HELLO SAFE (dále jen „HelloSafe“, „my“) přikládá zvláštní význam ochraně vašich osobních údajů. Tyto zásady popisují zpracování, které provádíme s vašimi údaji v rámci partnerského programu HelloSafe.

1. Správce údajů

Správcem údajů je HELLO SAFE, jehož kontaktní údaje jsou dostupné v našich právních informacích.

2. Shromažďované údaje a účely

Zpracováváme následující kategorie údajů:

• Registrační údaje (e-mail, jméno, hashované heslo, název společnosti, webová stránka, cílová skupina, země): pro vytvoření a správu vašeho partnerského účtu. Právní základ: plnění smlouvy.
• Údaje o profilu (logo, slogan, persona): pro přizpůsobení vaší partnerské sekce a výstupu z nástroje Coach. Právní základ: plnění smlouvy.
• Údaje z partnerského trackování (hashovaná IP adresa, user-agent, referrer, přibližná země): pro měření kliknutí na vaše trackovací odkazy. IP adresy nikdy neukládáme v čitelné podobě, pouze jejich solený SHA-256 hash. Právní základ: oprávněný zájem na měření aktivity programu.
• Údaje o konverzích (částka, provize, identifikátor externí objednávky, stav): pro výpočet vašich provizí. Právní základ: plnění smlouvy.
• Údaje z analýz nástroje Coach (referenční označení klienta, věková skupina, destinace atd.): pro vytváření analýz krytí, které předáváte svým klientům. Právní základ: plnění smlouvy.

3. Zpracovatelé

Využíváme následující zpracovatele, kteří jsou všichni smluvně zavázáni dodržovat GDPR:

• Cloudflare, Inc. (Spojené státy): hosting, CDN a provoz serverless funkcí. Předání dat mimo EU je zajištěno standardními smluvními doložkami.
• Supabase, Inc. (Spojené státy; databáze a autentizace hostované v Evropské unii): databáze PostgreSQL, správa účtů a autentizace.
• Resend Inc. (Spojené státy): transakční e-maily.
• Google LLC (Spojené státy): volitelná autentizace přes OAuth 2.0 (pouze pokud zvolíte „Přihlásit se přes Google“). Předání dat mimo EU je zajištěno standardními smluvními doložkami.
• PostHog : produktová analytika, sledování chyb a záznam relací na přihlašovacích a registračních stránkách a v partnerské sekci; data jsou hostována v Evropské unii. Pole formulářů jsou v záznamech maskována.

4. Doby uchování

• Partnerský účet: po celou dobu trvání spolupráce, plus 3 roky po poslední aktivitě (promlčecí lhůta v obchodních vztazích).
• Přihlašovací logy a trackovací údaje: 13 měsíců.
• Fakturační údaje a údaje o provizích: 10 let (účetní povinnost).
• Údaje z analýz nástroje Coach: 3 roky od vytvoření.

5. Vaše práva

V souladu s GDPR máte následující práva: přístup k údajům, opravu, výmaz, omezení zpracování, vznesení námitky, přenositelnost a odvolání souhlasu (je-li to relevantní). Tato práva můžete uplatnit prostřednictvím naší kontaktní stránky.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Na vaše žádosti odpovídáme do jednoho měsíce od jejich přijetí.

6. Cookies

Používáme pouze nezbytné cookies potřebné pro fungování webu (autentizační relace, přiřazení partnerského kliknutí konkrétnímu partnerovi). Tyto cookies nevyžadují váš předchozí souhlas.

Na přihlašovacích a registračních stránkách a v partnerské sekci zaznamenává náš nástroj pro produktovou analytiku (PostHog) způsob používání stránek, včetně záznamů relací, abychom mohli opravovat chyby a zlepšovat produkt. Ukládá identifikátor do místního úložiště vašeho prohlížeče, neukládá žádné cookies třetích stran a pole formulářů v záznamech maskuje.

7. Zabezpečení

Hesla hashovaná pomocí bcrypt naším poskytovatelem autentizace, přenosy přes HTTPS, anonymizace IP adres před uložením, uplatňování principu nejnižších potřebných oprávnění u administrátorských přístupů. Závažné bezpečnostní incidenty oznamujeme Úřadu pro ochranu osobních údajů a dotčeným osobám do 72 hodin.