Informace o možnostech exportu dat a o procesu změny poskytovatele (Data Act)

Tato stránka poskytuje informace požadované podle Nařízení Evropského parlamentu a Rady (EU) 2023/2854 ze dne 13. prosince 2023 o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich využívání a o změně nařízení (EU) 2017/2394 a směrnice (EU) 2020/1828 („Data Act") týkající se:

1. podrobné specifikace všech kategorií dat a digitálních aktiv, která lze během procesu změny poskytovatele přenést, včetně přinejmenším všech exportovatelných dat;
2. vyčerpávající specifikace kategorií dat specifických pro vnitřní fungování služby, která mají být vyňata z exportovatelných dat;
3. informací o dostupných postupech pro změnu poskytovatele služeb zpracování dat a přenos dat, včetně informací o dostupných metodách pro změnu poskytovatele a formátech přenosu a o technických a jiných omezeních;
4. datových struktur a datových formátů, jakož i o příslušných normách a otevřených specifikacích pro interoperabilitu;
5. informací o jurisdikci, které podléhá infrastruktura informačních a komunikačních technologií použitá pro zpracování dat;
6. obecného popisu technických, organizačních a smluvních opatření, která Dodavatel přijal, aby zabránil mezinárodnímu přístupu orgánů veřejné správy k neosobním údajům.

1. Kategorie exportovatelných dat a digitálních aktiv

Informace o účtu

Údaje zadané při registraci a v nastavení profilu:

• jméno, příjmení
• e-mail
• telefonní číslo
• fakturační údaje
• IČO, DIČ

Další dostupné údaje:

• časové pásmo, jazyková preference, země
• registrační IP adresa, datum registrace
• user agent/prohlížeč, poslední IP adresa
• alternativní způsoby přihlášení
• nastavení oprávnění dle zemí – globální zasílání
• souhlasy se smluvními podmínkami

Kontakty a adresáře

Všechna telefonní čísla a související data (jména, vlastní pole), která si zákazník do BulkGate nahrál.

Další dostupné údaje:

• skupiny
• interakce
• metriky
• objednávky
• nastavení aplikací
• blacklist
• opt-out seznam
• business stránka

Historie kampaní a zpráv

Obsah odeslaných zpráv, seznamy příjemců jednotlivých kampaní a také detailní reporty o doručení (tzv. delivery reports), které jsou přímo spojené s aktivitou zákazníka.

Nastavení a konfigurace

Informace o nastavení účtu, jako jsou vytvořené API klíče, nastavení odesílatele nebo šablony zpráv.

Dostupné údaje:

• nastavení inboxu
• API limity
• upozornění na nízký kredit
• šablony zpráv
• zkracovače odkazů
• zkrácené linky

2. Kategorie dat, která není možné exportovat

Následující kategorie dat jsou považovány za specifické pro vnitřní fungování služby, a proto jsou vyňata z exportovatelných dat, jelikož jejich zpřístupněním by hrozilo riziko porušení obchodního tajemství Poskytovatele:

Informace o směrování a telekomunikačních partnerech

Data o tom, přes které operátory nebo jakými trasami byly zprávy doručovány, včetně cenových a výkonnostních metrik těchto partnerů. Toto představuje obchodní tajemství BulkGate.

3. Dostupné metody přenosu dat

Export dat z BulkGate probíhá následujícím způsobem:

1. Podání žádosti — Zákazník podá žádost přímo ze svého uživatelského účtu v BulkGate (v sekci „Nastavení > Ochrana údajů"). Tím je jeho identita automaticky ověřena. Alternativou může být žádost zaslaná na e-mailovou adresu privacy@bulkgate.com, ale v takovém případě bude nutný dodatečný krok k ověření totožnosti.

2. Zpracování žádosti — Po přijetí žádosti systém automaticky (nebo pracovník BulkGate manuálně) začne připravovat export dat.

3. Doručení dat — Po dokončení přípravy exportu obdrží zákazník e-mailové upozornění s odkazem na stažení zabezpečeného archivu (.zip soubor) přímo ze svého účtu. Odkaz bude mít z bezpečnostních důvodů omezenou časovou platnost (např. 7 dní).

4. Datové struktury a formáty dat

BulkGate umožňuje export dat v následujících formátech:

CSV (.csv) — Ideální pro tabulková data, jako jsou seznamy kontaktů, adresáře a reporty o doručení. Jde o univerzální formát, který lze snadno importovat do různých systémů.

