Zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je HDM s.r.o., IČO 176 27 711, se sídlem Školská 689/20, 110 00 Praha 1, provozovatel značky WebFunguje (dále jen „správce“).

Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu stepan.svarc@hdm.black. Pověřenec pro ochranu osobních údajů nebyl jmenován.

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje, zejména jméno, firma, e-mail a obsah poptávky;
• údaje potřebné pro uzavření a plnění smlouvy, vystavení účetních dokladů a zákaznickou podporu;
• identifikátory a stav plateb ze systému Stripe; úplné údaje o platební kartě neobdržíme ani neukládáme;
• technické údaje o používání webu a volbě souhlasu, pokud příslušné měření povolíte;
• anonymizované nebo pseudonymizované události vlastního měření, například zobrazená stránka, typ interakce, jazyk a rozměr obrazovky. IP adresu ve vlastní analytické databázi neukládáme.

3. Účely a právní základy

• vyřízení poptávky a jednání před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR;
• plnění smlouvy a poskytování objednaných služeb — čl. 6 odst. 1 písm. b) GDPR;
• účetní, daňové a jiné zákonné povinnosti — čl. 6 odst. 1 písm. c) GDPR;
• ochrana služby, prevence zneužití a základní provozní evidence — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR;
• analytické a marketingové měření — váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat v nastavení cookies.

4. Příjemci a zpracovatelé

Údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu a databázové infrastruktury, Stripe jako poskytovatel platební služby, naši účetní a IT dodavatelé. Po udělení příslušného souhlasu také Google (Analytics a Ads) a Seznam.cz (Sklik/SEM).

Při platbě budete přesměrováni do prostředí Stripe, které zpracovává platební údaje podle vlastních podmínek. Správce získá pouze informace nezbytné k identifikaci a spárování platby.

5. Předávání mimo EHP

Někteří dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Předání probíhá na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu podle kapitoly V GDPR.

6. Doba uchování

• neuskutečněné poptávky nejdéle 12 měsíců od poslední komunikace;
• smluvní dokumentace po dobu trvání vztahu a následně zpravidla 3 roky, není-li nutná delší doba pro ochranu práv;
• účetní a daňové doklady po zákonem stanovenou dobu, zpravidla 10 let;
• vlastní analytické události nejdéle 13 měsíců, následně pouze agregované výstupy;
• data Google Analytics podle nastavení účtu, nejdéle 14 měsíců;
• záznam volby cookies zpravidla 6 měsíců, poté vás o volbu můžeme požádat znovu.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu bez vlivu na zákonnost předchozího zpracování.

Žádost pošlete na uvedený kontaktní e-mail. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

8. Zabezpečení a automatizované rozhodování

Používáme přiměřená technická a organizační opatření, omezený přístup, šifrovaný přenos a průběžnou údržbu. Nedochází k rozhodování s právními nebo obdobně významnými účinky založenému výhradně na automatizovaném zpracování.