Zásady ochrany osobních údajů

1. Kdo je správcem vašich osobních údajů

Správcem vašich osobních údajů je:

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost ze zákona nevzniká.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete (například ve formulářích na webu nebo při komunikaci s námi), a údaje, které vznikají při používání tohoto webu. Jde zejména o:

• identifikační a kontaktní údaje (jméno a příjmení, e-mail, telefon),
• obsah komunikace (text vašeho dotazu nebo poptávky),
• technické údaje o používání webu (cookies, IP adresa, typ zařízení a prohlížeče) — analytické a marketingové údaje pouze s vaším souhlasem uděleným v cookie liště.

Nezpracováváme žádné zvláštní kategorie osobních údajů (citlivé údaje) a náš web není určen dětem mladším 16 let.

3. Proč údaje zpracováváme a na jakém právním základě

Vaše údaje zpracováváme vždy pro konkrétní účel a na základě odpovídajícího právního důvodu podle čl. 6 GDPR.

Vyřízení dotazu nebo poptávky

Jméno, e-mail, telefon (pokud jej uvedete) a obsah zprávy zpracováváme za účelem vyřízení vašeho dotazu nebo poptávky zaslané přes formulář, e-mailem či telefonicky. Údaje odeslané přes formulář na tomto webu jsou ukládány v zabezpečené databázi našeho poskytovatele webové platformy (viz část „Komu můžeme osobní údaje předat"). Právním základem je provedení opatření před uzavřením smlouvy nebo plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem na komunikaci se zájemci o naše služby a na ochraně našich právních nároků (čl. 6 odst. 1 písm. f) GDPR).

Plnění zákonných povinností

Fakturační údaje a daňové doklady zpracováváme za účelem plnění povinností, které nám ukládají právní předpisy (účetnictví, daně, archivace). Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Cookies, analytika a marketing

Na webu používáme cookies a podobné technologie. Nezbytné (technické) cookies zajišťují základní funkčnost webu a používáme je na základě našeho oprávněného zájmu na jeho řádném provozu. Analytické a marketingové cookies aktivujeme pouze na základě vašeho souhlasu uděleného v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Své nastavení můžete kdykoli změnit nebo souhlas odvolat v cookie liště na tomto webu.

4. Komu můžeme osobní údaje předat

Vaše osobní údaje neprodáváme ani je nepředáváme třetím stranám pro jejich vlastní marketing. Pro provoz webu a poskytování našich služeb využíváme prověřené partnery (zpracovatele), kteří k údajům přistupují pouze v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů:

• Provoz platformy a hosting webu: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švédsko (platforma Lovable)
• Databáze a ukládání dat z formulářů: Supabase, Inc. (USA) — infrastruktura provozovaná na serverech Amazon Web Services (AWS) v regionu USA
• Vývoj a správa webu: Mravenci na online s. r. o., IČO 06094953, Na Jíkalce 2906/19a, 301 00 Plzeň, a ANT studio s. r. o., IČO 29113229, Slovanská alej 2182/30, 326 00 Plzeň
• Webová analytika: Koko Analytics — zjednodušená webová analytika provozovaná v rámci naší platformy bez předávání dat třetím stranám

Vaše osobní údaje můžeme dále zpřístupnit orgánům veřejné moci, pokud nám to ukládá právní předpis.

5. Předávání osobních údajů mimo EU/EHP

Vaše údaje zpracováváme primárně v rámci Evropské unie a Evropského hospodářského prostoru (EU/EHP). Data odeslaná přes formuláře na tomto webu jsou uložena v datovém centru v regionu USA; provozovatelem databázové infrastruktury je americká společnost Supabase, Inc.

Pokud při zpracování dochází k předání údajů mimo EU/EHP — zpravidla do USA — zajišťujeme soulad s GDPR prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), standardních smluvních doložek (SCC) schválených Evropskou komisí nebo jiných vhodných záruk podle čl. 46 GDPR.

6. Jak dlouho osobní údaje uchováváme

Údaje uchováváme jen po dobu nezbytnou pro daný účel:

• Dotazy a poptávky: nejdéle 1 rok od poslední komunikace (pokud nedojde k uzavření smlouvy)
• Účetní doklady: 5 let (zákon o účetnictví); daňové doklady: 10 let (zákon o DPH)
• Analytické a marketingové cookies: podle nastavení v cookie liště, zpravidla nejdéle 2 roky

Po uplynutí těchto dob údaje vymažeme nebo anonymizujeme.

7. Je poskytnutí osobních údajů povinné?

Poskytnutí údajů je dobrovolné. V některých případech je však nezbytné pro poskytnutí služby — bez kontaktních údajů vám nemůžeme odpovědět na dotaz a bez fakturačních údajů nemůžeme vyřídit objednávku. Souhlas s analytickými a marketingovými cookies je zcela dobrovolný — web funguje i bez něj.

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

9. Jak jsou osobní údaje zabezpečeny

Přijali jsme přiměřená technická a organizační opatření, abychom vaše údaje chránili před neoprávněným přístupem, ztrátou či zneužitím — zejména šifrovaný přenos dat (HTTPS), šifrované uložení dat v databázi, řízení přístupových práv, pravidelné aktualizace a zálohování. K osobním údajům mají přístup pouze pověřené osoby vázané mlčenlivostí.

10. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup ke svým osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz („právo být zapomenut"), jsou-li splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a my mu vždy vyhovíme,
• právo kdykoli odvolat souhlas — odvoláním není dotčena zákonnost zpracování provedeného před odvoláním,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit e-mailem nebo písemně na kontaktech uvedených níže. Žádosti vyřizujeme bezplatně, nejpozději do jednoho měsíce od obdržení; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž bychom vás informovali. Pro ochranu vašich údajů vás můžeme požádat o ověření totožnosti.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

11. Jak nás kontaktovat

Pro uplatnění svých práv nebo s jakýmkoli dotazem k ochraně osobních údajů nás kontaktujte:

12. Aktualizace těchto zásad

Tyto zásady průběžně aktualizujeme, zejména pokud se změní způsob zpracování osobních údajů nebo používané nástroje. Aktuální verze je vždy dostupná na této stránce; datum poslední aktualizace je uvedeno v jejím záhlaví.