Zásady ochrany osobních údajů

1. Správce a rozsah

Tyto zásady se vztahují na web the-a.xyz a jeho kontaktní formulář. Správcem je Karel Ježek, jednající jako fyzická osoba pod názvem the-a.xyz. the-a.xyz v současnosti není registrovaným podnikatelským subjektem a nemá IČO ani zapsané sídlo. S jakýmkoliv dotazem nebo žádostí týkající se soukromí napište na [email protected].

Tato informace je poskytována podle článků 12 až 14 GDPR. Nevztahuje se na nezávislé weby a služby, které navštívíte přes externí odkaz.

2. Jaké osobní údaje zpracováváme

Do kontaktního formuláře nevkládejte zvláštní kategorie osobních údajů (například údaje o zdraví, biometrické, politické či náboženské údaje). Formulář není určen k jejich přijímání.

• Údaje z kontaktního dotazu: jméno, e-mailová adresa a obsah zprávy, kterou nám sami odešlete.
• Technické a bezpečnostní údaje: IP adresa, user-agent, čas požadavku, požadovaná URL a bezpečnostní či anti-bot ověřovací události, které může vytvářet náš server, poskytovatel hostingu nebo poskytovatel doručování obsahu a bezpečnosti, včetně Cloudflare Turnstile.
• Údaje o volbách a předvolbách: jazyk či motiv, které sami aktivně zvolíte, a vaše volby cookies. Podrobnosti najdete v Zásadách cookies.
• Údaje o klientovi a projektu: pouze pokud se z dotazu stane vztah s klientem; další informace případně poskytne smlouva nebo projektová dokumentace.

3. Proč údaje používáme a právní základy

Osobní údaje neprodáváme, kontaktní údaje nepoužíváme pro přímý marketing ani newslettery a nerozhodujeme o vás výlučně automatizovaně. Můžeme používat plně anonymizované souhrnné počty (například počet dotazů za měsíc), které neidentifikují konkrétní osobu.

• Přečtení, posouzení a zodpovězení dotazu a kroky na vaši žádost před případným uzavřením smlouvy: pokud je to relevantní, čl. 6 odst. 1 písm. b) GDPR; jinak náš oprávněný zájem odpovědět na skutečný dotaz podle čl. 6 odst. 1 písm. f) GDPR.
• Bezpečnost webu, řešení chyb, prevence automatizovaného zneužití kontaktního formuláře a obrana právních nároků: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Při použití kontaktního formuláře k tomu využíváme Cloudflare Turnstile.
• Měření souhrnného výkonu a dostupnosti stránek prostřednictvím Cloudflare Web Analytics (dříve Browser Insights): náš oprávněný zájem na údržbě a zlepšování webu podle čl. 6 odst. 1 písm. f) GDPR. Používáme pouze jeho konfiguraci real-user monitoringu bez cookies; nepoužíváme jej pro reklamní okruhy, sledování napříč weby ani individuální profilování.
• Splnění právní povinnosti: čl. 6 odst. 1 písm. c) GDPR, pokud se uplatní.
• Načtení volitelného widgetu s recenzemi Trustpilot: váš předchozí souhlas, čl. 6 odst. 1 písm. a) GDPR a pravidla českého práva pro ukládání nebo přístup k informacím v zařízení. Souhlas lze kdykoliv odvolat v Nastavení cookies.

4. Příjemci, zpracovatelé a předání

Přístup mají pouze Karel Ježek a osoby, kterým bylo přímo uděleno oprávnění pracovat pro the-a.xyz. Dotaz mohou zpřístupnit jen tehdy, když je to nutné k jeho vyřízení.

Někteří poskytovatelé mohou údaje zpracovávat mimo EHP. Cloudflare provozuje globální síť a omezené údaje o připojení, bezpečnosti a Web Analytics mohou být zpracovávány mimo EHP, včetně Spojených států. Pokud se na předání nevztahuje rozhodnutí o odpovídající ochraně, spoléháme na příslušný mechanismus poskytovatele, například standardní smluvní doložky EU, případně Rámec ochrany údajů EU–USA a doplňková opatření. Aktuální podmínky poskytují Resend, Contabo, Cloudflare a Trustpilot.

