Zásady zpracování osobních údajů

• údaje k účtu a přihlášení, typicky e-mail a hash hesla
• workspace, projektová a verzovací data potřebná pro generování dokumentů
• approval data, například jméno, funkce, e-mail pro OTP a čas schválení
• auditní záznamy o důležitých akcích v aplikaci
• waitlist údaje, pokud se přihlásíš přes landing page

• abychom mohli vytvořit účet a workspace
• aby bylo možné generovat Scope/SOW, LOA a checklist
• abychom vedli auditní stopu a historii schválení
• abychom chránili službu proti zneužití a mohli řešit incidenty
• abychom poslali invite, OTP nebo provozní oznámení

Při approval flow se ukládá jméno schvalující osoby, její role nebo funkce, čas schválení a některá technická metadata v hashované podobě. U waitlistu můžeme evidovat e-mail, volitelnou firmu, use case a hashovaná technická metadata potřebná pro základní ochranu proti zneužití.

Pro provoz Loalyx využíváme několik standardních infrastrukturních dodavatelů. Přehled najdeš na stránce Sub-processors.

Účet, workspace a projektová data uchováváme po dobu aktivního používání služby a přiměřeně dlouho poté, pokud je to potřeba pro bezpečnost, audit nebo splnění právních povinností. Waitlist údaje uchováváme do odhlášení, vyřízení kampaně nebo do chvíle, kdy přestanou být potřebné.

Pokud do Loalyx vkládáš osobní údaje třetích osob v rámci projektu, jsi odpovědný za to, že pro takové použití máš odpovídající oprávnění a že vkládaný obsah odpovídá dohodnutému účelu. Loalyx je workflow nástroj pro přípravu dokumentace, ne nástroj pro ukládání zbytečně širokého množství osobních údajů.

Dotazy k ochraně soukromí, žádosti o DPA nebo žádosti týkající se tvých údajů posílej na hello@loalyx.app.