Zásady zpracování osobních údajů

Ochrana vašeho soukromí je pro nás prioritou. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jakým způsobem nakládáme s osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb. a souvisejícími právními předpisy.

1. Role při zpracování osobních údajů

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje nezbytné pro zajištění komunikace, poskytování služeb a provozu webových stránek, zejména:

• Jméno a příjmení
• E-mailovou adresu
• Telefonní číslo (pokud je uvedeno)
• Obsah zprávy odeslané prostřednictvím kontaktního formuláře nebo e-mailu
• Technické údaje o používání webu (cookies, pseudonymizované identifikátory relací, IP adresy pro prevenci proti spamu)
• Provozní záznamy webového serveru (IP adresa a technická metadata požadavku) – vytváří a spravuje je poskytovatel hostingu HostCreators, s.r.o. za účelem provozu a bezpečnosti webu (oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR). Dobu jejich uchování určuje poskytovatel hostingu; na požádání vám ji sdělíme. K těmto záznamům nepřistupujeme rutinně a nedochází k profilování.
• Záznam o souhlasu s analytickými cookies – náhodné pseudonymní číslo vygenerované ve vašem prohlížeči, čas volby, verze textu cookie lišty a stav souhlasu. Nepřipojujeme k němu IP adresu, údaje o prohlížeči ani nic dalšího, čím by šlo záznam spojit s vaší osobou jinak než přes číslo, které máte sami u sebe. Uchováváme jej 3 roky, abychom uměli souhlas doložit (čl. 7 odst. 1 GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
• Materiály dodané klientem pro účely zakázky (např. cartridge k renovaci, data k záchraně, weby)

3. Účel zpracování osobních údajů

• Vyřízení dotazu nebo poptávky (formulář/e-mail)
• Realizace zakázky (renovace, IT servis, tvorba webu)
• Zajištění bezpečnosti a provozu webových stránek
• Doložení uděleného souhlasu s analytickými cookies (splnění právní povinnosti)
• Statistické vyhodnocování návštěvnosti (Google Analytics)

4. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě těchto právních titulů dle čl. 6 GDPR:

• čl. 6 odst. 1 písm. b): Plnění smlouvy nebo jednání o jejím uzavření (reakce na poptávky, realizace zakázek).
• čl. 6 odst. 1 písm. f): Oprávněný zájem správce (vyřízení běžných dotazů, bezpečnost webu, ochrana vlastních práv).
• čl. 6 odst. 1 písm. a): Souhlas subjektu údajů (analytické cookies).

5. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou:

• Po dobu vyřizování dotazu nebo trvání smluvního vztahu.
• Klienti (realizace zakázek): Po dokončení zakázky a předání díla jsou materiály archivovány dle zákonných lhůt nebo smazány po dokončení zakázky.
• Nejpozději po dobu 1 roku od poslední komunikace u běžných poptávek bez uzavření smlouvy.
• Google Analytics data: standardně 14 měsíců.
• Záznam o souhlasu s cookies: 3 roky od udělení nebo odvolání.

6. Cookies

Podrobné informace o cookies naleznete v sekci Zásady používání Cookies.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze důvěryhodným partnerům nezbytným pro chod:

• HostCreators, s.r.o. (hosting webu a e-mailových schránek).
• Externí spolupracovníci vázaní mlčenlivostí.
• Google Ireland Ltd. (analytika webu – pouze po vašem souhlasu; přehrávání vloženého videa YouTube – pouze po kliknutí na náhled).

Osobní údaje nejsou prodávány třetím stranám.

8. Profily na sociálních sítích

Máme zřízeny firemní profily na sociálních sítích Facebook, Instagram, TikTok a YouTube. Pokud tyto profily navštívíte, provozovatelé těchto platforem zpracovávají vaše osobní údaje primárně podle svých vlastních pravidel.

Z pohledu GDPR však s těmito platformami vystupujeme v určitých případech (např. při využívání souhrnných statistik návštěvnosti – tzv. Page Insights) jako společní správci. Nemáme přístup k vašim konkrétním osobním údajům, které platformám poskytujete při běžném prohlížení. Vidíme pouze anonymizované statistiky nebo údaje, které nám sami aktivně sdělíte (např. když nám napíšete zprávu nebo přidáte komentář).

Více informací o tom, jak tyto platformy zpracovávají data, najdete zde:

• Meta (Facebook, Instagram): Zásady ochrany soukromí
• Google (YouTube): Zásady ochrany soukromí
• TikTok: Zásady ochrany soukromí

9. Předávání mimo EU

Data jsou primárně zpracovávána v EU. K přenosu do USA může dojít pouze v případě využití služeb společnosti Google – tedy po vašem souhlasu s analytickými cookies nebo po spuštění vloženého videa z YouTube. Tento přenos je zajištěn na základě standardních smluvních doložek (SCC), popř. je omezen prostřednictvím režimu EU data localization nebo Data Privacy Framework.

Web nenačítá žádný obsah z cizích serverů. Obrázky, písma i náhled videa jsou uloženy přímo na našem serveru, takže se při běžném prohlížení stránek neodesílá vaše IP adresa žádné třetí straně.

10. Bezpečnost dat a záruky zpracovatele (Smlouva o zpracování)

Pokud pro Vás v rámci zakázky (např. IT servis, tvorba webu) zpracováváme osobní údaje Vašich klientů nebo zaměstnanců z Vašich databází (jakožto Zpracovatel), uzavírá se mezi námi tímto (nebo v rámci objednávky) zpracovatelská smlouva dle čl. 28 GDPR s následujícími zárukami:

• Zpracování dle pokynů: Zpracováváme osobní údaje pouze na základě doložených pokynů Vás, jakožto správce, a výhradně za účelem plnění sjednaných služeb (smlouvy o dílo).
• Mlčenlivost: Zavazujeme se uchovávat veškeré osobní a citlivé údaje v naprosté tajnosti a neposkytneme je třetím stranám (nevyžaduje-li to zákon). Tato mlčenlivost trvá i po ukončení spolupráce.
• Technická a organizační opatření: Přijali jsme potřebná organizačně-technická zajištění ochrany (šifrování HTTPS, antivirová ochrana, zabezpečení přístupů hesly a řízením přístupových práv), systém spravujeme s nejvyšší péčí a splňujeme veškeré požadavky GDPR.
• Hlášení incidentů: Pokud by došlo k porušení či ohrožení bezpečnosti Vašich dat, zavazujeme se Vás neprodleně informovat, a to nejpozději do 24 hodin od chvíle, kdy takové případné ohrožení nebo únik dat zjistíme.
• Předání dalším zpracovatelům: Do zpracování nezapojíme žádného dalšího zpracovatele bez Vašeho předchozího písemného souhlasu, případně s ním uzavřeme smlouvu se stejnými zárukami ochrany dat.
• Vrácení a výmaz dat: Po ukončení spolupráce (nebo dodání díla) podle Vašeho rozhodnutí všechny osobní údaje buď bezpečně vymažeme, nebo Vám je v dohodnutém formátu vrátíme, pokud právní předpisy nepožadují jejich delší archivaci.
• Odpovědnost: Jsme si vědomi odpovědnosti za škodu v případě porušení povinností dle čl. 28 GDPR (včetně škody vzniklé jednáním našich zaměstnanců či smluvních partnerů) v souladu s platnými právními předpisy.

11. Vaše práva a stížnosti

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Kontakt: info@bluecomps.cz.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).