Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných při používání webu tvorbainternetovychstranek.cz je:

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na lukas@jirman.biz nebo na poštovní adresu správce.

2. Jaké údaje zpracováváme a proč

• Dotazy a poptávky: údaje, které nám sdělíte formulářem, e-mailem nebo telefonicky, zejména jméno, kontaktní údaje, obsah zprávy a informace o projektu. Účelem je odpověď a příprava nabídky. Pokud jednáte o vlastní smlouvě, základem je čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob firem a ostatních dotazů čl. 6 odst. 1 písm. f), tedy oprávněný zájem na vyřízení komunikace.
• Vlastní zakázky na tvorbu webu: identifikační, kontaktní, smluvní a fakturační údaje pro plnění smlouvy podle čl. 6 odst. 1 písm. b), splnění daňových a účetních povinností podle písm. c) a ochranu právních nároků podle písm. f). Údaje získáváme od zákazníka nebo jeho pověřené kontaktní osoby.
• Provoz a zabezpečení: IP adresa, čas a adresa požadavku, prohlížeč, zařízení a případné chybové záznamy. Zdrojem jsou technické požadavky prohlížeče. Základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) na dostupnosti webu, odhalování chyb a ochraně před zneužitím.
• Návštěvnost: Google Analytics po aktivaci používá údaje o používání stránek a zařízení na základě souhlasu podle čl. 6 odst. 1 písm. a). Plánovaná vlastní statistika WP Statistics slouží ke zlepšování obsahu; její přiměřené zpracování může vycházet z oprávněného zájmu, zatímco nepovinné operace v zařízení vyžadují souhlas. Podrobnosti jsou v části 6.
• Volby cookies: zvolená kategorie, verze nastavení a záznam volby pro respektování a doložení souhlasu. Nezbytný provoz vychází z oprávněného zájmu a doložení zákonných povinností z čl. 6 odst. 1 písm. c).

Newsletter neprovozujeme. Osobní údaje z obchodní komunikace neprodáváme.

3. Formuláře a poskytnutí údajů

Formulář na úvodní stránce vyžaduje jméno nebo název firmy, e-mail, telefon a zprávu. Formulář pro návrh grafiky vyžaduje stejné čtyři údaje; navíc můžete nepovinně uvést, zda již máte web, a jeho adresu. Formuláře obsahují také technické údaje potřebné k doručení a nastavení ochrany proti automatizovanému odesílání.

Poskytnutí údajů v poptávce je dobrovolné, ale bez povinných polí formulář neumožní odeslání. Údaje jsou potřebné k pochopení požadavku, odpovědi a přípravě nabídky; pokud nechcete využít formulář, můžete nás kontaktovat e-mailem nebo telefonicky. Pro vlastní zakázku jsou identifikační a kontaktní údaje smluvním požadavkem a údaje vyžadované daňovými předpisy zákonnou povinností; jejich neposkytnutí může zabránit uzavření či splnění smlouvy.

Odeslání formuláře nepovažujeme za souhlas s newsletterem ani s nepovinnými cookies. Formuláře jsou nastaveny k doručování prostřednictvím externí služby Nicepage; příjemci a služby jsou popsáni níže.

4. Jak dlouho údaje uchováváme

• Neuzavřené poptávky: 12 měsíců od poslední komunikace; při uzavření zakázky se relevantní údaje stávají součástí smluvní dokumentace.
• Zakázky a právní nároky: po dobu plnění smlouvy a poté do uplynutí příslušných promlčecích lhůt, případně do pravomocného skončení konkrétního sporu.
• Daňové a účetní doklady: po zákonem stanovenou dobu pro daný druh dokladu a postavení správce; do uplynutí příslušné zákonné archivační lhůty, případně déle při probíhající kontrole nebo sporu, vyžaduje-li to zákon.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k diagnostice konkrétní chyby nebo vyšetření a uzavření bezpečnostního incidentu; běžné logy podle nastaveného cyklu jejich výmazu.
• Analytická data: individuální údaje podle retenčního nastavení příslušného měření a po dobu potřebnou k vyhodnocení návštěvnosti a úpravám obsahu; poté se mažou nebo zůstávají pouze skutečně anonymní souhrny. Konkrétní retenční nastavení Google Analytics a WP Statistics je nutné určit při jejich aktivaci.
• Volba cookies: při použití stejného nastavení banneru se volba zapamatuje na 182 dní. Doklad o udělení souhlasu může být uchován po dobu potřebnou k prokázání zákonnosti zpracování a ochraně souvisejících právních nároků.

Doba uložení cookie v prohlížeči se může lišit od doby uchování souvisejících údajů na serveru. Konkrétní cookies a jejich platnost uvádí přehled v části 7.

5. Kdo může mít k údajům přístup

Dotazy osobně vyřizuje Lukáš Jirman. Technický přístup v nezbytném rozsahu mohou mít poskytovatelé hostingu, e-mailových služeb a technické správy, kteří zajišťují uložení a doručení údajů. V rozsahu zpracování pro správce musí být jejich vztah upraven odpovídajícími podmínkami.