JSON (.json) — Vhodný pro strukturovaná data s komplexnější hierarchií, jako jsou nastavení účtu, konfigurace API, šablony zpráv nebo detailní struktury kampaní.

Všechny exportované soubory (CSV, JSON) budou zabaleny do jednoho .zip souboru pro jednoduché a rychlé stažení.

5. Technická a další známá omezení

Ačkoliv se snažíme, aby změna poskytovatele a přenositelnost dat byly co nejplynulejší, mohou se uplatnit následující omezení:

Struktury a sémantika specifická pro službu

Některá data (např. interní telemetrie, interní modely nebo proprietární logika) jsou úzce provázána s platformou BulkGate a nejsou navržena pro export nebo použití mimo naše prostředí. Taková data nemusí být považována za „exportovatelná data" podle příslušných právních předpisů a jsou proto ze standardních exportů vyloučena.

Závislosti na službách třetích stran

Pokud využíváte integrace s nástroji třetích stran, mohou se na data v těchto nástrojích vztahovat jejich vlastní omezení co do exportu, formátů nebo dostupnosti API. BulkGate nemůže zaručit přenositelnost dat, která jsou zpracovávána výlučně v prostředí těchto třetích stran.

Výkonnostní a kapacitní limity

Velkoobjemové nebo časté hromadné exporty mohou podléhat omezením (rate-limitům), plánování nebo dávkovému zpracování, aby byla zachována stabilita a výkon Služby pro všechny zákazníky.

Konfigurace zákazníka a cílové prostředí

Úspěšný import do cílového prostředí (jiný poskytovatel nebo on-premise systém) závisí na technických možnostech, konfiguraci a datovém modelu tohoto prostředí. BulkGate neřídí a neodpovídá za omezení na straně cílového systému.

6. ICT infrastruktura a příslušné jurisdikce

Data jsou uložena v České republice a podléhají české jurisdikci.

7. Opatření proti neoprávněnému mezinárodnímu přístupu veřejných orgánů

BulkGate je odhodláno zajistit, aby jakýkoli mezinárodní přístup veřejných orgánů k neosobním údajům uloženým v EU probíhal v souladu s příslušným právem EU a členských států. Zavedli jsme kombinaci technických, organizačních a smluvních opatření, která mají zabránit přístupu nebo zpochybnit požadavky na přístup, jež by byly v rozporu s právem EU nebo vnitrostátním právem.

Technická opatření

Logické a fyzické oddělení prostředí

Data uložená v EU jsou hostována v datových centrech v EU a jsou logicky oddělena od jiných prostředí.

Řízení přístupu a princip minimálních oprávnění

Přístup k produkčním systémům je přísně kontrolován, logován a omezen na oprávněné osoby na základě jejich role a nezbytné potřeby.

Šifrování

Data jsou chráněna při přenosu i v klidu pomocí průmyslově standardních mechanismů šifrování, v rozsahu umožněném příslušnou infrastrukturou a použitými službami.

Tato opatření snižují riziko, že zahraniční veřejné orgány získají přímý přístup k datům prostřednictvím poskytovatelů infrastruktury bez využití odpovídajících právních kanálů.

Organizační a smluvní opatření

Smluvní závazky poskytovatelů

Požadujeme, aby naši poskytovatelé cloudu a infrastruktury dodržovali příslušné právo EU a aby nás – v rozsahu dovoleném právem – informovali o jakýchkoli právně závazných žádostech veřejných orgánů o přístup k datům. Mezi námi a poskytovatelem infrastruktury jsou rovněž sjednány standardní smluvní doložky (SCC), pokud je to relevantní.

Interní postupy pro vyřizování žádostí

Pokud BulkGate obdrží žádost veřejného orgánu mimo EU/EHP o přístup k datům uloženým v EU, bude:

• pečlivě posuzovat právní základ takové žádosti,
• ověřovat, zda je žádost slučitelná s právem EU a příslušným vnitrostátním právem, a
• žádost napadat nebo jí odporovat, pokud se důvodně domníváme, že je s těmito právními předpisy v rozporu nebo že přesahuje pravomoc žadatele.

Transparentnost vůči zákazníkům

Nebrání-li tomu právní překážky, budeme dotčené zákazníky bez zbytečného odkladu informovat o takové žádosti a o dotčených datech, aby mohli přijmout vhodné kroky k ochraně svých zájmů.