Zásady zpracování
osobních údajů
Správce osobních údajů
Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:
Jaké osobní údaje zpracováváme
Při odeslání poptávky prostřednictvím formuláře na webu zpracováváme:
- →Jméno a příjmení
- →E-mailová adresa
- →URL adresa e-shopu (nepovinné)
- →Obsah zprávy
Pokud nám napíšete přímo na e-mail pavel@pavelhrasky.cz, zpracováváme metadata a obsah přijatého e-mailu (odesílatel, předmět, text zprávy).
Provozovatel hostingové infrastruktury (Vercel) automaticky zaznamenává IP adresy a technická metadata přístupů na web. Tato data jsou zpracovávána v souladu se záznamy v části 5.
Účel a právní základ zpracování
Veškeré osobní údaje zpracováváme výhradně za účelem vyřízení vaší poptávky nebo dotazu a navazující obchodní komunikace.
Právním základem zpracování je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) nařízení GDPR — konkrétně zájem na zodpovězení vznesené poptávky a případném uzavření smlouvy o poskytnutí služeb.
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
Doba uchování osobních údajů
Osobní údaje uchováváme po dobu nezbytně nutnou k vyřízení vaší poptávky. V případě navázání smluvního vztahu uchováváme údaje po dobu trvání smluvního vztahu a dále po dobu stanovenou příslušnými právními předpisy (zejména zákon o účetnictví — 5 let, zákon o DPH — 10 let).
E-maily a zprávy z kontaktního formuláře, z nichž nevznikne obchodní spolupráce, mažeme nejpozději do 1 roku od přijetí.
Příjemci a zpracovatelé údajů
Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za marketingovými účely. Pro provoz webu a doručení e-mailů využíváme níže uvedené zpracovatele:
Předávání údajů do třetích zemí
Někteří zpracovatelé (viz oddíl 5) sídlí nebo provozují servery v USA. Předávání osobních údajů do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR, případně v rámci EU–U.S. Data Privacy Framework (rozhodnutí o odpovídající ochraně ze dne 10. 7. 2023).
Vaše práva jakožto subjektu údajů
V souladu s GDPR máte tato práva:
Svá práva uplatňujte e-mailem na adrese pavel@pavelhrasky.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Cookies a analytika
Tento web využívá Google Tag Manager (GTM) s implementovaným Consent Mode v2. Analytické cookies jsou nastaveny pouze s vaším výslovným souhlasem. Bez souhlasu GTM funguje v omezeném režimu (cookieless modeling) — neodesílá žádné identifikátory ani cookies.
Fonty (Geist, Instrument Serif) jsou servovány lokálně — žádný požadavek se neodesílá na servery Google Fonts.
Svůj souhlas můžete kdykoliv odvolat nebo udělit níže. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně zpracovávaných údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Veškerá komunikace probíhá šifrovaně prostřednictvím protokolu HTTPS. Přístup k e-mailové korespondenci je omezen výhradně na správce.
Změny těchto zásad
Tyto zásady zpracování osobních údajů mohou být průběžně aktualizovány. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Doporučujeme tuto stránku pravidelně kontrolovat.