1. Kdo údaje zpracovává
Správcem osobních údajů je [JMÉNO A PŘÍJMENÍ], IČO [IČO], se sídlem [ADRESA] (dále „já“ nebo „správce“). Web provozuji sám, žádná agentura za ním nestojí.
Nejmenoval jsem pověřence pro ochranu osobních údajů — nesplňuji podmínky čl. 37 GDPR, které to ukládají. Ve všech věcech ochrany údajů se obracejte přímo na mě: [E-MAIL].
2. Co zpracovávám a proč
2.1 Poptávkový formulář
Když vyplníte formulář na stránce Redesign webu, odešlou se dvě položky: adresa vašeho webu a váš e-mail. Nic víc formulář nesbírá — žádné jméno, telefon ani firmu.
- Účel: zpracovat bezplatný rozbor vašeho webu a poslat vám ho, případně odpovědět na dotaz.
- Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který dáváte zaškrtnutím políčka u formuláře. Souhlas můžete kdykoli odvolat — stačí napsat, a údaje smažu.
- Doba uložení: zpráva zůstává v mé schránce nejdéle 12 měsíců od poslední komunikace. Pokud z poptávky vznikne zakázka, řídí se uchování smlouvou a účetními předpisy.
Údaje z formuláře nepoužívám k rozesílkám ani je nepředávám nikomu pro jeho vlastní účely.
2.2 Provozní záznamy serveru
Web běží na platformě Vercel. Ta při každém požadavku zaznamenává technické údaje včetně IP adresy, typu prohlížeče a času — bez toho by web nešlo provozovat ani chránit před útoky.
- Právní základ: můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na provozu a zabezpečení webu.
- Doba uložení: podle nastavení platformy, řádově dny až týdny.
2.3 Písma a knihovny z cizích serverů
Stránka načítá písma ze služby Google Fonts a jednu animační knihovnu z veřejné sítě jsDelivr. Aby vám je prohlížeč mohl stáhnout, spojí se s jejich servery a ty se přitom dozvědí vaši IP adresu. Nic dalšího jim neposílám a k žádnému sledování to nepoužívám.
2.4 Volba jazyka
Pokud si na hlavní stránce přepnete jazyk, uloží se vaše volba do paměti prohlížeče (localStorage) pod klíčem lang. Je to jen jazyková zkratka, ne identifikátor — nespojím ji s vámi ani s jinými údaji. Souhlas si nevyžaduje, protože bez ní by web nedělal to, oč jste ho výslovně požádali.
2.5 Měření návštěvnosti a cookies
Po nasazení bude platit: analytické skripty se spustí až poté, co k tomu dáte souhlas v liště, která se objeví při první návštěvě. Do té doby se žádné analytické cookies neuloží. Souhlas budete moci kdykoli změnit nebo odvolat.
- Účel: zjistit, kolik lidí web navštíví, odkud přišli a které stránky je zajímají — abych web mohl zlepšovat.
- Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
- Doba uložení: podle nastavení Google Analytics, nejdéle 14 měsíců.
Bez souhlasu web funguje úplně stejně. Odmítnutí vás o nic nepřipraví.
3. Komu údaje předávám
Nikomu je neprodávám ani nepředávám pro jeho vlastní účely. Zapojuji ale technické služby, bez nichž by web nefungoval:
| Příjemce | Sídlo | Účel | Mimo EU/EHP |
|---|---|---|---|
| Vercel Inc. | USA | provoz webu a serverové funkce | ano |
| Telegram FZ-LLC | SAE | doručení zprávy z formuláře | ano |
| Google Ireland Ltd. | Irsko | písma; po nasazení i měření návštěvnosti | ano |
| jsDelivr | EU | doručení animační knihovny | ne |
| Cal.com, Inc. | USA | rezervace hovoru — jen když na odkaz kliknete | ano |
Předání mimo EU/EHP. U příjemců označených „ano“ dochází k předání do země, které Evropská komise nepřiznala odpovídající úroveň ochrany. Předání se opírá o standardní smluvní doložky podle čl. 46 GDPR, případně o rozhodnutí o odpovídající ochraně tam, kde existuje.
Odkazy na WhatsApp, Telegram a weby mých klientů vedou mimo tenhle web. Co se děje po kliknutí, se řídí zásadami provozovatele cílové stránky — na to už nemám vliv.
4. Jaká máte práva
Vůči mně můžete kdykoli uplatnit práva podle čl. 15 až 22 GDPR:
- na přístup — chtít vědět, jestli o vás něco mám, a dostat kopii;
- na opravu — nechat opravit nepřesný údaj;
- na výmaz — nechat údaje smazat, pokud pro jejich držení nemám důvod;
- na omezení zpracování — nechat zpracování pozastavit;
- na přenositelnost — dostat údaje ve strojově čitelné podobě;
- vznést námitku proti zpracování z oprávněného zájmu;
- odvolat souhlas — kdykoli a bez udání důvodu; odvolání nemá vliv na zpracování před ním.
Napište na [E-MAIL]. Ozvu se nejpozději do jednoho měsíce. Nemusíte nic zdůvodňovat a nic za to neplatíte.
Stížnost. Pokud si budete myslet, že s údaji nakládám špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
5. Co nedělám
- Nerozhoduji o vás automatizovaně ani vás neprofiluji ve smyslu čl. 22 GDPR.
- Neposílám obchodní sdělení lidem, kteří si je nevyžádali.
- Nezpracovávám zvláštní kategorie údajů podle čl. 9 GDPR — na tvorbu webu je nepotřebuji.
- Vědomě nezpracovávám údaje osob mladších 15 let. Web míří na majitele firem.
6. Změny
Zásady mohu upravit, když se změní to, co web dělá — třeba až nasadím měření návštěvnosti. Aktuální verze je vždy na téhle adrese a nahoře u ní najdete datum účinnosti. Podstatnou změnu, která se dotkne již zpracovávaných údajů, oznámím předem e-mailem těm, kterých se týká.
Smluvní podmínky pro zakázky najdete ve Všeobecných obchodních podmínkách; ochraně údajů se tam věnuje článek 14.