Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje při používání webu nikolarose.cz, odeslání poptávky a při navazující komunikaci nebo poskytování služeb.
1. Správce osobních údajů
Správcem osobních údajů je Nikola Rose, IČO 19418850, Kpt. Nálepky 2340, 390 03 Tábor. Pro otázky související s ochranou osobních údajů lze použít e-mail rose@nikolarose.cz.
2. Jaké údaje mohou být zpracovávány
Podle způsobu komunikace a spolupráce může jít zejména o:
- jméno a příjmení, název firmy nebo OSVČ,
- e-mailovou adresu a telefon, pokud jej uvedete,
- obsah zprávy, poptávky a navazující komunikace,
- fakturační a smluvní údaje při vzniku obchodního vztahu,
- technické údaje a serverové logy, například IP adresu, čas požadavku, URL, stavový kód a user-agent,
- technické informace nutné pro poskytování konkrétní IT nebo hostingové služby.
3. Účely a právní základy zpracování
3.1 Poptávky a komunikace
Údaje zaslané kontaktním formulářem nebo e-mailem jsou používány k odpovědi na dotaz, vyřízení poptávky a případnému jednání o smlouvě. Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR (kroky před uzavřením smlouvy nebo plnění smlouvy), případně čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na běžné obchodní komunikaci).
3.2 Poskytování služeb, účetnictví a právní povinnosti
Pokud vznikne smluvní vztah, údaje jsou zpracovávány v rozsahu nutném pro poskytování služby, fakturaci, vedení účetnictví, plnění právních povinností a případnou ochranu právních nároků. Právním základem je zejména čl. 6 odst. 1 písm. b), c) a podle okolností f) GDPR.
3.3 Bezpečnost a technické logy
Technické logy mohou být zpracovávány pro zajištění bezpečnosti, stability webu, diagnostiku chyb a ochranu před zneužitím. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
4. Cookies, analytika a lokální preference
Web nepoužívá analytické ani marketingové měřicí nástroje a za tímto účelem neukládá analytické nebo marketingové cookies. Web aktuálně nepoužívá externí analytický systém.
Pro zapamatování volby světlého nebo tmavého vzhledu může prohlížeč uložit lokální technickou preferenci pod klíčem nikola-theme. Tato hodnota zůstává v zařízení uživatele a neslouží k reklamě, analytice ani profilování.
5. Kontaktní formulář
Kontaktní formulář odesílá zadané údaje prostřednictvím serveru webu na kontaktní e-mail Správce. Povinné jsou pouze e-mail a text zprávy. Jméno, firma a telefon jsou nepovinné.
Odeslání formuláře není založeno na souhlasu se zpracováním osobních údajů; zpracování probíhá proto, aby bylo možné vyřídit váš dotaz nebo podniknout kroky před případným uzavřením smlouvy.
6. Příjemci a poskytovatelé technických služeb
Údaje mohou být v nezbytném rozsahu zpracovávány poskytovateli technické infrastruktury, e-mailových, serverových, účetních nebo dalších služeb, které Správce používá pro svůj provoz. Osobní údaje nejsou prodávány třetím stranám ani poskytovány jiným osobám pro jejich vlastní marketing.
7. IT a webhostingové služby pro klienty
Při správě IT infrastruktury nebo webhostingu může Poskytovatel za určitých okolností přicházet do styku s osobními údaji, jejichž správcem je klient. Pokud Nikola Rose v takovém vztahu vystupuje jako zpracovatel osobních údajů, zpracování se řídí pokyny klienta a odpovídajícím ujednáním podle čl. 28 GDPR.
Konkrétní role správce a zpracovatele vždy závisí na povaze dané služby a údajů, nikoli pouze na názvu služby.
8. Doba uchování
Poptávky a běžná komunikace jsou uchovávány po dobu potřebnou k vyřízení a po přiměřenou dobu pro navazující komunikaci. Pokud vznikne smluvní vztah, mohou být příslušné údaje uchovávány po dobu trvání smlouvy a následně po dobu nutnou ke splnění účetních, daňových a dalších právních povinností nebo k ochraně právních nároků.
Technické logy jsou uchovávány pouze po dobu přiměřenou účelu bezpečnosti a provozu. Konkrétní doba se může lišit podle použité infrastruktury a charakteru bezpečnostního incidentu.
9. Předávání mimo EU/EHP
Správce se snaží využívat služby, u nichž lze osobní údaje zpracovávat v EU/EHP. Pokud by v rámci konkrétního poskytovatele docházelo k předávání osobních údajů mimo EU/EHP, bude takové předání založeno na mechanismu dovoleném GDPR, je-li to pro dané zpracování relevantní.
10. Vaše práva
Za podmínek stanovených GDPR máte zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud by bylo určité zpracování založeno na souhlasu, lze jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
11. Kontakt a stížnost
Dotazy nebo žádosti týkající se osobních údajů lze zaslat na rose@nikolarose.cz. Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz.
12. Změny zásad
Tyto zásady mohou být aktualizovány zejména při změně používaných technologií, poskytovatelů, rozsahu služeb nebo právních požadavků. Aktuální znění je vždy zveřejněno na této stránce.