Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webu dontpanic.cz, osob, které nás kontaktují, a případně našich zákazníků či obchodních partnerů.
Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je:
Sídlo: Riegrovy sady 28, 120 00 Praha 2 – Vinohrady
E-mail: hello@dontpanic.cz
Telefon: +420 606 606 597
V otázkách ochrany osobních údajů se na nás můžete obracet na výše uvedeném e-mailu.
2. Jaké údaje zpracováváme, proč a jak dlouho
A. Komunikace a vyřízení poptávky
Pokud nám zašlete zprávu prostřednictvím kontaktního formuláře, e-mailu nebo telefonu, zpracováváme zejména údaje, které nám sdělíte. Typicky jde o jméno, příjmení, e-mail, telefonní číslo, adresu, platební a fakturační údaje, název společnosti, údaje o užívání webu (IP adresa, cookies a obdobné technologie), obsah zprávy a záznamy vzájemné komunikace.
Účel: zodpovězení dotazu, vyřízení poptávky a navazující komunikace.
Právní základ: náš oprávněný zájem na komunikaci se zájemci o naše služby; jde-li o kroky před uzavřením smlouvy, nezbytnost pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.
Doba uložení: po dobu vyřízení komunikace, nejdéle 12 měsíců, pokud není nutné údaje uchovávat déle z důvodu uzavření nebo plnění smlouvy či ochrany právních nároků.
B. Uzavření a plnění smlouvy
Pokud se stanete naším zákazníkem nebo obchodním partnerem, zpracováváme údaje nezbytné pro uzavření, plnění a správu smluvního vztahu. Může jít zejména o identifikační, kontaktní a fakturační údaje, údaje o objednávce a komunikaci k poskytované službě.
Účel: uzavření a plnění smlouvy, zákaznická podpora, fakturace a uplatňování či obhajoba právních nároků.
Právní základ: plnění smlouvy; plnění právních povinností; případně náš oprávněný zájem na ochraně právních nároků.
Doba uložení: po dobu trvání smluvního vztahu a dále po dobu nutnou k plnění právních povinností a ochraně právních nároků. Účetní a daňové doklady uchováváme v zákonem stanovených lhůtách.
C. Zasílání obchodních sdělení
Obchodní sdělení zasíláme pouze tehdy, dovoluje-li to právní předpis nebo pokud jste nám k tomu udělili souhlas.
Účel: informování o našich službách, novinkách a akcích.
Právní základ: souhlas, popřípadě oprávněný zájem v případech, které právní předpis připouští.
Doba uložení: do odvolání souhlasu nebo uplatnění námitky; nejdéle 12 měsíců. Odhlášení bude možné v každém obchodním sdělení nebo na kontaktním e-mailu.
D. Provoz webu a bezpečnost
Při návštěvě webu mohou být automaticky zpracovávány technické informace, například IP adresa, údaje o zařízení a prohlížeči, datum a čas přístupu, navštívené stránky a technické záznamy nezbytné pro zabezpečení a řádný provoz webu.
Účel: zajištění funkčnosti, bezpečnosti a ochrany webu před zneužitím.
Právní základ: náš oprávněný zájem na zabezpečení a provozu webu.
Doba uložení: po dobu nezbytnou pro daný účel, obvykle 6 měsíců.
3. Cookies a obdobné technologie
Web může používat soubory cookies a obdobné technologie. Technicky nezbytné cookies používáme pro správné fungování webu; pro ně není vyžadován souhlas. Pro analytické, preferenční a marketingové cookies si předem vyžádáme váš prokazatelný souhlas, pokud je používáme.
V liště cookies můžete zvolit, které nepovinné kategorie povolíte, a svou volbu kdykoli změnit prostřednictvím tlačítka „Nastavení cookies“, které je trvale dostupné v patičce webu.
| Kategorie | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Nezbytné cookies | Funkčnost, bezpečnost a základní provoz webu | oprávněný zájem / výjimka pro technicky nezbytné ukládání či přístup | 12 měsíců |
| Analytické cookies | Měření návštěvnosti a zlepšování webu | souhlas | 12 měsíců |
| Marketingové cookies | Personalizace a měření reklamních kampaní | souhlas | 90 dní |
Používané nástroje třetích stran:
| Nástroj | Poskytovatel | Kategorie a účel | Doba uložení a předávání mimo EHP |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Limited, Irsko | analytické – měření návštěvnosti a zlepšování webu | 12 měsíců; předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek (Google LLC, USA) |
| Google Ads | Google Ireland Limited, Irsko | marketingové – měření konverzí a remarketing | 90 dní; předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek (Google LLC, USA) |
| Meta Pixel | Meta Platforms Ireland Limited, Irsko | marketingové – měření konverzí a cílení reklamy | 90 dní; předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek (Meta Platforms, Inc., USA) |
4. Komu mohou být údaje zpřístupněny
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu:
- našim zaměstnancům a spolupracovníkům, kteří je potřebují pro plnění svých pracovních úkolů;
- poskytovatelům IT infrastruktury, hostingu, správy webu, e-mailových či dalších podpůrných služeb;
- poskytovatelům účetních, právních nebo platebních služeb, jsou-li využíváni;
- orgánům veřejné moci, vyžaduje-li to právní předpis.