Formulářové údaje pro doručení zpracovává služba Nicepage provozovaná Artisteer Limited na Kypru. Pro webové služby jsou relevantní Google Ireland Limited a případně Google LLC u připravovaného Google Analytics, externích Google Fonts a ochrany reCAPTCHA při její aktivaci. Google Analytics zpracovává data podle podmínek služby; u vlastních účelů externích služeb může poskytovatel jednat jako samostatný správce. WP Statistics po aktivaci ukládá vlastní statistiku do prostředí WordPressu; samotný název pluginu neznamená předávání statistik jeho autorovi.

Orgánům veřejné moci poskytujeme údaje, pokud to ukládá zákon; pro konkrétní právní nárok mohou být relevantní právní poradci. Osobní údaje neposkytujeme partnerskému prodejci hostingu jen na základě návštěvy tohoto webu.

6. Služby používané na webu

WordPress a Nicepage

WordPress a Nicepage zajišťují zobrazení webu a formulář. Formulář je nastaven pro odesílání prostřednictvím služby Nicepage, provozované společností Artisteer Limited na Kypru. Zpracovávají se vyplněné údaje a související technické informace pro doručení poptávky; právní základy jsou uvedeny v části 2. Viz zásady Nicepage.

Google Analytics a Google tag

Google Analytics je připravován pro měření návštěvnosti a používání webu po jeho aktivaci. Zpracovává informace o navštívených stránkách, událostech, čase návštěvy, prohlížeči a zařízení a podle nastavení také identifikátory. Pro nepovinné analytické zpracování je právním základem souhlas. Google tag zajišťuje technické připojení měření po jeho zavedení. Viz zásady ochrany soukromí Google.

WP Statistics

WP Statistics je plánován pro statistiku návštěv tohoto webu a zlepšování jeho obsahu po aktivaci. Může zpracovávat navštívenou stránku, čas, odkazující adresu a technické údaje o návštěvníkovi. Právním základem přiměřené vlastní statistiky je oprávněný zájem; nepovinné ukládání či čtení informací v zařízení vyžaduje souhlas. Hashování identifikátoru samo nezaručuje anonymitu. Viz informace WP Statistics o soukromí.

Google Fonts – Montserrat

Web načítá písmo Montserrat z Google Fonts. Při jeho doručení Google obdrží IP adresu a technické údaje požadavku. Účelem je čitelné a jednotné zobrazení; právním základem nezbytného technického zpracování je oprávněný zájem na řádném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují vaše práva a zájmy. Viz zásady Google.

Google reCAPTCHA

Formuláře mají připravené nastavení Google reCAPTCHA k omezení automatizovaného zneužití. Při aktivaci Google při bezpečnostním vyhodnocení zpracovává IP adresu, údaje o zařízení a prohlížeči a signály používání stránky. Pro skutečně nezbytnou ochranu vycházíme z oprávněného zájmu na prevenci spamu a útoků. Výjimka ze souhlasu platí jen pro operace nezbytné pro požadovanou službu; nepovinné operace v zařízení a další volitelné účely vyžadují souhlas. Alternativou je e-mail nebo telefon. Viz informace o reCAPTCHA a zásady Google.

Web Pixel Studio Cookie Consent

Plugin ukládá volbu kategorií, její verzi a evidenci souhlasu. Účelem je respektování a správa vašich voleb a doložení splnění povinností. Právním základem nezbytného provozu je oprávněný zájem a pro doložení zákonných povinností čl. 6 odst. 1 písm. c) GDPR. Nezbytné uložení vaší volby nevyžaduje souhlas s nepovinnými kategoriemi.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Externí služby Google mohou zahrnovat zpracování mimo EHP, zejména v USA. Google uvádí pro příslušná předávání certifikované společnosti Google LLC rámec EU–US Data Privacy Framework a pro další situace standardní smluvní doložky Evropské komise a odpovídající opatření. Použitelnost se řídí konkrétní službou a jejími smluvními podmínkami. Informace a možnosti získání kopie záruk jsou v právních rámcích Google pro přenosy dat; další informace můžete požadovat také na e-mailu správce.

Souhlas s cookies sám o sobě nenahrazuje záruky pro mezinárodní předávání. Údaje z dotazů správce neodesílá do analytiky. Konkrétní země technického zpracování dalších dodavatelů závisí na jejich smlouvách a provozním nastavení.

Provozovatel formulářové služby Nicepage je na Kypru, tedy v EHP. Samotné sídlo však nedokládá všechny země technického zpracování. Konkrétní infrastruktura a případné záruky dalších předávání se řídí podmínkami služby; informace uvádějí zásady Nicepage. Podrobnosti o příjemcích a zárukách můžete požadovat od správce.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na lukas@jirman.biz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Web je dostupný prostřednictvím HTTPS, které šifruje přenos mezi prohlížečem a webem. Rozsah přístupu k údajům má odpovídat účelu zpracování; technické záznamy se používají k ochraně provozu.

Při vyřizování dotazů a vlastních zakázek nepoužíváme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Statistika návštěvnosti slouží k vyhodnocení obsahu webu.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.