Zásady ochrany osobních údajů Jak nakládám s vašimi údaji
1. Správce osobních údajů a kontaktní údaje
Správcem osobních údajů je:
- Ondřej Kollár (OSVČ)
- IČO: 03423905
- Sídlo: Lažánky č. 236, okres Brno-venkov
- E-mail:
- Telefon: 774 378 454
Správce nejmenoval pověřence pro ochranu osobních údajů.
Ohledně zpracování osobních údajů a uplatnění vašich práv (např. přístup, oprava, výmaz, omezení zpracování, námitka, přenositelnost) můžete správce kontaktovat zejména e-mailem na adrese nebo telefonicky na čísle 774 378 454.
2. Jak a proč jsou Vaše osobní údaje zpracovávány?
Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro komunikaci s Vámi, vyřízení poptávky, uzavření a plnění smlouvy (zakázky), plnění našich zákonných povinností a ochranu našich oprávněných zájmů. Osobní údaje získáváme zejména přímo od Vás (např. e-mailem, telefonicky nebo prostřednictvím webového formuláře).
Vaše osobní údaje zpracováváme, abychom mohli:
- vyřídit Váš dotaz nebo poptávku, připravit nabídku a komunikovat s Vámi,
- uzavřít a plnit smlouvu / zakázku (např. realizace, předání díla, případný servis),
- vystavit a doručit potvrzení, nabídky, podklady a další související dokumenty.
Typicky zpracováváme zejména identifikační a kontaktní údaje (např. jméno a příjmení, e-mail, telefon), případně adresu a údaje potřebné pro realizaci a fakturaci zakázky.
Vaše osobní údaje zpracováváme také, abychom splnili povinnosti uložené právními předpisy (zejména v oblasti účetnictví, daní a související administrativy). V těchto případech zpracováváme údaje v rozsahu vyžadovaném zákonem.
Na základě našeho oprávněného zájmu můžeme osobní údaje zpracovávat zejména za účelem:
- ochrany našich práv a právních nároků (např. evidence komunikace, řešení reklamací, vymáhání pohledávek),
- zajištění bezpečnosti a ochrany našich systémů a webu (např. prevence zneužití, technické logy).
- základní statistiky návštěvnosti a zlepšování funkčnosti webu bez použití analytických/marketingových cookies (např. agregovaně z technických údajů).
Osobní údaje můžeme zpracovávat také na základě Vašeho souhlasu, zejména pro účely marketingu a remarketingu (např. prostřednictvím cookies a obdobných identifikátorů). Souhlas můžete kdykoliv odvolat změnou nastavení cookies.
Osobní údaje uchováváme pouze po nezbytně nutnou dobu, a to dle účelu zpracování:
- Poptávky a před-smluvní komunikace (pokud nedojde k uzavření zakázky): nejdéle 12 měsíců od poslední komunikace, poté údaje smažeme/anonymizujeme.
- Smlouva / zakázka a související komunikace: po dobu plnění a následně nejdéle 3 roky od ukončení zakázky (typicky pro ochranu právních nároků); v odůvodněných případech (např. probíhající reklamace, spor) i déle, po dobu nezbytnou k ochraně našich práv.
- Účetní a daňové doklady (fakturace): po dobu stanovenou právními předpisy – účetní doklady se obvykle uchovávají 5 let od konce účetního období; daňové doklady související s DPH (pokud jsme plátce DPH) se uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
- Marketing/remarketing (cookies a obdobné identifikátory): po dobu trvání souhlasu, nejdéle po dobu nastavenou v cookie liště / v nastavení nástrojů; souhlas lze kdykoliv odvolat změnou nastavení cookies.
V odůvodněných případech (např. probíhající reklamace, sporné řízení nebo uplatnění nároku) můžeme údaje uchovat po dobu nezbytnou k ochraně našich práv a oprávněných zájmů; po skončení důvodu uchování budou údaje vymazány nebo anonymizovány.
- Nedochází k automatizovanému individuálnímu rozhodování s právními či obdobně významnými účinky.
- Profilování pro marketing/remarketing může probíhat na základě souhlasu (cookies/marketingové identifikátory).
3. Které osobní údaje zpracováváme?
Rozsah zpracovávaných osobních údajů se liší podle toho, zda nás pouze kontaktujete, nebo s námi uzavíráte smlouvu/zakázku.
- jméno a příjmení (povinné),
- e-mailovou adresu (povinné),
- telefon (povinné),
- adresu místa realizace (nepovinné),
- obsah Vaší zprávy a další údaje, které nám v komunikaci dobrovolně sdělíte (včetně případných příloh).
- jméno a příjmení (případně název firmy),
- doručovací/kontaktní a fakturační adresu,
- IČO (případně DIČ, pokud je relevantní),
- e-mailovou adresu a telefon,
- údaje potřebné pro realizaci zakázky (např. specifikace požadavků, rozsah prací, termíny, předávací protokoly a související komunikace),
- (pokud je to relevantní) podpis na smlouvě/předávacích dokumentech.
