Ochrana osobních údajů

Kdo je správce

Správcem osobních údajů jsem já, Eric Barkai (kontaktní údaje najdete v rámečku výše). Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jmenovaného nemám, protože mi tato povinnost nevzniká. Se vším se můžete obrátit přímo na mě.

Jaké údaje zpracovávám a proč

Když mi napíšete

Když mi pošlete zprávu přes kontaktní formulář, e-mailem, telefonicky nebo přes WhatsApp, zpracovávám vaše jméno, e-mail nebo telefon, obsah zprávy a u formuláře i jazyk stránky, ze které jste psali.

• Účel: odpovědět vám a případně připravit nabídku.
• Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), u obecných dotazů můj oprávněný zájem odpovědět na zprávu, kterou jste mi sami poslali (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: po dobu vyřizování dotazu a nejdéle 12 měsíců od poslední vzájemné komunikace, pokud z ní nevznikne spolupráce.

Formulář obsahuje skryté pole proti spamu. Do zprávy prosím nevkládejte citlivé údaje (například o zdraví), nejsou k vyřízení poptávky potřeba.

Když spolu spolupracujeme

U klientů zpracovávám identifikační a kontaktní údaje, fakturační údaje, komunikaci k zakázce a podklady, které mi pro tvorbu webu předáte.

• Účel: uzavření a plnění smlouvy, fakturace a plnění zákonných povinností.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností, zejména daňových a účetních (čl. 6 odst. 1 písm. c) GDPR), a můj oprávněný zájem na obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: po dobu trvání smlouvy; poté účetní a daňové doklady po dobu stanovenou právními předpisy (obvykle 5 až 10 let) a komunikaci k zakázce po dobu promlčecí lhůty, tedy zpravidla 3 roky od skončení spolupráce.

Reference a případové studie

Pokud souhlasíte se zveřejněním reference, loga nebo případové studie (například v rámci programu pro první klienty), zveřejním jen to, co spolu odsouhlasíme.

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Doba uložení: do odvolání souhlasu. Souhlas můžete kdykoli odvolat e-mailem; referenci pak bez zbytečného odkladu stáhnu. Odvolání nemá vliv na zákonnost zpracování před ním.

Provozní záznamy serveru

Při každé návštěvě webu zpracovává poskytovatel hostingu technické údaje, které prohlížeč odesílá automaticky: IP adresu, datum a čas požadavku, požadovanou adresu a typ prohlížeče.

• Účel: zajištění provozu, bezpečnosti a ochrany před zneužitím.
• Právní základ: oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: jen po dobu nutnou k provozu a bezpečnosti, podle pravidel poskytovatele hostingu. Tyto záznamy sám nevyhodnocuji a nepoužívám je k identifikaci návštěvníků.

Cookies a úložiště v prohlížeči

Web nepoužívá analytické, marketingové ani sledovací cookies, a proto se vás na souhlas s nimi neptá. Do úložiště vašeho prohlížeče ukládá jen dvě technické hodnoty, které nikam neodesílá:

Obě hodnoty jsou nezbytné pro funkce, které sami používáte, a můžete je kdykoli smazat v nastavení prohlížeče.

Komu údaje předávám

Údaje neprodávám a nepředávám nikomu pro marketingové účely. Pracují s nimi jen tito zpracovatelé a příjemci:

• Netlify, Inc. (USA): hosting webu a příjem zpráv z kontaktního formuláře.
• Google Ireland Limited / Google LLC: e-mailová schránka Gmail, do které chodí zprávy a oznámení z formuláře.
• WhatsApp Ireland Limited: pouze pokud mě kontaktujete přes WhatsApp. WhatsApp zpracovává údaje jako samostatný správce podle svých podmínek.
• Účetní a úřady: pouze fakturační údaje klientů, pokud to vyžaduje zákon.

Náhled ukázkového webu Webly na stránce Tvorba webů se načítá přímo z domény mojewebly.online, kterou také provozuji. Při jeho načtení se vaše IP adresa předá hostingu tohoto webu a dodavatelům písem, které používá.

Předávání mimo EU

Někteří zpracovatelé (Netlify, Google) mohou údaje zpracovávat i ve Spojených státech. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných společností, nebo na základě standardních smluvních doložek schválených Evropskou komisí.

Vaše práva

Máte právo:

• požádat o přístup ke svým osobním údajům (čl. 15 GDPR),
• požádat o opravu nepřesných údajů (čl. 16 GDPR),
• požádat o výmaz (čl. 17 GDPR), pokud je nemusím uchovávat ze zákona,
• požádat o omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které jste mi poskytli na základě smlouvy nebo souhlasu (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
• kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádosti vyřizuji bez zbytečného odkladu, nejpozději do jednoho měsíce. Stačí napsat e-mail. Pokud nebude jasné, že žádost posíláte vy, můžu vás požádat o ověření totožnosti.

Automatizované rozhodování

Nepoužívám automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Zabezpečení

Web běží výhradně přes šifrované spojení HTTPS s bezpečnostními hlavičkami. K údajům mám přístup jen já a chráním je přiměřenými technickými a organizačními opatřeními.

Změny těchto zásad

Zásady můžu aktualizovat, například když přidám novou službu. Aktuální verze je vždy na této stránce a datum účinnosti najdete nahoře.