Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je LETTI CORP s.r.o., IČO 17946786, se sídlem Vojtěšská 211/6, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 379112. Provozujeme aplikaci odečtů i hlavní aplikaci Lettis Zeus Portal, do které se odečty zapisují.

S dotazy k osobním údajům pište na info@lettis.cz.

Jaké údaje a k čemu

Aplikace slouží správcům objektů k zápisu stavů měřičů. Přihlašujete se účtem Lettis Zeus Portal; vlastní účty ani databázi aplikace nemá, údaje čte a zapisuje přes hlavní aplikaci Lettis Zeus Portal. Zpracovává tyto údaje:

• uživatelské jméno a heslo — k přihlášení; heslo aplikace jen předá hlavní aplikaci a nikam ho neukládá
• kód dvoufázového ověření — k přihlášení; nikam se neukládá
• kód měřiče ze štítku — k otevření měřiče; je v adrese stránky
• údaje objektů a měřičů (název a adresa objektu, identifikátor odběrného místa, poslední odečty a kdo zapsal dnešní odečet) — k zobrazení měřiče a kontrole zadaného stavu
• nový stav měřiče a čas odečtu — k zápisu odečtu
• fotka měřiče, pokud ji přiložíte — před odesláním se v zařízení zmenší a údaje o poloze z ní zmizí
• obraz z kamery na skeneru — zpracuje se jen v zařízení k přečtení QR kódu a nikam se neposílá
• technické údaje o požadavku (IP adresa, prohlížeč, adresa stránky, čas) — k provozu a bezpečnosti; ukládá je poskytovatel hostingu

Zapsané odečty a fotky ukládá Lettis Zeus Portal spolu s tím, kdo a kdy je zapsal. Slouží k evidenci stavů měřičů a spotřeby energií a vody v objektech, které spravujete.

Přihlašovací údaje a stav měřiče jsou nutné, bez nich odečet zapsat nejde; fotku přikládat nemusíte.

Na jakém právním základě

Údaje zpracováváme na základě oprávněného zájmu — našeho a organizací, pro které objekty spravujete — na evidenci odečtů měřičů a spotřeby v objektech a na bezpečném provozu služby (čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů, GDPR).

Jak dlouho údaje uchováváme

Přihlášení platí 30 dní nebo do odhlášení. Souhrn uloženého odečtu pro obrazovku „Uloženo“ se smaže po 10 minutách, náhled fotky hned po zobrazení této obrazovky.

Odečty, údaj o tom, kdo a kdy je zapsal, a fotky měřičů uchováváme v Lettis Zeus Portal 5 let od zápisu. Údaje uživatelského účtu uchováváme, dokud máte do Lettis Zeus Portal přístup. Technické záznamy o požadavcích uchovává poskytovatel hostingu nejvýše 30 dní.

Kdo k údajům má přístup

Údaje nikomu neprodáváme. Pracují s nimi jen ti, kdo je potřebují:

• organizace, pro kterou objekty spravujete, a další správci se stejným přístupem — vidí zapsané odečty, fotky a kdo odečet zapsal;
• naši pracovníci, kteří Lettis Zeus Portal provozují;
• Vercel Inc., USA — provoz aplikace odečtů; server je ve Frankfurtu nad Mohanem.

Předávání mimo Evropskou unii

Vercel Inc. sídlí v USA. Předávání údajů se řídí rámcem EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), ke kterému se Vercel přihlásil, a standardními smluvními doložkami Evropské komise ve smlouvě o zpracování osobních údajů. Lettis Zeus Portal ukládá údaje v Evropské unii.

Cookies a úložiště v zařízení

Aplikace ukládá jen to, co potřebuje ke svému chodu, proto se na souhlas neptá:

• __Host-odecty-relace — přihlášení: přístupový token a uživatelské jméno, šifrované; 30 dní nebo do odhlášení
• __Host-odecty-overeni — dvoufázové ověření: mezikrok přihlášení, šifrovaný; 5 minut
• __Host-odecty-ulozeno — obrazovka „Uloženo“: kód, název a komodita měřiče, jméno, čas, stav a zda byla fotka, šifrované; 10 minut
• odecty-nahled-fotky v paměti záložky — náhled fotky na obrazovce „Uloženo“; do jejího zobrazení nebo zavření záložky

Aplikace nepoužívá analytiku ani měření návštěvnosti a nenačítá skripty, písma ani jiný obsah z cizích serverů.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz a na omezení zpracování. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Stačí napsat na info@lettis.cz.

Pokud máte za to, že s údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

K automatizovanému rozhodování ani k profilování údaje nepoužíváme.