Zásady ochrany osobních údajů

1. Rozsah a odpovědnost

Tyto zásady se vztahují na web, přihlašování a platformu Kine Quote. Edilson Lino je správcem údajů zpracovávaných službou Kine Quote po dobu, kdy je činnost provozována fyzickou osobou. Kanálem pro dotazy a žádosti týkající se ochrany osobních údajů je comercial@kinequote.com.

Pokud zákaznická společnost zadává údaje o svých vlastních zákaznících, určuje účel tohoto zpracování a musí disponovat příslušným právním základem. Kine Quote tato data zpracovává pouze za účelem poskytování smluvně sjednaných funkcí, pokud jsou zpracovávána v rámci její infrastruktury.

2. Definice pojmů

Níže uvedené pojmy vycházejí přímo ze zákona LGPD a v tomto významu jsou používány na celé této stránce.

• Subjekt údajů: fyzická osoba, které se údaje týkají.
• Správce: ten, kdo rozhoduje o tom, jak a proč jsou údaje zpracovávány.
• Zpracovatel: ten, kdo zpracovává údaje jménem správce a podle jeho pokynů.
• Zpracování: jakákoli operace s osobními údaji – shromažďování, používání, přístup, uchovávání, sdílení, mazání.
• ANPD: Národní úřad pro ochranu osobních údajů v Brazílii, orgán dohlížející na dodržování zákona.

3. Údaje o účtu a data v platformě

Při přihlášení se e-mail a heslo používají k ověření přístupu přes Supabase. Rozhraní Kine Quote heslo nezobrazuje ani neukládá. Můžete se přihlásit i přes Google; v tom případě Google potvrdí vaši totožnost a sdělí nám jméno a e-mail.

V panelu mohou být údaje zadané uživatelem, například informace o zákaznících, kontakty, daňové identifikační číslo, parametry strojů a materiálů, nastavení firmy a částky nabídek. Soubory DXF otevřené v panelu — v Nabídkách a v Nestingu — se čtou a analyzují přímo v prohlížeči; obsah souboru se neposílá na žádný server. V Nabídkách se výsledek výpočtu stává součástí nabídky. V Nestingu zůstávají díly (kontura a název souboru) a rozmístění v úložišti prohlížeče, aby se neztratily při přepnutí obrazovky, dokud nekliknete na Začít znovu; server dostává jen záznam o každém exportu (typ, datum a kdo exportoval), aby mohl počítat limit plánu. Uložené nestingy zůstávají jen v tomto prohlížeči, dokud je nesmažete. Nacenit tento nesting přenese do nabídky název, množství a cenu každého dílu — nikdy výkres.

Aby byl každý účet otevřen vždy jen na jednom zařízení, ukládáme při každém přihlášení do Supabase identifikátor relace, čas přihlášení a posledního přístupu a prohlížeč a systém zařízení (tzv. user agent). Uchováváme jeden záznam na uživatele, který se při každém novém přihlášení nahradí. Samotná Supabase může při ověřování kvůli bezpečnosti účtu zaznamenat i IP adresu a prohlížeč. Pokud požádáte o obnovení hesla, Supabase pošle odkaz na e-mail účtu. Pro odemčení zkušební doby žádáme o potvrzení mobilního čísla přes SMS: číslo se uloží ve vašem účtu v Supabase a předá službě Twilio, která pošle kód. Každé číslo potvrdí jen jeden účet.

Pokud zapnete dvoufázové ověření, Supabase uchovává klíč vaší ověřovací aplikace pro kontrolu kódů. Změny cen, oprávnění, plánu, portálu a integrace s ERP se zaznamenávají i s autorem a časem a vidí je jen vlastník účtu.

4. Data v prohlížeči a veřejné formuláře

Zákazníci, nabídky, parametry a nastavení firmy jsou uloženy ve vašem účtu v Supabase (oddíl 7) a provázejí účet na každém zařízení. V prohlížeči zůstává jen rozpracované rozmístění v Nestingu, kopie předvoleb popsaných v oddílu 5, aby se obrazovka otevírala rychleji, a čas vaší poslední aktivity, podle kterého se relace ukončí po 1 hodině nečinnosti. V prohlížeči zůstávají i uložené nestingy (oddíl 3).

Prezentační formulář na úvodní stránce odesílá vyplněná pole: celé jméno, firmu, zemi, WhatsApp (uložený v mezinárodním formátu s kódem země), e-mail, město/kraj, obor, zda už pracujete s laserovým řezáním, jak dnes připravujete nabídky a případně velikost řezacího stolu a výkon stroje. S tímto odesláním neshromažďujeme žádné další údaje — k formuláři neukládáme IP adresu ani identifikátor prohlížeče.

