Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných při používání webu webytvorba.cz je:

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na info@webytvorba.cz nebo na poštovní adresu správce.

2. Jaké údaje zpracováváme a proč

Poptávky a obchodní komunikace

Zpracováváme jméno nebo název firmy, e-mail, telefon, obsah zprávy a další údaje, které nám sami sdělíte prostřednictvím formuláře, e-mailu nebo telefonu. Účelem je odpověď na dotaz, posouzení požadavků, příprava nabídky a jednání o zakázce. Pokud jednáte jako budoucí zákazník, právním základem jsou kroky před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U obecné komunikace a kontaktních osob firem vycházíme z oprávněného zájmu na vyřízení dotazu a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Kontakty z poptávek nezařazujeme do newsletteru.

Tvorba, správa a provoz webových stránek

Při realizaci zakázky zpracováváme smluvní a fakturační údaje, kontakty, zadání, podklady pro web a komunikaci potřebnou k dodání a podpoře služby. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, u kontaktních osob zákazníků oprávněný zájem na realizaci a správě zakázky. Účetní a daňové doklady uchováváme pro splnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR. Údaje nezbytné pro určení, výkon nebo obhajobu právních nároků zpracováváme na základě oprávněného zájmu na ochraně našich práv.

Tyto zásady popisují zpracování, u kterého jsme správcem. Pokud při tvorbě nebo správě zákaznického webu zpracováváme osobní údaje jeho návštěvníků či zákazníků podle pokynů zákazníka, vystupujeme jako zpracovatel; rozsah a podmínky upravuje příslušná smlouva o zpracování a zásady daného zákazníka.

Provoz a zabezpečení tohoto webu

Při návštěvě vznikají technické údaje, zejména IP adresa, čas a adresa požadavku, informace o prohlížeči a zařízení a případná chybová hlášení. Získáváme je prostřednictvím webového serveru a použitých služeb pro doručení stránky, zajištění dostupnosti a řešení chyb nebo zneužití. Právním základem je oprávněný zájem na bezpečném a spolehlivém provozu webu.

Analytika a volby cookies

Po aktivaci Google Analytics a WP Statistics budou tyto nástroje sloužit k měření návštěvnosti a zlepšování obsahu. Nepovinné analytické zpracování osobních údajů a související ukládání nebo čtení informací v zařízení zakládáme na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Údaje vznikají při používání webu a jejich rozsah je popsán v části 6. Uchování vaší volby cookies vychází z oprávněného zájmu na respektování této volby a evidence souhlasu ze zákonné povinnosti prokázat soulad s GDPR.

3. Formuláře a poskytnutí údajů

Poptávkový formulář na úvodní stránce obsahuje čtyři povinná pole: Jméno nebo firma, e-mail, telefon a zpráva. Bez jejich vyplnění nelze tento formulář odeslat. Poskytnutí údajů je dobrovolné a není obecnou zákonnou povinností; kontaktní a věcné údaje však potřebujeme k vyřízení požadavku. Můžete nás kontaktovat také přímo na info@webytvorba.cz nebo telefonicky.

Formulář odesílá údaje prostřednictvím externí služby Nicepage, která zajišťuje jejich doručení. Uvádějte pouze informace potřebné k poptávce. Přístupová hesla, kopie dokladů, zdravotní údaje ani jiné citlivé informace do běžného poptávkového formuláře nevkládejte. Případné předání podkladů či přístupů potřebných pro sjednanou zakázku se řeší samostatně odpovídajícím způsobem.

Odeslání poptávky neznamená souhlas s analytickými či marketingovými cookies ani přihlášení k newsletteru.

