Právní informace
Ochrana osobních údajů
Na tomto webu sbírám jen to, co potřebuji k odpovědi na vaši poptávku. Žádná analytika, žádné reklamní sítě, žádná cookie lišta, protože není co odsouhlasit. Tady je přesně napsané, co se s vašimi údaji děje.
1. Kdo údaje spravuje
Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, jsem já:
Michal Bubeník
č.p. 65, 503 13 Dohalice, okres Hradec Králové
IČO 07336551, fyzická osoba zapsaná v živnostenském rejstříku (údaje ověříte v registru ARES)
Nejsem plátce DPH.
E-mail: web@michalbubenik.cz
Pověřence pro ochranu osobních údajů nemám, zákon ho u podnikání tohoto rozsahu nevyžaduje. Se všemi dotazy k údajům se obracejte přímo na uvedený e-mail.
2. Jaké údaje zpracovávám a proč
| Situace | Údaje | Účel a právní základ | Jak dlouho |
|---|---|---|---|
| Poptávka přes formulář nebo e‑mail | jméno, e‑mailová adresa, obsah zprávy a vše, co do ní sami napíšete | odpověď na poptávku, příprava nabídky a jednání o zakázce; čl. 6 odst. 1 písm. b) GDPR (kroky před uzavřením smlouvy) | do vyřízení poptávky, nejdéle 12 měsíců od poslední zprávy; když spolu začneme pracovat, po dobu spolupráce |
| Spolupráce a fakturace | jméno nebo název firmy, adresa, IČO, e‑mail, telefon, přístupové údaje k doméně či hostingu, které mi svěříte | plnění smlouvy o dílo a zákonné povinnosti při vedení daňové evidence; čl. 6 odst. 1 písm. b) a c) GDPR | po dobu spolupráce a poté po dobu, kterou vyžadují daňové předpisy, zpravidla 10 let od konce roku, ve kterém byl vystaven doklad; přístupové údaje mažu po předání webu |
| Návštěva webu | IP adresa, typ prohlížeče a zařízení, čas požadavku, navštívená adresa (technické záznamy serveru) | provoz webu, jeho zabezpečení a ochrana formuláře před roboty; čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na fungujícím a bezpečném webu) | krátkodobě v technických záznamech poskytovatele hostingu, řádově dny |
Údaje nepoužívám k marketingu, neposílám žádné newslettery a nikomu je neprodávám. Nedělám žádné automatizované rozhodování ani profilování. Web není určený dětem a údaje o dětech vědomě nesbírám.
Vyplnění formuláře je dobrovolné. Bez jména a e‑mailu vám ale nemám jak odpovědět, proto jsou tato dvě pole povinná.
3. Kdo se k údajům dostane
Údaje zpracovávám sám. Aby web a formulář fungovaly, pomáhají mi ale tyto služby (zpracovatelé), které údaje zpracovávají jen podle mých pokynů a pro uvedený účel:
| Služba | K čemu | Kde a jak je chráněno předání |
|---|---|---|
| Cloudflare, Inc. (USA) | hosting webu (Cloudflare Pages), ochrana formuláře před roboty (Turnstile) a zpracování odeslaného formuláře na okraji sítě Cloudflare | servery po celém světě včetně Evropy; předání do USA je kryté rozhodnutím Komise o rámci EU‑U.S. Data Privacy Framework, ve kterém je Cloudflare certifikovaná, a standardními smluvními doložkami v smlouvě o zpracování údajů |
| FormSubmit (formsubmit.co) | přeposlání zprávy z formuláře na můj e‑mail | zpráva projde servery služby a je mi doručena e‑mailem; služba ji neukládá pro jiné účely (zásady služby) |
| Poskytovatel e‑mailové schránky | uložení naší e‑mailové komunikace | schránka na doméně michalbubenik.cz, zabezpečená přihlášením |
Pokud to bude vyžadovat zákon, mohu být povinen údaje předat orgánům veřejné moci (například finanční správě). Jinak údaje nikomu dalšímu nepředávám.
4. Cookies a sledování
Web neukládá do vašeho prohlížeče žádné vlastní cookies ani jiná data (localStorage, sessionStorage). Nepoužívám Google Analytics ani jinou analytiku, reklamní ani sociální nástroje, vložená videa ani mapy. Písma jsou uložená přímo na webu, nenačítají se od Googlu.
Jediný prvek od třetí strany je ověření Cloudflare Turnstile u kontaktního formuláře. Rozezná člověka od robota, aby formulář nezaplavil spam. Funguje bez cookies pro sledování: vyhodnocuje technické signály prohlížeče a IP adresu v okamžiku ověření a výsledek předá formuláři jako jednorázový kód. Volitelnou funkci, která by ukládala cookie pro opakované návštěvy (tzv. pre‑clearance), nemám zapnutou. Turnstile nečte, co do formuláře píšete.
Toto zpracování je nezbytné pro bezpečný provoz formuláře, který si sami vyžádáte jeho odesláním. Spadá proto pod výjimku pro technicky nezbytné zpracování podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a nevyžaduje váš souhlas. Proto na webu nenajdete cookie lištu. Kdyby se to v budoucnu změnilo, například kdybych nasadil měření návštěvnosti, lišta přibude a tyhle zásady upravím dřív, než se tak stane.
Kdo chce mít jistotu, může si Turnstile v prohlížeči zablokovat. Formulář pak místo odeslání otevře váš e‑mailový program s předvyplněnou zprávou, a nebo mi napište rovnou na web@michalbubenik.cz.
5. Vaše práva
Ke svým údajům máte podle GDPR tato práva:
- přístup: zeptat se, jaké údaje o vás mám, a dostat jejich kopii (čl. 15),
- oprava: nechat opravit nepřesné nebo doplnit neúplné údaje (čl. 16),
- výmaz: nechat údaje smazat, pokud už nejsou potřeba nebo je zpracovávám neoprávněně (čl. 17); daňové doklady musím ze zákona uchovat, ty smazat nemohu,
- omezení zpracování: dočasně zpracování zastavit, například když je sporná přesnost údajů (čl. 18),
- přenositelnost: dostat údaje, které jste mi poskytli, ve strojově čitelném formátu (čl. 20),
- námitka: vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21).
Práva uplatníte e‑mailem na web@michalbubenik.cz. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Když si nebudu jistý, že píšete opravdu vy, mohu vás požádat o ověření totožnosti, jinak bych vaše údaje mohl vydat někomu jinému.
Pokud si myslíte, že s vašimi údaji nakládám v rozporu se zákonem, můžete podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, e‑mail posta@uoou.gov.cz. Budu ale rád, když se nejdřív ozvete mně, většinu věcí jde vyřešit jedním e‑mailem.
6. Jak údaje chráním
Web běží výhradně přes šifrované spojení HTTPS, formulář se odesílá šifrovaně. K e‑mailové schránce a k účtům u poskytovatelů mám přístup jen já, chráněný silným heslem a dvoufázovým ověřením. Přístupové údaje ke klientským doménám a hostingům si nenechávám déle, než je potřeba k předání webu.
7. Změny těchto zásad
Zásady mohu upravit, když se změní způsob zpracování nebo právní předpisy. Aktuální znění je vždy na této adrese a u něj datum účinnosti. Podstatné změny u lidí, se kterými spolupracuji, oznámím e‑mailem.