostiku ani marketingové použití fotografie poskytnout nemusíte.

6. Komu údaje zpřístupňujeme

K údajům mají přístup pouze oprávněné osoby a dodavatelé potřební pro danou službu. Podle používané funkce jde zejména o:

• Hetzner Online GmbH pro hosting účtu, Cloudu, registru a šifrovaných záloh v EU;
• Cloudflare, Inc. pro DNS, ochranu veřejných služeb, TLS a doručení požadavků;
• INTERNET CZ, a.s. (FORPSI) pro firemní e-mailové schránky;
• Apple a Google pro distribuci mobilní aplikace a platformní notifikace;
• GitHub, Inc. a GitHub Container Registry pro distribuci zdrojů a aktualizačních artefaktů; účetní profil ani produktový registr tam neposíláme;
• Stripe pouze tehdy, pokud uzavřete samostatnou smlouvu s elektronickou platbou.

Volitelná Supervisor diagnostika používá Sentry-kompatibilní technický formát, ale míří do vlastního sběrače RichPear na errors.richpear.cz; společnost Functional Software, Inc. diagnostická data v tomto toku nepřijímá.

Aktuální účely a role uvádí seznam dodavatelů. Údaje můžeme dále zpřístupnit orgánu veřejné moci, vyžaduje-li to zákon, nebo odbornému poradci v nezbytném rozsahu pro ochranu právních nároků. Osobní údaje neprodáváme.

7. Předání mimo EU/EHP

U některých globálních dodavatelů může dojít ke zpracování mimo EU/EHP. Podle konkrétní služby a příjemce se opíráme o platné rozhodnutí Evropské komise o odpovídající ochraně, EU–US Data Privacy Framework u certifikovaného příjemce, nebo o standardní smluvní doložky Evropské komise a navazující ochranná opatření. Informaci o mechanismu použitém pro konkrétní předání nebo kopii relevantních záruk si můžete vyžádat na info@richpear.cz.

8. Jak dlouho údaje uchováváme

• nepřijatou nebo nedokončenou přihlášku: po dobu jednání a nejdéle 12 měsíců od posledního věcného kontaktu;
• přijatý pilot a smluvní komunikaci: po dobu pilotu a poté po dobu potřebnou pro vypořádání, zákonné povinnosti a ochranu právních nároků;
• účet: po dobu jeho trvání a po zrušení jen v nezbytném zákonném rozsahu;
• daňové doklady: po zákonnou dobu, zpravidla 10 let;
• produktový registr: poslední manifest po dobu propojení instalace s účtem;
• provozní logy: nejvýše 90 dní, déle pouze odděleně pro konkrétní incident nebo právní nárok;
• volitelnou analytiku: 90 dní; volitelnou diagnostiku: 30 dní;
• podporu: po dobu řešení a obvykle nejvýše 3 roky od uzavření požadavku, pokud není delší uchování nutné kvůli smlouvě, záruce nebo nároku;
• audit oprávněných administrátorských exportů: 90 dní a nejvýše 10 000 událostí.

Odpojení instalace odstraní její manifest a OTA credential. Výmaz účtu odstraní propojené manifesty a credentials. Denní šifrované provozní zálohy se mažou nejpozději po 7 dnech; po obnově znovu uplatníme pozdější výmazy a revokace.

9. Vaše práva

Podle okolností máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku a odvolání souhlasu. Žádost pošlete na info@richpear.cz. Můžeme přiměřeně ověřit vaši totožnost.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitém případě lze lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodu vás informujeme v první měsíční lhůtě. Žádosti jsou zpravidla bezplatné. U zjevně nedůvodné nebo nepřiměřené žádosti můžeme postupovat podle čl. 12 odst. 5 GDPR.

Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Souhlas s analytikou nebo diagnostikou lze změnit v Nastavení → Systém → Analytika. Lokální data a oprávnění telefonu spravujete v instalaci a v nastavení mobilního zařízení.

10. Automatizované rozhodování

Neprovádíme profilování ani rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významný účinek. Výběr domácnosti do Insider Programu provádí člověk. Technické označení úplnosti produktového registru samo o sobě nerozhoduje o vašich právech.

11. Zabezpečení

Používáme zejména šifrovaný přenos, bezpečné hashování hesel, vícefaktorové ověření pro citlivé přístupy, pseudonymizaci, omezení oprávnění, audit administrátorských exportů, retenční pravidla a end-to-end šifrování volitelných záloh. Produktový manifest může odeslat jen přihlášená instalace propojená s účtem.

Podezření na porušení ochrany osobních údajů posuzujeme bezodkladně a při splnění zákonných podmínek informujeme dozorový úřad a dotčené osoby. Možnou zranitelnost produktu hlaste neveřejně na security@richpear.cz.

12. Cookies, děti a změny zásad

Dokumentace a účetní portál používají pouze technické prostředky nezbytné pro zobrazení, přihlášení, bezpečnost a ochranu před zneužitím. Nepoužíváme zde marketingové sledovací cookies. Web richpear.cz má pro své měření a cookies samostatné informace přímo na tomto webu.

Smlouvu o Insider Programu uzavírá osoba starší 18 let. Pokud nám nezletilý zašle přihlášku bez vědomí zákonného zástupce, může zástupce požádat o její výmaz.

Aktuální znění zveřejňujeme v právním centru. O podstatné změně účelu, právního základu, povinných údajů nebo příjemců informujeme dotčené uživatele předem vhodným a prokazatelným způsobem. Pokračování v používání nenahrazuje souhlas tam, kde je souhlas právním základem.