Ochrana osobních údajů

Správce a kontakt

Správce osobních údajů: Ondřej Strapina, IČO 23257857, se sídlem Vlčnov 956, 687 61 Vlčnov, Česká republika.

Pro dotazy a žádosti týkající se osobních údajů můžete využít e-mail ondrej.strapina@okklient.cz.

Jaké údaje web zpracovává a proč

Kontaktní formulář zpracovává vaše jméno, telefonní číslo a e-mailovou adresu jako povinné údaje a případnou zprávu jako údaj nepovinný. Text zprávy může obsahovat další informace, které se rozhodnete uvést. Účelem zpracování je vyřízení dotazu nebo poptávky a navazující komunikace.

Pokud se dotaz nebo poptávka týká možného uzavření smlouvy či obchodní spolupráce, může být právním základem zpracování nezbytnost provést kroky na vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U ostatních běžných dotazů a komunikace, na které se tento základ nevztahuje, může být právním základem oprávněný zájem správce odpovídat na příchozí komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Pro zabezpečení webu a kontaktního formuláře a prevenci zneužití či spamu používá serverová funkce IP adresu požadavku k omezení četnosti odesílání. Právním základem je oprávněný zájem správce chránit web a formulář před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Záznamy omezování četnosti obsahující IP adresy a časy pokusů existují pouze v paměti instance funkce a po uplynutí hodinového limitu se promazávají. Toto se týká aplikačních záznamů omezování četnosti, nikoli případných samostatných logů provozní infrastruktury.

Údaje označené ve formuláři jako povinné jsou nutné k odeslání a vyřízení poptávky; bez nich formulář nelze odeslat. Zprávu můžete nechat prázdnou.

Kam údaje putují

Web je hostován prostřednictvím Firebase Hosting. Kontaktní formulář zpracovává Firebase Functions na infrastruktuře Google Cloud; funkce běží v regionu europe-west1 (Belgie), zadané údaje ověří a odešle pomocí Gmail / Google SMTP do nastavené e-mailové schránky. Aplikace obsah poptávek neukládá do Firestore, Firebase Storage ani jiné aplikační databáze.

Aplikace záměrně nezapisuje obsah formuláře do aplikačních logů. Google Cloud může při běžném provozu, zabezpečení a diagnostice vytvářet technické záznamy o požadavcích a provozu. Tyto záznamy jsou oddělené od hodinového záznamu IP adres používaného aplikací proti zneužití. Konkrétní rozsah a doba uchování provozních záznamů se řídí nastavením příslušných služeb a nejsou zde stanoveny.

Region funkce sám o sobě neurčuje umístění e-mailové schránky ani všech technických záznamů a částí používaných služeb. Poskytovatelé mohou údaje zpracovávat podle svých podmínek zpracování a pravidel pro případné předávání dat. Nelze proto tvrdit, že všechna data vždy zůstávají výhradně v EU/EHP; z dostupné konfigurace zároveň nelze potvrdit, že k předávání mimo EU/EHP dochází.

Doba uchování

Pro běžné vyřízení dotazů a poptávek, které nevedou k pokračujícímu klientskému nebo obchodnímu vztahu, správce uchovává údaje nejdéle 12 měsíců od poslední komunikace týkající se daného dotazu nebo poptávky. Tato lhůta popisuje běžné nakládání správce s dotazem; nepotvrzuje okamžité smazání technických záznamů nebo záloh poskytovatelů infrastruktury.

Pokud komunikace povede ke klientskému, smluvnímu, regulatornímu nebo jinému právnímu vztahu, mohou být příslušné osobní údaje dále zpracovávány pro jiné účely a uchovávány po dobu vyžadovanou příslušnými právními povinnostmi nebo nezbytnou pro tento vztah.

Cookies, analytika a odkazy mimo web

Současný kód webu záměrně nepoužívá cookies ani jiné technologie pro nepodstatnou analytiku nebo marketingové sledování. Nepoužívá analytiku, reklamní tracking, localStorage, sessionStorage ani IndexedDB. Proto tento web nezobrazuje cookie lištu.

Web obsahuje běžné odkazy na Google Maps a profily na sociálních sítích. Teprve po kliknutí přejdete na službu daného poskytovatele; ten pak zpracovává údaje podle vlastních pravidel. Mapa ani sociální obsah nejsou vloženy do stránky jako externí widget.

Vaše práva

V rozsahu a za podmínek stanovených GDPR můžete požádat o přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování. Námitku můžete vznést zejména proti zpracování založenému na oprávněném zájmu. Právo na přenositelnost se uplatní, jsou-li splněny podmínky GDPR, zejména jde-li o zpracování na základě smlouvy nebo souhlasu prováděné automatizovaně. Tato práva nejsou bezpodmínečná a posuzují se podle konkrétní situace.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, českého dozorového úřadu.

Web nepoužívá profilování ani automatizované rozhodování s právními nebo obdobně významnými účinky.