S dodavateli, kteří pro nás osobní údaje zpracovávají, máme zajištěn odpovídající smluvní rámec. Aktuální seznam kategorií příjemců lze vyžádat na kontaktním e-mailu uvedeném výše.
5. Předávání údajů mimo Evropský hospodářský prostor
Osobní údaje zásadně zpracováváme v Evropském hospodářském prostoru. Do třetích zemí je předáváme jen tehdy, je-li to nezbytné v souvislosti s využitím konkrétního dodavatele a jsou-li splněny požadavky právních předpisů, zejména na základě rozhodnutí o odpovídající ochraně nebo při použití vhodných záruk.
V souvislosti s měřením návštěvnosti a s reklamou využíváme služby Google Analytics 4 a Google Ads poskytované společností Google Ireland Limited a nástroj Meta Pixel poskytovaný společností Meta Platforms Ireland Limited. Údaje mohou být v této souvislosti zpřístupněny společnostem Google LLC a Meta Platforms, Inc. se sídlem ve Spojených státech amerických. Předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), doplněného standardními smluvními doložkami.
Meta Pixel a společné správcovství
Na našich webových stránkách používáme nástroj Meta Pixel, poskytovaný společností Meta Platforms Ireland Limited („Meta“).
Meta Pixel nám umožňuje zejména měřit účinnost našich reklamních kampaní na službách Meta, vyhodnocovat návštěvnost a konverze a vytvářet remarketing.
Při shromažďování a předávání údajů z webu do Meta jsme my a Meta společnými správci ve smyslu čl. 26 GDPR. Společné správcovství se vztahuje pouze na tuto fázi zpracování, nikoli automaticky na následné zpracování osobních údajů společností Meta pro její vlastní účely.
Zpracovávané údaje mohou zahrnovat zejména informace o používání webových stránek, navštívených stránkách, provedených akcích, technické údaje o zařízení a prohlížeči, IP adresu a online identifikátory (např. cookies).
Právním základem je Váš souhlas udělený prostřednictvím lišty nastavení cookies; souhlas lze kdykoli odvolat změnou tohoto nastavení. Bez souhlasu Meta Pixel pro uvedené marketingové účely nespouštíme.
S Meta jsme uzavřeli ujednání o společném správcovství. Jeho podstatou je, že odpovídáme zejména za poskytnutí informací o tomto zpracování a za získání příslušného souhlasu, zatímco Meta zajišťuje zejména výkon práv subjektů údajů a bezpečnost zpracování ve své sféře. Svá práva podle GDPR však můžete uplatnit vůči kterémukoli ze společných správců.
Meta může osobní údaje zpracovávat i mimo Evropský hospodářský prostor. Informace o dalším zpracování prováděném společností Meta, jejích příjemcích, době uchování a možnostech výkonu práv jsou uvedeny v jejích zásadách ochrany soukromí.
Podmínky společného správcovství upravuje dokument Meta „Controller Addendum“. V otázkách týkajících se tohoto zpracování se můžete obrátit i přímo na Meta Platforms Ireland Limited.
6. Vaše práva
Za podmínek stanovených právními předpisy máte právo:
- požadovat přístup k osobním údajům;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz osobních údajů;
- požadovat omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu;
- získat údaje pro účely přenositelnosti, je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
- kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před jeho odvoláním;
- podat stížnost u Úřadu pro ochranu osobních údajů.
Svá práva můžete uplatnit e-mailem na adrese hello@dontpanic.cz. Můžeme vás požádat o přiměřené ověření totožnosti, aby nedošlo k neoprávněnému zpřístupnění údajů.
7. Automatizované rozhodování
Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
8. Zabezpečení údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo jiným zneužitím. Přístup k údajům mají pouze osoby, které jej potřebují pro stanovené účely.
9. Změny těchto zásad
Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně způsobu zpracování nebo právních požadavků. Aktuální znění bude vždy zveřejněno na tomto webu.