GDPR a ochrana údajů

Vaše dokumenty zůstávají v EU. Kontrolu máte vy.

HelpRange je evropská společnost. Dokumenty, které nyní nahrajete, jsou šifrovány a ukládány ve Frankfurtu v Německu (dříve nahrané soubory zůstávají v USA). Vy rozhodujete, kdo je může otevřít, na jak dlouho a co s nimi smí dělat – a kdykoli vidíte každé zobrazení a můžete přístup odebrat. S vaší společností podepisujeme smlouvu o zpracování osobních údajů (DPA).

Řízení přístupu k dokumentu v HelpRange
Umístění dat

Kde jsou vaše data uložena

Říkáme vám přesně, kde se nachází každý druh dat – žádné drobné písmo o „hostingu v EU“.

DataKdeJak jsou chráněna
Dokumenty, které nahrajete (a jejich převedené verze)Nové soubory: Amazon Web Services, Frankfurt, Německo (eu-central-1). Soubory nahrané před přesunem do Frankfurtu: Amazon Web Services, Spojené státy (us-west-2)Šifrování AES-256 v klidovém stavu, soukromé úložiště, TLS při přenosu; otevíratelné pouze v prohlížeči HelpRange podle pravidel, která nastavíte
Údaje o účtech, nastavení odkazů a datových místnostíAmazon Web Services, Spojené státy (us-west-2)Přístup omezen na HelpRange; TLS při přenosu; předávání na základě EU-US Data Privacy Framework a standardních smluvních doložek
Analytika zobrazení (e-mail čtenáře, IP adresa, země, přečtené stránky a doba čtení)Amazon Web Services, Spojené státy (us-west-2)Zobrazuje se pouze vašemu týmu; shromažďuje se jen tehdy, když to vyžaduje nastavení odkazu (např. „vyžadovat e-mail“)
Transakční e-maily (ověřovací kódy, oznámení)Amazon SES, Spojené státy (us-west-2)Odesílány přes TLS; obsahují odkazy, nikoli vaše dokumenty
Platby za vaše předplatnéStripeHelpRange nikdy neukládá čísla platebních karet
Nástroje pro správce

Nástroje GDPR v každém odkazu a datové místnosti

Podle GDPR jste správcem osobních údajů ve svých dokumentech. HelpRange vám dává prostředky, abyste sdíleli jen to, co je potřeba, a jen s lidmi, kteří to potřebují.

Přístup jen pro vybrané osoby

Povolte konkrétní e-mailové adresy s ověřením e-mailu, přidejte heslo, omezte IP adresy nebo povolte jen jednoho čtenáře současně.

Odebrání přístupu a vypršení platnosti

Nastavte datum vypršení platnosti nebo limit zobrazení, zrušte odkaz pro jednu osobu nebo pro všechny, nebo dokument po odeslání nahraďte.

Úplná auditní stopa

Zjistěte, kdo co otevřel, kdy, z jaké IP adresy a země, které stránky četl – i odmítnuté pokusy o přístup.

Žádné nekontrolované kopie

Zablokujte stahování, tisk a přeposílání, přidejte dynamický vodoznak s e-mailem čtenáře a použijte ochranu proti snímkům obrazovky.

Žádné reklamní sledovače pro příjemce

Stránky, na kterých vaši příjemci čtou dokumenty, nenačítají žádné reklamní pixely ani analytiku třetích stran.

Mazání

Smazání dokumentu okamžitě deaktivuje dokument i všechny jeho odkazy. Na vaši žádost trvale vymažeme uložené kopie a související data.

Smlouva o zpracování osobních údajů

S vaší společností podepisujeme DPA

U dokumentů a údajů příjemců, které sdílíte, zpracovává HelpRange osobní údaje vaším jménem jako zpracovatel (článek 28 GDPR). Naše DPA upravuje předmět a dobu trvání zpracování, bezpečnostní opatření, dílčí zpracovatele, pomoc při vyřizování žádostí subjektů údajů, ohlašování porušení zabezpečení a výmaz nebo vrácení údajů po skončení poskytování služby.

