Ochrana osobních údajů

Správcem vašich osobních údajů jsem já, Radek Smékal, fyzická osoba podnikající (OSVČ), IČO: 19776578, nejsem plátce DPH. Sídlo / místo podnikání: Dr. Březiny 168, 789 61 Bludov. Ve všem, co se týká vašich údajů, mi pište na info@radeksmekal.cz.

• Kontaktní formulář. Když mi pošlete poptávku, uložím: jméno, e-mail, telefon (nepovinný), text zprávy, vybranou službu (nepovinná) a stránku webu, ze které jste formulář odeslali. Účel: odpovědět vám a připravit nabídku. Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Stránku, ze které poptávka přišla, používám jen k tomu, abych věděl, co vás zajímá — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poptávka se uloží do administrace webu a zároveň mi přijde e-mailem.
• Spolupráce a fakturace. Pokud spolu uzavřeme smlouvu, zpracovávám údaje potřebné k jejímu plnění (kontaktní údaje, komunikace k zakázce) a k fakturaci (jméno nebo název firmy, adresa, IČO/DIČ, údaje o platbě). Faktury vystavuji v aplikaci iDoklad. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a u účetních a daňových dokladů zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR).
• Nástroje umělé inteligence. Při práci na zakázkách používám nástroje AI. Vkládám do nich jen necitlivé údaje, které k práci potřebuji; citlivé údaje do nich nevkládám.
• Měření návštěvnosti (Google Analytics 4). Jen pokud k tomu dáte souhlas v cookie liště; bez souhlasu se měřicí skript vůbec nenačte. Účel: zjistit, jak se web používá, a zlepšovat ho. Zpracovávají se údaje o návštěvě (navštívené stránky, zařízení, prohlížeč, přibližná poloha odvozená z IP adresy, identifikátor v cookie). Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem „Změnit nastavení cookies“ níže nebo „Nastavení cookies“ v patičce; na dalších stránkách se pak měření už nespustí. Cookies, které už prohlížeč uložil, můžete smazat v jeho nastavení.
• Technický provoz webu. Server při každé návštěvě zapisuje technické záznamy (např. IP adresu a čas požadavku) kvůli bezpečnosti a řešení chyb. Písma webu jsou uložená na mém serveru, při návštěvě se nestahují od Googlu ani od jiné třetí strany. Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Marketingové cookies nepoužívám. Údaje neprodávám a nepoužívám k automatizovanému rozhodování ani profilování.

• Poptávky, ze kterých nevznikla zakázka: uchovávám je nejpozději 6 měsíců po naší poslední komunikaci, abych mohl navázat, pokud se k poptávce vrátíte. Po uplynutí této doby je smažu nebo anonymizuji ručně, i z e-mailové schránky.
• Smlouva a komunikace k zakázce: po dobu spolupráce a 3 roky po jejím skončení (kvůli případným nárokům ze smlouvy — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Faktury a další daňové doklady: po dobu stanovenou daňovými a účetními předpisy.
• Data v Google Analytics: podrobné údaje o návštěvách a cookie identifikátory uchovává Google Analytics 2 měsíce; souhrnné statistiky bez vazby na konkrétního návštěvníka mohou zůstat déle.
• Technické záznamy serveru: [doplnit: doba uchování logů na serveru].
• Údaje po uplynutí doby mažu nebo anonymizuji ručně, nejpozději do [doplnit: např. jednoho měsíce] po jejím uplynutí, a to i z e-mailové schránky.

Vaše údaje nikomu neprodávám. Zpřístupňuji je jen těmto dodavatelům, kteří je zpracovávají podle mých pokynů:

• Hostinger — virtuální server, na kterém běží web a databáze poptávek. [doplnit: smluvní společnost Hostingeru a země umístění serveru]
• [doplnit: poskytovatel e-mailu — pravděpodobně Google Workspace, Google Ireland Limited] — e-mailová schránka, do které mi chodí poptávky a vedu v ní komunikaci. [doplnit: odesílací služba SMTP, pokud je jiná než schránka]
• iDoklad (Seyfor, a. s.) — fakturační aplikace, ve které vystavuji a uchovávám faktury.
• [doplnit: nástroj AI a jeho provozovatel] — pomoc při práci na zakázkách, jen s necitlivými údaji.
• Google Ireland Limited — Google Analytics 4, jen s vaším souhlasem.
• Orgánům veřejné moci (např. finanční úřad) předám údaje jen tehdy, když mi to ukládá zákon.

Předání mimo EU. Google může data z Google Analytics [doplnit: a z e-mailové schránky, pokud jde o Google Workspace] zpracovávat i v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), k němuž se Google LLC přihlásil, a o standardní smluvní doložky. [doplnit: ověřit aktuální zápis Google LLC na dataprivacyframework.gov; totéž pro provozovatele nástroje AI, pokud sídlí mimo EU] Ostatní uvedení dodavatelé [doplnit: potvrdit, že data zpracovávají v EU].

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“), pokud je už nepotřebuji nebo je zpracovávám neoprávněně,
• na omezení zpracování,
• na přenositelnost — údaje, které jste mi dali na základě smlouvy nebo souhlasu, vám pošlu ve strojově čitelném formátu (nebo je předám jinému správci),
• vznést námitku proti zpracování založenému na oprávněném zájmu; pak údaje dál nezpracovávám, pokud nedoložím závažné oprávněné důvody,
• kdykoli odvolat souhlas (měření návštěvnosti) — odvolání nemá vliv na zpracování před ním.

Stačí napsat na info@radeksmekal.cz. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ochranu vašich údajů vás mohu požádat o ověření totožnosti.

Stížnost. Pokud si myslíte, že s vašimi údaji zacházím špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budu rád, když se nejdřív ozvete mně — většinu věcí vyřešíme rychle.