4. Jak dlouho údaje uchováváme

• Dotazy a neuzavřené poptávky: 12 měsíců od poslední komunikace. Poté uchováváme jen údaje potřebné pro konkrétní právní nárok nebo jinou zákonnou povinnost; zbytek odstraníme.
• Zakázky a podpora: po dobu plnění smlouvy, sjednané správy, podpory a vypořádání souvisejících závazků. Podklady pro právní nároky lze dále uchovávat do uplynutí příslušných promlčecích lhůt; při sporu do jeho pravomocného skončení a vypořádání.
• Účetní a daňové doklady: podle příslušné zákonné povinnosti. U účetních dokladů a knih jde zpravidla o 5 let a u účetních závěrek o 10 let od konce příslušného účetního období, pokud správce vede účetnictví. Daňové doklady k DPH se u povinného subjektu uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Při vedení daňové evidence rozhoduje lhůta pro stanovení daně a její případné zákonné prodloužení.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k doručení služby, odhalení a objasnění chyb nebo bezpečnostních incidentů. Nezbytnost dalšího uchování závisí na tom, zda se záznam vztahuje k dosud nevyřešené chybě, incidentu nebo právnímu nároku; po odpadnutí tohoto důvodu se odstraní nebo anonymizuje.
• Analytické údaje po aktivaci měření: po dobu potřebnou pro vyhodnocení používání webu a porovnání návštěvnosti v hodnoceném období, nejdéle do skončení tohoto vyhodnocení nebo odvolání souhlasu, pokud neexistuje jiný zákonný důvod pro uchování. Následně se individuální záznamy odstraní nebo převedou na skutečně anonymní souhrny, z nichž již nelze určit konkrétního návštěvníka. Platnost analytických cookies je uvedena v přehledu v části 7.
• Volba cookies: platnost uložené volby je nyní nastavena na 182 dní; volbu můžete kdykoli změnit. Záznam nutný k doložení souhlasu lze dále uchovávat po dobu, kdy je potřeba prokázat zákonnost souvisejícího zpracování nebo vypořádat konkrétní právní nárok.

Údaje neuchováváme déle, než vyžaduje uvedený účel nebo zákon. Odvolání souhlasu se týká zpracování založeného na tomto souhlasu; neukončuje nezávislé zákonné povinnosti.

5. Kdo může mít k údajům přístup

Poptávky vyřizuje správce osobně. Pro technické doručení, provoz webu a plnění navazujících zákonných či smluvních povinností se používají níže uvedené služby. Podle účelu mohou údaje dále zpracovávat:

• poskytovatelé hostingu, e-mailu a technické správy jako zpracovatelé pro provoz webu a doručení komunikace,
• Artisteer Limited, provozovatel externí formulářové služby Nicepage, pro technické doručení poptávky,
• Google Ireland Limited a související společnosti Google při doručení externího písma a po aktivaci Google Analytics při analytickém měření; jejich role a rozsah zpracování se řídí použitou službou a jejími podmínkami,
• účetní, daňoví a právní poradci v rozsahu potřebném pro splnění povinností nebo ochranu práv,
• orgány veřejné moci, pokud předání vyžaduje právní předpis nebo zákonný požadavek.

Samotná instalace pluginu WP Statistics neznamená předání jeho statistik autorovi pluginu. Případné externí funkce se posuzují samostatně podle skutečného nastavení. Dodavatelům poskytujeme pouze údaje potřebné pro jejich úlohu; zpracování naším jménem podléhá podmínkám podle čl. 28 GDPR.

6. Služby používané na webu

Níže jsou popsány současné technické služby i plánované analytické nástroje. Google Analytics a WP Statistics při přípravě tohoto dokumentu ještě nebyly na webu aktivní; informace o jejich měření se uplatní po zapnutí těchto služeb. Nepovinné analytické zpracování je podmíněno předchozím souhlasem.

WordPress a Nicepage

WordPress a Nicepage zajišťují zobrazení webu a formulář. Formulář je nastaven pro odesílání prostřednictvím služby Nicepage, provozované společností Artisteer Limited na Kypru. Zpracovávají se vyplněné údaje a související technické informace pro doručení poptávky; právní základy jsou uvedeny v části 2. Viz zásady Nicepage.

