Správce údajů
Správcem osobních údajů je Maxim Kudela, fyzická osoba podnikající, IČO 24960659.
- Sídlo
- Lidická 661, Lyžbice, 739 61 Třinec
- Registrace
- Zapsán v živnostenském rejstříku
- obchod@chciweeeb.cz
- Telefon
- +420 739 499 978
Co zpracováváme
Údaje používáme jen k účelům popsaným níže. Neprodáváme je třetím stranám a nepoužíváme je k nevyžádaným marketingovým sdělením.
| Oblast | Údaje | Účel | Právní základ | Uchování |
|---|---|---|---|---|
| Odběr nových článků | E-mailová adresa, stav odběru, čas přihlášení a potvrzení, verze textu u formuláře a záznam o odeslání jednotlivých e-mailů. | Zasílání e-mailu o nově vydaném článku na blogu. | Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. | Do odhlášení. Nepotvrzenou přihlášku mažeme po 7 dnech, záznamy o odeslání po 180 dnech. |
| Blogové komentáře | Zvolené jméno nebo přezdívka, text komentáře, čas vložení a výsledek kontroly. | Provoz veřejné diskuse, kontrola spamu a ochrana ostatních účastníků. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na provozu a ochraně diskuse. | Schválené komentáře do jejich odstranění. Nezveřejněné komentáře starší 90 dnů od vložení odstraňujeme při denním úklidu. |
| Kontaktní formulář a přímá komunikace | Jméno, e-mail, telefon, typ projektu, obsah zprávy a následná komunikace. | Vyřízení poptávky, příprava nabídky a navazující komunikace. | Jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. | Po dobu komunikace a nejdéle 3 roky od posledního kontaktu, pokud nevznikne smluvní nebo zákonný důvod k delšímu uchování. |
| Klientská projektová zóna | Název projektu, zákaznické e-maily, tikety, popisy požadavků, komunikace, nahrané fotografie a videa, stav prací a reklamace v rámci tiketu. | Plnění zakázky, správa požadavků a doložení průběhu spolupráce. | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na obraně právních nároků. | Po dobu spolupráce a poté podle smluvních, účetních a archivačních povinností. |
| Dotazník a zadání webu před uzavřením smlouvy | Jméno a kontaktní údaje, odpovědi na otázky o vašem podnikání a záměru s webem (typ webu, obor, stav stávajícího webu, orientační rozpočet, termín, preference vzhledu) a případné podklady, které nahrajete. Dále orientační hodnocení poptávky a záznam o odeslaných automatických zprávách. | Příprava nabídky na míru, roztřídění poptávek podle pořadí zpracování a navazující komunikace o vaší poptávce. | Jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR; u orientačního hodnocení oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. | Nedokončený formulář uzavíráme po 90 dnech nečinnosti a po roce ho i s nahranými soubory mažeme. Pokud spolupráce nevznikne, údaje o poptávce uchováváme nejdéle 3 roky od posledního kontaktu. |
| Onboarding pracovní prostor | Identifikační a kontaktní údaje (název firmy, IČO, DIČ, adresa, kontaktní osoba, e-mail, telefon), informace o podnikání pro zadání webu, brandové podklady a preference, nahrané soubory (loga, fotografie, texty, dokumenty) a historie změn včetně archivovaných verzí souborů. | Výhradně tvorba a vývoj webu klienta, související komunikace a doložení toho, co a kdy bylo předáno. | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na vedení historie změn podle čl. 6 odst. 1 písm. f) GDPR. | Po dobu spolupráce na projektu; na žádost klienta smažeme veškerá onboardingová data i nahrané soubory včetně archivované historie. |
| Návštěvnické měření | Podepsaný náhodný návštěvnický identifikátor v localStorage, čas návštěvy a po souhlasu analytické identifikátory Microsoft Clarity a případně Google Analytics 4. | Měření návštěvnosti, zlepšování obsahu a technického fungování webu. | Souhlas podle čl. 6 odst. 1 písm. a) GDPR. | Podle nastavení v zásadách cookies, typicky do odvolání souhlasu nebo max. 13 měsíců u návštěvnických záznamů. |
| Bezpečnost formuláře | Technické údaje potřebné k odlišení člověka od automatizovaného bot provozu. | Ochrana kontaktního formuláře proti spamu a zneužití. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. | Pouze po dobu nezbytnou pro bezpečnostní vyhodnocení požadavku. |
Klientská zóna a onboarding
Během spolupráce používáme dva klientské nástroje: projektovou zónu pro tikety a požadavky a onboarding pracovní prostor, ve kterém nám klient po dohodě na ceně předává podklady pro tvorbu webu. Do obou se vstupuje přes soukromý odkaz, který je unikátní pro každý projekt. Odkaz proto nezveřejňujte a nesdílejte ho s nikým mimo svůj tým.
