Zásady ochrany osobních údajů

1. Kdo je odpovědný

Správcem pro zpracování popsané v tomto dokumentu ve smyslu čl. 4 bodu 7 GDPR je:

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme jej. Ve všech záležitostech podle těchto zásad pište na výše uvedenou adresu.

2. Kde se tyto zásady uplatní

Na grantlark.com, na aplikaci na adrese app.grantlark.com, na naše API a na e-maily, které vám posíláme. Nevztahují se na katalogy financování, na které odkazujeme a které mají vlastní zásady.

3. Co shromažďujeme a proč

3.1 Účet

Vaši e-mailovou adresu, vaše jméno, pokud je uvedete, hash vašeho hesla, pokud si je nastavíte, a čas vašeho posledního přihlášení. Bez toho vám účet nemůžeme vůbec poskytnout. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Pokud nás požádáte o zaslání odkazu pro volbu nového hesla, ukládáme hash jednorázového tokenu tohoto odkazu a čas jeho vypršení, aby bylo možné odkaz ověřit a poté vyřadit. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

3.2 Přihlášení přes Google nebo Microsoft

Místo hesla se můžete přihlásit účtem Google nebo Microsoft a takový účet můžete připojit i k účtu, který už máte. Když to uděláte, příslušný poskytovatel nám pošle identifikátor účtu, který pro vás používá, e-mailovou adresu na tomto účtu, informaci, zda poskytovatel tuto adresu ověřil, a vaše jméno, pokud je poskytuje.

Uchováváme název poskytovatele, tento identifikátor a e-mailovou adresu ve znění, v jakém byla v okamžiku připojení, abychom vás příště poznali a aby vám stránka Způsoby přihlášení mohla ukázat, které účty jsou připojeny. S vaším účtem vás spojuje tento identifikátor, nikoli e-mailová adresa, což znamená, že změna adresy u poskytovatele vás o přístup nepřipraví. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Google ani Microsoft pro nás v tomto případě nejsou zpracovateli. O tom, co dělají se skutečností, že jste se přihlásili, rozhodují sami, jako samostatní správci podle vlastních zásad ochrany osobních údajů, a my na tom nemáme žádný podíl. Poskytovatele můžete kdykoli odpojit na stránce Způsoby přihlášení, ledaže je to jediný způsob, jak se můžete přihlásit; v takovém případě si nejprve nastavte heslo.

3.3 Váš firemní profil

Profil, který si vytvoříte, se týká firmy, nikoli osoby, může však obsahovat osobní údaje, pokud je tam vložíte: název firmy a web, popis toho, co děláte, vaše schopnosti, klasifikace CPV, země, ve kterých působíte, rozpětí výše financování, klíčová slova, vylučovací kritéria a adresu, na kterou chcete zasílat denní souhrn. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

3.4 Jak přehled používáte

Které programy vám byly přiřazeny jako shoda, která jste uložili nebo odmítli a jakékoli hodnocení, které u shody uvedete. Hodnocení používáme ke zlepšování párování. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro samotný přehled a čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na službě, která lépe páruje, pro zlepšování.

3.5 Platby

Pokud si předplatíte, uchováváme váš tarif, jeho stav a identifikátory zákazníka a předplatného u Stripe. Fakturační adresu vaší firmy, identifikační číslo pro DPH a platební údaje má Stripe, nikoli my; celé číslo vaší platební karty nikdy neobdržíme. Faktury z těchto údajů vystavuje Stripe. Právní základ: čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR pro faktury a daňové záznamy, které jsme povinni uchovávat.

3.6 E-maily, které posíláme

Posíláme transakční e-maily týkající se vašeho účtu, například potvrzení nákupu nebo zaslání odkazu pro volbu nového hesla, když o něj požádáte, a pokud si jej nastavíte, denní souhrn na adresu, kterou jste zvolili. Náš poskytovatel e-mailových služeb zaznamenává doručovací události, jako je doručeno, odmítnuto a stížnost, abychom věděli, zda souhrn dorazil. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

3.7 E-maily, které posíláte nám

To, co nám napíšete, a vaši adresu, abychom mohli odpovědět a vést o věci záznam. Právní základ: čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR.

3.8 Technické protokoly

Naši poskytovatelé hostingu zaznamenávají u každého požadavku obvyklé serverové údaje, včetně IP adresy, časového razítka, požadované cesty a uživatelského agenta. Používáme je k provozu služby, k hledání chyb a k odhalování zneužití. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

4. Osobní údaje jiných osob

Programy financování zveřejňují poskytovatel financováníé a často v nich uvádějí kontaktní osobu u zadávající organizace s pracovní e-mailovou adresou nebo telefonním číslem. Tyto údaje se k nám dostávají jako součást veřejného programu, zpracovávají se proto, abychom vám mohli program zobrazit tak, jak byl zveřejněn, a naším právním základem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem váš i zveřejňovatele na tom, aby se program dostal k možným uchazečům.

Tyto kontakty jsou zveřejňovány proto, aby se dodavatelé mohli na řízení zeptat. Jejich použití k nesouvisejícímu marketingu je porušením těchto Podmínek a ve většině případů i protiprávní.

Pokud do profilu vložíte osobní údaje jiné osoby, odpovídáte za to, že k tomu máte právní základ.

5. Zpracování pomocí AI

Párování probíhá s pomocí AI modelů provozovaných třetími stranami. Posílají se jim dvě věci:

• Text vašeho profilu a text programu financování velkému jazykovému modelu, aby posoudil relevanci a napsal vysvětlení, které vidíte.
• Text profilu a programu modelu pro embeddingy, aby vytvořil číselné reprezentace používané k užšímu výběru kandidátů.

