GDPR a ochrana dat

Data zůstávají v EU

Všechna data se zpracovávají výhradně v EU.

• Aplikační servery: netcup GmbH, Norimberk, Německo
• Úložiště souborů: Cloudflare R2 s politikou EU jurisdikce — soubory leží pouze v bucketech v EU regionu
• Žádná data neopouštějí EU, ani při ukládání, ani při primárním zpracování

Co ukládáme

IP adresy klientů získané při přístupu do portálu se ukládají spolu se záznamy, ke kterým patří (portal_sessions, sessions, audit_log), a slouží jen k odstranění duplicit, k rate limitingu a k signálům o zneužití. Do obsahu webhooků se nikdy nedostanou.

Uchovávání dat

• Výchozí: 150 dní po události intake.completed, pak automatické smazání všech souborů a odeslaných hodnot
• Nastavitelné na účtu: PATCH /v1/account {"retention_days": N} — platný rozsah 1 až 3650 dní
• Nastavitelné u sběru podkladů: objekt retention v define_intake (níže)
• Okamžité smazání: DELETE /v1/intakes/:id — smaže sběr podkladů, všechny odeslané hodnoty, všechny soubory v R2 i historii upomínek, okamžitě a nevratně
• Smazání účtu: odstraní všechny sběry podkladů, soubory a osobní údaje do 30 dnů od žádosti

Smazat, jakmile agent soubory má

Devadesát dní je dlouhá doba na to držet klientovy fotky a heslo do administrace, když si je váš agent už dávno stáhl. Pokud sběr podkladů obsahuje něco citlivého, nastavte uchování na on_delivery:

{
  "project_name": "Website for John Finance",
  "client": { "email": "john@example.com" },
  "retention": { "mode": "on_delivery" },   // + volitelně "anonymize": false
  "items": [ /* … */ ]
}

Obsah se pak smaže zhruba 24 hodin poté, co get_intake_results vrátí dokončený sběr podkladů — tedy ve chvíli, kdy soubory máte a druhá kopie na našem serveru už je spíš riziko než služba.

Dvě záruky, které stojí za zmínku:

• I sběr podkladů, který si nikdy nevyzvednete, propadne. purge_at se nastaví ve chvíli, kdy klient dokončí, podle počtu dní. Vyzvednutí ho umí posunout jen dopředu, takže on_delivery se nikdy nezvrhne v „drženo navěky“ u projektu, který jste opustili.
• Existuje ochranné okno 24 hodin. Když vám agent spadl mezi přečtením odpovědi a zápisem souborů na disk, můžete si říct znovu. Bez toho by jeden pád znamenal, že klienta požádáte, ať práci udělá podruhé.

Co anonymize: true skutečně smaže

Zůstane vám záznam, který potřebujete vy — „15. července jsem si řekl o 7 věcí, do 20. bylo všechno dodané“ — a nic, co by patřilo klientovi. Když chcete pryč i tohle, nastavte anonymize: false.

Práva subjektů údajů

Podle GDPR mají vaši klienti (jako subjekty údajů) práva ke svým osobním údajům. Vyřídit tyhle žádosti je vaše odpovědnost jako správce údajů. BriefGate k tomu nabízí následující podporu v API:

Právo na přístup: GET /v1/audit?client_email=owner@bellacucina.cz vrátí všechny záznamy o interakcích navázané na tuto adresu napříč vaším účtem.

Právo na výmaz: DELETE /v1/intakes/:id smaže všechna data konkrétního sběru podkladů. Pro úplný výmaz klienta napříč všemi sběry podkladů filtrujte podle client_email a smažte je jeden po druhém. Pro hromadný výmaz se obraťte na podporu.

Právo na přenositelnost: Odeslaná data získáte přes GET /v1/intakes/:id/results jako strukturovaný JSON a podepsané odkazy na soubory. Vyexportujte si je, než uplyne doba uchování.

BriefGate nenabízí samostatný endpoint „exportuj moje data“ pro koncové klienty (tedy vaše klienty). Zajistit subjektu údajů přístup je vaše odpovědnost jako správce.

Vztah správce a zpracovatele

Zpracovatelská smlouva (DPA) je účinná od okamžiku, kdy si založíte účet — článek 28 odst. 9 GDPR umožňuje uzavřít ji elektronicky, takže podpis není potřeba. Přejímá beze změn standardní smluvní doložky Evropské komise pro správce a zpracovatele (rozhodnutí (EU) 2021/915). Dokumentuje:

• Kategorie zpracovávaných údajů
• Účely zpracování
• Bezpečnostní opatření
• Seznam sub-zpracovatelů
• Postupy pro práva subjektů údajů

Sub-zpracovatelé

Každý americký sub-zpracovatel je aktivním účastníkem EU-U.S. Data Privacy Framework a zároveň přejímá standardní smluvní doložky podle rozhodnutí (EU) 2021/914 — oba základy držíme proto, aby změna rozhodnutí o odpovídající ochraně přenos nepřerušila. Podrobnosti jsou ve zpracovatelské smlouvě, která je závazným seznamem.

Bezpečnostní opatření