Zásady zpracování osobních údajů

1. Kdo údaje zpracovává

Jsem správce vašich osobních údajů podle nařízení (EU) 2016/679 (GDPR).

2. Jaké údaje, proč a jak dlouho

Poskytnutí údajů je dobrovolné. Bez kontaktu se vám ale nemůžu ozvat a bez fakturačních údajů nemůžu uzavřít smlouvu ani vystavit fakturu.

Kontaktní formulář

Když mi na webu necháte e-mail, přijde mi zpráva s vaší adresou. Použiju ji jen k tomu, abych se vám ozval a probrali jsme, s čím vám můžu pomoct.

• Údaje: e-mailová adresa a obsah další komunikace, kterou spolu povedeme.
• Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Jak dlouho: po dobu jednání. Když ke spolupráci nedojde, komunikaci smažu nejpozději 1 rok od poslední zprávy.

E-mail a telefon

Když mi napíšete nebo zavoláte napřímo, zpracovávám vaše jméno, kontakt a obsah zprávy, abych mohl odpovědět. Právní základ i doba uložení jsou stejné jako u kontaktního formuláře.

AI asistent na webu

Chat na úvodní stránce neobsluhuju já, odpovídá umělá inteligence. Zprávy, které napíšete, se odešlou na server, kde je zpracuje jazykový model, a vrátí se odpověď. Do chatu prosím nepište citlivé údaje, jako jsou informace o zdraví, rodná čísla, čísla karet nebo hesla.

• Údaje: text zpráv a náhodný identifikátor konverzace, který se uloží ve vašem prohlížeči až s první zprávou. Pokud do chatu napíšete jméno nebo kontakt, zpracuju i ten.
• Právní základ: můj oprávněný zájem odpovídat na dotazy návštěvníků a zlepšovat asistenta (čl. 6 odst. 1 písm. f) GDPR). Pokud jde o poptávku, pak jednání o smlouvě (písm. b).
• Jak dlouho: záznamy konverzací mažu nejpozději po 6 měsících. Když z chatu vznikne poptávka, platí doba jako u kontaktního formuláře.

AI o vás ani o spolupráci nic nerozhoduje a neprobíhá žádné profilování. Odpovědi AI mohou být nepřesné, cenu, termín a rozsah spolupráce vždy potvrzuju osobně.

Spolupráce a fakturace

Když spolupráci uzavřeme, zpracovávám údaje potřebné ke smlouvě a fakturaci: jméno nebo název firmy, IČO, DIČ, adresu, kontaktní údaje a komunikaci k projektu.

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností v účetnictví a daních (písm. c).
• Jak dlouho: po dobu spolupráce a potom 4 roky kvůli případným nárokům ze smlouvy. Faktury a další účetní doklady uchovávám 10 let, jak ukládají daňové předpisy.

Měření návštěvnosti

Přes Google Analytics měřím, které stránky se čtou, odkud návštěvníci přichází a na jakých zařízeních web prohlíží. Výsledky vidím jen jako souhrnné statistiky, ne konkrétní lidi. Bez vašeho souhlasu se do prohlížeče nic neukládá a každé načtení stránky dostane nový náhodný identifikátor. Analytické cookies se uloží, jen když je povolíte. Měření můžete také úplně odmítnout v nastavení cookies.

• Údaje: náhodný identifikátor (bez souhlasu platí jen pro jedno načtení stránky, se souhlasem je uložený v cookie), navštívené stránky, odkud jste přišli, přibližná poloha (město nebo země), typ zařízení a prohlížeče. IP adresu Google použije jen k odhadu polohy a neukládá ji.
• Právní základ: měření bez cookies je můj oprávněný zájem vědět, jak se web používá (čl. 6 odst. 1 písm. f) GDPR). Analytické cookies jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
• Jak dlouho: statistiky navázané na identifikátor se mažou po 14 měsících.

Provoz a zabezpečení webu

Server při každé návštěvě ukládá běžné technické záznamy: IP adresu, čas, požadovanou stránku a typ prohlížeče. Slouží k zajištění provozu a ochraně webu před útoky. Formulář si navíc na hodinu uloží otisk (hash) vaší IP adresy, aby šlo omezit spam. Při načtení stránky se stahují programové knihovny pro animace z veřejného úložiště jsDelivr, které přitom uvidí vaši IP adresu.

• Právní základ: můj oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f) GDPR).
• Jak dlouho: otisk IP adresy z formuláře 1 hodinu. Záznamy serveru spravuje poskytovatel hostingu a mažou se automaticky, obvykle během několika týdnů.

3. Komu údaje předávám

Údaje se dostanou jen k dodavatelům, bez kterých by web, e-mail nebo chat nefungovaly:

Kromě nich můžu údaje předat účetní nebo daňovému poradci a úřadům, pokud mi to ukládá zákon.

4. Předání mimo Evropskou unii

Někteří dodavatelé sídlí nebo mají servery v USA. Údaje jim předávám jen se zárukami, které GDPR vyžaduje: na základě rozhodnutí Evropské komise o rámci EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je dodavatel certifikovaný, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR).

5. Vaše práva

Kdykoli mi napište na filip@fpolacek.cz a můžete:

• zjistit, jaké údaje o vás mám, a dostat jejich kopii (čl. 15 GDPR),
• nechat je opravit nebo doplnit (čl. 16),
• požádat o jejich výmaz (čl. 17),
• požádat o omezení zpracování (čl. 18),
• dostat je ve strojově čitelné podobě a předat je jinému správci (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas. Zpracování do té doby zůstává v pořádku.

Pokud s mým postupem nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.