E-mailová adresa vašeho účtu, vaše heslo, vaše platební údaje a vaše fakturační adresa se poskytovateli modelu nikdy neposílají. Oba poskytovatelé zpracovávají tato data jako naši zpracovatelé podle svých podmínek pro API a ani jeden z nich je nepoužívá k trénování svých modelů.

Žádné automatizované rozhodnutí vůči vám nemá právní účinky. Skóre relevance rozhoduje o pořadí seznamu, který čtete; nerozhoduje o vás ve smyslu čl. 22 GDPR.

6. Zpracovatelé, které využíváme

Tito poskytovatelé zpracovávají osobní údaje jménem nás, každý na základě smlouvy o zpracování osobních údajů. Tam, kde údaje opouštějí Evropský hospodářský prostor, se opíráme o standardní smluvní doložky Evropské komise a, je-li poskytovatel certifikován, o rámec EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework).

Vaše data neprodáváme, nesdílíme je s inzerenty a váš profil nepoužíváme k reklamě.

7. Předávání mimo EHP

Naše databáze, naše API i náš párovací systém běží v Evropské unii. Poskytovatelé modelů uvedení v článku 6 zpracovávají ve Spojených státech a někteří další poskytovatelé zpracovávají globálně. U každého předání se opíráme o jednu nebo více z těchto záruk: standardní smluvní doložky podle rozhodnutí (EU) 2021/914; certifikaci podle EU-U.S. Data Privacy Framework, je-li poskytovatel certifikován; a doplňková opatření včetně šifrování při přenosu, šifrování v klidu a řízení přístupu.

Pokud chcete podrobnosti o zárukách uplatněných u konkrétního předání, napište na hello@grantlark.com.

8. Bezpečnost

• TLS při přenosu, vynucené na každé doméně Grantlark.
• Šifrování databáze v klidu.
• Hesla uložená jako bcrypt hashe a nikdy v čitelné podobě.
• Tokeny relace uložené v cookies typu HTTP-only s atributy Secure a SameSite v produkci, nikdy v úložišti prohlížeče, ze kterého může číst skript.
• Tajné klíče uložené v Google Cloud Secret Manager, nikdy ve zdrojovém kódu.
• Postup pro řešení bezpečnostních incidentů, včetně ohlášení dozorovému úřadu do 72 hodin podle čl. 33 GDPR a oznámení dotčeným uživatelům podle čl. 34 GDPR tam, kde to riziko vyžaduje.

Žádný systém není dokonale bezpečný. Pokud najdete bezpečnostní problém, napište prosím na hello@grantlark.com dříve, než jej veřejně zveřejníte.

9. Cookies

Držíme to záměrně na minimu. Grantlark nastavuje tři vlastní cookies:

Všechny tři jsou nezbytně nutné a jsou osvobozeny od souhlasu podle § 25 odst. 2 bodu 2 TDDDG. Obě cookies relace jsou tím, čím přihlášená služba je, a jazyková cookie zaznamenává volbu, kterou jste učinili, a nedělá nic jiného; žádná z nich se nepoužívá k rozpoznání vaší osoby napříč weby ani k vytváření profilu. Pouze na stránce Tarif a fakturace nastavuje Stripe své vlastní cookies pro prevenci podvodů, které jsou pro bezpečné přijetí platby stejně nezbytné.

Používáme jediný nástroj produktové analytiky, PostHog, provozovaný v EU, abychom počítali, které stránky a funkce se používají. Neukládá na vaše zařízení nic: žádné cookie, žádné místní úložiště, žádný identifikátor, který by vydržel déle než stránka, na níž se nacházíte. Nikdy nenahrává vaši obrazovku, nikdy o vás nevytváří profil a nikdy není propojen s vaším účtem, takže jednu návštěvu nelze rozpoznat při další. Nejsou zde žádné reklamní cookies ani retargetingové pixely. Protože na vaše zařízení nadále neumísťujeme nic, co by vyžadovalo souhlas, není zde žádná cookie lišta.

10. Jak dlouho věci uchováváme

11. Vaše práva

Pokud se nacházíte v EHP, ve Spojeném království nebo v jiné jurisdikci se srovnatelnými právy, máte právo na:

• Přístup, článek 15. Požádat o kopii údajů, které o vás vedeme.
• Opravu, článek 16. Požádat nás o opravu čehokoli chybného.
• Výmaz, článek 17. Požádat nás o smazání vašeho účtu a jeho dat.
• Omezení zpracování, článek 18. Požádat nás o pozastavení zpracování po dobu, kdy se něco ověřuje.
• Přenositelnost, článek 20. Požádat o údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu.
• Námitku, článek 21. Vznést námitku proti zpracování založenému na oprávněném zájmu.
• Stížnost u dozorového úřadu, zejména u Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Commissioner for Data Protection and Freedom of Information), nebo u úřadu v místě, kde žijete nebo pracujete.

Když účet mažeme, mažeme jeho profil, shody a hodnocení. Uchováváme to málo, co po nás vyžadují daňové předpisy, například vazbu mezi fakturou a názvem a zemí vaší firmy.

12. Děti

Grantlark je nástroj pro firmy a není určena dětem. Vědomě neshromažďujeme údaje od nikoho mladšího 18 let.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat a při aktualizaci změníme datum uvedené nahoře. U změny, která podstatně ovlivní způsob, jakým zpracováváme vaše osobní údaje, vás informujeme nejméně 30 dní předem e-mailem nebo v aplikaci, než nabude účinnosti.

14. Kontakt