Ochrana osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jak zpracovávám osobní údaje při provozu webu semakod.cz a při komunikaci s klienty a zájemci o mé služby.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR”) a dalšími platnými právními předpisy České republiky.

1. Kdo je správcem osobních údajů#

Správcem osobních údajů je Mykola Stoyka, IČO 01796763, se sídlem Radimovická 1423/31, Chodov, 149 00 Praha 4, e-mail: ahoj@semakod.cz. Pro dotazy týkající se zpracování osobních údajů mě můžete kontaktovat na uvedené e-mailové adrese.

Vzhledem k rozsahu a povaze zpracování nemám povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

2. Jaké osobní údaje zpracovávám#

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem se mnou komunikujete nebo využíváte web.

Kontaktní formulář#

Pokud mě kontaktujete prostřednictvím formuláře, zpracovávám údaje, které do něj sami uvedete, zejména:

• jméno,
• e-mailovou adresu,
• telefonní číslo, pokud ho uvedete,
• předmět zprávy,
• typ poptávané služby,
• obsah zprávy.

Tyto údaje používám především k vyřízení vaší poptávky, komunikaci s vámi a případné přípravě nabídky.

Provoz a bezpečnost webu#

Při návštěvě webu mohou být automaticky zpracovávány technické údaje související s provozem a zabezpečením webu, například IP adresa, informace o prohlížeči a čas přístupu.

Tyto údaje používám zejména k zajištění bezpečného a správného fungování webu a k ochraně před zneužitím.

Vlastní statistiky návštěvnosti#

Nezávisle na Google Analytics (viz níže) si o návštěvnosti webu počítám i vlastní, jednoduchou statistiku na vlastním serveru — navštívenou stránku, odkud na ni návštěvník přišel (odkazující web, případně UTM parametry z kampaně), prohlížeč, operační systém a typ zařízení (počítač / mobil / tablet). Tahle statistika neukládá v prohlížeči žádnou cookie ani jiné úložiště a neváže se k vaší osobě: místo IP adresy nebo jiného trvalého identifikátoru se počítá jednosměrný otisk, který se navíc každý den mění, takže z něj nejde zjistit, kdo jste, ani vás sledovat mezi jednotlivými dny. Vaši IP adresu k výpočtu otisku na okamžik použiji, ale nikam ji neukládám. Protože nejde o cookie ani obdobnou technologii ve smyslu § 89 zákona č. 127/2005 Sb., neváže se na tuhle statistiku souhlas v cookie liště — běží vždy, bez ohledu na vaši volbu.

Obchodní spolupráce#

Pokud spolu uzavřeme smlouvu, zpracovávám údaje potřebné pro její uzavření a plnění, zejména kontaktní a fakturační údaje.

Volba cookies#

Pokud používáte cookie lištu, ukládám také informaci o vašem nastavení cookies. Tato informace slouží k tomu, abych respektoval vaše rozhodnutí ohledně nepovinných cookies a technologií.

3. Proč osobní údaje zpracovávám#

Osobní údaje zpracovávám pouze pro konkrétní a oprávněné účely.

Oprávněným zájmem v případě provozu a zabezpečení webu je zajištění jeho bezpečného a stabilního provozu, ochrana před zneužitím, prevence bezpečnostních incidentů a ochrana právních nároků.

Analytické i reklamní technologie používám pouze v rozsahu, který odpovídá vašemu nastavení cookies — bez souhlasu zůstávají signály Consent Mode (ad_storage, ad_user_data, ad_personalization, analytics_storage) nastavené na „denied” a žádná data se nesbírají ani nepředávají.

Nepoužívám automatizované rozhodování, které by vůči vám mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

Poskytnutí osobních údajů je obecně dobrovolné. Údaje potřebné pro vyřízení konkrétní poptávky jsou však nezbytné k tomu, abych mohl na poptávku reagovat a případně připravit nabídku. Bez jejich poskytnutí nemusí být možné poptávku řádně vyřídit.

4. Jak dlouho údaje uchovávám#

Osobní údaje uchovávám pouze po dobu nezbytnou pro daný účel nebo po dobu, po kterou mi jejich uchování ukládají právní předpisy.

• Poptávky, které nevedou ke spolupráci: zpravidla nejdéle 12 měsíců od posledního kontaktu.
• Údaje související se smlouvou: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro splnění právních povinností a ochranu mých oprávněných zájmů.
• Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
• Souhlas s nepovinnými cookies: 12 měsíců (365 dní) od jeho udělení, nebo do jeho dřívějšího odvolání. Po uplynutí této doby se cookie sama znehodnotí a lišta vás požádá o nové rozhodnutí.
• Vlastní statistiky návštěvnosti bez cookie: záznamy neobsahují jméno, IP adresu ani jiný trvalý identifikátor (jen denně se měnící otisk), takže jednotlivého návštěvníka z nich nejde zpětně určit — uchovávám je proto déle, pro srovnání vývoje návštěvnosti v čase.

Po uplynutí příslušné doby údaje smažu nebo anonymizuji, pokud jejich další uchování není vyžadováno právními předpisy.

