Ochrana osobních údajů
1. Správce osobních údajů
2. Jaké údaje a proč zpracovávám
Poptávky a komunikace
Při kontaktu e-mailem zpracovávám kontaktní údaje, obsah komunikace a případné přílohy za účelem vyřízení poptávky, komunikace a kroků před uzavřením smlouvy. Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR; u komunikace za právnickou osobu může jít také o oprávněný zájem podle písm. f).
Smluvní vztahy a fakturace
V souvislosti s poskytováním služeb zpracovávám identifikační, kontaktní, smluvní a platební údaje v rozsahu potřebném pro plnění smlouvy a splnění zákonných povinností. Právním základem je čl. 6 odst. 1 písm. b) a c) GDPR.
Ochrana právních nároků
Nezbytné údaje mohu uchovávat po dobu potřebnou k ochraně a uplatnění právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, zpravidla po dobu běžné promlčecí lhůty, není-li důvod k delšímu uchování.
Technické a bezpečnostní logy
Při návštěvě webu technicky dochází ke zpracování údajů nezbytných pro doručení stránky a ochranu provozu, zejména IP adresy a údajů o požadavku. Vlastní bezpečnostní modul používá IP adresu během požadavku pro rate limiting a detekci útoků, ale do svého bezpečnostního logu ukládá pouze jednosměrně odvozený bezpečnostní token. Tento log se automaticky omezuje na posledních 30 dnů. Poskytovatel hostingu může samostatně vést serverové access/security logy podle svého nastavení. Právním základem je oprávněný zájem na zabezpečení a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR.
Statistika návštěvnosti
Web používá vlastní serverovou statistiku navrženou tak, aby neukládala IP adresy, jejich hash, identifikátory návštěvníků, referrer, čas strávený na stránce ani scrollování jednotlivých návštěvníků. Ukládají se pouze agregované počty zobrazení podle dne, stránky a obecné kategorie zařízení/prohlížeče. Případné technické zpracování údajů v okamžiku požadavku je omezeno na minimum; účelem je základní statistika provozu a právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
3. Doba uchování
- nezávazná poptávka bez následné spolupráce: zpravidla nejdéle 12 měsíců od poslední komunikace, není-li důvod k delšímu uchování,
- smluvní dokumentace: po dobu trvání smlouvy a následně po dobu nezbytnou pro ochranu právních nároků,
- daňové a účetní doklady: po dobu stanovenou příslušnými právními předpisy,
- vlastní bezpečnostní log tématu: nejvýše 30 dnů; samostatné logy hostingu podle skutečné retenční doby poskytovatele.
4. Příjemci údajů
Údaje mohou být v nezbytném rozsahu zpřístupněny poskytovateli webhostingu, e-mailových a IT služeb, účetním či daňovým poradcům a orgánům veřejné moci, pokud to ukládá zákon. Osobní údaje neprodávám.
5. Přenos mimo EU/EHP
Tento web nenačítá pro běžného návštěvníka marketingové nebo analytické služby třetích stran. Po kliknutí na externí odkazy (např. LinkedIn, Instagram nebo GitHub) přechází návštěvník na služby jiných provozovatelů, kteří zpracovávají údaje podle vlastních pravidel.
6. Vaše práva
Za podmínek GDPR máte zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Požadavky lze zaslat na jmarcinka@email.cz.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz ↗.
7. Automatizované rozhodování
Při zpracování popsaném na této stránce nedochází k automatizovanému individuálnímu rozhodování ani profilování.