Ochrana osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů jsem já:

Nemám jmenovaného pověřence pro ochranu osobních údajů — na velikost mé činnosti se tato povinnost nevztahuje. Se vším se proto obracejte přímo na mě na uvedený e-mail.

2. Jaké údaje zpracovávám a proč

Kontaktní formulář

Když mi pošlete zprávu přes formulář na úvodní stránce, zpracuji:

• Jméno — abych věděl, jak vám mám říkat.
• E-mailovou adresu — abych se vám měl jak ozvat.
• Text zprávy — abych věděl, co řešíte.
• IP adresu a čas odeslání — kvůli ochraně před spamem a zneužitím formuláře.

Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). U IP adresy je to můj oprávněný zájem na tom, aby mi formulář nezahltili roboti (čl. 6 odst. 1 písm. f GDPR).

Kam se údaje uloží: zapíšou se do souboru na serveru a zároveň mi přijdou e-mailem do schránky kontakt@systemcraft.cz.

Návštěva webu

Hosting si standardně vede provozní záznamy o přístupech (IP adresa, čas, adresa stránky, typ prohlížeče). Slouží k provozu a zabezpečení serveru a nesahám do nich.

Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).

3. Cookies a měření návštěvnosti

Tenhle web nepoužívá reklamní ani sledovací cookies. Proto tu na vás nevyskočí lišta se souhlasem — nemám vás oč žádat. Uloží se jen dvě technické, a ani jedna o vás nic neříká:

• _nss — uloží se při první návštěvě kterékoli stránky. Obsahuje jedinou hodnotu „1“ a slouží k tomu, aby web poznal, že formulář odesíláte opravdu vy z tohoto webu, a ne cizí stránka vaším jménem. Je to ochrana proti podvrženému odeslání (CSRF). Zanikne zavřením prohlížeče.
• Cookie relace — uloží se až ve chvíli, kdy odešlete formulář, a slouží jedině k tomu, aby se vám po odeslání ukázala hláška „Díky, mám to“. Zanikne zavřením prohlížeče.

Obě jsou nezbytné k tomu, aby web bezpečně fungoval a aby proběhla služba, kterou jste si sám vyžádal. Podle § 89 odst. 3 zákona č. 127/2005 Sb. proto souhlas nevyžadují. Neobsahují žádný identifikátor, podle kterého by vás šlo poznat mezi návštěvami nebo na jiném webu.

4. Komu se údaje dostanou

Osobní údaje neprodávám, nepronajímám ani nepředávám nikomu pro jeho vlastní účely. Dostanou se jen k těm, bez kterých bych web a e-mail neprovozoval:

• Poskytovatel webhostingu — na jeho serveru web běží a leží tam i uložené poptávky.
• Poskytovatel e-mailové schránky — přes něj chodí zpráva ke mně a moje odpověď k vám.

Oba jsou v postavení zpracovatele, jsou vázáni mlčenlivostí a zpracovávají údaje jen podle mých pokynů. Údaje nepředávám mimo Evropský hospodářský prostor.

5. Jak dlouho si je nechám

• Poptávka, ze které nic nebylo: smažu ji nejpozději do 12 měsíců od poslední komunikace.
• Poptávka, ze které vznikla zakázka: údaje si nechám po dobu spolupráce a pak po zákonnou dobu archivace účetních a daňových dokladů (obvykle 10 let).
• Záznam o odeslání formuláře s IP adresou: 6 měsíců.

Kdykoli mě požádáte o smazání dřív, smažu vám všechno, u čeho mi to zákon dovolí.

6. Jaká máte práva

Vůči mně jako správci máte podle GDPR právo:

• vědět, jaké údaje o vás mám, a dostat jejich kopii (čl. 15);
• nechat si je opravit, pokud jsou špatně (čl. 16);
• nechat si je smazat (čl. 17);
• omezit jejich zpracování (čl. 18);
• dostat je ve strojově čitelné podobě a přenést je jinam (čl. 20);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21).

Stačí napsat na kontakt@systemcraft.cz. Ozvu se nejpozději do jednoho měsíce a nic si za to neúčtuji.

Pokud si budete myslet, že s vašimi údaji zacházím špatně, můžete si stěžovat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

7. Ještě dvě věci

Vyplnění formuláře je dobrovolné. Nemáte povinnost mi údaje dát — bez e-mailu se vám ale nemám jak ozvat, takže poptávku nevyřídím.

Nerozhoduji o vás automaticky. Žádné profilování ani automatizované rozhodování s právními účinky tu neprobíhá. Poptávky čtu já, člověk.