Zásady zpracování osobních údajů

1. Správce osobních údajů

MAGNAPRO s.r.o., IČO 05115281, se sídlem Litoměřice, Česká republika (dále „my" nebo „správce").
Kontakt pro záležitosti osobních údajů: helpdesk@magnapro.eu.

2. Jaké údaje zpracováváme a proč

a) Žádost o registraci (formulář „Předběžný přístup")

Jméno a příjmení včetně titulů, e-mail, telefon, IČO subjektu, počet spravovaných firem, vaše poznámka a IP adresa. Účel: vyřízení žádosti o registraci a založení účtu (registrace podléhá našemu schválení). Právní základ: jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b GDPR).

b) Údaje z veřejných rejstříků

K zadanému IČO načítáme veřejné údaje subjektu z rejstříku ARES (název, DIČ, sídlo, právní forma) — slouží k ověření subjektu a předvyplnění účtu.

c) Provoz účtu v aplikaci

Přihlašovací údaje (heslo ukládáme pouze v podobě bezpečného otisku), údaje o firmě a uživatelích, auditní záznamy o činnosti a systémové e-maily (potvrzení registrace s odkazem pro nastavení hesla, uvítací e-mail po prvním přihlášení). Právní základ: plnění smlouvy a náš oprávněný zájem na bezpečném provozu.

d) Marketingové pozvánky a měření

Pokud vám zašleme pozvánku k vyzkoušení aplikace, měříme u ní otevření e-mailu, proklik a návštěvu našich stránek (first-party, bez cookies třetích stran). Podrobnější měření chování na stránkách (čas, procházené sekce) probíhá výhradně po vašem výslovném souhlasu v liště na stránce; souhlas můžete kdykoli neudělit nebo později odvolat. Z pozvánkových e-mailů se lze jedním klikem odhlásit — odhlášení respektujeme trvale. Právní základ: oprávněný zájem (základní měření doručitelnosti), souhlas (behaviorální měření).

e) Technické údaje

Serverové logy (IP adresa, čas požadavku) pro bezpečnost a ochranu před zneužitím (rate-limiting). Právní základ: oprávněný zájem.

3. Cookies a úložiště prohlížeče

• erp_token (cookie) — nezbytné přihlášení do aplikace; bez něj aplikace nefunguje.
• cl_inv (sessionStorage) — krátkodobá atribuce pozvánky při registraci; zaniká zavřením prohlížeče.
• cl_consent (localStorage) — vaše volba souhlasu s behaviorálním měřením (udělen/odmítnut).

Nepoužíváme reklamní ani analytické cookies třetích stran; písma i skripty servírujeme z vlastní domény.

4. Doba uchování

Žádost o registraci uchováváme po dobu jejího vyřízení a přiměřenou dobu poté (nejdéle 12 měsíců od zamítnutí). Údaje účtu po dobu trvání smlouvy a poté po dobu zákonných lhůt. Údaje o pozvánkách a měření do odvolání souhlasu či odhlášení, nejdéle 24 měsíců.

5. Příjemci a předávání

Data zpracováváme na vlastní infrastruktuře v České republice. Údaje nepředáváme do třetích zemí ani je neprodáváme. Zpracovateli mohou být pouze poskytovatelé hostingu a e-mailové infrastruktury vázaní smlouvou o zpracování.

6. Vaše práva

Máte právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat udělený souhlas (odvolání nemá vliv na zákonnost dřívějšího zpracování). Práva uplatníte na helpdesk@magnapro.eu; máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Souhlas v registračním formuláři

Zaškrtnutím souhlasu v registračním formuláři potvrzujete, že jste se s těmito zásadami seznámili a souhlasíte se zpracováním uvedených údajů za účelem vyřízení registrace a kontaktu ohledně aplikace CORE.