Vyžádat DPA

Kdo je kdo

  • Vaše společnost – správce dokumentů a údajů vašich příjemců
  • HelpRange – zpracovatel těchto údajů; správce pouze údajů o vašem účtu a fakturaci
  • Dílčí zpracovatelé – uvedeni níže; před přidáním nového informujeme zákazníky
Dílčí zpracovatelé

Kdo zpracovává údaje pro HelpRange

PoskytovatelÚčelUmístění
Amazon Web Services (S3)Ukládání nahraných dokumentůFrankfurt, Německo (nové soubory); Spojené státy, us-west-2 (starší soubory)
Amazon Web Services (hosting, databáze)Provoz aplikace, údaje o účtech, nastavení a analytika zobrazeníSpojené státy
Amazon Web Services (SES)Odesílání ověřovacích kódů a oznámeníSpojené státy
StripePlatby za předplatné a Deal Room Pass; prodeje ve Store na vlastním účtu Stripe prodávajícíhoEU / Spojené státy
AnthropicFunkce AI (text dokumentu a dotaz potřebné k odpovědi AI); nepoužívá se k trénování modelů AISpojené státy
CloudflareCertifikáty a provoz pro vlastní doményGlobální síť
iFirmaVystavování faktur (fakturační údaje)Polsko
Google„Přihlásit se přes Google“, pokud jej používáteSpojené státy
Google Analytics, HotjarAnalytika používání marketingového webu HelpRange a webové aplikace pro přihlášené uživatele – nenačítá se na stránkách pro příjemceSpojené státy (Google), EU (Hotjar)
Meta (Facebook) Pixel, Quora PixelMěření reklamy pouze na marketingovém webu HelpRange – ne v aplikaci, nenačítá se na stránkách pro příjemceSpojené státy
Vaše práva

Žádosti subjektů údajů

Pokud jste příjemcem dokumentu sdíleného prostřednictvím HelpRange, za vaše údaje odpovídá společnost, která vám jej sdílela – obraťte se nejprve na ni. Našim zákazníkům s vyřizováním takových žádostí pomáháme.

Ohledně přístupu k údajům, které spravuje HelpRange (váš účet HelpRange), jejich opravy nebo výmazu napište na hello@helprange.com. Odpovídáme do jednoho měsíce, jak vyžaduje GDPR. Můžete také podat stížnost u svého dozorového úřadu pro ochranu osobních údajů; v Polsku je to předseda Úřadu pro ochranu osobních údajů (UODO).

Časté dotazy

GDPR v HelpRange – otázky

Je HelpRange v souladu s GDPR?

HelpRange je evropská společnost a u dokumentů a údajů příjemců, které sdílíte, vystupuje jako zpracovatel. Podepisujeme smlouvu o zpracování osobních údajů (DPA) podle článku 28 GDPR, nově nahrané soubory ukládáme ve Frankfurtu v Německu a poskytujeme vám nástroje, které jako správce potřebujete: přístup omezený na vybrané osoby, odebrání přístupu, data vypršení platnosti a úplnou auditní stopu.

Kde jsou dokumenty uloženy?

Nyní nahrávané dokumenty jsou šifrovány pomocí AES-256 a ukládány v Amazon Web Services ve Frankfurtu v Německu (region eu-central-1); dokumenty nahrané před přesunem do Frankfurtu zůstávají v AWS v Oregonu, USA (region us-west-2). Aplikace, údaje o účtech a analytika zobrazení běží v Amazon Web Services ve Spojených státech (region us-west-2).

Podepisujete smlouvu DPA?

Ano. Napište na hello@helprange.com s názvem vaší společnosti, adresou a identifikačním číslem a my vám zašleme naši smlouvu o zpracování osobních údajů k podpisu.

Jsou osobní údaje předávány mimo EU?

Nově nahrané soubory zůstávají v EU (soubory nahrané před přesunem do Frankfurtu zůstávají ve Spojených státech). Údaje o účtech, nastavení odkazů, analytiku zobrazení a transakční e-maily zpracovává ve Spojených státech Amazon Web Services na základě EU-US Data Privacy Framework a standardních smluvních doložek Evropské komise.

Jsou příjemci sledováni reklamními nástroji?

Ne. Stránky, na kterých příjemci otevírají vaše dokumenty a datové místnosti, nenačítají reklamní pixely ani analytiku třetích stran. Analytiku zobrazení shromažďuje HelpRange pro vás, odesílatele, a s nikým jiným ji nesdílí.

Datová místnost pro evropské týmy

Sdílejte důvěrné dokumenty s novými soubory uloženými v EU, plnou kontrolou i po odeslání a analytikou stránku po stránce.

Virtuální datová místnost v EU