- údaje na daňových dokladech (faktury),
- údaje o platbách (např. informace o provedené úhradě, identifikátory platby, případně číslo účtu).
- IP adresu a záznamy o přístupu (technické logy),
- informace o zařízení a prohlížeči (v rozsahu běžných technických údajů),
Pokud na webu používáme cookies a obdobné identifikátory (např. pro marketing/remarketing), dochází k jejich používání pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty. Nastavení cookies můžete kdykoliv změnit (včetně odvolání souhlasu) prostřednictvím cookie lišty / nastavení cookies.
Zpravidla nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje). Pokud by nám je někdo v rámci komunikace výjimečně sdělil, budeme je zpracovávat pouze v nezbytném rozsahu a jen pro daný účel.
4. Jak chráníme Vaše osobní údaje?
S Vašimi osobními údaji nakládáme s náležitou péčí a přijímáme přiměřená technická a organizační opatření, aby nedošlo k neoprávněnému přístupu, ztrátě, zneužití nebo poškození osobních údajů. Zejména:
- Omezujeme přístup k osobním údajům pouze na správce a prověřené spolupracovníky/dodavatele, kteří je potřebují pro daný účel.
- Používáme přístupová oprávnění, silná hesla a tam, kde je to možné, také dvoufaktorové ověření.
- Chráníme zařízení a účty (např. aktualizace, ochrana proti škodlivému kódu) a dbáme na bezpečnou správu přístupů.
- Pravidelně zálohujeme a chráníme zálohy.
- Komunikaci na webu zabezpečujeme šifrovaným přenosem (HTTPS).
- Osobní údaje uchováváme pouze po nezbytnou dobu a po uplynutí doby uchování je bezpečně mažeme/anonymizujeme.
5. Komu dalšímu předáváme Vaše osobní údaje a proč?
Osobní údaje zásadně nepředáváme nikomu, kdo je nepotřebuje pro výše uvedené účely. Pokud využíváme externí dodavatele (zpracovatele) pro provoz webu, IT služby, účetnictví nebo marketingové/remarketingové nástroje, vybíráme prověřené partnery a předáváme jim osobní údaje pouze v nezbytném rozsahu a na základě odpovídajících smluvních ujednání.
Vaše osobní údaje mohou zpracovávat zejména tito dodavatelé v roli zpracovatelů:
- poskytovatel hostingu a správy webu/serveru,
- poskytovatel e-mailových služeb,
- externí správa webu / IT podpora,
- účetní a daňové služby,
- (pokud udělíte souhlas) poskytovatelé marketingových a remarketingových nástrojů (např. reklamní platformy a sociální sítě).
- orgány veřejné moci a jiné subjekty, pokud nám to ukládá nebo umožňuje právní předpis (např. finanční úřad),
- banky a poskytovatelé platebních služeb v souvislosti s úhradami.
Primárně usilujeme o to, aby ke zpracování osobních údajů docházelo v rámci EU/EHP. V případě, že využijeme služeb dodavatelů, u nichž může docházet k předávání osobních údajů mimo EU/EHP (typicky u některých marketingových/remarketingových platforem), děje se tak pouze při splnění podmínek GDPR a se zajištěním odpovídajících záruk (např. na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek).
Konkrétní kategorie příjemců/zpracovatelů Vám na vyžádání upřesníme.
6. Jaká máte práva k Vašim osobním údajům?
Ve vztahu k osobním údajům, které o Vás zpracováváme, máte zejména následující práva (za podmínek stanovených GDPR):
Můžete si vyžádat potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, požádat o přístup k nim a o související informace.
Pokud jsou Vaše údaje nepřesné nebo neúplné, můžete požádat o jejich opravu či doplnění.
V určitých případech můžete požádat o výmaz osobních údajů (např. pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas a neexistuje jiný právní důvod zpracování).
Můžete požádat, abychom dočasně omezili zpracování Vašich osobních údajů (např. pokud zpochybňujete jejich přesnost nebo pokud vznesete námitku).
V zákonem stanovených případech můžete získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požádat o jejich předání jinému správci.
Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo vznést námitku. Pokud se jedná o zpracování pro účely přímého marketingu, můžete námitku vznést kdykoliv.
Pokud je zpracování založeno na Vašem souhlasu (např. marketing/remarketing prostřednictvím cookies), můžete souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Svá práva můžete uplatnit zejména e-mailem na adrese , případně telefonicky nebo písemně na adrese sídla uvedené v části 1.
Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. V odůvodněných případech může být tato lhůta prodloužena. Pro ochranu Vašich údajů můžeme před vyřízením žádosti požadovat přiměřené ověření Vaší totožnosti.
Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu sídlícího na adrese:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7