V projektové zóně lze k tiketům a následné komunikaci přikládat fotografie a videa, která pomáhají popsat chybu nebo doložit stav před a po úpravě. Nahrávejte pouze podklady potřebné k řešení požadavku a soubory, k jejichž předání máte oprávnění.
V onboarding pracovním prostoru klient vyplňuje vícekrokové zadání a nahrává soubory. Zpracováváme přitom identifikační a kontaktní údaje (název firmy, IČO, DIČ, adresa, kontaktní osoba, e-mail, telefon), informace o podnikání potřebné pro zadání webu, brandové podklady a preference a nahrané soubory: loga, fotografie, texty a dokumenty.
Tyto údaje slouží výhradně k tvorbě a vývoji webu klienta a související komunikaci. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a u historie změn oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Pracovní prostor vede historii změn: eviduje, kdo, co a kdy upravil, a starší verze nahraných souborů (například předchozí verze loga) archivuje místo smazání. Historie existuje čistě pro účely vývoje a vzájemnou transparentnost toho, co a kdy bylo předáno. Ani jedna strana tak nemůže zpochybnit obsah předaných podkladů. K ničemu jinému ji nepoužíváme, nepředáváme ji třetím stranám a nevyužíváme ji k marketingu.
Přístup k údajům a souborům má pouze klient prostřednictvím svého soukromého odkazu a náš tým pracující na daném projektu. Soubory jsou uloženy v úložišti Convex, tedy u stejného zpracovatele, kterého uvádíme níže mezi příjemci.
Údaje uchováváme po dobu spolupráce na projektu. Na žádost klienta smažeme veškerá onboardingová data i nahrané soubory včetně archivované historie. O výmaz můžete požádat způsobem popsaným v části Vaše práva, nejjednodušeji e-mailem na obchod@chciweeeb.cz.
Blog, komentáře a newsletter
Komentování je dobrovolné a nevyžaduje e-mail ani účet. Můžete použít přezdívku. Schválené jméno a text se zobrazí veřejně pod článkem. Nevkládejte do komentářů soukromé údaje o sobě ani jiných lidech.
Komentáře před zveřejněním kontrolujeme. Při zapnuté AI moderaci posíláme název článku, zvolené jméno a text komentáře službě Jev od TypeSafe AI. Neposíláme jí vaši IP adresu ani údaje z klientské zóny. Kontrola hledá spam, výhrůžky, osobní útoky a zveřejnění soukromých údajů. Věcný nesouhlas a kritika jsou povolené. Nejasné výsledky posuzuje člověk. O přezkoumání rozhodnutí nebo odstranění komentáře můžete napsat na obchod@chciweeeb.cz.
TypeSafe provozuje službu v USA. Předání upravují standardní smluvní doložky v jejím zpracovatelském ujednání. Poskytovatel uvádí, že zákaznické vstupy nepoužívá k trénování modelů; podmínky uchování popisuje ve svých zásadách ochrany osobních údajů.
K odběru nových článků se přihlásíte e-mailem na blogu. Odběr začne, až ho potvrdíte odkazem, který vám pošleme. Potom vám z adresy newsletter@chciweeeb.cz přijde krátký e-mail pokaždé, když vyjde nový článek. Odhlásit se můžete odkazem v každém e-mailu nebo odpovědí na něj. Po odhlášení adresu ze seznamu odběratelů smažeme. Odkaz na článek v e-mailu nese označení zdroje „newsletter“; měření návštěvy se spustí až po souhlasu s analytikou.
