Ochrana osobních údajů
Jak nakládám s osobními údaji návštěvníků webu a klientů, v souladu s nařízením GDPR a zákonem č. 110/2019 Sb.
Toto je pracovní znění dokumentu. Před spoléháním se na něj jej nechte zkontrolovat právníkem.
Správce údajů
Filip Šimkovič
simkovic@drilex.cz
Údaje o správci zatím nejsou doplněny v administraci webu.
Jaké údaje zpracovávám
Při poptávce zpracovávám údaje, které mi sami pošlete e-mailem: jméno, e-mail, případně telefon a popis projektu. U klientů s přístupem do klientské sekce navíc fakturační údaje, informace o projektu, fakturách, dokumentech a komunikaci v podpoře. Web sám o sobě nesbírá žádné údaje z formulářů, kontakt probíhá e-mailem.
Účel a právní základ
Údaje z poptávky zpracovávám na základě oprávněného zájmu odpovědět vám a jednat o smlouvě. Údaje klientů zpracovávám pro plnění smlouvy a pro splnění zákonných povinností, zejména daňových a účetních. Statistiky návštěvnosti zpracovávám pouze na základě vašeho souhlasu, který můžete kdykoliv odvolat.
Analytika a cookies
Web používá nástroj Microsoft Clarity pro anonymní statistiky návštěvnosti. Skript se načte teprve poté, co udělíte souhlas. Pokud souhlas neudělíte nebo jej odvoláte, žádná analytická data se neodesílají. Podrobnosti najdete v zásadách cookies.
Komu údaje předávám
Web i databáze běží na mém vlastním serveru v Evropské unii, nepředávám je žádnému hostingovému partnerovi třetí strany. Pro fakturaci mohu využít účetní službu a pro odesílání e-mailů poskytovatele SMTP. Pokud udělíte souhlas s analytikou, zpracovává anonymní statistiky společnost Microsoft, která může data přenášet mimo EU na základě standardních smluvních doložek.
Jak dlouho údaje uchovávám
Poptávky, ze kterých nevznikne spolupráce, mažu do dvanácti měsíců. Údaje ke smlouvám a fakturám uchovávám po dobu stanovenou zákonem, u účetních dokladů deset let. Analytická data mají dobu uchování nejvýše třináct měsíců.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s analytikou můžete kdykoliv odvolat. Stačí napsat na kontaktní e-mail níže, odpovím do třiceti dnů. Pokud nebudete spokojeni, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.cz.
Zabezpečení
Veškerá komunikace probíhá výhradně přes HTTPS. Hesla ukládám pouze jako otisk algoritmem Argon2id, nikdy v čitelné podobě. Data klientů jsou v aplikaci oddělena tak, aby jeden klient nikdy neviděl údaje jiného. Databáze se denně zálohuje.