Google Analytics a Google tag

Po aktivaci Google Analytics měří návštěvnost a používání webu. Zpracovává informace o navštívených stránkách, událostech, čase návštěvy, prohlížeči a zařízení a podle nastavení také identifikátory. Pro nepovinné analytické zpracování je právním základem souhlas. IP adresa se může zpracovávat při doručení požadavku; to, že není v Analytics uchovávána jako samostatný údaj, neznamená, že nedochází k síťovému přenosu. Analytické měření na tomto webu je určeno k vyhodnocení návštěvnosti. Jeho propojení s reklamní personalizací vyžaduje samostatné posouzení a odpovídající souhlas. Viz zásady ochrany soukromí Google.

WP Statistics

Po aktivaci plugin slouží k vlastní statistice návštěv tohoto webu a zlepšování obsahu. Podle nastavení může zpracovávat navštívenou stránku, čas, odkazující adresu, IP adresu nebo z ní odvozený identifikátor a údaje o prohlížeči a zařízení. Pro nepovinné analytické zpracování osobních údajů na tomto webu je právním základem souhlas; souhlas je potřebný také pro nepovinné ukládání či čtení informací v zařízení. Hashování identifikátoru samo nezaručuje anonymitu. Skutečně anonymní souhrny již nepředstavují osobní údaje. Viz informace WP Statistics o soukromí.

Google Fonts – Montserrat

Web načítá písmo Montserrat z Google Fonts. Při jeho doručení Google obdrží IP adresu a technické údaje požadavku. Účelem je čitelné a jednotné zobrazení; právním základem nezbytného technického zpracování je oprávněný zájem na řádném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují vaše práva a zájmy. Viz zásady Google.

Web Pixel Studio Cookie Consent

Plugin ukládá volbu kategorií, její verzi a evidenci souhlasu. Účelem je respektování a správa vašich voleb a doložení splnění povinností. Právním základem nezbytného provozu je oprávněný zájem a pro doložení zákonných povinností čl. 6 odst. 1 písm. c) GDPR. Nezbytné uložení vaší volby nevyžaduje souhlas s nepovinnými kategoriemi.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Načítání Google Fonts a po aktivaci také Google Analytics může zahrnovat zpracování technických údajů společnostmi Google mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Google ve svých podmínkách uvádí zejména rámec EU–USA pro ochranu údajů pro předání oprávněným certifikovaným společnostem a standardní smluvní doložky Evropské komise pro případy, ve kterých se rozhodnutí o odpovídající ochraně neuplatní. Podrobnosti jsou v informacích Google o mezinárodních přenosech.

Formulářová služba Nicepage je provozována společností Artisteer Limited se sídlem na Kypru. Sídlo v EHP samo o sobě neurčuje všechny země technického zpracování ani přístupů jejích dodavatelů. Informace o službě uvádějí zásady Nicepage.

Předání osobních údajů samostatnému příjemci mimo EHP musí splnit podmínky kapitoly V GDPR: rozhodnutí o odpovídající ochraně podle čl. 45 nebo odpovídající záruky podle čl. 46, zejména standardní smluvní doložky a podle rizika také doplňující opatření. Samotný souhlas s analytickými cookies nenahrazuje tyto záruky. Informaci o konkrétní použité záruce a možnost získat její kopii si můžete vyžádat na info@webytvorba.cz.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na info@webytvorba.cz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Web používá šifrované spojení HTTPS. Přístupová a bezpečnostní opatření musí odpovídat povaze údajů a rizikům jejich zpracování; rozsah údajů omezujeme na informace potřebné pro uvedené účely. Automatické statistiky popsané v tomto dokumentu vyhodnocují používání webu a samy nepředstavují rozhodnutí o zákazníkovi s právními nebo obdobně významnými účinky.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.