Zásady zpracování osobních údajů
I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je: Matyáš Kozel IČO: 24344231 (fyzická osoba podnikající dle živnostenského zákona, nezapsaná v obchodním rejstříku, neplátce DPH) (dále jen „správce")
Kontaktní údaje správce:
E-mail: matyas@dothek.cz
Telefon: +420 605 540 960
Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů"); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, identifikační číslo, lokační údaje, síťový identifikátor) nebo na jeden či více zvláštních prvků její fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity.
Vzhledem k povaze a rozsahu zpracování (drobné podnikání jednotlivce, žádné zpracování ve velkém rozsahu ani zvláštních kategorií osobních údajů) správce podle čl. 37 GDPR nemá povinnost jmenovat pověřence pro ochranu osobních údajů. Veškerou agendu ochrany osobních údajů vykonává správce osobně na výše uvedených kontaktech.
II. Jaké osobní údaje zpracováváme
Správce zpracovává následující kategorie osobních údajů:
Údaje poskytnuté v souvislosti se smluvním vztahem (např. objednávka služby, uzavření smlouvy o dílo): jméno a příjmení, e-mailová adresa, telefonní číslo, případně fakturační adresa.
Údaje poskytnuté prostřednictvím kontaktního/poptávkového formuláře na webu: jméno a příjmení, e-mailová adresa, telefonní číslo, obsah zprávy — vždy na základě vaší vlastní aktivity a s vaším vědomím.
Údaje získané automaticky při návštěvě webu prostřednictvím cookies a obdobných online identifikátorů (viz článek V) — v rozsahu, v jakém k tomu udělíte souhlas.
Správce v současné době neprovádí žádné automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
III. Právní základ a účel zpracování
IV. Souhlas se zpracováním pro účely kontaktního formuláře
Odesláním kontaktního/poptávkového formuláře na webu udělujete správci souhlas se zpracováním vámi uvedených osobních údajů za účelem vyřízení vašeho dotazu či poptávky.
Tento souhlas můžete kdykoli odvolat, a to písemně nebo elektronicky na kontaktní údaje uvedené v čl. I.2. Odvoláním souhlasu není dotčeno zpracování údajů provedené na jeho základě před odvoláním, ani zpracování prováděné na jiném právním základě (např. plnění smlouvy).
V. Cookies a online identifikátory
Web správce používá soubory cookies a obdobné technologie, které mohou v konkrétních případech představovat zpracování osobních údajů (zejména pokud umožňují rozpoznání konkrétního zařízení/prohlížeče a přiřazení chování na webu k tomuto identifikátoru).
Na webu jsou používány tyto kategorie cookies:
Nezbytné (funkční) cookies — nutné pro základní fungování webu; jejich použití nevyžaduje souhlas.
Analytické cookies (Google Analytics 4 / Google Tag Manager) — slouží k anonymizovanému měření návštěvnosti, vyhodnocování chování uživatelů a zlepšování funkčnosti stránek. Tyto cookies umožňují rozpoznat opakovanou návštěvu ze stejného prohlížeče.
Souhlas s použitím analytických cookies udělujete potvrzením v cookie liště na webu (tlačítkem „Přijmout vše“). Souhlas můžete kdykoli odvolat nebo změnit kliknutím na odkaz Cookie Settings v zápatí webu, případně vymazáním cookies v nastavení vašeho internetového prohlížeče.
Web lze plnohodnotně používat i bez udělení souhlasu s marketingovými cookies; odmítnutí souhlasu nemá vliv na možnost web navštívit a kontaktovat správce.
Analytické nástroje na webu provozuje společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). V případě předání technických dat do centrály Google LLC v USA je zajištěna odpovídající úroveň ochrany prostřednictvím certifikace v rámci rámce EU–USA pro ochranu údajů (EU-U.S. Data Privacy Framework).
VI. Komu mohou být osobní údaje předány
Osobní údaje mohou být předány následujícím kategoriím příjemců, pokud je to nezbytné pro výše uvedené účely:
poskytovatelé technických služeb nezbytných k provozu webu (např. webhosting, Framer),
poskytovatel účetních/daňových služeb, pokud jej správce využívá,
Google Ireland Limited / Google LLC v souvislosti s provozem analytických nástrojů Google Analytics 4 a Google Tag Manager v rozsahu popsaném v čl. V.
Osobní údaje nejsou předávány žádným dalším třetím osobám bez právního důvodu a nejsou prodávány třetím stranám.
VII. Doba uchování osobních údajů
Správce uchovává osobní údaje pouze po dobu nezbytně nutnou vzhledem k účelu zpracování:
údaje zpracovávané za účelem plnění smlouvy: po dobu trvání smluvního vztahu a dále 5 let od jeho ukončení (z důvodu promlčecích lhůt a případné kontroly ze strany finanční správy),
údaje zpracovávané na základě souhlasu (kontaktní formulář): do odvolání souhlasu, nejdéle však 5 let od jeho udělení, pokud v mezidobí nedojde k jeho odvolání,
údaje zpracovávané prostřednictvím cookies: nejdéle po dobu 1 roku od jejich uložení.
Po uplynutí doby uchování správce osobní údaje bez zbytečného odkladu vymaže či anonymizuje.
VIII. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze a rozsahu zpracování, zejména zabezpečení přístupu heslem, aktualizovaný software a omezení přístupu k údajům pouze na správce samotného.
K osobním údajům má přístup výhradně správce, případně jím pověření zpracovatelé vázaní smluvní povinností mlčenlivosti (např. účetní).
IX. Vaše práva
V souladu s čl. 15 až 22 GDPR máte právo:
na přístup k osobním údajům, tj. právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a informace uvedené v čl. 15 GDPR,
na opravu nepřesných osobních údajů a na doplnění neúplných údajů (čl. 16 GDPR),
na výmaz osobních údajů, pokud pomine účel jejich zpracování nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro jejich zpracování (čl. 17 GDPR),
na omezení zpracování za podmínek stanovených v čl. 18 GDPR,
na přenositelnost údajů, které jste správci poskytli na základě souhlasu nebo smlouvy a jsou zpracovávány automatizovaně (čl. 20 GDPR),
vznést námitku proti zpracování prováděnému na základě oprávněného zájmu (čl. 21 GDPR),
nebýt předmětem automatizovaného rozhodování včetně profilování s právními či obdobně závažnými účinky (čl. 22 GDPR) — s tím, že správce takové zpracování v současnosti neprovádí,
odvolat souhlas se zpracováním, a to písemně nebo elektronicky na kontakty uvedené v čl. I.2,
podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.
Na vaši žádost týkající se výkonu výše uvedených práv bude správce reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
X. Závěrečná ustanovení
Tyto zásady se vztahují na veškeré zpracování osobních údajů prováděné správcem v souvislosti s provozem webových stránek https://dothek.framer.website/ a poskytováním jeho služeb.
Správce je oprávněn tyto zásady v přiměřeném rozsahu kdykoli změnit, zejména v reakci na změny právních předpisů nebo způsobu zpracování údajů. Aktuální verze je vždy dostupná na webových stránkách správce.