5. Komu mohou být údaje zpřístupněny#

Osobní údaje neprodávám a nepředávám je třetím stranám pro jejich vlastní marketingové účely.

V nezbytném rozsahu mohou k osobním údajům získat přístup tito příjemci:

Konkrétní obchodní jméno poskytovatele hostingu vám na vyžádání sdělím na ahoj@semakod.cz.

Vlastní statistiky návštěvnosti bez cookie (viz výše) zůstávají výhradně na tomhle hostingu — nejsou nikomu předávány a neopouštějí Evropskou unii.

Přístup k údajům mohou mít v nezbytném rozsahu také další poskytovatelé technických, cloudových nebo IT služeb, které využívám pro provoz webu a podnikání (například poskytovatel e-mailové schránky).

Pokud používám externí poskytovatele jako zpracovatele osobních údajů, jsou jejich povinnosti upraveny odpovídajícími smluvními podmínkami a případně zpracovatelskou smlouvou.

Pro měření návštěvnosti a reklamy web využívá Google Tag Manager, Google Analytics a Meta Pixel. Jejich skripty se ze serverů Google, resp. Meta stahují až poté, co v cookie liště povolíte příslušnou kategorii (analytiku pro Google, marketing pro Meta Pixel). Dokud souhlas nedáte nebo jej odmítnete, web na tyto servery nic neposílá — nedozví se tedy ani vaši IP adresu. Pokud souhlas udělíte, Google i Meta zpracovávají údaje i mimo Evropský hospodářský prostor, zejména v USA; přenos je založen na rámci EU–US Data Privacy Framework, případně na standardních smluvních doložkách schválených Evropskou komisí.

6. Cookies a další úložiště v prohlížeči#

Web používá technologie, které umožňují správné fungování stránky a zapamatování některých vašich voleb.

Úplný výčet#

Nic dalšího web do vašeho prohlížeče neukládá.

První dvě položky jsou nezbytné a ukládají se vždy — semakod_consent je přímo záznam vašeho rozhodnutí, theme jen vaše volba vzhledu; ani jedna neslouží k identifikaci ani k žádné analýze. _ga a _ga_7NT3GSTFVD jsou analytické a vytvoří se, teprve když v liště povolíte analytiku; _fbp a _fbc jsou marketingové a vytvoří se, teprve když povolíte marketing.

Nezbytné#

Tyto technologie jsou potřebné pro správné fungování webu — zapamatování vašeho nastavení vzhledu a vaší volby cookies.

K jejich použití není potřeba váš souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., protože jsou nezbytné pro poskytování požadované služby.

Analytické#

Pokud je povolíte, používám Google Analytics 4 pro získávání statistických informací o používání webu — které stránky jsou navštěvované a jak se po webu lidé pohybují.

Údaje z analytiky jsou pseudonymizované, nikoli anonymní: Google k nim přiřazuje náhodný identifikátor uložený v cookie a zkrácenou IP adresu. Neznám z nich vaše jméno ani e-mail a nespojuji je s poptávkami z formuláře, ale samy o sobě zůstávají osobními údaji ve smyslu čl. 4 GDPR — proto se sbírají jen na základě vašeho souhlasu.

Marketingové#

Pokud je povolíte, používám Meta Pixel (Facebook/Instagram) pro měření účinnosti reklamy a pro sestavení publika, kterému se reklama může zobrazit — typicky lidem s podobným zájmem jako vy, nebo vám samotným, pokud jste web navštívili a nedokončili poptávku.

Meta údaje z pixelu zpracovává i pro vlastní účely podle svých vlastních zásad ochrany osobních údajů (Meta v tomto rozsahu vystupuje jako samostatný, resp. společný správce) — doporučuji je nastudovat, pokud vám záleží na tom, jak přesně Meta s daty nakládá.

Reklamní signály Google Consent Mode (ad_storage, ad_user_data, ad_personalization) se řídí touto kategorií — bez souhlasu zůstávají „denied” a Meta Pixel se vůbec nestáhne.

Jak souhlas odvolat#

Máte dvě rovnocenné možnosti a obě fungují okamžitě:

• odkazem „Nastavení cookies” v patičce webu — otevře stejnou lištu a rozhodnutí přepíše,
• smazáním cookies tohoto webu v prohlížeči — rozhodnutí žije výhradně v cookie semakod_consent, takže jejím smazáním souhlas zaniká a lišta se při další návštěvě zeptá znovu.

Odvolání souhlasu se projeví ihned: bez platného souhlasu se skripty Google ani Meta vůbec nestahují.

7. Jaká máte práva#

Podle GDPR máte v souvislosti se zpracováním osobních údajů zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud pro jejich další zpracování není právní důvod,
• požadovat omezení zpracování,
• požadovat přenositelnost údajů, které jste mi poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat svůj souhlas, pokud je zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Své požadavky můžete zaslat na: ahoj@semakod.cz.

Na žádost odpovím bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR.

Pokud se domníváte, že s vašimi osobními údaji nakládám v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Změny těchto zásad#

Tyto zásady mohu průběžně aktualizovat, například pokud změním používané technologie, poskytovatele služeb nebo pokud dojde ke změně právních předpisů.

Aktuální verze je vždy zveřejněna na této stránce.