Ochrana osobních údajů

Kdo vaše údaje zpracovává

Správcem osobních údajů jsem já, Martin Přikryl, IČO 24632708, se sídlem Boženy Němcové 3790/11, 796 01 Prostějov. Ve všech věcech týkajících se osobních údajů mi můžete napsat na prikrylmartin@icloud.com nebo zavolat na +420 722 518 280.

Poptávky a komunikace

Když mi pošlete e-mail (například přes tlačítko „Poptat web“) nebo mi zavoláte, zpracovávám údaje, které mi sami sdělíte: obvykle jméno, e-mailovou adresu nebo telefonní číslo, případně název firmy a obsah zprávy nebo hovoru. Používám je jen k tomu, abych vám mohl odpovědět, připravit nabídku a domluvit se na případné spolupráci.

Pokud poptáváte web pro sebe, zpracovávám údaje proto, že je to nezbytné k jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Pokud mi píšete jménem firmy nebo jiné organizace, případně s jiným dotazem, zpracovávám je na základě svého oprávněného zájmu vyřídit vaši zprávu a komunikovat s vámi (čl. 6 odst. 1 písm. f) GDPR).

Poskytnutí údajů je dobrovolné. Bez kontaktního údaje vám ale nemohu odpovědět.

Údaje z poptávky, ze které spolupráce nevznikne, uchovávám jen po dobu potřebnou k jejímu vyřízení a k navazující komunikaci.

Pokud spolu začneme spolupracovat

Při uzavření a plnění smlouvy zpracovávám údaje, které k tomu potřebuji (čl. 6 odst. 1 písm. b) GDPR), a údaje, které musím uchovávat podle právních předpisů, zejména na fakturách a v daňové evidenci (čl. 6 odst. 1 písm. c) GDPR).

Faktury a daňové doklady uchovávám po dobu, kterou stanoví daňové předpisy, nejdéle 10 let. Smlouvu a související komunikaci uchovávám po dobu spolupráce a poté do uplynutí promlčecích lhůt pro případné nároky, nejdéle 10 let (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na ochraně právních nároků).

Nástroje umělé inteligence

Při přípravě návrhů, textů, obrázků a kódu webů a při psaní odpovědí a nabídek používám nástroje umělé inteligence: Claude (Anthropic), ChatGPT (OpenAI) a Gemini (Google).

Vkládám do nich jen podklady, které jsou už veřejně dostupné (například texty a fotografie z vašeho současného webu nebo sociálních sítí), nebo které mi posíláte ke zveřejnění na novém webu. Neveřejné osobní údaje do nich nevkládám: z poptávek a e-mailů před vložením odstraním jména, e-mailové adresy, telefonní čísla, adresy a další údaje, podle kterých lze poznat konkrétního člověka, a nevkládám do nich interní dokumenty ani fotografie, které nejsou určené ke zveřejnění.

Poskytovateli těchto nástrojů jsou Anthropic Ireland, Limited, OpenAI Ireland Limited a Google Ireland Limited. Používám jejich běžné tarify, u kterých vystupují jako samostatní správci a údaje zpracovávají podle svých zásad ochrany osobních údajů, a to i mimo EU. Používání mých dat k tréninku jejich modelů mám vypnuté. Právním základem je můj oprávněný zájem vytvořit web efektivně z podkladů, které jsou veřejné nebo určené ke zveřejnění (čl. 6 odst. 1 písm. f) GDPR). Proti tomu můžete vznést námitku; vaše podklady pak do těchto nástrojů vkládat nebudu.

Provoz a zabezpečení webu

Web běží na síti společnosti Cloudflare, Inc. (101 Townsend St., San Francisco, USA), která ho doručuje do vašeho prohlížeče a chrání před útoky. Při každé návštěvě přitom zpracovává technické údaje o požadavku: IP adresu, datum a čas, zobrazenou adresu a údaje o prohlížeči a zařízení. Bez nich web nelze zobrazit ani zabezpečit.