• Resend (Plus Five Five, Inc.) doručuje e-maily z kontaktního formuláře. Přijímá jméno, e-mailovou adresu a obsah zprávy. Dodatek Resend ke zpracování údajů zahrnuje standardní smluvní doložky EU a závazek k Rámci ochrany údajů EU–USA.
• Contabo GmbH poskytuje virtuální server, na kterém web hostujeme. Při hostingu a podpoře může zpracovávat technické údaje a údaje obsažené v serverovém prostředí.
• Cloudflare poskytuje DNS, doručování obsahu a bezpečnostní služby. Ke zprostředkování a ochraně webu zpracovává v síti údaje o připojení a bezpečnosti. Cloudflare Turnstile zobrazujeme v kontaktním formuláři, aby rozlišil lidi od automatizovaného provozu. Zpracovává technické údaje nezbytné pro tuto bezpečnostní funkci; nepřistupuje k obsahu kontaktního formuláře, neukládá jej ani ho nepřenáší. Pro ověření odeslání formuláře posíláme službě Cloudflare Siteverify IP adresu odesílatele a jednorázový ověřovací token. Používáme také Cloudflare Web Analytics (dříve Browser Insights) pro souhrnné měření výkonu a dostupnosti. Cloudflare uvádí, že jeho beacon nepřistupuje ke cookies ani local storage, nic do nich neukládá a návštěvníky neotiskuje. Metriky mohou zahrnovat údaje o výkonu a navigaci stránky, cestu stránky, hostitele doporučujícího odkazu, zemi, kategorii zařízení, prohlížeč a operační systém. Tyto metriky nepoužíváme k identifikaci lidí ani k vytváření profilů. Smluvní podmínky Cloudflare pro zpracování údajů zahrnují případné přenosové záruky.
• Trustpilot načítáme pouze po vašem zapnutí. Poté přijímá technické údaje potřebné pro widget s recenzemi a řídí se vlastními zásadami ochrany soukromí a cookies.
• Google Search Console poskytuje provozovateli reporty o výkonu ve Vyhledávání Google. Na tomto webu nenasazuje Google Analytics, reklamní značky ani měřicí skript Google.

5. Doba uchování

Běžné kontaktní dotazy mažeme z pracovní schránky a souvisejících záznamů po 12 měsících. Pokud dotaz vede ke vztahu s klientem, mohou být relevantní záznamy uchovány po dobu vztahu a poté po dobu vyžadovanou právem nebo rozumně potřebnou k určení, výkonu či obhajobě právních nároků. Technické bezpečnostní logy uchováváme jen po dobu nutnou pro bezpečnost a provoz. Ověřovací tokeny Cloudflare Turnstile neuchováváme; jsou jednorázové a po pěti minutách zanikají. Cloudflare Web Analytics uchovává nevzorkovaná data beaconu sedm dní a poté vzorkovanou, souhrnnou analytiku; historické přehledy jsou v jeho panelu k dispozici až šest měsíců. Tyto metriky neexportujeme ani je nespojujeme s údaji z kontaktního formuláře. Záložní kopie zanikají v běžném cyklu zálohování poskytovatele a neobnovují se jen pro vyřízení běžné žádosti.

6. Vaše práva a jejich uplatnění

Za podmínek GDPR můžete požadovat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoliv odvolat, aniž by to ovlivnilo předchozí zpracování. Napište na [email protected] a popište svou žádost. Pro ověření totožnosti můžeme požadovat přiměřené informace.

Můžete podat stížnost u českého dozorového úřadu Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, nebo u úřadu v místě svého obvyklého bydliště, zaměstnání či místa domnělého porušení.

7. Jazykové znění

Oficiálním a rozhodujícím zněním těchto zásad je české znění. Anglické znění a případné budoucí překlady jsou věrnými překlady poskytovanými pro usnadnění. Pokud se překlad od českého znění liší, má přednost české znění.

8. Změny

Tyto zásady upravíme, pokud se naše zpracování změní. Datum účinnosti nahoře označuje aktuální verzi. Zásadní změny ovlivňující existující vztah s klientem sdělíme, je-li to možné, také vhodným přímým kanálem.