Zásady ochrany osobních údajů

Verze 1.2 | Účinné od 1. 11. 2026

Tento dokument popisuje, jak zpracováváme osobní údaje v roli správce, tedy údaje shromažďované při provozu webu flowlogis.com, při registraci a při správě smluvního vztahu.

Rozlišení rolí: U dat, která si do platformy flowlogis vkládá zákaznická organizace, tedy údajů o jejích zaměstnancích, dodavatelích a kontaktech, vystupujeme pouze jako zpracovatel. Správcem je v takovém případě příslušná organizace a podmínky zpracování upravuje Smlouva o zpracování osobních údajů. Jste-li zaměstnancem takové organizace a chcete uplatnit svá práva k těmto datům, obraťte se na svého zaměstnavatele.

Totéž platí pro dopravce, které zákaznická organizace osloví v modulu Doprava: kontaktní údaje dopravce v adresáři zákazníka, poptávky, nabídky, objednávky, zprávy a přílohy zpracováváme jako zpracovatel pro tuto organizaci. S žádostmi k těmto údajům se obracejte na organizaci, která vás oslovila. Jako správce zpracováváme jen údaje uvedené v článcích 3.5, 3.9 a 3.10.

1. Správce

Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Pověřenec pro ochranu osobních údajů nebyl jmenován, neboť nejsou splněny podmínky článku 37 GDPR. Dotazy směřujte na výše uvedený e-mail.

2. Kategorie dotčených osob

• návštěvníci webu flowlogis.com;
• zájemci o službu, kteří nás kontaktují;
• administrátoři a uživatelé s účtem v platformě, včetně osob pozvaných administrátorem organizace;
• kontaktní a fakturační osoby zákaznických organizací;
• dopravci a jejich kontaktní osoby, kteří přistupují k platformě přes odkaz z e-mailu nebo z účtu dopravce, žádají o kartu dopravce nebo jsou uvedeni v centrálním adresáři dopravců.

3. Účely zpracování, rozsah údajů a právní základ

3.1 Registrace a provoz uživatelského účtu

3.2 Pozvánky do organizace

3.3 Fakturace a účetnictví

3.4 Zákaznická podpora

3.5 Zabezpečení a provozní záznamy

3.6 Obchodní sdělení

Odhlášení je možné odkazem v každém obchodním sdělení nebo zprávou na info@flowlogis.com.

3.7 Analytika návštěvnosti

Nástroje pro měření návštěvnosti ani analytické cookies nepoužíváme. Kdybychom je chtěli zavést, stane se tak až po změně těchto zásad a jen na základě vašeho souhlasu.

3.8 Uplatňování a obhajoba právních nároků

3.9 Karty dopravců a centrální adresář dopravců

3.10 Přístup dopravců přes odkaz z e-mailu

4. Zdroje údajů

Údaje získáváme přímo od vás při registraci, objednávce nebo komunikaci, dále od vaší organizace, pozval-li vás její administrátor, od zákaznické organizace, která vás jako dopravce oslovila, automaticky při užívání platformy podle článku 3.5 a 3.7 z veřejných rejstříků při ověření firemních údajů pro fakturaci a z veřejně dostupných firemních údajů dopravců podle článku 3.9.

5. Povinnost poskytnout údaje

Poskytnutí údajů podle článků 3.1 a 3.3 je smluvním požadavkem; bez nich nelze účet zřídit ani službu fakturovat. Poskytnutí údajů pro marketingové účely je dobrovolné.

6. Příjemci údajů

Osobní údaje neprodáváme. Předáváme je pouze těmto příjemcům:

Statické soubory webu jsou doručovány prostřednictvím globální sítě CDN. Tyto soubory neobsahují osobní údaje.

7. Předávání mimo Evropskou unii

Osobní údaje jsou uloženy výhradně na serverech v Evropské unii, konkrétně v Irsku.

Společnosti Supabase, Inc., Vercel, Inc., Upstash, Inc. a Resend jsou usazeny ve Spojených státech amerických. I při uložení dat v Evropské unii nelze vyloučit přístup jejich podpory ze třetí země. Pro tyto případy je předání zajištěno standardními smluvními doložkami podle prováděcího rozhodnutí Komise (EU) 2021/914, případně certifikací podle rámce EU–U.S. Data Privacy Framework na základě rozhodnutí Evropské komise ze dne 10. 7. 2023.

Kopii uplatněných záruk poskytneme na vyžádání.

8. Zabezpečení

Uplatňujeme technická a organizační opatření odpovídající riziku podle článku 32 GDPR, zejména:

• šifrovaný přenos protokolem TLS 1.2 a vyšším a šifrování dat v klidu na straně poskytovatele databázové platformy;
• oddělení dat jednotlivých organizací na úrovni databáze technologií Row Level Security;
• role a oprávnění v rámci organizace, přístup ke sdíleným projektům pouze na základě výslovného sdílení;
• ukládání hesel výhradně v podobě kryptografického otisku a požadavek na minimální délku hesla dvanáct znaků;
• omezení četnosti požadavků jako ochranu před zahlcením a zneužitím;
• omezení přístupu k produkčním datům na nezbytný okruh osob a jejich závazek mlčenlivosti;
• oddělení vývojového a produkčního prostředí a automatizované skenování zdrojového kódu na úniky přístupových údajů.

Podrobný přehled opatření je uveden v příloze C Smlouvy o zpracování osobních údajů.

9. Cookies

Cookies používáme v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

9.1 Nezbytné cookies

Ukládají se bez souhlasu, neboť bez nich nelze službu poskytovat.

9.2 Ostatní cookies

Analytické ani marketingové cookies nepoužíváme, proto web nezobrazuje lištu souhlasu. Cookies lze spravovat v nastavení prohlížeče; blokování nezbytných cookies však znemožní přihlášení.

10. Vaše práva

Ve vztahu ke zpracování, v němž jsme správcem, máte právo:

Práva uplatníte e-mailem na info@flowlogis.com, písemně na adresu správce nebo datovou schránkou. Odpovíme nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Za účelem ochrany vašich údajů můžeme požádat o ověření totožnosti.

Automatizované rozhodování ani profilování s právními účinky podle článku 22 GDPR neprovádíme.

11. Stížnost u dozorového úřadu

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.gov.cz, datová schránka qkbaa2n

12. Změny těchto zásad

Zásady můžeme aktualizovat v návaznosti na změny služby nebo právní úpravy. Nové znění zveřejníme na této adrese s uvedením data účinnosti. O podstatných změnách informujeme registrované uživatele e-mailem nejméně 30 dnů předem.