Cloudflare je pro tyto účely můj zpracovatel na základě smlouvy o zpracování osobních údajů. Údaje o bezpečnostních hrozbách (například vyhodnocení podezřelých IP adres) zpracovává také jako samostatný správce. Právním základem je můj oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR). Pevnou dobu uchování Cloudflare nezveřejňuje; podle svých zásad údaje uchovává jen po dobu potřebnou k poskytování služby a k plnění právních povinností.

Měření návštěvnosti (Google Analytics)

Jen pokud k tomu dáte souhlas v liště cookies, používám Google Analytics 4, abych viděl, jak lidé web používají: kolik je návštěv, které stránky a části webu čtou a jak dlouho, odkud přicházejí (například z vyhledávače), jaké používají zařízení a prohlížeč a z jaké země či města přibližně jsou. Bez souhlasu se Google Analytics vůbec nenačte.

Google Analytics přitom ukládá do vašeho prohlížeče cookies s náhodným identifikátorem (přehled je na stránce Cookies) a zpracovává údaje o zařízení a IP adresu. U návštěvníků z EU podle Googlu IP adresy neukládá a používá je jen k určení přibližné polohy.

Měřím také několik událostí: kliknutí na „Poptat web“, na e-mailovou adresu, na telefonní číslo a na ukázku práce, zobrazení hlavních částí úvodní stránky a zobrazení neexistující stránky. Nikdy přitom neposílám jména, e-mailové adresy, telefonní čísla ani obsah zpráv. Reklamní funkce, Google Signals ani propojení s reklamními službami nepoužívám.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zákonnost zpracování před ním.

Údaje o návštěvách se v Google Analytics uchovávají 14 měsíců, cookies nejdéle 13 měsíců. Službu mi jako zpracovatel poskytuje společnost Google Ireland Limited (Irsko). Jak Google používá data z webů, které jeho služby využívají, popisuje na své stránce.

Cookies

Kromě analytických cookies (jen se souhlasem) si web ve vašem prohlížeči pamatuje vaši volbu v liště cookies. Podrobný přehled je na stránce Cookies.

Komu údaje předávám

Vaše údaje neprodávám. Kromě poskytovatelů nástrojů umělé inteligence v rozsahu popsaném výše k nim mají přístup jen poskytovatelé služeb, které k provozu webu a ke komunikaci používám:

• Cloudflare, Inc. – provoz, doručování a zabezpečení webu,
• Google Ireland Limited – měření návštěvnosti (Google Analytics), jen pokud k tomu dáte souhlas,
• společnost Apple – služba iCloud Mail, přes kterou přijímám a odesílám e-maily.

Údaje mohu předat také úřadům nebo soudům, pokud mi to ukládá zákon.

Tyto společnosti mohou údaje zpracovávat i ve Spojených státech. Cloudflare a Google se přitom opírají o rámec EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), na jehož základě Evropská komise uznala odpovídající úroveň ochrany u certifikovaných společností, a jinak o standardní smluvní doložky.

Apple podle svých zásad ochrany osobních údajů předávání z EU zajišťuje standardními smluvními doložkami.

Automatizované rozhodování, které by pro vás mělo právní nebo podobně významné účinky, nepoužívám.

Vaše práva

Máte právo:

• požádat o přístup ke svým osobním údajům a o jejich kopii,
• požádat o opravu nepřesných údajů,
• požádat o výmaz údajů, pokud už je nepotřebuji nebo pro jejich zpracování není důvod,
• požádat o omezení zpracování,
• získat údaje, které jste mi poskytli, ve strojově čitelné podobě, pokud je zpracovávám kvůli smlouvě, jednání o ní nebo na základě souhlasu,
• vznést námitku proti zpracování, které je založené na mém oprávněném zájmu.

Souhlas s měřením návštěvnosti můžete kdykoli odvolat, stejně snadno, jako jste ho dali.

Stačí mi napsat nebo zavolat (kontakt je uvedený výše). Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že s vašimi údaji nakládám v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz.

Změny

Pokud se způsob zpracování změní, například když začnu používat jinou službu, upravím tuto stránku a změním datum poslední aktualizace.