Ochrana osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je:

Dále jen „správce“.

2. Účely zpracování osobních údajů

Osobní údaje mohu zpracovávat zejména pro následující účely:

1. zajištění zobrazení, funkčnosti a bezpečnosti webu, včetně ochrany kontaktního formuláře Cloudflare Turnstile;
2. přijetí a vyřízení poptávky, příprava nabídky a komunikace před uzavřením smlouvy;
3. uzavření a plnění smlouvy, vedení projektu, předání výstupů a následná podpora;
4. fakturace, vedení účetních a daňových dokladů a plnění dalších zákonných povinností;
5. ochrana právních nároků, řešení reklamací a vedení nezbytné obchodní evidence;
6. zasílání obchodních sdělení pouze v případech, kdy to umožňuje právní předpis nebo jste k tomu udělili souhlas;
7. komunikace s dodavateli, spolupracovníky a kontaktními osobami obchodních partnerů;
8. měření návštěvnosti pomocí Google Analytics pouze po udělení souhlasu.

Kontaktní formulář ve vývojové verzi webu data nikam neodesílá. V produkčním provozu bude odesílání aktivováno až po bezpečném nastavení formulářového endpointu a doručování e-mailu.

3. Právní základ zpracování

Podle konkrétní situace jsou právním základem:

• plnění smlouvy nebo předsmluvní opatření – zejména vyřízení poptávky, příprava nabídky a realizace objednaných služeb;
• plnění právní povinnosti – zejména účetní, daňové a archivační povinnosti;
• oprávněný zájem – bezpečný provoz webu, ochrana a uplatňování právních nároků, evidence obchodní komunikace a přiměřená péče o stávající klienty;
• souhlas – pouze tam, kde je vyžadován, například pro volitelné analytické zpracování nebo samostatně vyžádaná obchodní sdělení.

Google Analytics je volitelný a spustí se pouze na základě předchozího souhlasu. Souhlas lze kdykoli odvolat v nastavení cookies. Cloudflare Turnstile slouží k nezbytnému zabezpečení formuláře a prevenci automatizovaného zneužití.

4. Kategorie zpracovávaných údajů

Podle způsobu kontaktu a rozsahu spolupráce může jít zejména o:

• identifikační a fakturační údaje, například jméno, obchodní firma, IČ, DIČ a adresa;
• kontaktní údaje, zejména e-mail, telefon a kontaktní osoba;
• údaje uvedené v poptávce, briefu, objednávce, smlouvě a projektové komunikaci;
• údaje potřebné k realizaci projektu, například zaslané podklady a přístupové údaje, pokud jsou pro službu nezbytné;
• platební a účetní údaje související s fakturací a úhradami;
• technické údaje vznikající při spojení se serverem, například IP adresa, typ prohlížeče, datum a čas požadavku nebo odkazující stránka, pokud je zpracovává provozní infrastruktura nebo bezpečnostní služba Turnstile;
• při souhlasu s analytikou údaje o návštěvě a používání webu zpracovávané službou Google Analytics.

Web si v prohlížeči ukládá nezbytnou volbu nastavení soukromí. Analytické cookies se vytvoří pouze po souhlasu. Podrobnosti jsou uvedeny v zásadách cookies a technického úložiště.

5. Příjemci, zpracovatelé a předávání údajů

Osobní údaje nepředávám třetím stranám za účelem jejich vlastního marketingu. V nezbytném rozsahu k nim mohou mít přístup:

• poskytovatel hostingu, domény, e-mailu a technické infrastruktury používané pro produkční provoz;
• poskytovatelé účetních, daňových nebo právních služeb;
• spolupracovníci a dodavatelé zapojení do konkrétního projektu, pokud je jejich účast domluvena nebo pro plnění služby potřebná;
• orgány veřejné moci, pokud předání vyžaduje právní předpis.

Pro web mohou být příjemci také Google jako poskytovatel volitelné analytiky a Cloudflare jako poskytovatel ochrany kontaktního formuláře. Google Analytics se nenačte před souhlasem. Turnstile se načítá pouze na stránce s formulářem. Web nepoužívá Google Tag Manager, Meta Pixel, reCAPTCHA ani reklamní platformy.

Pokud by docházelo k předání údajů mimo Evropský hospodářský prostor, bude provedeno pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

6. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření odpovídající rozsahu a riziku zpracování. Patří mezi ně omezení přístupu, používání zabezpečeného přenosu, aktuální software, oddělení přístupových oprávnění a zálohování tam, kde je vhodné. Přístupové údaje předané pro projekt používám pouze pro dohodnutý účel a chráním je před neoprávněným přístupem.

Žádný způsob přenosu nebo ukládání však nelze považovat za absolutně bezpečný. Případný bezpečnostní incident bude řešen podle platných právních předpisů.

7. Doba uchování

Údaje uchovávám pouze po dobu nezbytnou pro daný účel:

• poptávky bez navazující spolupráce po dobu potřebnou k jejich vyřízení a přiměřenou dobu pro navazující komunikaci;
• smluvní a projektové podklady po dobu trvání spolupráce a následně po dobu potřebnou k ochraně právních nároků;
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy;
• údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po oznámenou dobu;
• volbu nastavení soukromí v prohlížeči do smazání dat webu nebo změny verze nastavení;
• analytické cookies standardně nejvýše 2 roky, dříve při odvolání souhlasu nebo smazání dat prohlížeče;
• ověřovací token Turnstile pouze krátkodobě pro bezpečné zpracování konkrétního odeslání formuláře.

Po uplynutí příslušné doby budou údaje odstraněny nebo anonymizovány, pokud jejich další uchování nevyžaduje právní povinnost.

8. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

1. získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a požádat o přístup k nim;
2. požadovat opravu nepřesných nebo doplnění neúplných údajů;
3. požadovat výmaz údajů, pokud jsou splněny zákonné podmínky;
4. požadovat omezení zpracování;
5. získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o jejich přenositelnost, pokud jsou splněny zákonné podmínky;
6. vznést námitku proti zpracování založenému na oprávněném zájmu;
7. kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním;
8. podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

Pro uplatnění práva mohu v přiměřeném rozsahu požádat o ověření totožnosti, aby údaje nebyly zpřístupněny neoprávněné osobě.

9. Kontakt pro otázky a žádosti

Dotazy a žádosti týkající se osobních údajů posílejte na info@rewelio.cz. Uveďte prosím, čeho se žádost týká, a kontaktní údaje potřebné pro odpověď.

Pokud jsou údaje nezbytné pro uzavření nebo plnění smlouvy a neposkytnete je, nemusí být možné poptávku vyřídit nebo službu dodat.

10. Odkazy a služby třetích stran

Web obsahuje běžné odkazy na jiné stránky, například sociální sítě nebo oficiální návody prohlížečů. Služba třetí strany se načte až po přechodu na její web a řídí se jejími vlastními pravidly ochrany osobních údajů. Za obsah a postupy externích webů neodpovídám.