Jak pracuju s osobními údaji.

01

Správce osobních údajů

Správcem osobních údajů je Ing. Veronika Smejkalová, se sídlem Čsl. armády 397/50, 683 01 Rousínov, IČO: 22603999, e-mail: smejkalova@ateliernarohu.cz, telefon: +420 730 699 519 (dále jen „správce“).

Tyto zásady se vztahují na web ateliernarohu.cz, na poptávky a komunikaci související se službami Ateliéru na rohu a na následnou realizaci zakázek.

02

Jaké údaje zpracovávám a proč

Poptávka nebo běžný kontakt

Když mi napíšeš přes formulář nebo e-mailem, můžu zpracovávat tvoje jméno, e-mail, telefon, webovou adresu, název značky, vybranou službu a obsah zprávy nebo další údaje, které mi sama pošleš.

Údaje používám k vyřízení poptávky, navazující komunikaci a přípravě případné spolupráce. Právním základem je čl. 6 odst. 1 písm. b) GDPR – kroky před uzavřením smlouvy na tvoji žádost. Pokud ke spolupráci nedojde, údaje uchovávám jen po dobu potřebnou k uzavření komunikace; nejdéle 30 dní po jejím ukončení, pokud nemám jiný zákonný důvod k jejich dalšímu uchování.

Údaje označené ve formuláři jako povinné potřebuju k tomu, abych mohla poptávku vyřídit a odpovědět na ni. Bez jejich poskytnutí nemusí být možné poptávku zpracovat nebo navázat spolupráci. Ostatní údaje poskytuješ dobrovolně.

Realizace zakázky

Pokud spolu začneme pracovat, zpracovávám údaje potřebné pro smlouvu a její plnění – typicky jméno a příjmení, kontaktní údaje, fakturační údaje, IČO nebo DIČ, obsah naší komunikace, projektové podklady a technické informace nezbytné pro realizaci webu nebo e-shopu.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy – a v rozsahu povinné evidence čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti. Údaje související se smlouvou a účetními doklady uchovávám po dobu vyžadovanou příslušnými právními předpisy.

Údaje, které jsou nutné pro uzavření a plnění smlouvy nebo které musím evidovat ze zákona, je potřeba poskytnout. Bez nich nemusí být možné smlouvu uzavřít, zakázku realizovat nebo splnit související zákonné povinnosti.

Navazující správa a další práce

Pokud po spuštění pokračujeme správou, technickou podporou, SEO, obsahovými nebo jinými úpravami, zpracovávám údaje v rozsahu potřebném pro tuto navazující službu a komunikaci.

03

Interní evidence a moje pracovní aplikace

Pro přehled nad poptávkami, klientkami a projekty používám vlastní interní pracovní systém. Můžu v něm evidovat kontaktní údaje, stav poptávky nebo zakázky, domluvené termíny, poznámky k projektu, úkoly a historii související komunikace.

Tato evidence slouží pouze k organizaci práce, přípravě a plnění smlouvy a k tomu, abych měla přehled o tom, co jsme spolu domluvily. Nejde o samostatný marketingový účel ani o prodej nebo předávání údajů třetím stranám.

Údaje v interní evidenci uchovávám jen po dobu, po kterou je potřebuju pro konkrétní poptávku, zakázku, navazující správu nebo pro splnění právních povinností. Údaje z poptávky, ze které spolupráce nevznikne, se řídí lhůtou uvedenou výše.

04

Když pracuju uvnitř klientského webu nebo e-shopu

Při tvorbě nebo správě webu můžu dostat přístup do administrace, e-mailového systému, objednávek nebo jiných částí klientského řešení. Pokud se tím dostanu k osobním údajům zákazníků nebo jiných osob klientky, zpravidla je správcem těchto údajů klientka a já je zpracovávám pouze podle jejích pokynů jako zpracovatel.

Takové údaje používám pouze v rozsahu nutném pro konkrétní zakázku a nepoužívám je pro vlastní účely. Pokud při práci vystupuju jako zpracovatel osobních údajů, je zpracování upravené smlouvou nebo jiným písemným ujednáním splňujícím požadavky čl. 28 GDPR. V něm je vymezený zejména předmět a doba zpracování, jeho povaha a účel, typ osobních údajů, okruh dotčených osob a práva a povinnosti klientky jako správce.

Přístupová hesla a další citlivé technické údaje nezveřejňuju a nepřenáším mezi projekty. Přístupy používám jen v rozsahu potřebném pro sjednanou práci a uchovávám je jen po dobu, po kterou je potřebuju k realizaci nebo následné správě.

05

Cookies

Web může používat cookies nezbytné pro jeho správné fungování a poskytování služby, kterou si návštěvník vyžádá. Pro tyto nezbytné cookies není potřeba souhlas.

Pokud budou na webu používány analytické, marketingové nebo jiné volitelné cookies, které nejsou nezbytné, spustí se až po udělení odpovídajícího souhlasu v cookie liště. Souhlas bude možné kdykoliv změnit nebo odvolat.

06

Kdo může mít k údajům přístup

K osobním údajům můžou mít v nezbytném rozsahu přístup poskytovatelé služeb, které používám pro provoz webu a podnikání – například poskytovatel webhostingu, e-mailových nebo IT služeb, účetní či daňové služby a další dodavatelé, pokud je jejich zapojení pro konkrétní činnost potřeba.

Údaje mohou být předány také orgánům veřejné moci, pokud mi takovou povinnost ukládá zákon. Osobní údaje neprodávám.

Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé online nebo IT služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor. Pokud k takovému předání dojde, probíhá pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo s využitím vhodných záruk podle kapitoly V GDPR, například standardních smluvních doložek. Informaci o konkrétním způsobu zabezpečení předání můžeš získat na e-mailu uvedeném výše.

07

Jaká máš práva

V souvislosti se zpracováním osobních údajů můžeš podle konkrétní situace uplatnit zejména:

• právo na přístup ke svým osobním údajům,
• právo na opravu nepřesných nebo doplnění neúplných údajů,
• právo na výmaz, pokud už pro zpracování není právní důvod,
• právo na omezení zpracování,
• právo na přenositelnost údajů, pokud jsou splněny podmínky GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo odvolat souhlas, pokud je zpracování založené na souhlasu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Svá práva můžeš uplatnit na e-mailu smejkalova@ateliernarohu.cz. Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz ↗.

08

Jak údaje chráním

K osobním údajům přistupuju jen v rozsahu, který potřebuju pro svou práci. Používám přiměřená technická a organizační opatření, chráním přístupy k účtům a systémům a omezuju množství údajů, které si ukládám.

Neprovádím automatizované individuální rozhodování ani profilování, které by pro tebe mělo právní nebo obdobně významné účinky.

Tyto zásady můžu upravit, pokud se změní používané služby, způsob práce nebo právní požadavky. Aktuální verze bude vždy zveřejněná na tomto webu.