Zpracování osobních údajů v CRM

Jako správce u poptávek, které přišly z webů provozovatele. Tam sám rozhoduje, proč a jak se údaje zpracovávají.

Jako zpracovatel u poptávek partnerů. Správcem je partner, provozovatel pro něj údaje jen uchovává a zpřístupňuje a řídí se jeho pokyny. Podmínky jsou v dohodě o spolupráci, kterou partner podepisuje v CRM.

O lidech, kteří v CRM pracují, se zpracovává: jméno, e-mail, telefon, údaje firmy včetně IČO a sídla, kdo za firmu jedná, role a záznamy o přihlášení a o činnosti v systému.

Právní základ: plnění smlouvy o spolupráci a oprávněný zájem na bezpečnosti systému. Záznamy o činnosti slouží k tomu, aby bylo dohledatelné, kdo s poptávkou pracoval.

U podpisu dohody se ukládá datum, čas, adresa připojení a otisk podepsaného textu. Bez toho by nešlo doložit, kdo co podepsal.

Jméno, telefon, e-mail, obec nebo PSČ, údaje o poptávané zakázce, fotografie, které zákazník přiloží, a komunikace k poptávce včetně odeslaných nabídek.

Účel: vyřízení poptávky a nabídka souvisejících služeb. Údaje se neprodávají a nepoužívají k rozesílání nevyžádaných nabídek.

Pracovníkům a partnerům, kteří poptávku vyřizují, a to jen v rozsahu, který k tomu potřebují.

Poskytovatelům služeb, na kterých systém běží: Supabase (databáze a přihlašování), Vercel (provoz aplikace) a Resend (odesílání e-mailů). Všichni zpracovávají údaje na serverech v Evropské unii a jsou vázáni mlčenlivostí.

Mezi provozovatelem a partnery se kontakty předávají jen podle dohody o spolupráci, jejíž součástí je i povinnost zákazníka o předání informovat a umožnit mu vznést námitku.