Zásady ochrany osobních údajů

Bereme vaše soukromí vážně. Tenhle dokument popisuje, jaké osobní údaje sbíráme přes web osmstehu.cz, k čemu je používáme, jak dlouho je držíme a jaká máte práva. Vše v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem osobních údajů

Pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR nemáme jmenovaného — naše zpracování nedosahuje rozsahu, který by to vyžadoval. Pro veškeré dotazy ohledně OÚ kontaktujte správce na uvedeném e-mailu.

2. Jaké údaje zpracováváme a proč

2.1 Kontaktní formulář

Když vyplníte formulář v sekci „Poptávka / Kontakt", zpracujeme tyto údaje, které nám sami zadáte:

• Jméno a e-mail (povinné) — abychom vám mohli odpovědět;
• Telefon (nepovinné) — pro rychlejší dohodnutí detailů;
• Typ akce, datum, místo, počet hostů, text zprávy (nepovinné) — abychom mohli připravit nabídku na míru.

Spolu s těmito daty automaticky zaznamenáváme IP adresu a user agent prohlížeče (jako technický doklad podání formuláře pro případ sporu nebo zneužití) a časové razítko udělení souhlasu.

2.2 Provozní logy

Server zaznamenává běžné provozní informace (IP adresa, časové razítko, URL, status kód) pro účely bezpečnosti a diagnostiky. Tyto logy se automaticky mažou po krátké době.

3. Právní základ zpracování

• Čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost (= odpověď na poptávku, příprava nabídky).
• Čl. 6 odst. 1 písm. a) GDPR — váš souhlas, který udělujete zaškrtnutím pole „Souhlasím se zpracováním osobních údajů" a odesláním formuláře. Souhlas je dobrovolný a můžete ho kdykoli odvolat (viz bod 7).
• Čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem (vedení dokladu o komunikaci, ochrana před zneužitím formuláře).

4. Komu data předáváme (zpracovatelé)

Vaše údaje nikomu neprodáváme. Při provozu webu spolupracujeme s těmito zpracovateli — všichni mají uzavřenou smlouvu o zpracování OÚ (DPA) nebo se na ně vztahují závazné podnikové předpisy:

Amazon Web Services

Hosting webu (AWS Amplify), úložiště obsahu (S3), databáze (DynamoDB), odesílání mailů (SES), správa adminů (Cognito). Region us-east-2 (USA) — předání mimo EU probíhá na základě standardních smluvních doložek EU (SCC) dle čl. 46 GDPR.

Seznam.cz, a.s.

Mailové schránky @osmstehu.cz (e-mail profi). Server v ČR.

Údaje můžeme předat orgánům veřejné moci jen v rozsahu, který nám výslovně ukládá zákon (např. policii v rámci vyšetřování).

5. Jak dlouho data uchováváme

• Vyplněné poptávky — po dobu jednání o akci a dále maximálně 3 roky od poslední komunikace pro případ reklamace nebo navazující objednávky. Poté mažeme.
• Smluvní dokumentace (faktury, smlouvy o realizovaných akcích) — 10 let z důvodu povinností podle zákona o účetnictví.
• Provozní logy — 30 dní, pak se automaticky přepisují.

6. Cookies a měření návštěvnosti

Web osmstehu.cz používá pouze technicky nezbytné cookies (přihlášení do administrace), které jsou zákonnou výjimkou ze souhlasu dle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Marketingové ani analytické cookies třetích stran zde nesbíráme. Detaily v dokumentu Cookies.

7. Vaše práva

V souladu s čl. 15–22 GDPR máte právo:

• na přístup ke svým osobním údajům — co o vás zpracováváme;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz („právo být zapomenut") — pokud zpracování již není nutné a neexistuje jiný právní důvod pro uchovávání;
• na omezení zpracování v případech předvídaných zákonem;
• na přenositelnost údajů — vrácení vašich dat ve strojově čitelném formátu;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• odvolat souhlas, který jste nám dříve udělil(a) — odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

Tato práva uplatníte e-mailem na ahoj@osmstehu.cz. Odpovíme do 30 dnů. Bez poplatku, ledaže by žádost byla zjevně nedůvodná či nepřiměřená.

8. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich údajů porušujeme GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů: Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.cz.

9. Automatizované rozhodování a profilování

Vaše údaje nepoužíváme k žádnému automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování. Každou poptávku posuzuje člověk.

10. Bezpečnost

Komunikace s webem je šifrována přes HTTPS (TLS 1.2+). Přístup do administrace webu je chráněn jménem, heslem a (postupně zaváděnou) dvoufaktorovou autentizací. Vaše data jsou uložena v šifrovaných databázích AWS s pravidelným zálohováním. Přístup k surovým datům má pouze správce.

11. Aktualizace zásad

Tento dokument můžeme aktualizovat, pokud se změní zpracování OÚ nebo legislativa. Aktuální verzi vždy najdete na této URL, datum poslední revize uvádíme nahoře.

Dotazy? Pište na ahoj@osmstehu.cz.