Účel: kontaktovat vás, abychom představili Kine Quote a pochopili potřeby vaší firmy. Jde o obchodní kontakt, o který jste požádali, založený na oprávněném zájmu podle čl. 7, IX, LGPD. Údaje se neprodávají, nepředávají ani nepoužívají k reklamě.

Kde jsou uloženy: v databázi Supabase, ve stejném prostředí, jaké popisuje oddíl 7. Formulář zapisuje a nic na webu nedokáže zapsané přečíst — čtení probíhá jen přes správu Kine.

Jak dlouho: až 24 měsíců od odeslání, nebo kratší dobu, pokud kontakt skončí dříve nebo požádáte o výmaz. O výmaz nebo kopii svých údajů požádejte na comercial@kinequote.com; úplná práva najdete v oddílu 10.

Formulář na stránce /começar vytváří účet. Odesílá celé jméno, jak vás máme oslovovat (volitelné), firmu, mobil, e-mail a zvolené heslo. S heslem pracuje přímo Supabase, která ho ukládá zašifrované — Kine Quote ho nezobrazuje, nezaznamenává a nemá k němu přístup.

Účel: vytvořit a udržovat váš přístup k platformě a umožnit nám kontaktovat vás ohledně účtu. Jak dlouho: po dobu existence účtu. Po jeho zrušení se registrační údaje smažou na žádost podanou přes kanál z oddílu 10.

Portál pro poptávky. Když firma uživatele zapne svůj portál, kdo odešle poptávku, uvede jméno, e-mail a případně telefon a zvolí materiál, tloušťku a množství. Soubor DXF se na serveru čte jen kvůli výpočtu rozměrů a ceny; ukládáme název souboru a rozměry, ne výkres. Správcem těchto údajů je firma, které portál patří, a Kine Quote vystupuje jako zpracovatel. Poptávky se automaticky mažou 12 měsíců po odeslání.

5. Soubory cookie a technické údaje

Používáme nezbytné cookies k udržení přihlášené relace. Se zaškrtnutým „Zůstat přihlášen“ trvá relace až sedm dní; bez zaškrtnutí končí zavřením prohlížeče. V každém případě relace skončí po 1 hodině nečinnosti. Tuto volbu uchovává cookie. Když zvolíte jazyk webu, uložíme cookie s touto volbou, platnou jeden rok; obsahuje jen kód jazyka. Předvolby panelu — motiv, velikost písma, pohyb, oznámení, zvolené jméno a avatar — jsou uloženy ve vašem účtu v Supabase, aby platily na každém zařízení; prohlížeč si drží kopii, aby se obrazovka otevírala rychleji.

Projekt nemá reklamní pixel ani analytické nástroje třetích stran. K monitorování chyb používáme Sentry: když něco selže, odešlou se službě technické údaje potřebné k diagnostice — například stránka, prohlížeč a chybová zpráva. Přihlášení, registrace a obnovení hesla používají Turnstile od Cloudflare k zastavení robotů: analyzuje technické signály prohlížeče a připojení, například IP adresu a vlastnosti zařízení, a nepoužívá se k reklamě.

6. Účely a právní základy

Údaje zpracováváme k ověření přístupu, poskytování platformy, účtování předplatného, odesílání do ERP toho, co odeslat necháte, a k odpovědím na dotazy ke službě. Právním základem je plnění smlouvy nebo předsmluvní kroky na žádost subjektu údajů — čl. 7, body V a VI LGPD.

Dále zpracováváme nezbytné minimum pro bezpečnost, prevenci zneužití, diagnostiku poruch, záznam změn a plnění zákonných povinností. Základem je zde oprávněný zájem (čl. 7, IX) a plnění právní nebo regulační povinnosti (čl. 7, II).

Vaše údaje nepoužíváme k reklamě, neposíláme newslettery, nevytváříme profily chování a neděláme o vás automatizovaná rozhodnutí.

7. Zapojené služby

Osobní údaje neprodáváme ani je nepředáváme pro obchodní účely. Procházejí jen službami, které Kine Quote potřebuje ke svému fungování: Supabase uchovává údaje účtu a platformy na serverech v Brazílii (region São Paulo); Vercel hostuje a doručuje stránky; Sentry přijímá technické události o chybách a výkonu; Cloudflare při přihlášení, registraci a obnovení hesla ověřuje, že uživatel není robot; Twilio posílá potvrzovací kód přes SMS; Google potvrzuje vaši totožnost, když se přes něj přihlásíte; a Asaas zpracovává platby předplatného a jednotlivých nabídek — dostává název firmy, CPF nebo CNPJ a e-mail a platba probíhá na jeho vlastní stránce: číslo karty nikdy neprochází přes Kine Quote. Každý z nich má vlastní zásady ochrany soukromí.

