[01]
Kdo je správcem údajů
Správcem osobních údajů je Daniel Stržínek, který rozhoduje, proč a jak budou osobní údaje zpracovány v souvislosti s webem rumburag.cz, poptávkami a poskytováním služeb.
- Správce
- Daniel Stržínek
- IČO
- 17053421
- Sídlo
- Skalní 1659, Hranice I-Město, 753 01 Hranice
- E-mail pro ochranu údajů
- strzinekdaniel8@gmail.com
- Telefon
- +420 603 731 527
- Pověřenec
- Nebyl jmenován, správci tato povinnost nevzniká
Tyto informace se týkají návštěvníků webu, zájemců o služby, objednatelů, jejich zaměstnanců a kontaktních osob, dodavatelů a dalších osob zapojených do projektu.
[02]
Jaké údaje, proč a jak dlouho
Správce zpracovává pouze údaje potřebné pro konkrétní účel. Rozsah se může lišit podle toho, zda pouze navštívíte web, pošlete poptávku nebo spolu uzavřeme smlouvu.
| Účel a údaje | Právní základ | Doba uložení |
|---|---|---|
| Poptávka a příprava spolupráce Jméno, e-mail, telefon, firma, role, obsah zprávy a předané podklady. | Jednání o smlouvě a opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. | Nejvýše 12 měsíců od poslední komunikace, pokud smlouva nevznikne a není důvod údaje uchovat déle. |
| Plnění smlouvy a vedení projektu Identifikační a kontaktní údaje, komunikace, zadání, projektové podklady, výstupy a platební informace. | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob firem oprávněný zájem na řádném plnění smlouvy podle písm. f). | Po dobu spolupráce a obvykle 4 roky po jejím skončení kvůli doložení průběhu a ochraně právních nároků. |
| Účetnictví a zákonné evidence Fakturační údaje, údaje o platbách a obsah účetních a daňových dokladů. | Splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. | Po dobu stanovenou účetními a daňovými předpisy, zpravidla 5 až 10 let. |
| Ochrana práv a řešení sporů Smlouvy, komunikace, předávací podklady, reklamace a údaje potřebné k doložení nároku. | Oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. | Po dobu běhu příslušných promlčecích lhůt, obvykle 4 roky po skončení vztahu, déle při probíhajícím sporu. |
| Bezpečnost a provoz webu IP adresa, datum a čas požadavku, požadovaná adresa, typ prohlížeče, chybové a bezpečnostní záznamy. | Oprávněný zájem na bezpečném a dostupném provozu webu podle čl. 6 odst. 1 písm. f) GDPR. | Obvykle nejvýše 90 dnů, déle pouze při řešení bezpečnostního incidentu nebo právního nároku. |
Správce v současnosti neposílá newsletter a nepoužívá kontaktní údaje z poptávek pro automatizovaný hromadný marketing. Pokud by byl později zaveden, bude mít vlastní zákonný režim a možnost jednoduchého odhlášení.
[03]
Odkud údaje pocházejí
Osobní údaje správce získává zejména:
- přímo od vás při e-mailové, telefonické nebo osobní komunikaci,
- od vašeho zaměstnavatele nebo kolegy, pokud zastupujete objednatele,
- z veřejných rejstříků a profesních zdrojů, je-li to potřebné pro ověření smluvní strany,
- automaticky v omezeném rozsahu v serverových a bezpečnostních záznamech při návštěvě webu.
Pokud správce získá vaše kontaktní údaje od firmy, kterou zastupujete, používá je pouze pro komunikaci a plnění dané spolupráce. Informace o zdroji vám na požádání poskytne, nebrání-li tomu zákonná výjimka.
[04]
Kdy údaje musíte poskytnout
Poskytnutí údajů pro běžnou návštěvu webu není smluvní ani zákonnou povinností. Bez základních kontaktních údajů však nelze odpovědět na poptávku. Bez identifikačních, projektových a fakturačních údajů potřebných pro smlouvu nelze spolupráci uzavřít a řádně splnit.
Neposílejte osobní údaje, které nejsou pro poptávku nebo projekt potřebné. Zvláštní kategorie údajů, například údaje o zdraví nebo biometrické údaje, správce běžně nevyžaduje.
