Zásady zpracování osobních údajů

Matěj Kratochvíl
místo podnikání: Rostoklaty 173, 281 71 Rostoklaty
identifikační číslo: 23974486
není plátcem daně z přidané hodnoty
e-mail: matej.kratochvil33@seznam.cz

Kontaktní formulář odesílá vaše jméno, e-mail, zadání a případně adresu webu a rozpočet do e-mailové schránky správce prostřednictvím poštovní služby Seznam.cz. Web neukládá poptávky do vlastní databáze a nepoužívá marketingové soubory cookie ani analytické nástroje třetích stran.

Jméno, e-mail a stručné zadání jsou nezbytné pro odeslání formuláře a odpověď na poptávku. Současný web a rozpočet jsou nepovinné. Poskytnutí údajů není zákonnou povinností; bez povinných polí nelze formulář odeslat. Neposílejte citlivé údaje ani údaje třetích osob, které nejsou k zadání potřebné. Přílohy formulář nepřijímá.

Obsah poptávky se nezapisuje do aplikačních logů. Pro kontrolu doručení a omezení duplicit se zpracovává stav odeslání a technický identifikátor zprávy. Nedochází k profilování ani automatizovanému rozhodování s právními nebo obdobně významnými účinky.

Správce může zpracovávat zejména tyto kategorie osobních údajů:

• identifikační a kontaktní údaje (jméno, e-mailová adresa, telefon, pokud je uveden) a obsah zprávy nebo poptávky, pouze pokud subjekt údajů správce sám kontaktuje (formulářem, e-mailem nebo přes LinkedIn),
• údaje související se spoluprací (zadání zakázky, komunikace, fakturační údaje), pouze v případě navázané spolupráce,
• technické údaje (např. IP adresa, typ prohlížeče, zařízení, čas přístupu) mohou vznikat automaticky v provozních záznamech (logách) poskytovatele hostingu nebo související infrastruktury. Správce je v aplikaci webu aktivně nesbírá, neukládá ani nevyhodnocuje pro analytické nebo marketingové účely,
• preference zobrazení (světlý / tmavý režim) se ukládají pouze v prohlížeči návštěvníka (localStorage) a nejsou odesílány ani uchovávány na serveru správce.

• vyřízení poptávky osoby jednající vlastním jménem před uzavřením smlouvy na její žádost podle čl. 6 odst. 1 písm. b) GDPR. U zástupců firem a ostatních dotazů je základem oprávněný zájem na obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR. Souhlas se pro vyřízení poptávky nevyžaduje,
• plnění smlouvy a poskytování služeb podle čl. 6 odst. 1 písm. b) GDPR,
• plnění účetních a daňových povinností podle čl. 6 odst. 1 písm. c) GDPR,
• ochrana právních nároků, provoz a zabezpečení webu (včetně provozních logů hostingu) na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR.

• komunikace a poptávky: obvykle nejdéle 3 roky od posledního kontaktu,
• smluvní a fakturační dokumentace: po dobu stanovenou účetními a daňovými předpisy, obvykle 5 až 10 let,
• provozní logy hostingu nebo infrastruktury: po dobu nezbytnou pro provoz a zabezpečení podle nastavení příslušného poskytovatele. Technický otisk zprávy a stav odesílání se používají v dočasné paměti aplikace k omezení duplicit. Úspěšný záznam platí 10 minut a poté se při dalším požadavku odstraní, případně zanikne s ukončením serverové instance. Tato lhůta se nevztahuje na poptávku v e-mailu ani na provozní logy,
• preference v prohlížeči: do jejich smazání nebo změny uživatelem v jeho zařízení.

Hosting a serverové zpracování formuláře zajišťuje Vercel Inc. Odeslání a doručení poptávek zajišťuje Seznam.cz, a.s., který zpracovává obsah a doručovací údaje zprávy. Poptávka je následně uchována v e-mailové schránce správce u tohoto poskytovatele. E-mail návštěvníka se používá jako adresa pro odpověď. Osobní údaje mohou být zpřístupněny poskytovatelům IT a hostingových služeb, účetním a dalším zpracovatelům, a to pouze v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů, pokud je to vyžadováno. Provozní logy mohou být zpracovávány přímo poskytovatelem hostingu nebo infrastruktury.

Při využití hostingu Vercel mohou být údaje zpracovávány mimo Evropský hospodářský prostor, zejména v USA. Záruky pro příslušná předávání zahrnují standardní smluvní doložky Evropské komise. Podrobnosti a znění záruk uvádí Vercel.

Subjekt údajů má právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nebo doplnění nepřesných údajů,
• požadovat výmaz, pokud jsou splněny podmínky stanovené GDPR,
• požadovat omezení zpracování,
• požadovat přenositelnost údajů za podmínek GDPR,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování založeno na souhlasu, a to kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

Žádosti o uplatnění práv lze zasílat na adresu matej.kratochvil33@seznam.cz. Správce na ně odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech může lhůtu prodloužit o další dva měsíce; o důvodech informuje během prvního měsíce.

Při žádosti o výmaz správce podle okolností smaže dostupnou komunikaci (např. e-mail) a v rámci technických možností zajistí výmaz nebo anonymizaci relevantních provozních záznamů hostingu. Výmaz se nevztahuje na údaje, které je nutné uchovat pro splnění zákonné povinnosti nebo určení, výkon či obhajobu právních nároků. Preference v localStorage jsou uloženy jen v prohlížeči subjektu údajů; správce k nim nemá vzdálený přístup a subjekt údajů je může smazat sám vymazáním dat webu v prohlížeči.

Domnívá-li se subjekt údajů, že zpracování jeho osobních údajů porušuje GDPR, má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem nebo jiným protiprávním zacházením.

Správce je oprávněn tyto zásady aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.