Když vaše firma zapne integraci s ERP (nyní Omie), údaje zákazníka a schválené nabídky — jméno, CPF nebo CNPJ, kontakt, položky a částky — se odesílají do ERP u každé objednávky, kterou necháte vytvořit. Klíč k ERP je uložen zašifrovaný v trezoru Supabase a nikdy se nevrací na obrazovku.

Údaje vašeho účtu a nabídek jsou uloženy v Brazílii. Hosting stránek, monitorování chyb, ověřování robotů, odesílání SMS a přihlášení přes Google běží na infrastruktuře mimo zemi; v těchto případech mezinárodní předávání dodržuje záruky článků 33 až 36 LGPD.

8. Bezpečnost

Web používá zabezpečené připojení a ochranné hlavičky a pro panel vyžaduje přihlášení. Každá firma vidí jen svá data; oddělení je vynuceno v databázi a testováno při každé změně. Účet je otevřen vždy na jednom zařízení, relace končí po 1 hodině nečinnosti a můžete zapnout dvoufázové ověření. Klíče ERP jsou uloženy zašifrované, citlivé změny se zaznamenávají a každý týden se mimo Supabase vytváří šifrovaná záloha.

Žádný systém není neomylný. V případě bezpečnostního incidentu, který může způsobit významné riziko nebo škodu, informujeme ANPD a dotčené subjekty údajů v souladu s čl. 48 LGPD.

9. Uchovávání a výmaz

Údaje uložené jen v prohlížeči tam zůstávají, dokud je neodstraníte, nevymažete data prohlížeče nebo nepoužijete jiný profil. Údaje účtu a technické údaje uchováváme po dobu nutnou k poskytování služby, vyřizování žádostí a plnění zákonných povinností.

Některé údaje se mažou automaticky, každý den: poptávky z portálu 12 měsíců po odeslání; platební události přijaté od Asaas po 12 měsících; kontakty z prezentačního formuláře a záznam změn po 24 měsících.

Po zrušení účtu se jeho údaje uchovávají 90 dní a pak se smažou. Lhůta umožňuje rozmyslet si to a obnovit účet bez ztráty historie; během ní lze kdykoli požádat o okamžitý výmaz.

O výmaz nebo vysvětlení k uchovávání můžete požádat přes kanál pro ochranu soukromí níže. Výmaz může být omezen, pokud existuje zákonná povinnost uchování nebo potřeba řádného výkonu práv.

10. Vaše práva

Článek 18 zákona LGPD vám kdykoli a na žádost přiznává:

• potvrzení o existenci zpracování vašich údajů a přístup k nim;
• opravu neúplných, nepřesných nebo neaktuálních údajů;
• anonymizaci, blokování nebo výmaz údajů, které jsou nepotřebné, nadbytečné nebo zpracovávané v rozporu se zákonem LGPD;
• přenositelnost údajů k jinému poskytovateli na základě výslovné žádosti;
• výmaz osobních údajů zpracovávaných na základě vašeho souhlasu;
• informace o veřejných a soukromých subjektech, se kterými sdílíme vaše údaje;
• informace o možnosti neudělit souhlas a o důsledcích takového odmítnutí;
• odvolání souhlasu, pokud je zpracování založeno na souhlasu;
• námitku proti zpracování prováděnému v rozporu se zákonem;
• přezkum rozhodnutí přijatých výhradně na základě automatizovaného zpracování, pokud existují – Kine Quote v současnosti žádná taková nečiní;
• právo podat stížnost u úřadu ANPD.

Pro uplatnění těchto práv pište na comercial@kinequote.com.

11. Pověřenec pro ochranu osobních údajů (DPO)

V souladu s čl. 41 zákona LGPD je pověřencem pro ochranu osobních údajů (DPO) pro Kine Quote Edilson Lino, k zastižení na comercial@kinequote.com. Do předmětu zprávy uveďte „LGPD“: pomůže to oddělit požadavek od obchodních záležitostí a urychlí odpověď.

Žádosti jsou vyřizovány ve lhůtách stanovených zákonem LGPD a předpisy úřadu ANPD.

12. Pro koho je služba určena

Kine Quote je produkt určený pro společnosti – kovoobráběcí dílny, výrobní podniky a provozy laserového řezání – a pro jejich zástupce starší 18 let. Není určen pro děti ani mladistvé a vědomě neshromažďujeme údaje této povahy.

13. Změny těchto zásad

Tyto zásady mohou být aktualizovány, aby odrážely změny v produktu, v tocích dat nebo v právních předpisech. Datum v horní části stránky označuje poslední revizi.

14. Rozhodné právo a soudní příslušnost

Tyto zásady se řídí právním řádem Brazilské federativní republiky. Příslušnými soudy pro řešení veškerých sporů jsou soudy soudního okresu São Paulo / SP, aniž by tím byla dotčena pravomoc úřadu ANPD nebo práva, která zákon přiznává subjektu údajů obrátit se na příslušné orgány dle jeho místní příslušnosti.