Zobrazení článků počítáme pouze po souhlasu s analytikou. Nevytváříme pro ně nový identifikátor v prohlížeči. Pro omezení opakovaných požadavků a spamu zpracujeme na serveru IP adresu a uložíme pouze její denně měněný chráněný otisk. Platnost otisku končí po 48 hodinách a záznam odstraníme při následujícím denním úklidu. Souhrnné počty neobsahují jména ani adresy návštěvníků.
Příjemci a služby
Pro provoz webu používáme Vercel Inc. pro hosting a aplikační infrastrukturu, Convex Inc. pro databázi a CRM, poskytovatele e-mailové schránky a SMTP, BotId pro ochranu veřejných vstupů, Microsoft Clarity a při zapojení připraveného kontejneru také Google Tag Manager s Google Analytics 4. Analytika se spouští až po souhlasu.
Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě využíváme dostupné právní mechanismy podle GDPR, zejména rozhodnutí o přiměřenosti, EU-US Data Privacy Framework u certifikovaných subjektů nebo standardní smluvní doložky.
Facebook a Instagram
Poptávky z instantních formulářů na Facebooku a Instagramu se automaticky ukládají do našeho CRM. Zpracováváme kontaktní údaje, odpovědi, čas odeslání a identifikátory formuláře a reklamy, abychom vaši poptávku vyřídili a mohli vás kontaktovat. Právním základem je jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme podle lhůty pro kontaktní formulář uvedené výše.
Společnosti Meta Platforms Ireland Limited předáváme identifikátor jí vytvořené poptávky a její postup v CRM, například přijetí, zájem o nabídku nebo vznik spolupráce. Slouží to k vyhodnocování a zlepšování reklamy, ze které poptávka přišla. U těchto formulářů je základem náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na měření vlastních reklam. Proti tomuto předávání můžete kdykoli vznést námitku na obchod@chciweeeb.cz; další odesílání zastavíme. Obsah odpovědí, interních poznámek a zpráv do Meta neposíláme.
Na webu spouštíme Meta Pixel a předávání konverzí přes Conversions API pouze s vaším marketingovým souhlasem podle čl. 6 odst. 1 písm. a) GDPR. Meta obdrží identifikátory návštěvy a reklamy, čas a typ události a při poptávce hashovaný e-mail či telefon. Hashování údaje pseudonymizuje, neanonymizuje. Marketingový souhlas můžete odvolat v nastavení cookies; pro poptávku z jiného nebo vymazaného prohlížeče nám napište e-mailem.
Potvrzení o doručení reklamních událostí uchováváme 90 dní, technické záznamy příjmu Meta formulářů nejvýše rok. Souhlas a případné odvolání evidujeme u poptávky. Informace o dalším zpracování a mezinárodních přenosech najdete v zásadách Meta. O odstranění údajů můžete požádat podle těchto pokynů.
Vaše práva
Podle GDPR máte zejména právo požadovat přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas s analytikou můžete kdykoli odvolat v nastavení cookies.
Pokud se domníváte, že s údaji nenakládáme správně, můžete se obrátit na Úřad pro ochranu osobních údajů.
Automatizace
Odpovědi z poptávkového dotazníku vyhodnocujeme orientačním skóre. Slouží nám výhradně k tomu, v jakém pořadí se poptávkám věnujeme, a k tomu, abychom vám poslali relevantní odpověď. Nejde o automatizované rozhodování s právními ani obdobně významnými účinky — jestli a za jakých podmínek spolupráci nabídneme, rozhoduje vždy člověk. Proti vyhodnocení můžete kdykoli podat námitku na našem kontaktním e-mailu a my ho posoudíme individuálně.
Na základě vaší poptávky vám posíláme automatické zprávy, které se jí přímo týkají: potvrzení, odkaz na dotazník nebo zadání a nejvýše dvě připomínky v každé fázi nedokončeného formuláře. Zprávy se týkají výhradně vaší konkrétní poptávky; nabídky jiných služeb vám v nich neposíláme. Automatické zprávy můžete kdykoli zastavit odkazem v patičce každé z nich; potvrzení a odkazy, o které si sami řeknete, vám budou chodit dál.
BotId pouze technicky pomáhá chránit formuláře proti automatizovanému zneužití.