[05]
Komu mohou být údaje zpřístupněny
K údajům mají přístup jen osoby a dodavatelé, kteří je potřebují pro konkrétní úkol. Podle povahy spolupráce může jít o:
- poskytovatele hostingu, domény, e-mailu, cloudového úložiště a IT podpory,
- účetní, daňové, právní nebo pojistné poradce,
- odborné subdodavatele zapojené do projektu v nezbytném rozsahu,
- banky, platební a doručovací služby, jsou-li pro plnění potřeba,
- orgány veřejné moci, pokud zpřístupnění vyžaduje právní předpis nebo závazné rozhodnutí.
Dodavatelé, kteří zpracovávají údaje jménem správce, jsou vázáni smlouvou, mlčenlivostí a pokyny podle čl. 28 GDPR. Správce osobní údaje neprodává.
[06]
Předávání mimo Evropský hospodářský prostor
Správce upřednostňuje služby, které zpracovávají data v Evropském hospodářském prostoru. Někteří poskytovatelé cloudových, komunikačních nebo technických služeb však mohou zapojit společnosti či infrastrukturu ve třetích zemích.
Pokud k takovému předání dojde, proběhne pouze při splnění kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek a případných doplňkových opatření. Informaci o konkrétní záruce a možnost získat její kopii správce poskytne na vyžádání.
[07]
Vaše práva
Podle okolností můžete vůči správci uplatnit právo:
- získat potvrzení, zda jsou vaše údaje zpracovávány, a kopii těchto údajů,
- opravit nepřesné a doplnit neúplné údaje,
- požádat o výmaz, pokud již není právní důvod údaje uchovávat,
- omezit zpracování po dobu řešení sporné otázky,
- získat údaje v přenositelném formátu, pokud se zpracování opírá o smlouvu nebo souhlas a probíhá automatizovaně,
- kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu, bez vlivu na předchozí zákonnost,
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Jak právo uplatnit
Napište na strzinekdaniel8@gmail.com. Správce může přiměřeně ověřit vaši totožnost, aby údaje nevydal neoprávněné osobě. Odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce. U složité nebo početné žádosti může lhůtu prodloužit o další dva měsíce a v první lhůtě vysvětlí důvod prodloužení.
Výkon práva je zpravidla bezplatný. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména kvůli opakování, může správce požadovat přiměřený poplatek nebo žádost odmítnout za podmínek GDPR.
[08]
Námitka proti oprávněnému zájmu
Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Správce pak údaje přestane pro daný účel zpracovávat, ledaže prokáže závažné oprávněné důvody, které převažují nad vašimi zájmy a právy, nebo jsou údaje potřebné pro určení, výkon či obhajobu právních nároků.
Pokud by byly údaje použity pro přímý marketing, můžete proti tomu vznést námitku kdykoli a bez dalšího zdůvodnění. Pro tento účel pak již zpracovány nebudou.
[09]
Automatizované rozhodování
Správce neprovádí automatizované individuální rozhodování ani profilování, které by vůči vám vyvolávalo právní účinky nebo vás obdobně významně ovlivňovalo. Nástroje AI mohou pomáhat při odborné práci, ale rozhodnutí s významným dopadem nepřenechává bez odpovídající lidské kontroly.
[10]
Jak jsou údaje chráněny
Správce používá přiměřená technická a organizační opatření podle rizika, zejména řízení přístupů, silné ověřování tam, kde je dostupné, aktualizace, zálohování, šifrovaný přenos a omezení rozsahu sdílených dat. Přístupy a oprávnění průběžně kontroluje.
Žádný přenos ani úložiště nelze označit za absolutně bezpečné. Při porušení zabezpečení správce posoudí rizika, incident zdokumentuje a splní případnou oznamovací povinnost vůči Úřadu pro ochranu osobních údajů a dotčeným osobám.
[11]
Stížnost u dozorového úřadu
Pokud se domníváte, že jsou vaše údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu. Budu rád, když se nejprve obrátíte přímo na správce, aby mohl situaci rychle napravit. Toto doporučení nijak neomezuje vaše právo podat stížnost.
- Dozorový úřad
- Úřad pro ochranu osobních údajů
- Adresa
- Pplk. Sochora 27, 170 00 Praha 7
- E-mail podatelny
- posta@uoou.gov.cz
[13]
Změny těchto informací
Tyto informace mohou být aktualizovány při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce s datem účinnosti. Pokud by změna významně ovlivnila způsob zpracování již získaných údajů, správce dotčené osoby přiměřeně informuje.